Atendimento e suporte
Ao entrar em contato, registramos nome, e-mail, assunto, mensagens e anexos para responder ao pedido e acompanhar sua resolução. Solicitações abertas dentro da plataforma também registram a conta, a instituição, o navegador informado e o caminho da página indicado pelo usuário. O conteúdo fica disponível à equipe de suporte; respostas podem gerar avisos pelo serviço de e-mail configurado.
Contatos pelo site recebem um link privado que permite consultar e responder à conversa sem uma conta. Quem tiver esse link poderá acessar as mensagens e os anexos: guarde-o e não o compartilhe. Anexos são armazenados em área privada e não são enviados automaticamente aos provedores de correção por IA. Envie apenas informações necessárias ao atendimento.
O professor ou a escola define a proposta, os dados solicitados e a liberação do resultado. Para assuntos pedagógicos ou alterações na redação enviada, procure primeiro essa instituição. O Avaly também recebe solicitações sobre o tratamento de dados pelo canal indicado nesta página. As páginas de envio e de consulta de redação não fazem medição de uso nem carregam ferramentas de análise.
1. Quem participa do tratamento
No tratamento de dados educacionais inseridos pela instituição, a escola ou o professor contratante normalmente determina as finalidades e atua como controlador; o Avaly executa as operações necessárias ao serviço, conforme suas instruções. Na administração das próprias contas comerciais, segurança, medição de uso e cobrança, o fornecedor do Avaly determina as finalidades desses tratamentos. As responsabilidades concretas dependem da operação e do contrato.
A identificação do fornecedor está na página de contato.
2. Quais dados são utilizados
| Contexto | Exemplos de dados | Finalidade |
|---|---|---|
| Contas e instituições | Nome, e-mail, vínculo, perfil, credenciais protegidas e, quando ativados, telefone e canais de aviso escolhidos. | Autenticação, permissões, avisos e administração do serviço. |
| Avaliações e redações | Nome do aluno, turma, matrícula ou e-mail quando solicitados, textos, fotos, notas, comentários e anexos. | Recebimento, organização, correção, impressão e consulta da devolutiva. |
| Acessos e segurança | Entradas, saídas e tentativas de acesso, com data, endereço IP e tipo de aparelho e navegador; sessões ativas; registros de alterações feitas nos dados (o que mudou, quando e por quem) e de erros. | Manter sessões, avisar sobre acesso em aparelho novo, investigar falhas e incidentes e proteger as contas. |
| Medição de uso | Página aberta (pelo endereço genérico, como “/provas/{prova}”), a conta, o perfil e a instituição de quem abriu (quando há login), tipo de aparelho (celular, tablet ou computador), tempo com a página à vista e, na primeira página de uma visita, o domínio do site de origem e marcações de campanha (utm). | Entender quais telas são usadas, onde há dificuldade, quando é melhor fazer manutenção e o que melhorar, e apoiar o atendimento. |
| Programa Avaly Impressão | Nome do computador, impressora escolhida e seu driver, tipo de conexão da impressora (rede, USB), versões do Windows e do programa, um resumo irreversível que identifica o aparelho, IP da última conexão e as etapas de cada impressão (com códigos de falha). | Imprimir os materiais aprovados no computador certo, mostrar o andamento à equipe da escola e diagnosticar falhas. |
| Pagamentos | Dados de identificação do pagador, faturas, valores, identificadores e estado da transação. | Cobrança, conciliação e atendimento financeiro. |
Textos e fotos podem conter informações pessoais além dos campos do formulário. Evite incluir documentos, dados de saúde ou outras informações desnecessárias à atividade.
3. Finalidades e bases legais
O tratamento pode se apoiar na execução de contrato e procedimentos solicitados pelo titular, no cumprimento de obrigação legal, no exercício regular de direitos e, quando cabível, no legítimo interesse — para segurança, prevenção a fraudes e medição de uso voltada à melhoria do serviço —, com avaliação dos direitos envolvidos e possibilidade de oposição. Quando uma operação exigir consentimento, como cookies de análise de terceiros, ele deve ser obtido de forma específica e pode ser retirado a qualquer momento. A publicação desta política não substitui consentimento nem autoriza qualquer tratamento indiscriminado.
4. Medição de uso
O Avaly mede, por conta própria, quais páginas da plataforma são abertas e por quanto tempo ficam à vista. A medição não usa cookies nem guarda nada no aparelho, não envia dados a terceiros e não registra o endereço IP. O endereço completo da página nunca é gravado — apenas a forma genérica dela —, para que números de registros e códigos de links não fiquem armazenados. O tempo conta só enquanto a aba está à vista e para depois de alguns minutos sem uso.
Para quem está logado, cada página fica ligada à conta: é o que permite ao atendimento saber, por exemplo, se uma tela chegou a ser aberta. Os relatórios são consultados apenas pela equipe técnica do Avaly — não pela escola nem por outros usuários — e servem para melhorar o produto, dimensionar a infraestrutura e apoiar o atendimento. As páginas de envio e de consulta de redação dos alunos ficam de fora. Os registros são guardados por até 13 meses e apagados automaticamente depois disso, ou antes, junto com a conta ou a instituição. Você pode se opor a essa medição pelo canal de privacidade.
Ferramentas de análise de terceiros, como o Google Analytics, só são carregadas depois de aceite no aviso de cookies, como descrito na política de cookies.
