Política de Privacidade do Provaí

A gente é uma plataforma brasileira feita pra professores. Quando falamos “Provaí”, “nós” ou “a gente”, estamos falando do serviço disponível em goprovai.com.br e nos apps relacionados.

O Provaí é operado por José Antônio Alves Filho (Empresário Individual), inscrita no CNPJ sob o nº 66.206.661/0001-86, na condição de controlador dos dados pessoais tratados na plataforma, nos termos do art. 5º, VI, da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (LGPD, art. 41): José Antônio Alves Filho — contato@goprovai.com.br.

Tem dúvida sobre privacidade ou quer exercer algum direito sobre seus dados? Manda um e-mail pra contato@goprovai.com.br. A gente responde.

Esta política se aplica a:

• professores, titulares, gestores e coordenadores de escola, e administradores que usam o Provaí;
• alunos cadastrados por professores ou escolas;
• quem visita o site ou entra em contato com a gente;
• quem testa versões beta, incluindo TestFlight.

Quando o professor ou a escola cadastra dados de alunos, a gente está apenas viabilizando o serviço pedido por eles. As decisões sobre quais alunos cadastrar e como usar os resultados são da instituição.

Da sua conta

• nome, e-mail, senha (que fica criptografada) e seu identificador interno;
• CPF e telefone, pedidos no cadastro só para impedir contas repetidas (e o uso repetido dos créditos grátis). Eles não ficam guardados como texto: guardamos apenas uma impressão digital criptográfica, que serve para comparar e não permite recuperar o número;
• foto do perfil, se você enviar uma — a imagem é regravada no servidor, o que apaga dados embutidos nela, como a localização;
• quando você entra com Google, GitHub ou Apple, o identificador da conta nesse serviço, seu nome e e-mail;
• tipo de perfil e tokens de sessão usados pra manter o login seguro.

Da escola

Quando você cria uma escola ou participa de uma:

• nome da escola, código INEP, cidade e estado;
• quem participa, com qual papel (titular, gestor, coordenador ou professor) e de quais áreas, e os pedidos de entrada com a data da decisão;
• para confirmar a titularidade da escola: o cargo que você informa e, conforme o caminho escolhido, o e-mail institucional (para onde mandamos um código de 6 números, guardado só como impressão digital e válido por 30 minutos) ou o documento que você envia (portaria, declaração ou ofício, em PDF ou imagem);
• as turmas da escola, os créditos e o plano da escola, e o registro de quem corrigiu cada folha das avaliações da escola.

O documento de titularidade é visto só pela equipe do Provaí que confere o pedido — não pelas outras pessoas da escola.

Do uso pedagógico

• provas criadas, questões usadas, gabaritos e comentários;
• turmas, nomes e matrículas de alunos quando informados;
• respostas, notas, boletins e correções (manuais e por câmera);
• arquivos gerados — PDFs, cartões-resposta, planilhas.

Da câmera (no app)

• imagens das folhas de resposta capturadas pra correção;
• o que foi extraído da folha — QR-code, marcações, índice de confiança;
• diagnósticos técnicos pra a leitura ficar cada vez melhor.

A câmera é usada só pra ler QR-code e folhas de resposta. Não tem vigilância, identificação biométrica nem rastreamento.

Do seu plano

• plano contratado (mensal ou anual), pausas marcadas, créditos disponíveis e histórico de pedidos — seus e, para o titular, os da escola;
• status de pagamento e dados básicos de cada cobrança aprovada: valor, taxa do provedor, meio de pagamento (Pix ou cartão) e data;
• compras feitas pela App Store ou pelo Google Play, com o comprovante da loja.

A gente não guarda dados completos do cartão. Quem cuida disso é o provedor de pagamento, com toda a segurança que esse tipo de sistema exige.

Técnicos

• IP, data e hora dos acessos, rotas usadas, identificadores de requisição;
• tipo de dispositivo, sistema operacional e mensagens de erro;
• cookies e armazenamento local — só os que são necessários pra você ficar logado e pro serviço funcionar.

