Política de Privacidade

Última atualização: 24 de agosto de 2026 — versão 1.1

1. Quem trata os seus dados

A Aviora é operada por 68.452.656 VIVIANE AMARAL SILVA SANTOS, inscrita no CNPJ sob o nº 68.452.656/0001-89, com sede em R. Micheline Pires, 293, Centro, Barra da Estiva/BA, CEP 46.650-000, para os fins desta Política de Privacidade e da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), na qualidade de controladora dos dados pessoais tratados através da plataforma Aviora (site e aplicação, coletivamente "Plataforma").

Canal oficial de contato para qualquer assunto relacionado a esta Política: privacidade@useaviora.com.br.

Nos termos do Art. 41 da LGPD, o Encarregado de Dados (DPO) responsável por esta Política é Viviane Amaral Silva Santos, que pode ser contatada pelo mesmo canal indicado acima.

2. Quais dados coletamos

2.1 Dados fornecidos diretamente por você

• Dados de cadastro/acesso: nome, e-mail, perfil selecionado (professor/líder, coordenação/direção, responsável).
• Conteúdo enviado aos assistentes de IA: mensagens de chat, informações sobre planejamento de aula, avaliações, e — quando você optar por incluir — informações sobre estudantes (ex.: para gerar um parecer descritivo individualizado).
• Conteúdo enviado aos recursos de IA para processamento em tempo real. As produções textuais geradas pela AVIORA não são mantidas em uma biblioteca de conteúdo da plataforma.

2.2 Dados coletados automaticamente

• Dados técnicos de uso: quantidade de mensagens enviadas, data e hora de uso e identificadores técnicos necessários para autenticação, segurança, prevenção de abuso e aplicação dos limites do plano.
• Quando você autoriza o uso do Google Analytics, podem ser tratados dados de navegação e interação, como páginas visitadas, origem aproximada da visita, tipo de dispositivo/navegador, rolagens e cliques medidos pelo recurso. A AVIORA não configura essa integração para publicidade personalizada e não envia ao Google Analytics o conteúdo digitado nas áreas de IA, nomes de estudantes, mensagens de chat ou documentos gerados.

2.3 Cookies, armazenamento local e Google Analytics

A Plataforma pode usar armazenamento local e tecnologias equivalentes estritamente necessárias para manter sessão, preferências, segurança, limites de uso e funcionamento da experiência. Separadamente, a AVIORA utiliza o Google Analytics 4 (Google LLC) para medir audiência e uso do site somente após a autorização do visitante. Se o Analytics for recusado, a tag de medição não é carregada pela AVIORA.

A escolha sobre Analytics fica registrada no próprio navegador e pode ser alterada posteriormente. A integração atual é destinada a métricas e melhoria do produto; a AVIORA não a configura para publicidade personalizada. O Google Analytics não deve receber informações que identifiquem diretamente uma pessoa nem conteúdo inserido nos assistentes da Plataforma.

2.4 Dados de estudantes/menores de idade

A Plataforma é destinada ao uso por profissionais de educação adultos (professores, coordenação, direção) e responsáveis. Quando um educador insere informações sobre um estudante (por exemplo, para gerar um parecer descritivo ou um Plano Educacional Individualizado), esses dados são tratados como dados de criança/adolescente nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), com os seguintes cuidados adicionais:

• O educador que insere a informação é responsável por ter a base legal adequada junto à instituição de ensino e/ou família para fazê-lo (em regra, execução de política pedagógica da própria escola).
• Recomendamos fortemente não incluir dados sensíveis desnecessários (ex.: informações de saúde detalhadas) além do estritamente necessário para o apoio pedagógico pretendido.
• Esses dados não são utilizados para treinar modelos de IA de terceiros (ver seção 4) nem para qualquer finalidade de publicidade ou perfilamento comportamental do estudante.

3. Para que usamos os seus dados

• Fornecer as funcionalidades da Plataforma (gerar planos de aula, provas, pareceres, adaptações e demais materiais pedagógicos).
• Autenticar seu acesso e aplicar os limites do seu plano.
• Proteger a Plataforma contra abuso, spam e tentativas de manipulação dos assistentes de IA (moderação de segurança transversal).
• Medir, quando autorizado, audiência, origem das visitas e interação com páginas para avaliar e melhorar a experiência, o produto e a eficácia das ações de comunicação.
• Cumprir obrigações legais e responder a solicitações de autoridades, quando exigido por lei.

