A escola pode ver meu histórico de pesquisa, mesmo em casa?

Resposta curta: em um Chromebook ou notebook da escola, sim. Parta do princípio de que a escola vê os sites que você visita e muitas vezes suas pesquisas, também em casa e na aba anônima. No seu próprio celular no Wi-Fi da escola, ela vê os nomes dos sites, não as páginas. Em casa, no seu próprio dispositivo, ela não vê nada, a menos que você esteja conectado à sua conta da escola.

A resposta depende de duas coisas: de quem é o dispositivo e em qual conta você está conectado. A rede importa menos do que a maioria das pessoas pensa.

O que a escola pode ver em cada situação

A sua situação	A escola pode ver a sua navegação?	O que fica visível
Chromebook ou notebook da escola, na escola	Sim	Sites, muitas vezes os endereços completos das páginas e os termos de pesquisa, às vezes a sua tela ao vivo
Chromebook ou notebook da escola, em casa	Sim, na maioria das redes de ensino	O mesmo, porque o monitoramento roda no dispositivo, não na rede da escola
Seu próprio celular no Wi-Fi da escola	Em parte	Os nomes dos sites e apps a que o celular se conecta, e quando. Não as páginas, as pesquisas nem as mensagens em sites criptografados, a menos que você tenha instalado um certificado da escola
Seu próprio computador, com o Chrome conectado à sua conta da escola	Talvez	As configurações e extensões do Chrome definidas pela escola acompanham essa conta até o seu dispositivo
Seu próprio dispositivo em casa, sem estar conectado a nada da escola	Não	Nada do seu navegador

O resto deste texto explica cada linha e como conferir em qual delas você está.

O que os programas de monitoramento escolar realmente registram

A maioria das escolas não tem uma pessoa olhando o tráfego numa tela. Elas compram um produto de filtragem e monitoramento, instalam em todos os dispositivos da escola e deixam o programa gerar relatórios. Os exemplos abaixo são ferramentas muito usadas em escolas dos EUA. Os fabricantes publicam o que os produtos fazem, e as palavras deles são mais precisas do que qualquer palpite.

Securly Filter oferece um "feed de atividade ao vivo" com "uma trilha de auditoria visual dos sites visitados, das pesquisas exatas e das miniaturas de vídeos", segundo a página do produto da Securly (em inglês).
Lightspeed Filter promete "visibilidade total de SSL e de pesquisa: veja exatamente o que os alunos pesquisam, assistem ou tentam acessar, não só os nomes de host principais", e permite que a escola "exporte registros por usuário com termos de pesquisa, sites visitados e bloqueios", segundo a Lightspeed (em inglês).
GoGuardian Admin oferece "relatórios detalhados da navegação dos alunos" e um "modo fora da escola" que funciona "24 horas por dia, 7 dias por semana", segundo a GoGuardian (em inglês). A ferramenta de sala de aula dela, o GoGuardian Teacher, mostra aos professores "miniaturas ao vivo das telas dos alunos" e permite gerenciar as abas abertas.
Gaggle analisa o que os alunos escrevem e guardam, com "revisão humana de todos os alertas" por uma "equipe de segurança sediada nos EUA", e "oferece cobertura à noite, nos fins de semana e nos feriados", segundo a página Safety Management da Gaggle (em inglês).

Então a resposta honesta para "a escola pode ver o que eu pesquiso?" é que, em um dispositivo da escola, muitos desses produtos foram feitos para mostrar exatamente isso. Alguns mostram a sua tela a um professor em tempo real durante a aula.

A escola pode ver meu histórico em casa?

Em um dispositivo da escola, normalmente sim. O monitoramento fica no dispositivo e no navegador dele, não no roteador do prédio da escola. Levar o Chromebook para casa não o desliga, e é por isso que os fabricantes anunciam modos fora da escola e que o Wi-Fi da sua casa não muda nada.

