Política de Privacidade

O Avalion Edu é um serviço de correção de provas de múltipla escolha: o professor gera cartões resposta, aplica a prova, digitaliza os cartões preenchidos e recebe os acertos e erros de cada aluno.

O serviço é operado por:

Mateus Diaz LTDA (Md Desenvolvimento), CNPJ 64.733.559/0001-03, Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Contato: contato@avalionedu.com.br.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@avalionedu.com.br, o nosso canal de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD). Como microempresa, adotamos esse canal no lugar de um encarregado nomeado, conforme a Resolução CD/ANPD nº 2/2022.

Da conta do professor: nome, e-mail, senha (armazenada apenas como hash, nunca em texto) e, opcionalmente, telefone, cidade e estado. Quem entra com Google ou Apple nos envia o nome e o e-mail dessa conta.

Da cobrança: para quem assina um plano pelo site, os dados exigidos pela cobrança: CPF ou CNPJ, razão social, endereço e, se você informar, celular. No pagamento com cartão, os dados do cartão passam pelo nosso servidor só para chegar ao Asaas e não são guardados: ficamos apenas com um código do cartão gerado pelo Asaas (para as renovações), os 4 últimos dígitos e a bandeira. Assinaturas feitas no aplicativo para iPhone são cobradas pela Apple: dela recebemos só a confirmação da compra (plano, período e valor), nunca dados de cartão.

Das provas e turmas: título da prova, gabarito e os dados dos alunos/participantes que o professor ou a instituição cadastra (em geral nome e matrícula; quando o cartão pede, também CPF e outros campos definidos pela instituição).

Dos cartões resposta: as imagens digitalizadas ou fotografadas dos cartões, as marcações lidas em cada questão e o total de acertos e erros por aluno/participante.

De navegação e origem: registros técnicos de acesso (endereço IP, data e hora, navegador), os cookies descritos na Política de Cookies e, quando a visita vem de uma campanha, os parâmetros da URL de chegada (por exemplo utm_source), usados para saber por onde as pessoas nos encontram.

Dos e-mails que enviamos: se cada e-mail foi aberto e em quais links você clicou (por meio de uma imagem invisível e de links que passam pelo nosso servidor antes de chegar ao destino) e, se você pedir para não receber mais comunicados, a data desse pedido.

O aplicativo para celular usa a câmera apenas para fotografar cartões resposta durante a leitura. Ele não grava áudio nem vídeo, não acessa a galeria de fotos e não coleta localização.

Não vendemos dados e não os usamos para publicidade dirigida a você ou aos seus alunos/participantes.

O professor ou a instituição é quem cadastra os alunos/participantes e decide quais dados inserir. Nesses dados, ele é o controlador e nós somos o operador: tratamos as informações só para corrigir as provas, seguindo as instruções de quem as cadastrou. Recomendamos cadastrar apenas o necessário para identificar cada cartão.

As provas, os cartões e os resultados ficam restritos à conta que os criou. Não são compartilhados com outros usuários nem tornados públicos.

Quando os alunos são crianças ou adolescentes, os dados são inseridos pela escola ou pelo professor, no exercício da atividade educacional, e tratados no melhor interesse deles, como determina o art. 14 da LGPD. O serviço não é destinado ao uso direto por alunos.

Apenas com prestadores necessários para o serviço funcionar, e somente no indispensável:

Também podemos divulgar informações quando exigido por obrigação legal, ordem judicial ou requisição de autoridade competente.

Parte dos dados fica fora do Brasil: os servidores do sistema e o banco de dados estão na Alemanha (Hetzner), e outros prestadores da lista acima, como Google, Amazon, Cloudflare e Apple, também processam dados nos Estados Unidos e em outros países. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com prestadores que oferecem garantias de proteção compatíveis com a lei brasileira.

O tráfego é criptografado em HTTPS, as senhas são guardadas apenas como hash, o acesso aos dados é restrito por conta e as imagens dos cartões são acessadas por links temporários. Nenhum sistema é infalível: se houver um incidente de segurança que possa causar risco relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.

Mantemos os dados enquanto a conta existir, porque o histórico das provas faz parte do serviço. Ao excluir uma prova, um aluno/participante ou um cartão, os dados correspondentes, incluindo as imagens, são apagados.

Ao excluir a conta, apagamos na hora as provas, turmas, alunos/participantes, cartões e imagens, e tiramos você da nossa ferramenta de e-mails. Guardamos apenas o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet) e as cobranças já feitas, com nome, CPF/CNPJ e e-mail de quem pagou, pelo prazo da legislação fiscal (5 anos). Também guardamos um registro da exclusão sem o e-mail completo (só um código gerado a partir dele e o e-mail mascarado, como m***@gmail.com), para comprovar que o pedido foi atendido. Pedidos de exclusão feitos pelo site e não confirmados por e-mail são apagados em até 90 dias.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando ele for a base do tratamento;
• pedir a exclusão da conta e dos dados associados.

Boa parte disso está no próprio sistema: editar o perfil, excluir provas, alunos/participantes e cartões, excluir a conta (no perfil do sistema ou no botão "Excluir conta" do aplicativo) e parar de receber comunicados (link no rodapé de todo e-mail). Quem não consegue entrar na conta pode pedir a exclusão em avalionedu.com.br/excluir-conta, com confirmação por e-mail. Para o restante, escreva para contato@avalionedu.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

Alunos/participantes que queiram exercer esses direitos devem procurar a escola ou o professor que os cadastrou; nós apoiamos o controlador no atendimento.

Usamos cookies para manter a sessão iniciada e, só se você aceitar no aviso de cookies, para medir o uso das páginas e o resultado de campanhas. Os detalhes, e como desativá-los, estão na Política de Cookies.

Se esta política mudar, atualizamos a data de vigência no topo e, em alterações relevantes, avisamos dentro do sistema antes de a mudança valer.