Tudo o que um departamento de TI pergunta, respondido a partir do código em produção.

A Puzzel.org é uma empresa holandesa de uma pessoa só, então o contato de vendas, o contato técnico e a pessoa que escreve o código são a mesma pessoa. Estes são os dados que um departamento de compras precisa para registrar o fornecedor.

Nada é instalado. Os professores abrem o puzzel.org no navegador que já têm, e os jogadores abrem um link ou uma atividade incorporada na sua própria página — sem conta, sem download, sem direitos de administrador.

Desbloqueie os domínios abaixo. O banco de dados em tempo real se conecta por meio de um websocket, que é o que um filtro de conteúdo rígido costuma bloquear silenciosamente — se as atividades abrem mas os resultados nunca são salvos, essa é a regra a verificar primeiro.

Os professores entram com um endereço de e-mail e senha, ou com a conta do Google ou da Microsoft que sua escola já gerencia. Os jogadores permanecem anônimos, a menos que um professor ative deliberadamente o cadastro para uma atividade.

Por padrão, uma atividade não registra nada sobre o jogador: sem conta, sem nome, sem pontuação. Registrar resultados e pedir a identificação do jogador são duas configurações separadas que o professor ativa por atividade, e cada campo solicitado é escolhido manualmente na lista abaixo.

Toda leitura e escrita passa pelas Firebase Security Rules, e essa verificação roda nos servidores do Google, não no navegador, então ela vale mesmo para quem reescreve a página diante de si. Os dados da conta e os resultados só podem ser acessados pela conta a que pertencem. Algumas coisas ficam abertas de propósito para que uma página de jogo carregue sem entrar na conta: o conteúdo de uma atividade, o plano e o estilo do proprietário, e as sessões multijogador em andamento.

Duas configurações, propositalmente independentes: uma decide qual região do S3 armazena os arquivos enviados, a outra qual região de banco de dados armazena os dados da conta. Uma conta nova começa na região sugerida pelo fuso horário do navegador — Europa e África recebem o banco de dados da UE — e ambas podem ser alteradas depois.

Tudo o que um professor cria, esse professor pode excluir — imediatamente, sem precisar abrir um chamado de suporte. Excluir uma atividade também exclui o que os jogadores enviaram a ela.

A maioria das escolas usa a Puzzel.org incorporada em algo que já usam — uma página do Canvas, o site da escola, um blog. As páginas de atividades são as únicas que outro site tem permissão para carregar em um frame; o restante da plataforma recusa o enquadramento por completo.

A assinatura escolar é uma licença anual para uma conta de escola com espaço para colegas, dimensionada pelo número de sessões de jogo esperadas por mês. Ela nunca aumenta sozinha para gerar uma cobrança extra: você escolhe o tamanho e pode aumentá-lo sempre que precisar.

A Puzzel.org trata os dados dos alunos seguindo as instruções da sua escola, e o GDPR exige um contrato para isso. Ele está aqui, pronto para assinar — você não precisa redigir nada e não paga nada por ele.

O anexo de segurança declara cada medida com honestidade, inclusive as quinze de vinte e uma que uma empresa de uma pessoa só não cumpre. Leia antes de assinar, e não depois.