Governação
O que um horário revela sobre as pessoas
É uma grelha de salas e horas até o ler na transversal, momento em que passa a ser um registo de onde vários milhares de pessoas nomeadas têm de estar, a cada hora de cada semana.
Leia-o na transversal
Um horário responde a quando é lecionada esta disciplina. Rodado noventa graus, responde a onde está esta pessoa nomeada, em que dias, nos próximos seis meses — e responde-o para cada docente e, através da pertença a grupos, para uma grande parte dos estudantes.
É um tipo de documento diferente daquele que a maioria das instituições pensa estar a publicar, e vale a pena dizê-lo em voz alta antes de decidir quem pode ver o quê. A grelha em si não tem nada de especial. As suas inversões, sim.
As coisas mais reveladoras do que parecem
- A semana inteira de um docente. Navegar por docente transforma o horário num padrão de presença. Algumas instituições estão totalmente à vontade com isto; outras tratam os compromissos letivos como confidenciais, e ambas as posições são defensáveis. O que não é defensável é não ter tomado posição.
- Ausências, por subtração. Um colega que costuma lecionar às terças-feiras e que neste período não o faz é visível para quem estiver atento, e o motivo não é da conta de ninguém.
- Texto livre numa reserva. Uma reserva de sala inclui uma descrição e uma nota, e as pessoas escrevem coisas reais nelas — uma reunião disciplinar, uma consulta de medicina do trabalho, um estudante nomeado. O título de uma reserva é exibido muito mais amplamente do que a pessoa que o escreve imagina.
- Pertença a salas como pertença a grupos. Publicar que grupo assiste a que sessão pode revelar quem está num programa de apoio, num percurso de recurso ou numa pequena opção especializada, simplesmente porque a coorte é suficientemente pequena para ser identificada.
- Grupos pequenos em geral. Uma sessão com quatro estudantes é, na prática, uma lista de quatro nomes para quem conheça a coorte.
Controlos em que vale a pena insistir
Seja qual for o sistema que utilize. São perguntas a colocar a um fornecedor, não a descrição de um produto.
- Vistas pública e interna separadas, para que o que um visitante vê e o que um membro do pessoal vê sejam duas decisões e não uma.
- A possibilidade de desativar a navegação por docente na vista pública, sem desativar o acesso do próprio docente ao seu horário.
- Um campo privado numa reserva que seja genuinamente privado — distinto da linha que aparece no horário publicado — para que ninguém tenha de escolher entre registar o motivo pelo qual uma sala está retida e guardá-lo para si.
- Salas que podem ser ocultadas das listas públicas sem que as respetivas aulas desapareçam dos horários de quem as frequenta.
- Credenciais limitadas ao que podem ler, para que uma integração criada para uma faculdade não consiga ler a de outra.
- Uma lista nominal dos sítios autorizados a incorporar o horário, em vez de um caráter universal que permita a qualquer página da internet lê-lo usando a sessão de um visitante.
- Uma posição de retenção publicada: durante quanto tempo se guardam os horários históricos e quem ainda pode ler um calendário de há quatro anos.
Como o Wise Timetable trata disto
Cada instituição decide o que uma aplicação cliente pode oferecer, e a decisão é publicada para a aplicação em vez de fixa no código: uma instituição que trate os compromissos do pessoal como confidenciais desativa a navegação por docente e o seletor desaparece de todos os portais e de todas as aplicações móveis que apontam para ela, sem que ninguém reconstrua nada.
Uma reserva de sala inclui dois textos separados — a linha que aparece no horário publicado e uma nota interna que não aparece. As salas que uma instituição não publica são assinaladas como tal e ficam fora das listas públicas, enquanto as suas aulas continuam a aparecer a quem as frequenta.
As credenciais de integração são emitidas por nós, limitadas às instituições que podem ler, e trocadas por um token que expira; uma aplicação de navegador é admitida por uma lista explícita de origens permitidas e não por um caráter universal. E a parte da API que escreve — as reservas de salas — não pode ser alcançada de todo com uma credencial de aplicação: exige que uma pessoa inicie sessão em nome próprio, porque uma reserva regista quem a fez.
O sistema de gestão por trás de tudo isto é certificado segundo a ISO/IEC 27001:2022, e o certificado é publicado juntamente com todos os outros documentos que produzimos na página de segurança.
Uma ressalva, dita a sério
Esta é uma descrição do que um horário revela e dos controlos que existem para o limitar. Não é aconselhamento jurídico, e aquilo a que a sua instituição está obrigada depende do local onde se encontra e de decisões que cabem propriamente ao seu encarregado de proteção de dados. O que vale a pena reter é o inventário: saiba o que o seu horário revela antes de decidir quem o pode ver, em vez de descobrir a lista depois da publicação.
Quer ver isto a funcionar?
Marque uma apresentação online de 45 minutos e percorreremos a solução com base no problema de planeamento de horários da sua própria instituição.