1. Aviso de privacidade
321school é a marca do serviço. O fornecedor jurídico é Fjord Service Jan Hogne Christiansen (empresa individual norueguesa/ENK), doravante Fjord Service.
321school Trust Center
Documentação para escolas e municípios
Escolas, mantenedoras, professores, alunos e responsáveis encontram aqui informações sobre o funcionamento do 321school, os dados pessoais tratados e o trabalho de privacidade e segurança. A documentação distingue o serviço atual, melhorias testadas e questões a definir antes do uso escolar acordado.
Rascunho para análise v0.12. Conteúdo revisto: 12 de novembro de 2026.
321school na sala de aula
- Uma plataforma para professores e alunos. 321school, chamada 321skole na Noruega, é fornecida pela Fjord Service e reúne recursos didáticos, salas digitais e atividades orientadas por professores.
- Acesso flexível para professores. Professores podem criar uma conta com verificação de e-mail. Feide está cadastrado como opção de login; ativação da escola e login serão verificados antes do uso. O serviço pode ser usado com licença individual ou escolar, dentro do escopo acordado pela escola.
- Acesso simples para alunos. Professores convidam alunos para Spaces — salas digitais de turma e grupo — com códigos pessoais. Alunos podem participar sem conta própria de e-mail. Feide também está cadastrado para login escolar; o uso por alunos segue a configuração acordada.
- Ensino variado. Professores podem criar conteúdo com geradores e usar recursos compartilhados. Grande parte pode ser impressa ou compartilhada digitalmente. Oficinas de escrita e podcast oferecem processos digitais; Live reúne a turma com nuvens de palavras, quizzes e escrita a partir de imagens em uma tela grande.
- Apoio de IA orientado pelo professor. Professores podem usar IA para desenvolver conteúdo e obter sugestões de feedback. Alunos podem receber ajuda limitada nas oficinas de escrita e podcast. O professor pode ativar ou desativar a ajuda e definir limites de uso, revisando as sugestões antes de utilizá-las como seu próprio feedback.
- Dados escolares não são vendidos a terceiros. Informações sobre privacidade, armazenamento, fornecedores e fluxos de dados estão reunidas na Central de confiança.
Informação por papel
Mantenedora e município
Avalie tratamento, contrato, fornecedores, Feide, segurança e pendências.
Professor e administrador escolar
Veja diferenças entre acesso docente, administração, IA e estatísticas.
Alunos e responsáveis
Leia sobre acesso de alunos, login e privacidade, e como a escola trata pedidos de acesso e exclusão de dados.
2. Acordo de tratamento – rascunho
Esta é uma minuta geral de acordo com material para os anexos, destinada à avaliação da mantenedora. As partes, o escopo do tratamento e os anexos devem ser definidos e revisados juridicamente antes de eventual assinatura.
3. Dados pessoais
A visão escolar descreve dados de professores, alunos com conta ou código pessoal e administradores escolares, além de trabalhos, mídia e dados técnicos.
4. Armazenamento, fornecedores e transferências
321school utiliza Google Cloud Firestore e Firebase Storage no projeto skole-c09b8. O banco Firestore (default) e o bucket Storage skole-c09b8.firebasestorage.app estão em europe-west1 (Bélgica). O bucket utiliza armazenamento regional. A Fjord Service verificou as localizações no Firebase Console e Google Cloud Console em 18 de outubro de 2026.
5. Finalidade e usuários
321school apoia o planejamento, o ensino e o acompanhamento dos alunos com recursos didáticos, salas digitais de turma e grupo e atividades Live. Professores e alunos usam as funções de ensino; administradores gerenciam o uso da própria escola. Os links abaixo explicam IA e outras escolhas de funções.
6. Feide e dados compartilhados
O serviço está registrado no portal Feide como Innlogging 321skole, ID 2196690, com Fjord Service como fornecedor e OpenID Connect como autenticação. O acesso utiliza Firebase Authentication. O registro consta de imagens do console de 25 de outubro de 2026. A ativação de cada mantenedora e o acesso real são verificados antes do uso local do Feide. Licenças, papéis e acesso às salas são geridos no 321school.
Possibilidades de ensino e necessidades da escola
321school reúne recursos didáticos, atividades Live, apoio linguístico e oficinas digitais de escrita e podcast. Tradução e leitura em voz alta são apoios úteis baseados em IA. Escolas e mantenedoras podem avaliar sua adequação aos objetivos e requisitos pedagógicos.
Modelo escolar: Professores têm ferramentas de IA para conteúdo e sugestões de feedback dentro da licença. Alunos nos Spaces têm tradução, vocabulário, leitura em voz alta e ajuda orientada pelo professor, sem acesso livre a geradores pela escola. O apoio segue a atividade e o acesso válido à sala, por código pessoal, Feide ou outro login.