No seu próprio dispositivo, a resposta depende de onde você está conectado. A documentação do Chrome Enterprise do Google diz isso com clareza: "As políticas definidas para as Contas do Google gerenciadas são aplicadas quando os usuários fazem login na conta do Chrome em qualquer dispositivo", e a instituição pode configurá-las para quando os usuários usam o Chrome "em dispositivos pessoais e de trabalho" (Google, gerenciar perfis de usuário no navegador Chrome).

Na prática, se você fizer login no próprio navegador Chrome do seu notebook de casa com a conta do Google da escola, as configurações da escola, e qualquer extensão que ela instale nessa conta, podem vir junto. Entrar em um único site, como o Google Docs, em uma aba normal do navegador é diferente: a escola vê o que acontece dentro dos serviços dela, não o resto da sua navegação.

A escola pode ver meu histórico da aba anônima?

Em um dispositivo gerenciado pela escola, a aba anônima normalmente nem está disponível. A documentação para administradores do Google diz que, "nos domínios de instituições de ensino fundamental e médio, o padrão é Não permitir o modo de navegação anônima" (políticas do Chrome para usuários ou navegadores). Se o seu Chromebook não abre uma janela anônima, é por isso.

Mesmo quando ela abre, a navegação anônima só impede que o navegador salve o histórico no dispositivo. A própria ajuda do Chrome diz que "as organizações que gerenciam sua rede, como a escola, o empregador ou o provedor de acesso à internet, podem observar sua atividade na navegação anônima" (Google, navegação anônima). Nosso guia sobre o que a navegação anônima realmente esconde (em inglês) explica o resto.

A escola pode ver o histórico apagado?

Sim, se ele foi registrado. Apagar o histórico limpa a cópia que fica no seu navegador. As ferramentas de monitoramento enviam os registros para os servidores do fabricante enquanto você navega, então não há nada no dispositivo para você apagar. Em muitos dispositivos da escola, você nem consegue limpar o histórico: a mesma página do Google para administradores lista a política "Limpar histórico do navegador", que "especifica se os usuários podem limpar os dados de navegação, inclusive os próprios históricos de download e navegação".

O Wi-Fi da escola pode ver o que eu pesquiso no celular?

No seu próprio celular, a rede da escola está na mesma posição de qualquer outro dono de Wi-Fi. Quase todos os sites e apps usam HTTPS, então a rede vê os nomes dos sites e serviços a que o seu celular se conecta, quando e quantos dados passam. Ela não vê as páginas específicas, o que você digita em uma caixa de pesquisa nem as suas mensagens. As escolas muitas vezes aplicam o filtro em dispositivos pessoais pelo DNS, o sistema que transforma nomes de sites em endereços: a GoGuardian e a Lightspeed descrevem cobertura por DNS para dispositivos pessoais e de visitantes.

Duas coisas mudam esse retrato.

Um certificado da escola. Algumas escolas pedem que os alunos instalem um certificado ou perfil para que o filtro consiga descriptografar o HTTPS. A Securly, por exemplo, diz que consegue "gerar relatórios sobre tráfego criptografado" de dispositivos não gerenciados "com a nossa descriptografia SSL seletiva exclusiva". No iPhone, um certificado que você instala manualmente só funciona para isso depois que você ativa a confiança total nele, um ajuste que a Apple explica em Certificados Confiáveis.
Apps e contas da escola no seu celular. Tudo o que você faz dentro do e-mail, do Google Drive ou do chat da escola pertence à conta da escola, em qualquer rede.

E as mensagens de texto? O SMS comum passa pela rede da operadora, não pelo Wi-Fi da escola. O iMessage e o WhatsApp têm criptografia de ponta a ponta, então a rede vê que o app está em uso, não o que você escreveu. Para ver em detalhes o que qualquer operador de rede enxerga, nosso guia sobre o que o dono do Wi-Fi pode ver vai camada por camada.

Por que as escolas monitoram

Nos EUA, a maioria das escolas públicas tem um motivo legal. A Children's Internet Protection Act (CIPA), uma lei americana, vincula os descontos federais de internet, o programa E-Rate, à filtragem. As escolas do E-Rate "também devem certificar que sua política de segurança na internet inclui o monitoramento das atividades on-line de menores", segundo o guia da FCC sobre a CIPA (em inglês).

