Informações para escolas e mantenedoras
Escolas, mantenedoras, professores, alunos e responsáveis encontram aqui informações sobre o funcionamento do 321school, os dados pessoais tratados e o trabalho de privacidade e segurança. A documentação distingue o serviço atual, melhorias testadas e questões a definir antes do uso escolar acordado.
Controles internos e progresso documentado
A Fjord Service trabalha sistematicamente com controles internos, privacidade e segurança da informação como parte contínua da operação. Controles de acesso, fluxo privado de arquivos, aprovação de vínculos de participantes, limites escolares para convites, acesso temporário de substitutos e backups diários estão implantados e verificados. Mapeamento de dados, esclarecimentos de fornecedores, retenção e documentação continuam sendo mantidos, com responsabilidades e verificação de cada medida.
Controles de acesso, fluxo privado de arquivos e aprovação de vínculos entraram em operação em 28 de outubro de 2026. Regras Firestore/Storage e fluxos foram verificados com contas sintéticas, sala dedicada e rejeição de acesso indevido. Tokens antigos de download direto foram revogados em todo o conjunto mapeado de 128 arquivos de áudio, conferido em 29 de outubro. Arquivos, entregas e vínculos foram preservados. O limite escolar para novos convites foi implantado em 6 de novembro e o acesso temporário de substitutos em 7 de novembro de 2026, ambos com verificações funcionais documentadas. A evidência cobre os fluxos e arquivos examinados.
O limite escolar para novos convites de coprofessores e observadores em salas escolares foi implantado e verificado em 6 de novembro de 2026. Os professores convidados devem ter vínculo ativo com a mesma escola. O papel de administrador escolar, por si só, não concede acesso às respostas individuais nem permite convidar em nome do responsável pela sala.
O acesso temporário de professores substitutos foi implantado e verificado em 7 de novembro de 2026. O administrador escolar pode conceder a um professor com vínculo ativo com a mesma escola acesso a uma sala específica, inclusive durante a ausência do professor. O substituto pode ler tarefas e respostas e dar feedback escrito por uma visualização própria e delimitada. O acesso pode ser revogado e expira automaticamente. Concessões, prazos de expiração e revogações são registrados. Isso não concede administração comum da sala nem acesso geral às demais salas da escola.
Desde 11 de novembro de 2026, um administrador da plataforma pode bloquear sugestões de IA para respostas do Lessons e ajuda de IA em atividades de escrita em todas as salas do Spaces vinculadas a uma escola verificada, inclusive salas novas. As salas podem ter regras mais restritivas, mas não podem cancelar o bloqueio da escola. Essas opções não são ativadas automaticamente para todas as escolas. Salas sem vínculo escolar verificado ficam fora do escopo. Outras funções de IA e controles gerais da mantenedora não são abrangidos por esses dois bloqueios.
Verificações com contas e salas sintéticas confirmaram a rejeição de acesso entre escolas, a continuidade do acesso normal de alunos e coprofessores e o bloqueio do acesso do substituto após revogação ou expiração. Os trabalhos existentes foram preservados. As evidências abrangem os fluxos testados.
Análise e retenção
Google Analytics e análise própria do produto estão desativados na política de código publicada para todos os papéis, implantada em 28 de outubro de 2026. Isso foi verificado no código, em testes e numa visualização pública selecionada. Logs necessários de operação/segurança e resultados pedagógicos são descritos separadamente. Ativação futura de análise exige avaliação própria e alteração documentada.
A minuta propõe prazos a acordar com a mantenedora: trabalhos e áudio/arquivos durante o ensino ativo, com exclusão em até 90 dias após o término acordado; logs operacionais/erros por 30 dias e de segurança por 90 dias. Instruções da escola, exclusão antecipada e devolução constam do anexo D. Evidências de incidentes podem ser preservadas separadamente com fundamento e data de revisão. A aplicação em operação ainda não foi verificada integralmente; rotinas, exportação, cópias e prazos de fornecedores serão concluídos separadamente.