Adaptações concentram-se em IA aplicada a conteúdo de alunos, retenção de mídia, análise do produto e compartilhamento público. Live, apoio linguístico e ferramentas gerais docentes não são menu de escolhas municipais. Bloqueios específicos exigem definição, desenvolvimento e testes.
Este é o modelo escolar do 321school. Os bloqueios de escola e sala para as duas funções indicadas do Spaces estão implantados. O limite técnico entre conta escolar e estudo individual também foi implantado e verificado com contas sintéticas em 11 de novembro de 2026. A aplicação mais ampla de IA e os controles da mantenedora seguem em avaliação. Isso não confirma que todos os bloqueios de IA estão implementados.
Live e atividades docentesParte da plataforma
- Fluxo de dados
- Live reúne a turma em nuvens de palavras, quizzes e escrita por imagem. Nessas duas atividades, as respostas na tela grande aparecem sem nomes de alunos. Nomes de exibição podem aparecer na sala de espera, e quizzes mostram pseudônimos nos resultados. IDs técnicos, respostas, resultados e datas podem ser tratados; respostas sem nomes não são necessariamente dados anonimizados.
- Função e situação documentada
- Live integra as funções de ensino. O professor organiza e alunos participam pelo fluxo correspondente. Dados, exibição e retenção dependem da atividade; acesso e produção seguem no trabalho de segurança.
Tradução, vocabulário e leitura em voz altaParte da plataforma
- Fluxo de dados
- Tradução, apoio de vocabulário e texto para fala são funções de apoio baseadas em IA na 321school. Textos e contexto linguístico relevante podem ser enviados à OpenAI. Podem apoiar compreensão, aprendizagem de idiomas e acesso ao conteúdo. São avaliadas separadamente de geração livre e feedback de IA. Gravações comuns de alunos e reprodução de áudio não implicam por si tratamento por IA.
- Função e situação documentada
- Tradução, vocabulário e leitura apoiam o ensino. No modelo, o acesso segue a atividade e a sala válida, por código, Feide ou outro login. Texto e voz escolhida vão à OpenAI. Controles consistentes de acesso e cotas seguem pendentes.
Podcasts e ajuda opcional de IAParte da plataforma
- Fluxo de dados
- Notas, roteiros, participantes, gravações, segmentos e podcasts podem ser armazenados. IA pode enviar tarefas, textos, nome do podcast, participantes e trabalho preenchido à OpenAI. Isso não significa envio de todas as gravações à IA.
- Função e situação documentada
- O professor controla IA no podcast com ativação e limites. A rota do servidor verifica vínculo e entrega. A ajuda segue a atividade docente, sem IA livre. Baixar um podcast concluído e publicá-lo são ações distintas. Restrição da mantenedora sobre textos exige desenvolvimento e testes. Correções de download e exportação de testes sintéticos integram o código publicado em 28 de outubro de 2026.
Escrita orientada por processoParte da plataforma
- Fluxo de dados
- Planos, rascunhos, campos, entregas e feedback podem ser armazenados. IA pode enviar textos, rascunhos relevantes e contexto à OpenAI. Imagens têm fluxos próprios.
- Função e situação documentada
- Existem configurações de IA por atividade/seção. A rota do servidor verifica ativação e ações permitidas. Essas configurações não constituem política municipal unificada.
- Possível adaptação para a mantenedora
- Para requisitos específicos, avaliar uma restrição comum de IA que trata trabalhos nas oficinas de escrita e podcast. Escrita e gravações podem continuar sem essa ajuda. Esclarecer retenção de textos/mídia em conjunto. Exige desenvolvimento e testes.
Ferramentas docentes e feedback de IAParte da plataforma
- Fluxo de dados
- Geração envia prompts e material escolhido pelo professor. Feedback pode enviar respostas, tarefas, textos e resultados. São tratamentos distintos; material didático colado também pode conter dados pessoais.
- Função e situação documentada
- Professores têm IA para conteúdo e sugestões dentro da licença. Acesso a entregas exige permissão docente; administração sozinha não concede isso. Professores revisam sugestões antes de usá-las. Feedback de IA solicitado pelo professor é uma função distinta da ajuda de IA ao aluno. Produção e fornecedores seguem avaliação própria.
Análise, estatísticas e logs operacionaisParte da plataforma
- Fluxo de dados
- Logs operacionais e de segurança podem conter eventos técnicos. Resultados pedagógicos e estatísticas escolares fazem parte das funções de ensino.
- Função e situação documentada
- Google Analytics e análise própria do produto estão desativados na política de código publicada para todos os papéis, implantada em 28 de outubro de 2026. Isso foi verificado no código, em testes e numa visualização pública selecionada. Logs necessários de operação/segurança e resultados pedagógicos são descritos separadamente. Ativação futura de análise exige avaliação própria e alteração documentada.
