Inventário do que é usado
A exigência de classificar o uso por risco pressupõe saber qual uso existe. A observabilidade mostra cada requisição, por pessoa, por setor e por modelo, incluindo as ferramentas que a instituição não contratou.
IA para instituições de ensino
IA na educação: a régua do CNE desceu, e o uso não vai parar por isso.
O Conselho Nacional de Educação aprovou as diretrizes de uso de inteligência artificial na educação brasileira. Escolas de educação básica, redes de ensino e instituições de ensino superior (IES) terão 12 meses para se adequar depois da publicação, mas as vedações valem desde já. Enquanto o prazo corre, professores, coordenação e secretaria seguem usando IA todos os dias, quase sempre por fora de qualquer controle.
O que o CNE definiu
Quatro níveis de risco, e a decisão pedagógica continua humana.
O parecer classifica cada uso de IA pelo impacto que ele pode ter sobre a vida acadêmica do estudante, e a exigência cresce junto com o risco. Detalhamos a régua inteira no artigo sobre as diretrizes do CNE para IA na educação.
-
Risco baixo
Boas práticas gerais
Organização de material, acessibilidade, revisão textual sem efeito avaliativo.
-
Risco moderado
Supervisão humana obrigatória
Tutoria digital, feedback formativo e recomendação acadêmica sem efeito decisório.
-
Alto risco
Supervisão contínua e documentação
Correção com repercussão acadêmica, proctoring biométrico, perfilização. No ensino superior, o julgamento docente é chamado de insubstituível.
-
Risco excessivo
Vedado, sem mitigação possível
Pontuação social, vigilância emocional e decisão exclusivamente automatizada sobre aprovação, retenção ou desligamento.
Vale desde já: sistemas de IA não podem corrigir nem atribuir nota a redações e provas dissertativas, em nenhuma etapa da educação. É a vedação que mais toca a rotina da escola, e não tem prazo de transição.
O que trava hoje
O problema não é a IA que a instituição contratou.
É a que ninguém contratou. Toda plataforma acadêmica homologada passa por processo, contrato e avaliação. O que escapa é o uso cotidiano, que não aparece em inventário nenhum.
-
Sala de aula
O professor cola a redação com o nome do aluno no ChatGPT pessoal para pedir uma leitura antes de corrigir.
-
Coordenação
A planilha de notas e de ocorrências disciplinares sobe inteira numa ferramenta de resumo, com a turma identificada.
-
Secretaria acadêmica
Um assistente instalado no computador redige comunicado usando dado de matrícula, CPF do responsável e histórico.
-
Inventário inexistente
Ninguém sabe quais ferramentas de IA estão em uso na instituição, por quem, com qual dado e com qual finalidade.
-
Hora da comprovação
Quando o órgão regulador, a auditoria ou a família pergunta, não há registro: só a política escrita e a palavra de quem usou.
Agrava a situação o fato de o dado ser, quase sempre, de menor de idade. A LGPD trata dado de criança e adolescente com exigência reforçada de melhor interesse e de informação às famílias, e o parecer do CNE pede comunicação clara à comunidade escolar sobre o uso e a proteção desses dados.
Como o PRISMON resolve
Exigência por exigência, o que responde cada uma.
A adequação não se resolve com um documento. Cada linha do parecer pede um mecanismo que funcione em cada requisição, e é isso que o ecossistema entrega.
Dado de aluno que não sai
A classificação de conteúdo identifica nome, matrícula, CPF e demais dados pessoais antes de a requisição deixar a instituição, e a política decide: liberar, mascarar o trecho, exigir aprovação ou bloquear.
Supervisão humana de verdade
Guardrails e políticas por área impedem que um fluxo automatizado produza nota, parecer ou decisão de aprovação sem passagem obrigatória por uma pessoa responsável.
Evidência, não alegação
Cada decisão vira registro com origem, destino, classificação, regra aplicada e desfecho. É a trilha que transforma a afirmação de conformidade em documento auditável.
Regra por perfil
O que o corpo docente pode fazer não é o que a secretaria pode, nem o que o aluno pode. Políticas e permissões acompanham o papel de cada um dentro da instituição.
Conhecimento institucional
Agentes ancorados no regimento, no PPP e nas normas internas respondem com base no que a instituição de fato definiu, em vez de improvisar a partir do modelo público.
O ponto cego
O Guardian alcança o uso que não passa pela plataforma.
