Política de Privacidade

Última atualização: 07/08/2026

A GeraProva ("nós", "nosso") respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Dados que Coletamos

Coletamos os seguintes dados pessoais quando você utiliza nossa plataforma:

2. Como Usamos seus Dados

Utilizamos seus dados pessoais para:

• Fornecer e manter o funcionamento da plataforma.
• Personalizar a experiência de uso (série, matéria, preferências pedagógicas).
• Gerar questões e provas utilizando inteligência artificial.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações sobre o serviço (atualizações, avisos técnicos).
• Melhorar a qualidade do serviço por meio de análises de uso agregadas.

3. Base Legal (LGPD)

O tratamento dos seus dados pessoais se fundamenta nas seguintes bases legais da LGPD:

• Execução de contrato (Art. 7º, V): para fornecer o serviço contratado.
• Consentimento (Art. 7º, I): para envio de comunicações de marketing (quando aplicável).
• Legítimo interesse (Art. 7º, IX): para melhoria do serviço e prevenção de fraudes.

4. Compartilhamento de Dados (Subprocessadores)

Para operar a plataforma, compartilhamos parte dos dados com subprocessadores específicos, listados abaixo:

• OpenAI (EUA): textos pedagógicos para geração de questões e leitura OCR de provas físicas (gpt-4o Vision). Dados pessoais de aluno (nome no cabeçalho, escrita manuscrita) podem ser enviados quando houver correção automática de prova física.
• Google Gemini (EUA): leitura OCR cross-validation (gemini-2.5-flash) de prova física, pelo mesmo conteúdo enviado ao OpenAI.
• Microsoft Azure AI Vision (EUA): geração de vetor visual (Florence v3.2) a partir da imagem do cabeçalho da prova, para identificação por caligrafia.
• Pinecone (EUA, AWS us-east): armazenamento do vetor de caligrafia, exclusivamente para identificar o aluno em correções futuras.
• Anthropic Claude (EUA): julgamento de qualidade de respostas dissertativas (fase 3 do pipeline pedagógico).
• Cloudinary (EUA): armazenamento das fotos das provas físicas enviadas pelos alunos.
• Brevo (UE): envio de e-mails transacionais e SMS.
• Asaas (Brasil): processamento de pagamentos (PIX, boleto e cartão).
• MonsterASP (Brasil): hospedagem dos servidores e banco de dados.
• AWS CloudWatch (EUA): registro de logs operacionais e de auditoria.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

• Seus dados são armazenados em servidores protegidos com criptografia.
• Senhas são armazenadas com hash SHA-256 — nunca em texto plano.
• O acesso aos dados é restrito a pessoal autorizado.
• Utilizamos HTTPS em todas as comunicações.

6. Seus Direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos:

• Confirmação e acesso aos dados tratados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados.
• Eliminação dos dados pessoais tratados com consentimento.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail: contato@geraprova.com.br.

7. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação e sessão). Utilizamos o Microsoft Clarity e Google Analytics para análise agregada de uso — esses serviços podem utilizar cookies próprios conforme suas respectivas políticas de privacidade.

8. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, os dados são removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

9. Dados de Alunos (incluindo Menores) e Biometria de Caligrafia

A GeraProva é uma ferramenta para professores e escolas. Quando o professor utiliza a funcionalidade de Prova com Correção Automática, os seguintes dados podem ser coletados sobre o aluno:

• Nome completo, número de matrícula, turma, data de nascimento (extraídos do cabeçalho da prova ou cadastrados pelo professor).
• Foto da prova preenchida pelo aluno.
• Texto manuscrito transcrito por OCR (incluindo respostas dissertativas).
• Biometria de caligrafia (dado sensível, art. 5º, II da LGPD): vetor matemático de 1024 dimensões gerado pelo Microsoft Azure Vision a partir da imagem do cabeçalho, armazenado no Pinecone (EUA) com a única finalidade de identificar o aluno em correções futuras.

Consentimento do responsável legal: nos termos do art. 14 da LGPD, dados de criança e adolescente exigem consentimento específico e em destaque do pai, mãe ou responsável legal. É de responsabilidade do professor/escola obter este consentimento antes de aplicar a prova com correção automática. O professor declara possuir esse consentimento ao habilitar a funcionalidade.

Direito de revogação: o responsável legal pode, a qualquer momento, solicitar a exclusão completa dos dados do aluno (incluindo a biometria de caligrafia no Pinecone) através do canal Exclusão de Dados ou pelo e-mail contato@geraprova.com.br.

9.1 Transferência Internacional de Dados

Para operar as funcionalidades de IA e biometria, parte dos dados é transferida para empresas localizadas nos Estados Unidos (OpenAI, Google, Microsoft Azure, Pinecone, Cloudinary, Anthropic, AWS) e União Europeia (Brevo). Todas operam sob salvaguardas contratuais de proteção de dados. Ao usar a funcionalidade de Prova com Correção Automática, você está ciente desta transferência (art. 33 da LGPD).

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta página.

11. Encarregado pelo Tratamento de Dados (DPO)