TIC · 9.º Ano

Ideias de aprendizagem ativa

Privacidade de Dados e RGPD

A privacidade de dados e o RGPD exigem mais do que conhecimento teórico, pois lidam com comportamentos e decisões do mundo real. A aprendizagem ativa permite que os alunos pratiquem a identificação de riscos e a aplicação de soluções em contextos que se aproximam das situações que enfrentarão fora da sala de aula.

• Aprendizagens Essenciais
• DGE: 3o Ciclo - Segurança, Responsabilidade e Ética
• DGE: 3o Ciclo - Literacia da Informação

• 30–60 min
• Pares → Turma inteira
• 3 atividades

Atividade 01

• Círculo de Investigação
• 40 min · Pequenos grupos

Círculo de Investigação: Detetives de Phishing

O professor apresenta vários e-mails e SMS reais (alguns legítimos, outros maliciosos). Em grupos, os alunos devem usar uma lista de verificação para identificar sinais de alerta e classificar cada mensagem.

Em que medida o RGPD consegue proteger efetivamente a privacidade dos cidadãos num mundo digital cada vez mais globalizado?

Sugestão de Facilitação

Durante a Investigação Colaborativa: 'Detetives de Phishing', peça aos alunos que usem os exemplos reais recolhidos para criar alertas visuais para a turma.

O que observar

Divida a turma em pequenos grupos e apresente o seguinte cenário: 'Uma nova aplicação móvel pede acesso à sua localização, contactos e microfone para funcionar. Analisem os pedidos de permissão. Em que medida estes pedidos são compatíveis com os princípios do RGPD? Que direitos de titular de dados estão em jogo?' Peça a cada grupo para partilhar as suas conclusões.

• Analisar
• Avaliar
• Criar
• Autogestão
• Autoconsciência

Atividade 02

• Dramatização
• 30 min · Pares

Dramatização: O Engenheiro Social

Um aluno tenta convencer outro a revelar uma informação 'secreta' (como o nome do animal de estimação) usando técnicas de persuasão, enquanto a turma observa e identifica as táticas psicológicas usadas.

Como é que as políticas de privacidade das plataformas digitais refletem , ou contradizem , os princípios do RGPD na prática?

Sugestão de Facilitação

No Role Play 'O Engenheiro Social', forneça cenários curtos e peça aos alunos que improvisem respostas usando técnicas de defesa aprendidas.

O que observar

Distribua cartões com diferentes tipos de dados (ex: nome, histórico de navegação, dados biométricos, e-mail). Peça aos alunos para classificarem cada um como 'dado pessoal' ou 'dado pessoal sensível' segundo o RGPD. Em seguida, peça-lhes para justificarem a classificação de um exemplo de cada categoria.

• Aplicar
• Analisar
• Avaliar
• Consciência Social
• Autoconsciência

Atividade 03

• Mistério Documental
• 60 min · Pequenos grupos

Estação de Rotação: Fortalecer a Defesa

Três estações: 1) Criação de passwords fortes com frases-passe; 2) Configuração de autenticação de dois fatores (2FA); 3) Verificação de permissões de apps. Os grupos rodam para praticar cada competência.

Até que ponto o consentimento informado é suficiente para garantir uma utilização verdadeiramente ética dos dados pessoais?

Sugestão de Facilitação

Na Estação de Rotação 'Fortalecer a Defesa', atribua a cada estação um tipo de ameaça diferente, como engenharia social ou malware, para que os alunos apliquem técnicas específicas.

O que observar

Peça aos alunos para escreverem num pequeno papel: 1) Um direito que o RGPD lhes confere como titulares de dados; 2) Uma ação que uma empresa deve tomar para cumprir o RGPD ao recolher os seus dados; 3) Uma dúvida que ainda tenham sobre privacidade de dados.

• Analisar
• Avaliar
• Autogestão
• Tomada de Decisão

Algumas notas sobre lecionar esta unidade

Comece por ligar os conceitos à realidade dos alunos, usando exemplos de contas que eles próprios utilizam. Evite aulas expositivas longas sobre o RGPD; em vez disso, introduza a legislação à medida que os alunos se deparam com dilemas práticos. A pesquisa sugere que os alunos retêm melhor os conceitos quando os discutem em grupo ou os aplicam em simulações, em vez de ouvirem uma apresentação.

No final destas atividades, espera-se que os alunos consigam distinguir entre ameaças técnicas e humanas, justificar as suas escolhas de segurança com base nos princípios do RGPD e defender as suas decisões em discussões estruturadas. A aplicação prática dos conceitos é o principal indicador de sucesso.

---

Atenção a estes erros comuns

• Durante a Investigação Colaborativa: 'Detetives de Phishing', os alunos podem pensar que um antivírus atualizado protege contra todas as ameaças.

  Durante esta atividade, mostre aos alunos exemplos de ataques que contornam o antivírus, como engenharia social ou phishing, e peça-lhes que identifiquem onde a defesa técnica falha.

• Durante a Estação de Rotação 'Fortalecer a Defesa', os alunos podem acreditar que sites com o cadeado (HTTPS) são sempre seguros.

  Durante esta estação, apresente URLs que usem HTTPS mas contenham erros de digitação ou domínios suspeitos, e peça aos alunos que as identifiquem usando as ferramentas da estação.

---

Metodologias usadas neste resumo

• Círculo de Investigação
• Dramatização
• Mistério Documental