As mesmas regras têm um detalhe útil. Antes de adotar essa política, as escolas americanas "devem dar um aviso público razoável e realizar pelo menos uma reunião ou audiência pública". A política foi feita para ser pública. Em qualquer lugar, se você ou seus pais quiserem saber o que a escola monitora e por quanto tempo guarda os registros, peçam à escola ou à rede de ensino a política de segurança na internet e a política de uso aceitável dos dispositivos da escola. O termo que a sua família assinou ao receber o Chromebook normalmente também diz isso.

Como conferir se o seu dispositivo é monitorado

Estas verificações mostram o que está configurado. Elas não mudam nada.

Em um Chromebook ou no Chrome, digite chrome://management na barra de endereço. Um navegador ou dispositivo gerenciado diz quem o gerencia. Depois abra chrome://policy para ver a lista de regras que a escola aplicou, e chrome://extensions para ver extensões que você não consegue remover, que são as instaladas por um administrador.
No iPhone, abra Ajustes > Geral > Sobre > Certificados Confiáveis. A Apple explica que, "se a opção 'Ativar Confiabilidade Total para Certificados Raiz' não for exibida, significa que você não instalou certificados adicionais". Veja também em Ajustes > Geral > Gerenciamento de VPN e Dispositivos se há algum perfil da sua escola.
Em um notebook com Windows, abra Configurações > Contas > Acessar trabalho ou escola. Uma conta da escola conectada aparece ali.

Se alguma dessas verificações mostrar a sua escola, considere que a escola consegue ver o que acontece nesse dispositivo ou nesse perfil do navegador.

Mantenha a escola e a vida pessoal separadas

A regra mais simples é a que os próprios departamentos de TI seguem: coisas da escola em dispositivos e contas da escola, coisas pessoais nos pessoais. O e-mail pessoal é a parte que a maioria dos alunos esquece. O seu endereço da escola é uma conta que pertence à escola, pode ser analisada por ferramentas como as citadas acima e pode ser encerrada quando você sair. Uma caixa de e-mail pessoal que você controla, como o plano gratuito do Secria Mail, é sua, e os e-mails guardados ficam protegidos por criptografia de acesso zero.

Perguntas frequentes

A escola pode ver meu histórico se eu usar meu próprio celular na escola? No Wi-Fi da escola, ela pode ver os nomes dos sites e apps a que você se conecta, não as páginas nem o que você digita, a menos que você tenha instalado um certificado ou perfil da escola. Nos dados móveis, a rede da escola não participa.

A escola pode ver meu histórico de pesquisa em casa? Em um dispositivo da escola, sim na maioria dos casos, porque o programa de monitoramento roda no dispositivo. No seu próprio dispositivo, só se você estiver conectado ao Chrome com a sua conta da escola, o que pode trazer junto as políticas do Chrome da escola.

A faculdade pode ver meu histórico de navegação? A rede de uma universidade vê o mesmo retrato no nível dos sites que qualquer rede em que você entra, e tudo o que você faz dentro da sua conta da universidade pertence à universidade. O que ela registra e guarda é definido pelas políticas de TI e de uso aceitável, que a maioria das universidades publica.

Os professores podem ver a minha tela? Se a sua escola usa uma ferramenta de gestão de sala de aula, sim, nos horários que a escola permitir. O GoGuardian Teacher, por exemplo, mostra aos professores miniaturas ao vivo das telas dos alunos e permite fechar ou abrir abas.

Apagar o histórico impede que a escola veja? Não. As ferramentas de monitoramento registram a atividade no momento em que ela acontece e guardam tudo com o fabricante, então limpar o navegador só remove a cópia que fica no dispositivo.

A escola vê o que acontece nos dispositivos e nas contas dela, onde quer que você esteja. Mantenha as partes pessoais da sua vida no seu próprio dispositivo e em contas que são suas.