Uma investigação de dois anos sobre aplicativos de tecnologia educacional (EdTech) usados por escolas em Utah descobriu que muitos estavam coletando e compartilhando dados de alunos de maneiras que pareciam inconsistentes com seus compromissos de privacidade.
A EdTech é uma indústria comercial gigantesca e alguns argumentam que ela funciona de maneira muito semelhante às grandes empresas de tecnologia tradicionais, priorizando lucros, softwares escaláveis e coleta de dados do usuário em detrimento de resultados de aprendizagem comprovados.
O projeto, publicado pelo Conselho Estadual de Educação de Utah em parceria com a Universidade Brigham Young e a Internet Safety, é uma iniciativa voltada para a segurança na internet. Labs , analisaram o tráfego de rede de 100 aplicativos de tecnologia educacional (EdTech) entre 2023 e 2025. Em vez de se basearem apenas em políticas de privacidade ou garantias dos fornecedores, os pesquisadores examinaram o que os aplicativos realmente transmitiram durante o uso.
O que eles descobriram foi preocupante. Dos 85 aplicativos testados com contratos de privacidade de dados relevantes, 52% relataram coletar pelo menos um dado de estudante que não era permitido pelo contrato. Em todos os aplicativos testados, os pesquisadores descobriram que 61% compartilhavam dados com terceiros, enquanto 36% transmitiam dados para anunciantes.
Um distrito escolar pode ter um contrato de privacidade de dados assinado com um fornecedor de tecnologia educacional, especificando quais informações a empresa pode coletar, por que pode usá-las e com quem pode compartilhá-las. Mas as promessas contratuais nem sempre se refletem no comportamento de um aplicativo. Um aplicativo pode incluir software de análise de terceiros, serviços relacionados à publicidade ou outros componentes incorporados que enviam informações para outros locais sem que a escola ou o distrito tenham uma visão clara dessas transferências.
Isso demonstra como os testes técnicos, incluindo a análise do tráfego de rede em tempo real, podem revelar comportamentos que as avaliações em papel não detectam. O relatório concluiu que essas investigações podem expor potenciais casos de não conformidade que não seriam encontrados por meio dos processos de revisão tradicionais.
A resposta do estado foi além da publicação das conclusões. Os fornecedores com potenciais problemas foram solicitados a explicá-los ou solucioná-los. As empresas que abordaram as preocupações puderam ter suas identidades omitidas no relatório público, uma abordagem concebida para incentivar ações corretivas, ao mesmo tempo que responsabiliza os fornecedores que não responderam.
Após a investigação, Utah aprovou a Lei HB 55, Conformidade Privacy para Fornecedores de Tecnologia Educacional (2026) , que entrou em vigor em 1º de julho. Ela altera o Código de Utah § 53E-9-309. Entre outras mudanças, a lei exige que as entidades educacionais incluam proteções específicas para dados de alunos em contratos com fornecedores, notifiquem os fornecedores sobre o uso não autorizado de dados de alunos e rescindam contratos quando um fornecedor não corrigir uma violação de privacidade confirmada após ser notificado.
Como nem todos moramos em Utah, a pergunta mais importante para qualquer sistema escolar é: como estão se comportando seus aplicativos?
Proteger os dados dos alunos exige mais do que confiar em uma política de privacidade. As escolas precisam de inventários precisos das ferramentas em uso, limites contratuais claros e acesso à expertise técnica necessária para testar se esses limites estão sendo respeitados.
A propósito, você conhece o programa Malwarebytes Student Protection ?
