Ambiente de aprendizagem seguro
AI-School foi concebido especialmente para escolas, com opção de início de sessão através do ambiente escolar.
Privacidade e utilização responsável
Utilizar a IA na escola com segurança
A AI-School ajuda as escolas a utilizar a IA de forma responsável, com controlo sobre o acesso, a supervisão e o tratamento de dados. Acordámos com os fornecedores dos modelos de IA como são tratados os dados pessoais. Assim, também as conversas no ambiente escolar são geridas com cuidado.
A direção da escola também pode decidir como a AI-School trata os dados pessoais nas conversas: podem ser transmitidos, ocultados, substituídos ou bloqueados. Os dados da conta não são enviados ao fornecedor de IA. No entanto, os dados introduzidos pelos próprios utilizadores podem ser enviados. Por isso, utilize apenas os dados necessários e siga as regras da sua escola para gravações de áudio.
Veja no vídeo como funciona. Abaixo, saiba mais sobre as medidas e os acordos.
Descarregue a explicação em PDF
Prefere ler com calma? Este PDF apresenta de forma clara como trabalhar em segurança com a AI-School.
Este PDF está em neerlandês.
Utilização segura na escola
Acompanhamento e monitorização
Os alunos recebem acompanhamento e são monitorizados durante a utilização da aplicação.
Proteção de dados pessoais
AI-School utiliza medidas técnicas e organizativas para proteger os dados pessoais.
Possibilidade de trabalhar anonimamente
Também é possível trabalhar na aplicação com contas anónimas, sem utilizar dados pessoais.
Privacidade e tratamento de dados
Regulamento Geral sobre a Proteção de Dados (RGPD)
O que é o RGPD?
As instituições de ensino recolhem e utilizam muitos dados pessoais dos seus alunos ou estudantes. O RGPD obriga-te a utilizar estes dados com cuidado e a proteger a privacidade dos alunos.
Como é que AI-School ajuda a cumprir o RGPD?
AI-School utiliza um acordo de tratamento de dados, funções, prazos de conservação e medidas técnicas de proteção da privacidade. Enquanto responsável pelo tratamento, a escola continua a ser responsável pela sua própria configuração e utilização.
Que acordo de tratamento de dados é utilizado?
AI-School utiliza como base para o acordo de tratamento de dados o modelo de acordo da Privacyconvenant Onderwijs.
Privacyconvenant OnderwijsO que acontece às conversas enviadas?
O modelo de IA selecionado recebe o conteúdo do prompt, o contexto relevante da conversa e, eventualmente, os documentos ou resultados de ferramentas escolhidos, para gerar uma resposta. Este conteúdo é enviado sem associação à conta AI-School.
Dados da conta e de administração
AI-School trata, entre outros, o nome, o endereço de e-mail e o número de aluno para gerir contas e a administração. Estes dados não são automaticamente adicionados ao prompt enviado a um modelo de IA.
Dados pessoais na conversa ou na gravação?
Se um utilizador incluir dados pessoais num prompt, documento ou pedido a uma ferramenta, o fornecedor do modelo selecionado poderá tratá-los. Por isso, não introduzas dados pessoais desnecessários. Sempre que possível, o administrador pode configurar a proteção de informações pessoais identificáveis (PII). AI-School não consegue remover automaticamente dados pessoais de ficheiros de áudio; no caso de gravações, segue as regras da tua escola.
Encarregado da proteção de dados
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Para questões sobre privacidade, pode contactar diretamente o encarregado da proteção de dados.
Supervisão e orientação
Supervisão e filtros de conteúdo
Histórico de conversas
Consoante as funções e permissões configuradas, os professores autorizados podem consultar o histórico de conversas para fins de acompanhamento e monitorização.
Acompanhamento em tempo real durante a aula
Os professores podem iniciar uma aula e monitorizar os alunos durante a mesma.
Filtros de conteúdo
AI-School e os fornecedores de modelos utilizam medidas de segurança e filtros de conteúdo para limitar respostas indesejadas ou arriscadas. Os filtros reduzem os riscos, mas não impedem todas as respostas indesejadas.
Inicie sessão com a sua conta escolar
Ligamos a AI-School à Microsoft ou à Google para que possa iniciar sessão em segurança com a conta da sua escola. A escola tem de autorizar a utilização da nossa aplicação Microsoft ou pode disponibilizar a sua própria aplicação Microsoft para estabelecer a ligação.