5. Como os dados participam da correção por IA
Quando um professor autorizado solicita uma etapa de IA, em instituição com o recurso habilitado, o serviço envia ao provedor configurado o conteúdo necessário à tarefa, como texto da redação, imagem da folha, tema, critérios de avaliação e trechos a marcar. Uma foto pode conter nomes ou outros dados escritos na própria folha.
A integração permite utilizar DeepSeek, OpenAI, Anthropic ou Google Gemini, conforme a configuração da instituição. Nem todos são usados em cada correção. O atendimento pode informar qual provedor está configurado para sua instituição. O resultado retorna ao Avaly para revisão do professor.
Os registros técnicos das chamadas incluem modelo, etapa, duração, consumo de tokens e estado de conclusão. Esses registros ajudam a acompanhar custos e falhas. O tratamento realizado pelos provedores também está sujeito às condições aplicáveis aos respectivos serviços de API.
6. O programa Avaly Impressão
No computador em que é instalado, o programa guarda a credencial daquele computador protegida pelo próprio Windows, que a vincula à conta de usuário do Windows em que foi conectado. O arquivo de cada material é baixado para uma pasta temporária, enviado à impressora e apagado em seguida. O programa mantém um registro local de funcionamento por 7 dias, sem títulos, conteúdo dos materiais ou credenciais.
No Avaly, o histórico das etapas de impressão é guardado por até 180 dias. A instituição pode desconectar um computador a qualquer momento na Central de impressão; um computador sem uso por 90 dias é desconectado automaticamente. As atualizações do programa são assinadas digitalmente e conferidas antes da instalação.
7. Compartilhamento e processamento fora do Brasil
A operação utiliza fornecedores, cada um apenas com os dados necessários à sua função:
- Oracle, para a hospedagem da plataforma, em servidores no Brasil;
- Cloudflare, para a entrega do site, a proteção contra ataques e a verificação anti-robô dos formulários públicos;
- Brevo, para o envio de e-mails e de mensagens SMS;
- Telegram e Meta (WhatsApp), apenas para quem escolhe receber avisos por esses canais;
- os serviços de notificação dos navegadores (como Google, Mozilla, Microsoft e Apple), apenas para quem ativa as notificações no aparelho;
- Google, para guardar cópias de segurança criptografadas, que o provedor não consegue ler;
- Mercado Pago, para pagamentos — o checkout é hospedado por ele, e os campos de cartão não são preenchidos em um formulário do Avaly;
- os provedores de IA descritos acima, quando a correção por IA é usada.
Parte do processamento pode ocorrer fora do Brasil, inclusive ao utilizar provedores de IA, canais de aviso e cópias de segurança. A instituição deve avaliar essa operação antes de habilitar a correção por IA, e as transferências devem observar as hipóteses e garantias exigidas pela LGPD. Solicite ao atendimento os detalhes aplicáveis ao seu contrato e ao provedor escolhido.
Dados também podem ser fornecidos para cumprimento de obrigação legal ou determinação válida de autoridade competente.
8. Crianças e adolescentes
O uso em atividades escolares deve observar o melhor interesse de crianças e adolescentes. A instituição precisa definir uma base legal adequada, limitar os dados ao necessário e prestar informações aos responsáveis e alunos. Quando o consentimento for exigido, deve atender aos requisitos legais aplicáveis. O envio de uma redação não equivale a uma autorização genérica para outros usos, e as páginas usadas pelos alunos não fazem medição de uso nem carregam ferramentas de análise.
9. Conservação e proteção
O tempo de conservação depende da finalidade, das instruções da instituição, do vínculo contratual e de obrigações legais. A medição de uso é guardada por até 13 meses, e o histórico do programa de impressão, por até 180 dias. Encerrar uma assinatura não implica a eliminação imediata de todos os registros. Dados podem precisar ser preservados para obrigações fiscais, segurança ou exercício de direitos; cópias de segurança também podem ter ciclos próprios de substituição.
A plataforma utiliza conexão criptografada, autenticação, verificação em duas etapas opcional, permissões por instituição, registro das alterações e avisos de acesso em aparelho novo. O contratante deve proteger suas contas e restringir o compartilhamento de links e códigos de consulta. Nenhum sistema elimina completamente o risco de incidentes. Suspeitas devem ser comunicadas ao canal de privacidade.
10. Seus direitos e como solicitar atendimento
Você pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamentos e, nos casos previstos em lei, eliminação, anonimização, bloqueio, portabilidade, oposição ou revogação do consentimento. Pode também solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado e apresentar reclamação à ANPD.
Informe sua relação com a instituição e descreva o pedido. Poderá ser necessária uma verificação proporcional de identidade para evitar entregar dados a terceiros. Não envie senhas ou dados de cartão. Solicitações relativas ao conteúdo educacional poderão exigir a participação da instituição controladora.
Consulte a página de contato para a disponibilidade dos canais de atendimento.
11. Cookies e atualizações
A política de cookies explica o armazenamento necessário ao funcionamento do site e as escolhas sobre cookies de análise. Esta política pode ser atualizada para refletir alterações do serviço e das obrigações aplicáveis. A data no início da página identifica a versão publicada.
Referências e informações: Lei Geral de Proteção de Dados e Autoridade de proteção de dados — ANPD.