Privacidade

Para a disciplina funcionar e a nota ser lançada, a plataforma grava no banco de dados da própria instituição: as suas respostas às questões, o progresso de cada aula, o tempo de leitura por tela e as suas visitas de estudo (quando começaram, quanto tempo de atenção ativa duraram, em que fuso horário e em que tipo de aparelho).

Esse registro é parte da relação educacional, do mesmo jeito que a lista de presença e o diário de classe. Ele não depende de você aceitar nada, e não pode ser desligado sem desligar a própria disciplina.

Além disso, usamos uma ferramenta de análise de produto chamada PostHog, hospedada nos Estados Unidos, para entender como o aplicativo é usado: quais telas as pessoas abrem, em que ponto de uma aula elas param, e quando alguma coisa dá erro. Isso é transferência internacional de dados, e é por isso que está escrito aqui.

Para lá vão apenas:

• a página aberta, no formato de modelo da rota e não do endereço real. A tela de uma aula é registrada como /a/[aulaId], sem o código da aula dentro do endereço;
• o tempo de leitura por tela, o mesmo número já gravado no banco;
• o início e a conclusão de uma aula;
• falhas do aplicativo, identificadas por um código de categoria e pelo código de erro da requisição, nunca pelo texto da mensagem;
• tentativas de login recusadas, identificadas apenas por método (RA ou email) e motivo;
• junto de cada um desses registros, quatro dados técnicos que a ferramenta acrescenta sozinha e que não descrevem você: o momento em que o evento aconteceu, um número de controle para evitar registros repetidos, a versão da biblioteca e um código de agrupamento da sua visita.

A lista acima é fechada. A ferramenta tenta anexar por conta própria, a cada registro, o seu fuso horário, o modelo do seu aparelho, o sistema operacional, o navegador, o idioma, o tamanho da tela e o endereço completo da página. Tudo isso é removido antes do envio, dentro do próprio aplicativo, e não depende de nenhuma configuração feita no painel da ferramenta.

Uma ressalva honesta sobre o endereço IP. Ele não é um dado que o aplicativo escolha enviar: todo acesso a qualquer serviço na internet o entrega, por como a rede funciona. Serviços de análise costumam usá-lo para deduzir cidade e fuso horário de quem acessa, e costumam guardá-lo junto do registro. O aplicativo faz as duas coisas em cada registro que envia, também sem depender de configuração no painel: desativa a dedução de localização e pede que o endereço não seja armazenado. O IP é usado para entregar a requisição, como em qualquer acesso à internet, e não fica guardado ao lado do seu pseudônimo.

Nome, RA, email, data de nascimento, respostas de questões, alternativas escolhidas, acertos, erros e notas não são enviados ao PostHog. Nunca. Nenhuma dessas informações sai do banco da plataforma.

Naquela ferramenta você é identificado por um código sem significado, no formato t- seguido de dezesseis caracteres. Ele é derivado por uma função criptográfica com uma chave que só o servidor conhece, e não é o seu número de usuário. Quem tiver acesso apenas ao PostHog não consegue descobrir de quem é aquele código.

Junto com os eventos viajam identificadores internos da aula, da turma e da instituição. Eles não dizem quem é você, mas permitem que a coordenação da disciplina relacione um padrão de uso a uma aula específica.

O seu perfil naquela ferramenta guarda um único dado além do código: se você é aluno ou professor. Nada do que você fez fica gravado de forma permanente no perfil, nem a primeira página que você abriu, nem de onde você veio.

Procure o professor responsável pela disciplina. É ele quem decide o que é coletado e para que serve, e é com ele que ficam os pedidos de acesso, correção ou explicação sobre os seus dados.