O Provaí não é feito pra ser usado direto por criança. Quem usa é o professor ou a escola — e os dados de aluno entram pra fins educacionais (lista de turma, cartão-resposta, correção, boletim).

Quando o professor ou a escola cadastra dados de crianças (até 12 anos incompletos) ou adolescentes (de 12 a 18 anos), o Provaí atua como operador, e a instituição educacional é a controladora. Cabe a ela cumprir o art. 14 da LGPD, em especial: tratar os dados no melhor interesse do aluno; obter o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, quando essa for a base legal aplicável; e disponibilizar canais para o exercício de direitos dos responsáveis.

Do nosso lado, a gente limita a coleta ao mínimo necessário pro funcionamento do serviço (lista de turma, respostas e notas), aplica as mesmas salvaguardas técnicas dos demais dados (criptografia, controle de acesso e registros de operação) e não usa dados de criança ou adolescente para qualquer finalidade comercial, perfilamento ou publicidade.

Pais, responsáveis ou alunos que queiram exercer direitos sobre esses dados podem falar primeiro com a escola/professor responsável e, se preferir, com a gente pelo e-mail contato@goprovai.com.br.

Em resumo:

• criar e proteger contas;
• permitir que você monte, imprima e aplique provas;
• gerar cartões-resposta, QR-codes, PDFs e boletins;
• processar correções por câmera e descontar créditos — os seus ou os da escola;
• organizar a escola: papéis, áreas, turmas, e confirmar quem responde por ela;
• cobrar planos e créditos, renovar, pausar e cancelar assinaturas;
• avisar sobre a sua conta — créditos acabando, franquia do plano, assinatura — no sino do app e por e-mail;
• mandar, de vez em quando, e-mails sobre como usar melhor o Provaí; todo e-mail desse tipo tem um link para você deixar de receber;
• responder dúvida e resolver problema;
• prevenir fraude, abuso e acesso indevido;
• cumprir obrigações legais e fiscais;
• melhorar o desempenho e a qualidade do serviço.

A LGPD (Lei Geral de Proteção de Dados) lista vários fundamentos pra tratar dados pessoais. No nosso caso, costumamos nos apoiar em:

• execução do contrato (você pediu o serviço, a gente entrega);
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, sempre respeitando seus direitos;
• seu consentimento, quando ele for necessário pra alguma coisa específica;
• exercício de direitos em processo judicial ou administrativo;
• prevenção a fraude e segurança, quando for o caso.

A gente não vende dados. Compartilhamos só o necessário pra fazer o produto rodar ou pra cumprir lei. Isso inclui:

• provedores de hospedagem, banco de dados e segurança;
• provedores de pagamento (Mercado Pago, App Store e Google Play), quando você compra plano ou crédito;
• provedores de inteligência artificial, só quando você pede para gerar uma questão: vai o texto do pedido (disciplina, assunto, orientações), nunca dados de alunos;
• serviços de e-mail e atendimento;
• ferramentas de monitoramento técnico, se a gente usar;
• autoridades públicas, mediante obrigação legal ou ordem válida;
• outras pessoas da mesma escola, conforme o papel de cada uma: quem cuida da equipe vê nome e e-mail de quem participa; a coordenação vê os resultados da sua área; o titular vê o extrato dos créditos da escola, com quem corrigiu cada folha. As provas particulares de cada professor continuam só dele.

Esses parceiros atuam como operadores de dados (LGPD, art. 5º, VII) e estão vinculados por contrato a tratar os dados apenas com a finalidade contratada, com os mesmos níveis de segurança, confidencialidade e finalidade limitada.

No app (iOS e Android) o Provaí pede permissão de câmera pra escanear QR-codes e folhas de resposta. Você pode negar ou revogar essa permissão nos ajustes do sistema — mas aí a correção por câmera deixa de funcionar.

O app não pede acesso à sua localização, contatos, microfone, fotos nem ao identificador de publicidade.