A ligação verifica se o endereço de e-mail está registado na aplicação AI-School. Assim, impedimos que endereços de e-mail não registados utilizem o ambiente escolar.
Subscrição da AI-School
Consulte os nossos termos e condições da subscrição da AI-School, as condições do serviço e a declaração de privacidade. Estes documentos fazem parte do acordo com a AI-School. Além disso, celebramos um acordo de tratamento de dados com a direção da escola.
Nos bastidores
O que acontece quando faço uma pergunta no chat?
- 1
Obter a pergunta
Quando é feita uma nova pergunta, começamos por obter da nossa base de dados as perguntas e respostas do chat.
- 2
Envio encriptado
O histórico do chat é enviado, juntamente com a nova pergunta, de forma encriptada para um modelo de linguagem através de uma ligação API.
- 3
Apresentar a resposta
O modelo de linguagem gera uma resposta. A AI-School recebe-a e apresenta-a na janela de chat.
Para onde são enviadas estas informações?
A AI-School disponibiliza vários modelos de linguagem, como GPT, Claude e Gemini. As informações são enviadas para a entidade que disponibiliza a ligação ao modelo de linguagem escolhido. Na maioria dos casos, essa entidade é a OpenAI ou a Google.
O que faz o modelo de linguagem?
O modelo de linguagem processa as informações e gera uma resposta. Estes modelos são complexos e a AI-School não tem influência sobre o seu funcionamento nem sobre os resultados que produzem.
E se ativar o modo de imagem?
O modo de imagem gera uma imagem a partir de uma descrição. Neste modo, não obtemos o histórico do chat: enviamos a pergunta diretamente para o modelo de texto para imagem através de uma ligação API.
O que é a OpenAI?
A OpenAI é a empresa responsável pelo ChatGPT. A AI-School utiliza modelos de linguagem e de imagem através de ligações API para gerar respostas e imagens no ambiente próprio da escola.
Que dados recebe o fornecedor do modelo?
O fornecedor recebe o conteúdo do prompt e o contexto necessário, mas não recebe automaticamente o nome, o endereço de e-mail, o número de aluno ou a associação à conta. No entanto, os dados pessoais que o utilizador inclua na sua mensagem podem ser tratados pelo fornecedor.
Os dados introduzidos no modelo são utilizados para o treinar?
A AI-School não disponibiliza os dados introduzidos através da API para o treino de modelos. Nos serviços API empresariais habituais, os fornecedores não utilizam esses dados para treinar modelos sem consentimento explícito. Os períodos de conservação técnica variam consoante o fornecedor, o modelo e a funcionalidade, e podem incluir uma conservação temporária para detetar utilizações abusivas.
IA na sala de aula
Perguntas frequentes
As crianças podem usar IA?
A escola deve organizar a utilização da IA de forma adequada, em conformidade com a legislação em vigor e com as suas próprias políticas. Para isso, a AI-School disponibiliza ferramentas de gestão e supervisão, acordos de tratamento de dados e medidas técnicas de proteção da privacidade.
E quanto ao Regulamento Europeu da IA?
O Regulamento Europeu da IA estabelece regras para os sistemas de IA com base nos riscos que apresentam. A AI-School acompanha a evolução destas regras e configura o ambiente para uma utilização segura, transparente e sujeita a supervisão humana.
Por que não usar uma subscrição individual do ChatGPT?
As contas pessoais de consumidores ficam fora do ambiente seguro da escola. Com a AI-School, as escolas podem gerir contas, supervisionar a utilização e evitar que sejam necessários dados dos alunos para criar contas externas.
Por que é necessária supervisão?
Sem supervisão, os alunos podem utilizar as ferramentas de IA de forma inadequada. A AI-School permite consultar o histórico do chat e acompanhar a utilização em tempo real durante as aulas, para que os alunos recebam o apoio adequado.
Ligações e subcontratantes
Lista de subcontratantes
A AI-School trabalha com subcontratantes para alojamento, início de sessão e modelos de IA. Abaixo, indicamos a finalidade de cada entidade. As localizações baseiam-se no anexo de subcontratantes da Edu-V, de 6 de julho de 2026.
