Política de privacidade

O Prova Mais é uma plataforma para escolas criarem provas, corrigirem cartões-resposta e acompanharem os resultados em relatórios. Os dados completos do responsável pelo serviço constam do contrato com a escola.

Esta política explica quais dados pessoais passam pela plataforma, para que são usados e como cuidamos deles, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

A LGPD separa quem decide sobre os dados (o controlador) de quem trata os dados em nome dele (o operador).

• A escola é a controladora dos dados dos seus alunos, professores e funcionários. É ela que decide quem é cadastrado, o que é avaliado e como os resultados são usados.
• O Prova Mais é operador: trata esses dados somente por instrução da escola e para prestar o serviço.

Dos usuários da plataforma (professores, secretaria, coordenadores e administradores):

• nome e e-mail;
• senha, guardada só em forma criptografada (hash), que nem a nossa equipe consegue ler;
• perfil de acesso (professor, secretaria ou administrador) e a escola a que a conta pertence.

Dos alunos:

• nome completo, matrícula e turma;
• quando a escola usa o pareamento com o Google Classroom, o código interno da conta Google do aluno, que serve só para reconhecer o mesmo aluno no Classroom (não lemos o e-mail nem nenhum conteúdo da conta);
• adaptações que o aluno usa na prova, quando a escola as indica (por exemplo, alternativas reduzidas ou fonte ampliada);
• respostas das provas e notas;
• foto do cartão-resposta enviada para correção, que serve para conferir a leitura.

Do Google Classroom, quando a escola liga o pareamento: só leitura, com uma conta da própria escola, dos nomes das turmas e da lista de alunos de cada uma (nome e código da conta). Isso só acontece quando a coordenação ou a secretaria pede, para manter as turmas e os alunos iguais aos do Classroom. O Prova Mais não grava nada no Classroom.

Registros de acesso e de segurança: o servidor registra data, hora e endereço IP de cada acesso, as entradas nas contas (nas tentativas que falharam, também o e-mail digitado), os acessos recusados e quem fez cada alteração. Nas correções, toda edição ou exclusão de nota fica registrada com quem a fez e com o valor anterior e o novo. Esses registros servem só para segurança, para resolver problemas e para a escola saber quem alterou uma correção.

A plataforma não tem campo para diagnóstico, laudo ou outra informação de saúde: a escola indica apenas a adaptação que a prova deve ter, e só a equipe da escola a vê. Também não coletamos religião, origem racial nem dados de pagamento dos alunos.

Os dados são usados apenas para que a escola aplique avaliações e acompanhe o aprendizado dos alunos: montar e imprimir provas, corrigir os cartões-resposta, calcular notas e gerar relatórios. Os dados dos usuários também servem para o login e para a segurança das contas.

Não usamos os dados para publicidade, não vendemos dados e não criamos perfis para fins comerciais.

Muitos alunos são crianças e adolescentes. Os dados deles são tratados no seu melhor interesse, como pede o art. 14 da LGPD, e ficam limitados ao necessário para a avaliação escolar.

Como controladora, a escola é responsável por informar as famílias e, quando necessário, obter o consentimento dos responsáveis.

Só com os provedores de que o serviço precisa para funcionar, cada um recebendo apenas o necessário:

• Locaweb (Brasil): hospedagem do servidor, onde ficam o banco de dados, as imagens das questões e as fotos dos cartões-resposta.
• Backblaze (Estados Unidos) e Google Drive: guardam as cópias de segurança diárias, que saem do servidor já criptografadas com uma chave que só o Prova Mais tem. Esses provedores guardam os arquivos, mas não conseguem ler o conteúdo.
• Resend (Estados Unidos): envia os e-mails de convite e de redefinição de senha. Recebe o nome e o e-mail de quem recebe a mensagem, a escola e o perfil de acesso.
• OpenRouter (Estados Unidos), só quando um professor usa a geração de questões por inteligência artificial: recebe o pedido (disciplina, série, assunto, dificuldade e as orientações do professor) e o texto das questões, e o repassa ao modelo de IA. Nunca recebe dados de alunos. Por isso, não escreva dados pessoais nas orientações.

Os envios para fora do Brasil são transferências internacionais de dados (art. 33 da LGPD) e ficam limitados ao que está descrito acima: as cópias de segurança vão criptografadas, e os e-mails e os pedidos à IA levam só esses dados.

O pareamento com o Google Classroom, quando a escola o liga, só lê dados do Classroom (veja a seção 3): o Prova Mais não envia nada para lá.

Nunca vendemos dados. Fora isso, só entregamos dados quando a lei ou uma ordem judicial obrigar.

• a conexão com a plataforma é sempre criptografada (HTTPS);
• o acesso exige login, e cada perfil só vê o que lhe cabe: o professor só vê as turmas, as avaliações e as correções dele, e a foto de um cartão-resposta só aparece para o professor da avaliação, para a coordenação e para a secretaria;
• os dados de cada escola ficam separados: um usuário só acessa os dados da própria escola;
• as senhas são guardadas só em forma criptografada (hash) e precisam ter pelo menos 8 caracteres;
• o banco de dados, as imagens das questões e a configuração do servidor são copiados todos os dias, criptografados, conferidos e guardados em dois provedores diferentes, fora do servidor;
• entradas nas contas, acessos recusados e alterações ficam registrados (veja a seção 3);
• o servidor só aceita acesso administrativo por chave criptográfica, sem senha, e recebe as atualizações de segurança automaticamente.

Se acontecer um incidente de segurança que possa afetar dados pessoais, avisamos a escola em até 24 horas depois de confirmado, com o que se sabe até ali: o que aconteceu, quais dados e quais pessoas podem ter sido afetados, o que já foi feito e o que recomendamos.

Como controladora, a escola comunica a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas quando a lei pede (art. 48 da LGPD). Nós fornecemos as informações de que ela precisar para isso.

Os dados ficam guardados enquanto durar o contrato com a escola, com estes prazos:

• fotos dos cartões-resposta: até o fim do ano letivo seguinte ao da avaliação, para a conferência da correção (as de 2026 saem em janeiro de 2028). As fotos que nenhuma correção usa, como as de cartões de teste e de leituras recusadas, saem todo mês;
• cópias de segurança: 14 dias no servidor e 30 dias fora dele. Um dado apagado da plataforma some de todas as cópias em até 30 dias;
• registros de acesso e de segurança: por tempo limitado; os mais antigos são descartados automaticamente.

Quando o contrato termina, os dados são devolvidos à escola ou eliminados, como ela pedir, exceto o que a lei obrigar a guardar. A eliminação inclui as cópias de segurança, no prazo delas.

O sistema guarda no seu navegador só o necessário para funcionar: os dados da sessão, para você continuar conectado, e preferências de uso, como o tema claro ou escuro.

Não usamos cookies de rastreamento nem de publicidade, nem ferramentas de análise de terceiros.

A LGPD garante a cada pessoa o direito de saber se seus dados são tratados, acessá-los, corrigi-los e pedir a eliminação, entre outros (art. 18).

Como a escola é a controladora, alunos e responsáveis devem fazer esses pedidos diretamente à escola. O Prova Mais apoia a escola no que for preciso para atender cada pedido. Se um pedido chegar a nós, encaminhamos à escola responsável.

Dúvidas sobre esta política: contato@provamais.com.br.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): privacidade@provamais.com.br.

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da última atualização fica no topo da página e, quando a mudança for relevante, avisamos as escolas. Veja também os Termos de uso.