Integridade, camada a camada: como a SkillCort protege o significado de uma pontuação

Uma regra antes de qualquer funcionalidade: nenhum sinal é um veredicto

Todas as capacidades que se seguem — comportamentais, visuais, acústicas, estatísticas — terminam no mesmo sítio: no ecrã de quem revê, ao lado de dois botões. Suspeita confirmada, ou revisto e sem problema. Cada veredicto é guardado com a identidade de quem reviu e a data e hora, para que uma auditoria feita seis meses depois mostre não só o que o sistema viu, mas quem o julgou e como.

Isto não é uma nota legal aparafusada a um sistema automatizado. É a arquitetura. As superfícies de IA não conseguem alterar uma pontuação, bloquear uma submissão nem reprovar um candidato — esses caminhos simplesmente não existem no produto.

A camada do navegador: modo de exame seguro sem descarregamentos

O bloqueio corre dentro do navegador do candidato — sem aplicação de bloqueio separada para instalar, sem extensão. (O suporte para o Safe Exam Browser mantém-se disponível para instituições cuja política exija uma aplicação externa.) No momento em que algo acontece, fica registado: não num intervalo de sondagem, mas no próprio evento.

O rigor com que os sinais são aplicados é uma escolha por aplicação: apenas avisar, pausar o exame, assinalar para revisão ou submeter automaticamente ao atingir um limite de infrações. A proporcionalidade é uma definição que lhe pertence, não um acaso do software.

• Imposição de ecrã inteiro com um caminho de regresso guiado
• Deteção de separador, de janela e de perda de foco — com tolerância automática para caixas de diálogo de ficheiros e pedidos de permissão, para que ações normais do exame nunca contem contra um candidato
• Deteção de segundo ecrã à entrada e a meio do exame
• Bloqueio de copiar, colar, cortar, clique com o botão direito e imprimir; deteção da tecla de captura de ecrã e das DevTools
• Keyboard Lock (incluindo Esc) nos navegadores compatíveis
• Um interruptor de partilha de ecrã: parar a partilha bloqueia o exame até a partilha ser retomada
• Sinais de impressão digital de máquina virtual (indicativos, nunca bloqueantes)
• Uma marca de água da sessão com a identidade do candidato e a hora em direto em cada fotograma

A camada da sessão: três superfícies de gravação, dezoito observações de IA

Com o consentimento explícito do candidato — cada captação é divulgada no ecrã de consentimento antes de o exame começar, e o candidato vê em direto a imagem da sua própria câmara —, uma aplicação pode gravar webcam, ecrã e microfone. Quando alguém abre uma sessão para rever, a IA analisa as três superfícies e aponta os momentos que vale a pena abrir. Cada achado é uma marca temporal clicável que salta a repetição da sessão para esse segundo exato.

Na webcam, nove observações: nenhum rosto no enquadramento, mais do que uma pessoa, um telemóvel ou segundo dispositivo, olhar desviado, auriculares ou auscultadores, consulta ativa de apontamentos, interação com um relógio inteligente, câmara obstruída e um ecrã aceso ao fundo. No ecrã do candidato, cinco: uma janela de assistente de IA, um motor de busca em uso, uma aplicação de mensagens, uma ferramenta de controlo remoto e janelas alheias por cima do exame. No áudio, quatro: fala durante um exame silencioso, a pergunta a ser lida em voz alta (detetada de forma determinística contra o texto da pergunta), padrões de diálogo e padrões de ditado de respostas.

As restrições de honestidade fazem parte da especificação, não do marketing. A cobertura é sempre divulgada — uma revisão que amostrou 24 de 180 fotogramas di-lo. A identidade de quem fala nunca é afirmada a partir do áudio; quem revê ouve a gravação real. As notas da IA nunca citam o conteúdo de mensagens pessoais. E o próprio registo de eventos está encadeado por hash, pelo que qualquer edição, eliminação ou reordenação posterior é criptograficamente visível.

A camada da resposta: os sinais mais fortes não precisam de câmara

Sob bloqueio, uma pergunta que sai do exame e volta é reconhecida no regresso. Leve uma pergunta para uma ferramenta de IA externa e traga de volta a resposta gerada, e a ida e volta é detetada com certeza — não com probabilidade. É o mais próximo de uma prova irrefutável que este domínio tem, e funciona mesmo com todas as câmaras desligadas.

À sua volta está a análise forense do comportamento: colagens grandes em respostas escritas, rajadas de escrita desumanas que sugerem texto injetado e sequências de sair-e-colar — uma perda de foco seguida, segundos depois, de conteúdo colado — que são correlacionadas num único achado legível em vez de um ruído de eventos brutos. Uma leitura de autenticidade das respostas escritas feita por IA acrescenta uma segunda opinião, identificada como a heurística que é.

A camada da coorte: a fraude é social, logo a análise também é

O conluio não vive dentro de uma sessão; vive entre candidatos. A SkillCort compara todos os pares de tentativas submetidas segundo duas impressões digitais. Primeiro, as respostas erradas partilhadas: é de esperar que os candidatos concordem nas respostas certas — que dois candidatos falhem as mesmas perguntas com as mesmas respostas erradas não é. Segundo, os textos quase duplicados, medidos com semelhança por contenção, para que copiar uma resposta e acrescentar uma frase original não dilua a correspondência.

Uma terceira lista revela quem termina depressa — candidatos muito abaixo do tempo mediano da coorte com pontuações iguais ou acima da mediana. Muitas vezes trata-se de um especialista genuinamente rápido; ocasionalmente, de conteúdo que vazou. O painel diz exatamente isso, porque o propósito de cada sinal desta página é iniciar uma investigação, não encerrá-la. Esta camada é pura análise: sem chamadas a IA, sem nada armazenado e — como tudo o resto — sem nada que entre nas pontuações.

O que a SkillCort não vai fazer

As ferramentas de integridade conquistam confiança tanto pelas suas recusas como pelas suas funcionalidades. Quatro delas são decisões de conceção permanentes.

Tudo o que está acima é publicado no Trust Center da SkillCort com um número de versão, e a declaração muda na mesma versão do produto que o comportamento — quando o produto aprende uma capacidade nova, a divulgação pública sai com ela, não depois dela.

• Sem veredictos automáticos — nenhuma camada pode reprovar um candidato; as decisões levam o nome de quem reviu e a data e hora
• Sem comparação facial automática — as fotografias de identidade são comparadas por revisores humanos, deliberadamente mantidas fora do alcance da IA
• Sem vigilância silenciosa — cada captação é ativada pela organização, por aplicação, e divulgada ao candidato antes do exame
• Sem reputação oculta — sem memória de candidatos partilhada entre clientes, sem pontuações secretas