O que é a FERPA e como o Klarway protege dados de estudantes nos EUA?
Atualizado em 23 de abril de 2026
Em resumo
A FERPA é a lei federal dos EUA que protege a privacidade dos registros educacionais. O Klarway opera como agente da instituição, com restrições contratuais explícitas de uso de dados, criptografia em trânsito e em repouso, e documentação de conformidade FERPA disponível mediante solicitação.
O que é a FERPA e por que é relevante para o proctoring?
A Family Educational Rights and Privacy Act (FERPA) é a lei federal dos EUA que protege a privacidade dos registros educacionais dos estudantes. Promulgada em 1974, estabelece que os registros diretamente relacionados ao desempenho de um estudante e mantidos pela instituição educacional são privados e não podem ser divulgados sem o consentimento do estudante (ou dos pais, se o estudante for menor de idade).
O proctoring online se enquadra no escopo da FERPA de duas maneiras: primeiro, as gravações de provas e os relatórios de incidências são registros diretamente relacionados ao desempenho acadêmico. Segundo, os dados biométricos coletados durante o processo de verificação de identidade estão vinculados ao registro do estudante na instituição.
Para instituições que recebem verbas federais do Departamento de Educação dos EUA, cumprir com a FERPA ao usar serviços de proctoring não é opcional — é uma condição do financiamento federal. Os fornecedores que atuam como contratados da instituição são tratados como 'school officials' sob a FERPA e devem cumprir as mesmas restrições.
Como o Klarway protege os dados de estudantes sob a FERPA?
O Klarway opera como agente da instituição no tratamento de dados de estudantes. Isso significa que atua sob as instruções da instituição como controladora e não pode usar os dados para nenhuma finalidade diferente da prestação do serviço contratado — incluindo marketing, pesquisa própria ou venda de dados a terceiros.
O contrato de serviço do Klarway inclui cláusulas explícitas de conformidade com a FERPA para instituições nos EUA ou com estudantes americanos. Essas cláusulas cobrem: restrições de uso de dados, controles de acesso, obrigações de notificação de violações e prazos de retenção alinhados com as políticas da instituição.
Os dados dos estudantes são criptografados em trânsito (TLS 1.3) e em repouso (AES-256). O acesso aos dados é restrito ao pessoal da instituição com uma necessidade educacional legítima e a uma equipe técnica mínima do Klarway para suporte ao serviço. Os acessos ficam registrados em logs de auditoria.
FERPA e RGPD: como operam juntas
Para instituições que operam tanto nos EUA quanto na União Europeia ou na Espanha (ou com estudantes de ambas as jurisdições), a FERPA e o RGPD coexistem. Embora tenham origens e mecanismos distintos, seus princípios fundamentais são compatíveis: acesso controlado, finalidade específica, retenção limitada e direitos dos titulares.
A principal diferença prática é que o RGPD exige consentimento explícito antes de coletar dados biométricos, enquanto a FERPA regula principalmente o acesso a registros já existentes. Na prática, cumprir com o RGPD na fase de coleta e com a FERPA na fase de acesso e divulgação cobre as obrigações de ambos os marcos.
O Klarway documenta a conformidade com cada marco separadamente. Para instituições com presença dupla, podemos fornecer documentação combinada FERPA + RGPD como parte do processo de onboarding.
FERPA e proctoring
Mais sobre conformidade
Proteja a integridade das suas avaliações
Um especialista da Klarway entrará em contato com você em breve.