Uma camada corporativa governa o que passa por ela. Só que o professor abrindo o ChatGPT no navegador de casa, a extensão que resume PDF e o aplicativo instalado no computador da secretaria não passam por camada nenhuma. É exatamente por ali que o dado do aluno costuma sair.
O Guardian fecha esse caminho. Ele fica entre as pessoas e as ferramentas de IA de terceiros, intercepta a requisição antes que ela deixe a instituição, classifica o conteúdo, aplica a política e registra a decisão. Funciona para navegador, aplicativo instalado e chamada direta de API, e independe de a ferramenta ter sido contratada pela escola.
Pode ser instalado no equipamento, o que cobre o notebook que sai da rede da instituição, ou como proxy na rede, sem tocar em máquina nenhuma. Os dois modos estão explicados na página do Guardian.
Ferramentas já usadas por docentes e equipe
ChatGPTApp ou web
ClaudeApp ou web
GeminiApp ou web
ExtensõesResumo de PDF
Guardian
Não importa o canal: o dado do aluno passa pela mesma regra antes de sair da instituição.
Por onde começar
Um roteiro para os 12 meses.
-
Inventário
Levantar quais ferramentas de IA já circulam na instituição, incluindo as informais. Sem isso, a classificação por risco é chute.
-
Classificação
Encaixar cada uso identificado nos quatro níveis. O que cair em risco excessivo precisa parar agora, não no fim do prazo.
-
Política e comunicação
Definir o que pode, quem aprova novos usos, e comunicar estudantes, famílias e equipe em linguagem clara.
-
Contratos
Revisar acordos com fornecedores de tecnologia educacional: política de dados de menores, documentação da lógica de recomendação e mecanismo de revisão pelo educador.
-
Controle aplicado
Ter a camada técnica funcionando e a trilha de registro rodando, para que a conformidade possa ser demonstrada, não apenas afirmada.
Dúvidas frequentes
O que as instituições perguntam antes de começar.
O que as diretrizes do CNE exigem das escolas e universidades?
O parecer classifica cada uso de IA em quatro níveis de risco e aumenta a exigência conforme o impacto sobre a vida acadêmica. Pede governança documentada, supervisão humana nas decisões que afetam o estudante, transparência com a comunidade escolar e auditabilidade, ou seja, registro do que aconteceu.
Professor pode usar IA para corrigir redação ou prova?
Não como decisão de avaliação. O parecer veda o uso de sistemas de IA para corrigir e atribuir nota a redações e provas dissertativas em todas as etapas, e essa vedação tem aplicação imediata. Apoio à leitura ou à organização de material continua permitido, desde que a nota e o parecer sejam do docente.
Qual é o prazo para a instituição se adequar?
São 12 meses contados da publicação da resolução para adequar normas e contratos. As vedações, porém, valem desde já, sem prazo de transição.
Como impedir que dado de aluno vá para uma IA de fora?
Com uma camada que intercepte a requisição antes de ela deixar a instituição, classifique o conteúdo e aplique a política: liberar, mascarar o trecho sensível, exigir aprovação ou bloquear. É o que o Guardian faz, inclusive no uso por navegador, aplicativo instalado e chamada direta de API, que não passam por nenhum sistema homologado.
O que muda especificamente para as IES e o ensino superior?
O parecer trata o julgamento docente como insubstituível na avaliação de ensino superior, o que coloca correção com repercussão acadêmica e proctoring biométrico no patamar de alto risco, com supervisão contínua e documentação. Para a graduação a distância, onde boa parte da interação já é mediada por sistema, isso significa registrar qual ferramenta entrou em cada etapa e manter o docente como responsável pela nota. Mantenedoras com várias unidades ainda precisam de política por perfil e por campus, não de uma regra única no papel.
Como comprovar conformidade a uma auditoria ou a uma família?
Com registro, não com política escrita. Cada decisão precisa gerar trilha com origem, destino, classificação, regra aplicada e desfecho. É esse histórico que responde quais ferramentas foram usadas, por quem e com qual dado.
Para aprofundar
O que já escrevemos sobre o tema.
Diretrizes do CNE para IA na educação Os quatro níveis de risco, as vedações imediatas e o prazo de adequação. Marco Legal da IA (PL 2338/2023) A régua que vem por cima da educacional, com a mesma lógica de risco. Shadow AI O uso que não aparece em inventário, e que é o maior obstáculo à comprovação.
Quer ver isso aplicado à sua instituição?
Em uma conversa objetiva, mapeamos quais ferramentas já circulam entre docentes e equipe, que tipo de dado passa por elas e qual o primeiro passo da adequação.