Não utilizamos seus dados para publicidade direcionada e não criamos perfis comportamentais de estudantes para qualquer finalidade comercial, em conformidade com o art. 26 da Lei nº 15.211/2025 (ECA Digital).

4. Com quem compartilhamos os dados

Para que a Plataforma funcione, alguns dados passam por prestadores de serviço ("operadores", nos termos da LGPD):

• Anthropic PBC (fornecedora da tecnologia de IA "Claude", via API) — recebe o conteúdo das mensagens enviadas aos assistentes para gerar as respostas. Conforme a política comercial da Anthropic para uso via API, esse conteúdo não é usado para treinar os modelos de IA da Anthropic por padrão.
• OpenAI, L.L.C. — recebe a descrição de ilustrações solicitadas para gerar as imagens de apoio pedagógico, quando essa função é utilizada.
• Vercel Inc. — hospeda a aplicação e processa as requisições técnicas do site.
• Supabase Inc. — armazena dados de conta, controle de plano/mensagens e registros técnicos de uso.
• Upstash Inc. — processa filas técnicas e limites de requisição (proteção contra abuso), sem armazenar conteúdo pedagógico.
• Google LLC — fornece o Google Analytics 4, utilizado, mediante autorização do visitante, para métricas de audiência e interação. A integração da AVIORA não é configurada para publicidade personalizada e não deve receber conteúdo digitado nos assistentes, nomes de estudantes, mensagens de chat ou documentos gerados.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4.1 Transferência internacional de dados

Os prestadores listados acima têm sede e realizam parte ou todo o processamento de dados fora do Brasil (Estados Unidos). Essa transferência internacional ocorre com base em cláusulas contratuais que buscam garantir nível de proteção adequado aos dados pessoais, nos termos do Art. 33 da LGPD.

5. Onde os dados ficam armazenados

As produções textuais geradas pela AVIORA não são mantidas em uma biblioteca de conteúdo da plataforma. O navegador pode guardar localmente dados funcionais, como sessão, preferências, indicadores de primeiro uso, limites locais e a escolha de consentimento para Analytics.

Dados de conta, controle de plano, contagens de uso, feedback e registros técnicos podem ser armazenados em servidor através dos prestadores descritos nesta Política. O conteúdo das conversas de chat não é mantido como uma biblioteca permanente de produções, além do processamento necessário à resposta da IA.

Quando uma ilustração é gerada, a AVIORA pode manter uma cópia técnica em cache privado no Supabase Storage, associada a uma representação técnica da descrição e a palavras-chave, para permitir o reaproveitamento de ilustrações equivalentes e reduzir novas gerações e custos. Esse cache não é apresentado como biblioteca pessoal do usuário.

6. Seus direitos como titular dos dados

Nos termos dos arts. 17 a 22 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato pelo canal informado na seção 1. Responderemos em prazo razoável, observando os prazos legais aplicáveis.

7. Segurança da informação

Adotamos medidas técnicas para proteger seus dados, incluindo:

• Bloqueio de tentativas de manipulação dos assistentes de IA (prompt injection);
• Proteção contra inserção de código malicioso em conteúdo salvo na Plataforma (XSS);
• Limitação de requisições para prevenir abuso automatizado (rate limiting);
• Transmissão de dados sempre criptografada (HTTPS).

Nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares de dados, a Aviora se compromete a: (1) conter o incidente imediatamente; (2) avaliar a extensão do impacto; (3) comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exigido pelo Art. 48 da LGPD.

8. Retenção e eliminação de dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, atender obrigações legais, segurança, prevenção de fraude e defesa de direitos. Dados analíticos seguem também os controles e períodos de retenção configurados na propriedade do Google Analytics. Quando a retenção deixa de ser necessária, os dados são eliminados ou anonimizados, conforme aplicável.

9. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A data de "última atualização" no topo desta página sempre indicará a versão vigente. Mudanças relevantes serão comunicadas de forma visível na Plataforma.

10. Legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente) e a Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente — "ECA Digital").

11. Dúvidas

Qualquer dúvida sobre esta Política pode ser encaminhada para privacidade@useaviora.com.br.