Uma investigação de dois anos sobre aplicações de tecnologia educativa (EdTech) utilizadas pelas escolas no Utah descobriu que muitos estavam a recolher e a partilhar dados dos alunos de formas que pareciam inconsistentes com os seus compromissos de privacidade.
A EdTech é uma indústria comercial gigantesca e há quem defenda que funciona de forma muito semelhante às grandes empresas tecnológicas tradicionais, dando prioridade aos lucros, ao software escalável e à recolha de dados do utilizador em detrimento de resultados de aprendizagem comprovados.
O projeto, publicado pelo Conselho de Educação do Estado de Utah em parceria com a Universidade Brigham Young e a Internet Safety, é uma iniciativa orientada para a segurança na internet. Labs , analisaram o tráfego de rede de 100 aplicações de tecnologia educativa (EdTech) entre 2023 e 2025. Em vez de se basearem apenas em políticas de privacidade ou garantias dos fornecedores, os investigadores examinaram o que as aplicações realmente transmitiram durante a utilização.
O que descobriram foi preocupante. Das 85 aplicações testadas com contratos de privacidade de dados relevantes, 52% referiram recolher pelo menos um dado de estudante que não era permitido pelo contrato. Em todas as aplicações testadas, os investigadores descobriram que 61% partilhavam dados com terceiros, enquanto 36% transmitiam dados aos anunciantes.
Um distrito escolar pode ter um contrato de privacidade de dados assinado com um fornecedor de tecnologia educativa, especificando que informações a empresa pode recolher, por que razão as pode utilizar e com quem as pode partilhar. Mas as promessas contratuais nem sempre se refletem no comportamento de uma aplicação. Uma aplicação pode incluir software de análise de terceiros, serviços relacionados com publicidade ou outros componentes incorporados que enviam informações para outros locais sem que a escola ou o distrito tenham uma visão clara dessas transferências.
Isto demonstra como os testes técnicos, incluindo a análise do tráfego de rede em tempo real, podem revelar comportamentos que as avaliações em papel não detetam. O relatório concluiu que estas investigações podem expor potenciais casos de incumprimento que não seriam encontrados através dos processos de revisão tradicionais.
A resposta do estado foi além da publicação das conclusões. Os fornecedores com potenciais problemas foram solicitados a explicá-los ou a resolvê-los. As empresas que abordaram as preocupações puderam ter as suas identidades omitidas no relatório público, uma abordagem concebida para incentivar ações corretivas, ao mesmo tempo que responsabiliza os fornecedores que não responderam.
Após a investigação, o Utah aprovou a Lei HB 55, Conformidade Privacy para Fornecedores de Tecnologia Educativa (2026) , que entrou em vigor a 1 de julho. Altera o Código de Utah § 53E-9-309. Entre outras alterações, a lei exige que as entidades educativas incluam proteções específicas para os dados dos alunos nos contratos com fornecedores, notifiquem os fornecedores sobre a utilização não autorizada dos dados dos alunos e rescindam os contratos quando um fornecedor não corrigir uma violação de privacidade confirmada após ter sido notificado.
Como nem todos vivemos no Utah, a questão mais importante para qualquer sistema escolar é: como se estão a comportar as suas candidaturas?
Proteger os dados dos alunos exige mais do que confiar numa política de privacidade. As escolas necessitam de inventários precisos das ferramentas em utilização, de limites contratuais claros e de acesso à perícia técnica necessária para testar se esses limites estão a ser respeitados.
Já agora, conhece o programa Malwarebytes Student Protection ?
