Schoolhub logo
Artigos

A IA da sua escola cumpre o RGPD? Para onde vão os dados no Schoolhub

Uma professora arruma cartões de mensagens de papel num arquivo azul-marinho e terracota, enquanto um rasto de papel tracejado leva a um pequeno conjunto de edifícios num mapa da Europa feito de papel.

Antes de uma escola deixar os alunos usar uma ferramenta de IA, alguém tem de responder a uma pergunta simples: para onde vai o texto e quem o guarda? Esta página dá-lhe os factos sobre o Schoolhub, para que possa responder a essa pergunta na sua escola.

Antes de mais, um esclarecimento. Uma ferramenta não consegue, por si só, «cumprir o RGPD». Quando uma escola ou um município usa o Schoolhub ao abrigo de um contrato, a escola é a responsável pelo tratamento e nós somos o subcontratante. A sua escola decide como o Schoolhub é usado, e nós tratamos os dados em nome dela ao abrigo de um acordo de tratamento de dados. O que podemos fazer é explicar com transparência como o serviço funciona.

Quem é responsável pelo quê?

A sua escola ou município decide para que é usado o Schoolhub e quem o usa. A Schoolhub AS, uma empresa norueguesa, trata os dados em nome da escola.

Se um aluno ou professor quiser ver ou apagar os seus dados, contacta a escola. Nós ajudamos a escola com o pedido ao abrigo do acordo de tratamento de dados.

Se usar o Schoolhub por conta própria, sem um contrato da escola, o Schoolhub é o responsável pelo tratamento dos dados da sua conta. A nossa política de privacidade (em inglês) abrange os dois casos.

Onde são guardados e tratados os dados?

O Schoolhub funciona em servidores na UE. É aí que são guardadas as contas, os chatbots personalizados, os ficheiros carregados e as fontes dos Hubs, e é aí que funcionam as nossas bases de dados.

As funcionalidades de IA enviam texto para os fornecedores de modelos indicados abaixo. São os serviços por trás das funcionalidades que os professores mais usam, além do serviço que usamos para monitorização:

O que acontece

Quem trata os dados

Onde

Chat, ferramentas de escrita e geração de imagens

Microsoft Azure OpenAI

UE

Ditado e leitura em voz alta

Microsoft Azure Speech

Região North Europe (Irlanda)

Vozes nos podcasts dos Hubs

Google Vertex AI

Finlândia

Monitorização e desempenho

PostHog

UE

O que guardamos e o que não guardamos?

Guardamos o que cria e quer manter: os dados da sua conta, os chatbots personalizados que cria, os ficheiros que carrega e as fontes e materiais dos seus Hubs. Ficam guardados até serem apagados.

A menos que ative o histórico de chat guardado (ver abaixo), as mensagens do chat não são guardadas na base de dados do Schoolhub. São enviadas ao modelo de IA para que este possa responder.

Não usamos conteúdos de alunos nem de professores para treinar modelos de IA.

Também guardamos registos técnicos para manter o serviço a funcionar, corrigir erros e detetar utilizações abusivas. As cópias de segurança da base de dados são guardadas durante 30 dias.

Como funciona o histórico de chat?

Por predefinição, o seu histórico de chat fica guardado apenas no navegador do dispositivo que está a usar. Não é guardado nos nossos servidores. As conversas com mais de 30 dias são removidas e, se outra pessoa iniciar sessão no mesmo navegador, o histórico anterior é apagado.

Algumas escolas querem que professores e alunos possam continuar uma conversa noutro dispositivo. Para essas escolas, o histórico de chat guardado é uma opção que ativamos por organização. Depois, cada utilizador decide por si: o Schoolhub pergunta Guardar o seu histórico de chat? e o utilizador escolhe Guardar em segurança ou Agora não.

Se o guardar, escolhe um PIN de quatro dígitos. As suas mensagens são encriptadas no navegador antes de serem guardadas, e o histórico guardado fica na UE.

A chave que desbloqueia o seu histórico está protegida pelo seu PIN juntamente com uma segunda chave que guardamos num cofre de chaves separado e com acesso controlado. Uma cópia da base de dados do histórico não basta, por si só, para ler as conversas de ninguém, e nós não podemos simplesmente abrir o seu histórico guardado e lê-lo.

O histórico bloqueia após 30 minutos sem atividade, quando termina sessão ou quando o bloqueia manualmente.

Pode apagar uma conversa individual na barra lateral. Para apagar tudo, use Repor o histórico de chat e o PIN na página da sua conta. Não é possível recuperar um PIN esquecido, por isso, ao repor o PIN, apaga o histórico guardado.

Quem pode ver o quê?

Professores e alunos iniciam sessão com uma conta. Pode iniciar sessão com Google, Microsoft ou e-mail, ou com o sistema nacional de autenticação escolar do seu país, onde estiver disponível. Estes sistemas nacionais indicam-nos se a pessoa é professor ou aluno, e a que escola e turmas pertence.

As escolas e organizações também podem usar o controlo de acessos. Um administrador da organização define regras para a organização e as suas escolas, e os professores ajustam-nas para as turmas a que dão aulas. Pode ativar ou desativar chatbots e ferramentas individuais para os alunos, por exemplo a geração de imagens ou a pesquisa na web, durante uma hora, duas horas, até à meia-noite ou até voltar a mudar. Os professores não podem ativar uma ferramenta que foi desativada centralmente. O controlo de acessos está a ser implementado organização a organização e ainda não funciona com todos os sistemas de autenticação escolar, por isso pergunte-nos se já está disponível para o da sua escola.

O histórico de chat guardado está encriptado, e uma conta de administrador no Schoolhub não dá acesso às conversas guardadas de outros utilizadores.

O que devem alunos e professores evitar partilhar?

O Schoolhub lembra os utilizadores de que não devem partilhar dados pessoais no chat, e nós recomendamos o mesmo. Deixe que as regras da escola sobre IA decidam para que os alunos a usam, e fale com a turma sobre o que não devem escrever: nomes, informações de saúde ou qualquer coisa sobre outras pessoas.

Como obter um acordo de tratamento de dados?

Contacte-nos através de contact@schoolhub.ai e diga-nos que escola ou município representa. Enviamos-lhe o nosso acordo de tratamento de dados e respondemos às perguntas da sua equipa de privacidade ou de informática sobre o funcionamento do serviço.

Todos os detalhes estão na nossa política de privacidade para escolas e organizações (em inglês), incluindo a lista de subcontratantes ulteriores e os direitos dos seus utilizadores.

Se a sua escola estiver pronta para experimentar o Schoolhub, comece aqui e ajudamo-la em cada passo.