Publicação pública e compartilhamentoParte da plataforma
- Fluxo de dados
- Publicação pode disponibilizar conteúdo fora da sala. Textos, nomes, imagens ou vozes podem identificar alunos. Link não listado não equivale a acesso privado autenticado.
- Função e situação documentada
- Os controles de visibilidade da publicação de aulas foram implantados e verificados em produção em 12 de novembro de 2026 com dados sintéticos. A publicação exige um valor explícito de visibilidade: público, não listado ou privado. A biblioteca lista apenas cópias públicas ativas. Qualquer pessoa com o link pode abrir uma cópia não listada; isso não é acesso privado. Cópias privadas exigem acesso do responsável ou do administrador da plataforma e ficam fora das listagens públicas e dos metadados de página. Despublicar encerra o acesso público à cópia, preservando seu conteúdo e o acesso do responsável.
- Possível adaptação para a mantenedora
- A pedido da mantenedora, podemos desenvolver uma restrição que desative a publicação pública para seus funcionários. Ela também abrangeria os materiais didáticos próprios dos professores, impedindo, por exemplo, o compartilhamento público de aulas sobre história e cultura locais. A adaptação exige desenvolvimento e testes antes do uso.
Testes de leituraEm desenvolvimento
- Fluxo de dados
- A função pode tratar respostas, resultados, sinais de tempo/atividade e gravações quando utilizados. Geração de testes e feedback de resultados são fluxos distintos.
- Função e situação documentada
- Há código de testes de leitura, mas a área segue em desenvolvimento e não está pronta para uso escolar comum. O estado faz parte da descrição, não de uma escolha municipal.
Necessidades específicas são discutidas com a mantenedora. Possíveis adaptações abrangem IA de trabalhos, armazenamento, análise e compartilhamento público. As demais áreas descrevem ensino e fluxos.
Udir: responsabilidade de privacidade da mantenedoraArmazenamento e tratamento internacional
321school utiliza Google Cloud Firestore e Firebase Storage no projeto skole-c09b8. O banco Firestore (default) e o bucket Storage skole-c09b8.firebasestorage.app estão em europe-west1 (Bélgica). O bucket utiliza armazenamento regional. A Fjord Service verificou as localizações no Firebase Console e Google Cloud Console em 18 de outubro de 2026.
- • Backups diários estão estabelecidos para Firestore, contas Firebase Authentication e arquivos finalizados, com armazenamento na Bélgica. Cópias de Auth e arquivos são verificadas separadamente. Falhas ou ausência de verificação de saúde geram alertas ao responsável operacional e a uma pessoa de reserva. O primeiro ciclo automático agendado de Auth/arquivos foi concluído e verificado separadamente em 4 de novembro de 2026. Uploads incompletos não entram na cópia de arquivos.
- • Armazenamento europeu não comprova tratamento integral no EEE. Autenticação, servidores, suporte, logs, IA e e-mail exigem avaliação separada. Entidade contratante, países, fundamento de transferência e medidas complementares devem ser confirmados por fornecedor.
- • Firebase Authentication: Google documenta tratamento nos EUA. Vercel, OpenAI, Resend e outros serviços exigem conferência de conta, contrato e uso.
Armazenamento no navegador e análise
Google Analytics e análise própria do produto estão desativados no serviço publicado, independentemente do papel. Logs necessários de operação/segurança e estatísticas pedagógicas são finalidades distintas e não foram desativados por esta medida. Estatísticas agregadas não são necessariamente anônimas, especialmente em grupos pequenos.
- • Login, identidade de convidado, preferências e rascunhos podem usar cookies/armazenamento. Análise e armazenamento funcional necessário devem ser descritos separadamente.
Acordo, anexos e estado
Esta é uma minuta geral de acordo com material para os anexos, destinada à avaliação da mantenedora. As partes, o escopo do tratamento e os anexos devem ser definidos e revisados juridicamente antes de eventual assinatura.
- • O rascunho cobre tratamento, segurança, fornecedores/transferências e retenção/exclusão. O modelo municipal pode usar as mesmas informações.
- • Controles de acesso, fluxo privado de arquivos e aprovação de vínculos entraram em operação em 28 de outubro de 2026. Regras Firestore/Storage e fluxos foram verificados com contas sintéticas, sala dedicada e rejeição de acesso indevido. Tokens antigos de download direto foram revogados em todo o conjunto mapeado de 128 arquivos de áudio, conferido em 29 de outubro. Arquivos, entregas e vínculos foram preservados. O limite escolar para novos convites foi implantado em 6 de novembro e o acesso temporário de substitutos em 7 de novembro de 2026, ambos com verificações funcionais documentadas. A evidência cobre os fluxos e arquivos examinados.
