Comece pelos dados pessoais
O RGPD torna-se relevante quando a ferramenta de IA trata dados pessoais. Na escola, isso pode acontecer mais rapidamente do que se pensa: textos de alunos, comentários, imagens, voz, adaptações, avaliações e informações de turma podem identificar um aluno.
Finalidade
Defina para que vai ser usada a IA: planeamento, prática, feedback, apoio ou administração. A mesma ferramenta pode ser adequada para um fim e inadequada para outro.
Base legal
A escola deve conseguir demonstrar por que motivo os dados pessoais podem ser tratados. O consentimento raramente é uma solução estável devido à relação de dependência entre escola e aluno.
Minimização de dados
Utilize a menor quantidade de informação possível. Substitua nomes por funções, remova detalhes e use exemplos genéricos quando a IA apenas apoiar na estrutura ou linguagem.
Segurança e contratos
Verifique onde os dados são tratados, como são armazenados, se são usados para treino e se é necessário um contrato de subcontratação de tratamento de dados pessoais.
Informação e responsabilidade
Alunos, encarregados de educação e pessoal devem compreender que ferramentas de IA são utilizadas, para que fins e que dados podem ser tratados.
O que não deve ser inserido em ferramentas de IA abertas
Regra simples: se a informação pode ser associada a um aluno, turma, encarregado de educação ou funcionário, a escola deve considerar a proteção de dados antes de enviar para um sistema de IA.
Textos de alunos com nome ou contexto identificável
Um texto pode conter nomes, relações, saúde, condições familiares ou outros dados, mesmo sem número de identificação.
Avaliações, fundamentos de classificação e comentários de avaliação
A avaliação refere-se ao desempenho do aluno e pode ser sensível na prática, mesmo quando não constitui formalmente um dado pessoal sensível.
Dados pessoais protegidos
Informações sobre alunos ou pessoal com identidade protegida exigem procedimentos especialmente rigorosos e não devem ser tratadas em serviços de IA abertos.
Saúde, NEE, medidas de apoio e faltas
Informações sobre saúde, necessidades educativas especiais, adaptações ou necessidades de apoio são frequentemente especialmente protegidas.
Imagens, áudio e vídeo de alunos
A voz, o rosto e o ambiente da sala de aula podem identificar alunos e revelar mais do que se pensa à primeira vista.
Encarregados de educação e situação social
Relações familiares, conflitos, preocupações, contactos e dados sociais devem ser tratados com grande cautela.
Vermelho, amarelo, verde: IA e dados de alunos na escola
Utilize este modelo como um primeiro controlo rápido na equipa pedagógica. Não substitui a avaliação jurídica da escola, mas torna as decisões do dia a dia mais claras.
Vermelho
Não cole
Informações que possam identificar um aluno ou revelar dados sensíveis não devem ser inseridas em ferramentas de IA abertas.
- Textos de alunos com nome ou contexto identificável
- Saúde, NEE, medidas de apoio ou faltas
- Dados pessoais protegidos, imagens, áudio ou documentos de avaliação
Amarelo
Requer procedimento ou decisão
Utilização que pode ser adequada, mas apenas se a escola definir a ferramenta, o objetivo, as responsabilidades e como os dados serão tratados.
- Apoio de IA em feedback ou avaliação
- Contas de alunos em serviços externos de IA
- Material anonimizado mas que ainda possa conter pistas
Verde
Risco geralmente baixo
Fluxos de trabalho em que o professor utiliza temas, objetivos ou material geral sem enviar dados pessoais.
- Ideias para aulas, exercícios e questionários baseados em temas ou objetivos
- Explicações alternativas e exemplos sem dados de alunos
- Análise crítica das respostas da IA em conjunto com a turma
Erros comuns de RGPD quando a escola começa a usar IA
Os riscos surgem frequentemente no dia a dia: um professor quer poupar tempo, um texto de aluno é colado, uma conta é criada num serviço externo e ninguém sabe ao certo o que acontece com a informação.
Situação
Risco
Melhor procedimento
O professor cola um texto de aluno num chatbot aberto
O texto pode conter dados pessoais e ser tratado fora das ferramentas aprovadas pela escola.
Remova dados identificativos, utilize um texto de exemplo ou uma ferramenta aprovada com condições claras.
Alunos são incentivados a criar contas num serviço de IA
O responsável pelo tratamento pode ser responsabilizado e deve demonstrar que o RGPD está a ser cumprido.
Decida centralmente quais as ferramentas de alunos que podem ser usadas e informe alunos e encarregados de educação.
A IA é utilizada como apoio à avaliação sem um processo claro
Responsabilidades pouco definidas, falta de transparência e risco de divulgação de informação sensível dos alunos.
Utilize a IA como apoio, não como decisora. Documente o controlo do professor e evite dados de alunos desnecessários.