Usamos cookies e armazenamento local essenciais para manter você logado, lembrar suas preferências, proteger a sessão e fazer o serviço funcionar. Esses itens não podem ser desativados dentro da plataforma porque são necessários para entregar o produto.

Com o seu consentimento, usamos Google Analytics para medir visitas e entender, de forma agregada, quais páginas e fluxos precisam melhorar. O Analytics só é carregado depois que você aceita essa finalidade no banner de cookies. Se você recusar, o serviço continua funcionando normalmente.

Não usamos cookies para publicidade comportamental, remarketing ou venda de dados.

Mantemos seus dados enquanto você usa o serviço e pelo tempo necessário pra cumprir lei, resolver disputas e manter a segurança da plataforma.

Quando você encerra a conta ou pede pra excluir dados, a gente apaga, anonimiza ou restringe — exceto o que precisar ficar guardado por exigência legal, prevenção a fraude, auditoria ou registro educacional pedido pela escola.

Os registros de pagamento ficam pelo prazo exigido pela legislação fiscal. O pedido de titularidade da escola, com o documento enviado, fica como registro da decisão enquanto a escola existir no Provaí; você pode pedir a exclusão do documento pelo e-mail abaixo.

Senhas criptografadas, autenticação por token, controle de acesso por perfil, separação de permissões, registros de operação, backups e práticas de desenvolvimento seguro — tudo isso faz parte do dia a dia.

Sistema 100% à prova de tudo não existe. Se acontecer algum incidente relevante, a gente avalia, corrige e — quando a lei exigir — comunica os afetados e a autoridade competente.

Alguns fornecedores podem estar fora do Brasil. Quando isso acontecer, a gente garante que o nível de proteção continua compatível com a LGPD.

A transferência internacional de dados pessoais é feita com base nos arts. 33 a 36 da LGPD, principalmente por meio de cláusulas contratuais padrão ou cláusulas específicas firmadas com cada fornecedor, e somente para finalidades necessárias à prestação do serviço. A gente avalia previamente o nível de proteção do destino e mantém o conjunto de salvaguardas técnicas e organizacionais aplicado aos dados tratados no Brasil.

Pela LGPD, você pode pedir, dependendo do caso:

• confirmação de que tratamos seus dados;
• acesso aos dados que temos sobre você;
• correção do que estiver errado, incompleto ou desatualizado;
• anonimização ou exclusão de dados desnecessários;
• portabilidade, quando aplicável;
• informação sobre com quem a gente compartilhou seus dados;
• revogação de consentimento, quando ele for a base usada;
• oposição a tratamento que esteja em desacordo com a lei;
• revisão de decisões tomadas só por algoritmo, quando aplicável.

Pra exercer qualquer um desses direitos, manda e-mail pra contato@goprovai.com.br. A gente pode pedir alguma confirmação de identidade — é pra proteger você.

Se a nossa resposta não for satisfatória, você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, §1º, da LGPD, em gov.br/anpd.

Quem cadastra alunos e turmas é responsável por colocar só o que for necessário, manter a senha segura e seguir as regras da própria instituição.

Ao cadastrar dados de aluno, o usuário declara que tem amparo pra usar essas informações no contexto pedagógico.

Na escola, os dados das turmas e das avaliações da escola são da escola: quem responde por eles é o titular e quem ele autoriza (gestores e coordenadores). Ao pedir a titularidade, você declara que é da direção da escola e que o documento enviado é verdadeiro.

A gente pode atualizar este texto quando o produto evoluir, a lei mudar ou pra deixar algo mais claro. A versão atual sempre fica aqui, com a data de atualização lá em cima. Mudanças importantes a gente comunica pelos canais de sempre.

Pra qualquer dúvida, pedido ou reclamação sobre seus dados:

• E-mail (controlador): contato@goprovai.com.br
• Encarregado (DPO): José Antônio Alves Filho — contato@goprovai.com.br
• Site: goprovai.com.br
• Controlador: José Antônio Alves Filho (Empresário Individual), CNPJ 66.206.661/0001-86