- • O fluxo de aprovação de novos vínculos de conta no Spaces está implantado. O código pessoal, sozinho, não dá a uma nova conta/dispositivo acesso aos trabalhos existentes. Um professor com acesso administrativo adequado aprova o vínculo com o código temporário de confirmação do participante. O acesso pode ser revogado sem excluir trabalhos. O fluxo foi verificado com contas e sala sintéticas. Código/QR dispensa e-mail privado, mas não torna os dados anonimizados.
- • O limite escolar para novos convites de coprofessores e observadores em salas escolares foi implantado e verificado em 6 de novembro de 2026. Os professores convidados devem ter vínculo ativo com a mesma escola. O papel de administrador escolar, por si só, não concede acesso às respostas individuais nem permite convidar em nome do responsável pela sala.
- • O acesso temporário de professores substitutos foi implantado e verificado em 7 de novembro de 2026. O administrador escolar pode conceder a um professor com vínculo ativo com a mesma escola acesso a uma sala específica, inclusive durante a ausência do professor. O substituto pode ler tarefas e respostas e dar feedback escrito por uma visualização própria e delimitada. O acesso pode ser revogado e expira automaticamente. Concessões, prazos de expiração e revogações são registrados. Isso não concede administração comum da sala nem acesso geral às demais salas da escola.
- • Verificações com contas e salas sintéticas confirmaram a rejeição de acesso entre escolas, a continuidade do acesso normal de alunos e coprofessores e o bloqueio do acesso do substituto após revogação ou expiração. Os trabalhos existentes foram preservados. As evidências abrangem os fluxos testados.
- • Planner está pausado no serviço publicado. Navegação, páginas diretas, APIs do Planner, entradas de IA/calendário e acesso cliente comum aos planos originais estão bloqueados. Cópias independentes de tarefas antes compartilhadas no Spaces seguem o acesso normal do Spaces. A pausa não exclui nem migra conteúdo existente.
- • Vercel Functions em produção executam em Frankfurt (fra1), verificado na implantação de 28 de outubro de 2026. A mudança não altera automaticamente os locais de Firebase Authentication, OpenAI, Resend ou outros serviços, nem limita todos os logs, CDN, builds e suporte ao EEE.
- • O PDF municipal é um resumo com links. Não inclui automaticamente todos os documentos integrais ou anexos assinados.
Feide e dados compartilhados
O serviço está registrado no portal Feide como Innlogging 321skole, ID 2196690, com Fjord Service como fornecedor e OpenID Connect como autenticação. O acesso utiliza Firebase Authentication. O registro consta de imagens do console de 25 de outubro de 2026. A ativação de cada mantenedora e o acesso real são verificados antes do uso local do Feide. Licenças, papéis e acesso às salas são geridos no 321school.
- O portal Feide mostra três grupos/scopes: nomes (userinfo-name), identificadores na organização (userid-feide) e e-mail (email). As finalidades declaradas são reconhecimento, vínculo correto, login seguro, administração e comunicação necessária. O fornecimento depende do diretório e da configuração. O fluxo pode armazenar nome e e-mail do Firebase. Fontes conectadas e uso real dos campos serão verificados separadamente.
- Atributos listados no portal Feide: userinfo-name inclui givenName, sn, norEduPersonLegalName, displayName e cn; userid-feide inclui eduPersonPrincipalNamePrior, eduPersonPrincipalName, uid, eduPersonTargetedID e eduPersonUniqueId; email inclui mail. São campos solicitados na configuração, não prova de recebimento ou armazenamento de todos. Identificadores Feide devem ser separados do UID Firebase.
- O limite entre conta escolar e estudo individual foi implantado e verificado com contas sintéticas em 11 de novembro de 2026. Uma conta de aluno vinculada ao Feide ou a uma escola ativa não pode ativar estudo individual, inclusive quando uma escolha antiga no perfil indica esse modo. O estudo individual exige uma conta separada; dados e trabalhos escolares não são transferidos automaticamente. Professores podem continuar usando Feide para ferramentas docentes. O login real via Feide será testado quando a mantenedora ativar o serviço.
- Aprovação Feide não substitui contrato, base legal ou avaliação de privacidade/risco, nem concede administração automaticamente.
Avaliação posterior – área por área
A Fjord Service trabalha sistematicamente com controles internos, privacidade e segurança da informação como parte contínua da operação. Controles de acesso, fluxo privado de arquivos, aprovação de vínculos de participantes, limites escolares para convites, acesso temporário de substitutos e backups diários estão implantados e verificados. Mapeamento de dados, esclarecimentos de fornecedores, retenção e documentação continuam sendo mantidos, com responsabilidades e verificação de cada medida.
Contatar Fjord Service