OpenAI
Utilizamos a OpenAI para os modelos GPT. A OpenAI trata os dados introduzidos, os prompts e o histórico do chat para gerar respostas. O tratamento é efetuado na Irlanda e nos Estados Unidos. Foi celebrado um acordo de tratamento de dados com a OpenAI.
Google Cloud
Utilizamos o Google Cloud para alojar o ambiente virtual da AI-School. O Google Cloud trata o nome, o número de aluno, o endereço de e-mail e o histórico do chat. O armazenamento e o tratamento são efetuados nos Países Baixos e na Bélgica.
Google Identity Toolkit
Utilizamos o Google Identity Toolkit para autenticar os utilizadores. Para isso, são tratados o endereço de e-mail, o endereço IP, o agente do utilizador e o ID do utilizador. O armazenamento e o tratamento são efetuados nos Países Baixos e na Bélgica.
Google Gemini
Utilizamos o Google Gemini como modelo de IA que permite aos utilizadores fazer perguntas, gerar textos e analisar dados. O Gemini trata os dados introduzidos, os prompts e o histórico do chat. Os dados são armazenados nos Países Baixos e na Bélgica; os prompts podem ser tratados nos Países Baixos, na Bélgica e nos Estados Unidos.
Anthropic
Utilizamos a Anthropic para os modelos Claude. A Anthropic trata os dados introduzidos, os prompts e o histórico do chat para gerar respostas. O tratamento é efetuado nos Estados Unidos. Existe uma Adenda de Tratamento de Dados com a Anthropic. Para transferências para fora do Espaço Económico Europeu, são utilizadas cláusulas contratuais-tipo.
Mistral AI
Utilizamos a Mistral AI para os modelos Mistral. A Mistral AI trata os dados introduzidos, os prompts e o histórico do chat para gerar respostas. O tratamento é efetuado em França.
Medidas de segurança
Como protegem os vossos sistemas?
Combinamos a segurança da infraestrutura, as funções, as permissões de acesso aos ambientes e os controlos técnicos para garantir que apenas os utilizadores com as permissões adequadas possam aceder aos dados.
Segurança na cloud
Utilizamos o Google Cloud Platform e o Firebase para armazenamento e serviços de backend. O Google Cloud segue várias normas e certificações, incluindo ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 e o RGPD.
Prevenir o acesso não autorizado
Os utilizadores iniciam sessão através da Microsoft ou da Google, recebem funções como aluno, funcionário, professor, administrador ou superadministrador e só têm acesso ao ambiente a que pertencem.
Security Rules e App Check
As Firestore Security Rules aplicam as funções e as permissões de acesso aos ambientes. O Firebase App Check ajuda a proteger os recursos de backend, verificando se os pedidos têm origem em aplicações de frontend autorizadas.
Mais sobre segurança
Avaliações e verificações
Estas avaliações descrevem a situação dentro do seu próprio escopo e período de avaliação. Elas não constituem uma certificação geral do AI-School.
DPIA
- Avaliador
- Grip IT Consultancy
- Data
- 8 de setembro de 2026
- Escopo
- Riscos associados à recolha de dados no AI-School: que dados estão disponíveis, quem tem acesso e como os dados são fornecidos e obtidos.
No tratamento de dados avaliado, o risco médio para a privacidade foi considerado baixo e não foram identificados riscos residuais elevados. As escolas podem solicitar o relatório.
Varredura de vulnerabilidades
- Avaliador
- Grip IT Consultancy
- Data
- 16 de abril a 16 de junho de 2025
- Escopo
- Avaliação remota, parcialmente automatizada do ai-school-pro.web.app.
A pontuação geral foi 8 (risco baixo), com alguns pontos de atenção e recomendações. Isso não garante a ausência de vulnerabilidades.
Análise de risco de segurança da informação
- Avaliador
- Grip IT Consultancy
- Data
- 19 de junho de 2025
- Escopo
- Ameaças, medidas de segurança existentes e riscos residuais do AI-School.
A análise identifica, entre outras coisas, o risco de um usuário incluir dados pessoais em um prompt. As conclusões referem-se às medidas avaliadas.
Ainda tem dúvidas sobre privacidade?
Envie um e-mail ou ligue diretamente ao nosso encarregado de proteção de dados da Grip IT.