A escola não tem regras comuns
Professores diferentes fazem avaliações diferentes do que é permitido, criando incerteza e desigualdade.
Desenvolva uma política local de IA com ferramentas aprovadas, tarefas proibidas e exemplos práticos da sala de aula.
Uma rotina prática antes de usar IA com dados escolares
Não é necessário começar com documentos de política extensos. Comece com um controlo simples que professores e direção possam realmente seguir.
1. Classifique a informação
É material público, material anonimizado, dados de alunos, informação sensível ou dados pessoais protegidos?
2. Verifique a ferramenta
A ferramenta está aprovada pela entidade responsável? Existem condições, responsabilidades, segurança e gestão de subcontratantes de dados pessoais em conformidade?
3. Minimize antes de enviar
Remova nomes, detalhes pessoais, dados de turma e contexto desnecessário. Use exemplos sempre que possível.
4. Mantenha o controlo humano
A IA pode sugerir, estruturar e criar rascunhos. O professor é responsável pela qualidade, conformidade legal e avaliação pedagógica.
5. Documente o caminho da escola
Registe quais utilizações são permitidas, quais requerem avaliação especial e quais não são permitidas.
Como os professores podem usar IA sem divulgar dados de alunos
Muitos fluxos de trabalho com IA podem ser realizados de forma segura se o professor controlar os dados utilizados. Não é necessário enviar dados pessoais para tirar partido da tecnologia.
Crie ideias de aulas a partir do tema, objetivos do curso ou conteúdos centrais sem nomes de alunos.
Gere questionários e exercícios a partir de manuais, conceitos ou instruções do próprio professor.
Peça à IA para sugerir explicações alternativas, níveis ou exemplos com base em necessidades anonimizadas.
Crie matrizes de avaliação, modelos de feedback e listas de verificação sem colar textos de alunos.
Utilize a IA em conjunto com a turma num ecrã grande para discutir erros factuais, análise de fontes e prompts.
Porque a escola precisa de mais do que um chatbot aberto
Chats de IA abertos podem ser úteis para ideias, mas a escola muitas vezes necessita de fluxos de trabalho mais claros: o que deve ser criado, que dados são necessários, quem revê e como o material é partilhado?
Torne o uso da IA mais seguro antes de se tornar rotina
Quando a escola define que dados podem ser tratados, que ferramentas são aprovadas e como os professores devem trabalhar, torna-se mais fácil utilizar a IA de forma responsável.
Experimente Studera.AI gratuitamenteFontes e leituras adicionais
Esta página baseia-se em orientações portuguesas e europeias sobre RGPD, IA, escolas e proteção de dados. Confirme sempre os procedimentos internos da sua escola e as avaliações jurídicas antes de implementar novas ferramentas de IA.
Perguntas frequentes sobre IA e RGPD nas escolas
O RGPD aplica-se quando os professores utilizam IA?
Sim, se a ferramenta de IA tratar dados pessoais. No contexto escolar, textos de alunos, imagens, avaliações, necessidades de apoio, informações de turma e comentários podem ser considerados dados pessoais se puderem ser associados a uma pessoa identificável.
Os professores podem colar textos de alunos em ChatGPT ou noutras ferramentas de IA abertas?
Não deve ser feito sem uma decisão clara da escola ou do órgão de gestão. Os textos dos alunos podem conter dados pessoais e, por vezes, informações altamente sensíveis. Utilize material anonimizado, textos de exemplo ou ferramentas previamente aprovadas.
Basta remover o nome do aluno?
Nem sempre. Um texto pode continuar a identificar o aluno através do conteúdo, contexto, turma, acontecimentos ou detalhes sobre família, saúde e necessidades de apoio. A minimização de dados implica remover todo o contexto identificativo desnecessário.
Quem é responsável se os alunos forem orientados a usar uma ferramenta de IA?
Se a escola recomendar aos alunos a utilização de uma ferramenta de IA, o órgão de gestão deve ser capaz de demonstrar que o uso cumpre as normas aplicáveis, incluindo o RGPD. Por isso, as ferramentas para alunos devem ser aprovadas centralmente e não deixadas à decisão individual de cada professor.
Studera.AI é mais seguro de usar do que um chat de IA aberto?
Studera.AI foi desenvolvido para os fluxos de trabalho escolares: aulas, questionários, avaliação, ferramentas de estudo e assistentes de IA. Isto facilita o trabalho estruturado, minimiza dados desnecessários dos alunos e mantém o controlo do professor. Tal como com qualquer ferramenta digital, a escola deve seguir os seus próprios procedimentos de RGPD e decidir como a ferramenta será utilizada.
A IA pode ser utilizada de forma segura no ensino?
Sim, mas a utilização deve ser orientada. A escola deve recorrer a ferramentas aprovadas, minimizar os dados pessoais, documentar procedimentos e garantir que os professores mantêm a responsabilidade pela qualidade, avaliação e acompanhamento.