Política de IA na escola: o checklist dos 12 meses

As diretrizes do CNE deram às escolas 12 meses para adequar políticas e contratos ao novo marco de inteligência artificial. Parece bastante tempo — e não é, porque boa parte do trabalho não é jurídica: é levantar o que já está rodando dentro da escola sem ninguém ter mapeado. Este é o roteiro para construir a política de IA na escola sem virar projeto de um ano.

Antes de tudo: o que não espera 12 meses

O prazo de adequação não vale para as vedações, que têm aplicação imediata. Então a primeira tarefa da direção não é escrever documento, é desligar o que ficou proibido:

• IA corrigindo, pré-corrigindo ou sugerindo nota em redação e questões dissertativas;
• nota ou aprovação decidida exclusivamente por sistema automatizado;
• punição de aluno baseada apenas em detector de conteúdo por IA;
• acesso direto e sem supervisão de crianças até o 5º ano a ferramentas de IA;
• reconhecimento de emoções, pontuação social, vigilância biométrica contínua e uso de dados educacionais para publicidade.

Duas urgências no mesmo texto: o que precisa parar agora e o que precisa estar pronto em um ano.

Passo 1 — Inventário honesto

Liste tudo que usa IA na escola hoje. O ponto sensível é o que não passou pela TI: professor que corrige com ferramenta genérica, coordenação que gera comunicado, secretaria que resume documento. A norma não distingue ferramenta corporativa de ferramenta pessoal usada no trabalho pedagógico.

Para cada item, registre: quem usa, para quê, com quais dados de aluno e o que acontece com o resultado.

Passo 2 — Classificar por risco

Encaixe cada uso nas quatro faixas — baixo, moderado, alto e excessivo. O detalhamento por tarefa de avaliação está em o que pode, o que exige validação e o que está proibido.

A maioria dos usos cai em baixo risco e não exige nada além de bom senso. O esforço se concentra em poucos itens de alto risco — e é neles que a documentação precisa existir.

Passo 3 — Definir a regência humana, por escrito

Para cada uso de alto risco, a política precisa dizer:

• quem valida o resultado (função, não pessoa);
• quando valida — a validação tem de ser prévia e efetiva, não uma conferência de fachada depois do fato;
• o que fica registrado dessa validação;
• como o aluno contesta e como o resultado é revisado;
• como a escola acompanha erros e vieses do sistema ao longo do tempo.

Passo 4 — Dados dos alunos e contratos

Este é o passo que mais gera retrabalho se ficar para depois. As diretrizes são explícitas: contratar um fornecedor não transfere a responsabilidade da escola sobre os dados dos estudantes. Notas, frequência, atividades e interações em plataforma são dados educacionais protegidos.

O que perguntar a cada fornecedor, por escrito:

1. Quais dados de aluno o sistema coleta e por quanto tempo guarda?
2. Os dados são usados para treinar modelos? De quem? Com qual base legal?
3. Onde ficam hospedados e quem tem acesso?
4. Que registros o sistema gera para auditoria da correção e das decisões?
5. Como o fornecedor vai se adequar às diretrizes e em que prazo?
6. Há uso de dados educacionais para publicidade ou finalidade comercial? (Se houver, é incompatível — está vedado.)

Vale usar as mesmas perguntas para renegociar contratos vigentes dentro da janela de 12 meses. Para quem trabalha com biometria, o raciocínio de proporcionalidade é o mesmo já discutido em LGPD e biometria de menores na escola.

Passo 5 — Formação e comunicação

A formação da equipe é condição de implementação, não item opcional — e precisa ficar registrada. Combine três frentes:

• professores: o que podem usar, onde a decisão continua sendo deles, como documentar;
• famílias: informar as finalidades pedagógicas do uso e evitar coleta desnecessária de dados;
• alunos: o ensino sobre IA entra no currículo de forma progressiva e transversal — como a tecnologia funciona, que erros e vieses produz, como verificar fontes.

Um documento curto resolve

Política de IA não precisa ter trinta páginas. Precisa responder, em duas ou três: o que é permitido, o que é proibido, quem valida o quê, o que fica registrado, como se contesta um resultado e quem responde pela política. Documento longo demais não é lido — e não lido, não é cumprido.

Resumo

• Vedações valem já; os 12 meses são para políticas e contratos.
• Comece pelo inventário do que já roda, inclusive o não oficial.
• Para cada uso de alto risco, defina quem valida, quando, com qual registro e como se contesta.
• Fornecedor não assume sua responsabilidade sobre os dados dos alunos — pergunte por escrito.
• Formação registrada da equipe é parte da adequação.

O contexto completo está em o que muda com as diretrizes do CNE.

Quer ajuda para mapear os sistemas da sua escola? Fale com a gente.