Última atualização: 18 de julho de 2026.
Esta Política de Privacidade descreve como o Avaliza trata seus dados pessoais quando você utiliza a plataforma app.avaliza.ai e o nosso canal de atendimento no WhatsApp (em conjunto, os "Serviços"). Ela explica quais dados coletamos, com quais finalidades e sob quais bases legais, com quem os compartilhamos, por quanto tempo os guardamos e, sobretudo, quais são os seus direitos como titular de dados e como exercê-los.
Este documento foi elaborado à luz da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), do Marco Civil da Internet (Lei nº 12.965/2014), do Código de Defesa do Consumidor (Lei nº 8.078/1990) e do Código Civil (Lei nº 10.406/2002). Ao utilizar os Serviços, você declara ter lido e compreendido esta Política. Ela deve ser lida em conjunto com os nossos Termos de Uso e com a nossa Política de Cookies.
O controlador dos dados pessoais tratados por meio dos Serviços é [RAZÃO SOCIAL / CNPJ a preencher], com sede em [endereço completo a preencher] ("Avaliza", "nós").
Para qualquer assunto relacionado à proteção de dados pessoais, você pode falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@avaliza.ai (endereço a confirmar). Os detalhes completos de contato estão na seção "Contato e Encarregado (DPO)", ao final desta Política.
O Avaliza é uma rede de confiança da comunidade católica. A plataforma organiza a confiança que já existe entre as pessoas: verifica um piso técnico (por exemplo, que a pessoa existe e é quem diz ser) e permite que membros da comunidade avalizem profissionais - isto é, ponham o próprio nome ao lado do nome de alguém em quem confiam. O Avaliza não certifica, não garante e não endossa nenhuma pessoa: ele apenas organiza e apresenta a procedência de cada informação e o autor de cada aval.
Esta Política se aplica a dois canais que operam de forma articulada:
Distinção fundamental que rege toda a plataforma: buscar é sempre privado (o que você procura não é exibido a outras pessoas) e avalizar é sempre público (o aval que você dá é nominal, identificado e visível). Essa linha é permanente.
Coletamos dados de quatro origens distintas: (i) diretamente de você; (ii) automaticamente, quando você usa os Serviços; (iii) de outras fontes e terceiros; e (iv) do conteúdo que você torna público na plataforma.
Dados de identidade e de conta:
Dados de identidade fiscal e verificação na Receita Federal:
Dados de perfil profissional e apresentação (opcionais): profissão/ocupação, descrição ou biografia, estado civil, e redes sociais e sites que você opte por informar (por exemplo, Instagram, Facebook, X/Twitter, TikTok, YouTube, site pessoal).
Localização declarada: cidade e unidade federativa (UF).
Foto de perfil (avatar), opcional, que você pode enviar ou que pode ser importada do seu login pelo Google.
Avais dados e recebidos: quando você avaliza alguém - ou é avalizado por alguém -, o Avaliza registra essa relação de confiança de forma nominal, identificada e pública. O aval não é anônimo, é sempre positivo, e pode ser revogado por quem o concedeu. Trata-se de dado pessoal seu (como autor do aval) e de dado pessoal do profissional (como destinatário do aval).
O Avaliza é uma rede de confiança de substrato católico. Por isso, oferecemos a você a possibilidade - sempre facultativa - de informar dados relativos à sua convicção religiosa e vínculo eclesial, tais como:
Esses dados são dados pessoais sensíveis, na forma do art. 5º, II, e do art. 11 da LGPD, e por isso recebem tratamento reforçado:
No canal de WhatsApp, para prestar um atendimento contínuo e personalizado, tratamos o conteúdo das suas mensagens e mantemos uma memória de interações, que pode incluir o histórico recente da conversa, o contexto da sessão, um resumo durável das suas preferências e tom, e eventuais buscas pendentes. Parte desse processamento é realizada por modelos de inteligência artificial (LLM), inclusive para filtrar mensagens indevidas (guardrails), interpretar pedidos e gerar respostas. O conteúdo das conversas pode ser processado por provedores de IA localizados no exterior (ver seções 7 e 8).
Ao publicar conteúdo na plataforma, você não é anônimo. Seu nome e o conteúdo que você torna público - em especial os avais que você concede - são visíveis e identificáveis por outros usuários, justamente porque a confiança na rede depende de nome e reputação em jogo. Já as suas buscas permanecem privadas. Recomendamos cautela quanto às informações que você decide tornar públicas.
A LGPD exige que cada tratamento tenha uma base legal. Abaixo indicamos, por finalidade, a base legal correspondente. Quando nos apoiamos em legítimo interesse (art. 7º, IX), fazemos a devida ponderação entre esse interesse e os seus direitos e liberdades, e você pode nos pedir esclarecimentos ou se opor.
Quando o tratamento se baseia no seu consentimento (por exemplo, dados religiosos, marketing, contato pela equipe, compartilhamento de localização), esse consentimento é livre, informado, específico e revogável.
No app.avaliza.ai, o aceite dos Termos de Uso e desta Política de Privacidade se dá de forma vinculada ao ato de cadastro ("ao continuar, você concorda com os Termos de Uso e a Política de Privacidade"), enquanto o consentimento para dados religiosos é sempre por marcação explícita e destacada. No canal WhatsApp, os consentimentos são coletados de forma explícita e mantidos em trilha versionada (com versões de termos, política e consentimento religioso registradas).
Você pode revogar qualquer consentimento a qualquer momento, sem que isso afete a licitude do tratamento feito antes da revogação. Para preferências como marketing, contato pela equipe e dados religiosos, você pode gerenciá-las na sua conta em app.avaliza.ai (área de conta) ou solicitar ao Encarregado. A revogação de determinados consentimentos pode limitar ou impedir o uso de certas funcionalidades - por exemplo, sem CPF verificado não é possível concluir a verificação de identidade que serve de piso da rede.
Utilizamos cookies e tecnologias semelhantes para operar a plataforma, lembrar preferências, medir desempenho e, mediante consentimento, para fins de análise e marketing. Nosso mecanismo de gestão de consentimento (CMP) organiza os cookies em quatro categorias: estritamente necessários (que não podem ser desativados, com base em legítimo interesse/necessidade do serviço), funcionais, de desempenho/analytics e de marketing (estes com base em consentimento). O registro do seu consentimento de cookies é armazenado com o endereço IP protegido por técnica de hash (não em texto puro). Você pode ajustar suas escolhas a qualquer momento. Para detalhes, consulte a nossa Política de Cookies, disponível em app.avaliza.ai/politica-de-cookies.
Não vendemos, não alugamos e não comercializamos seus dados pessoais. O Avaliza não vende dados a terceiros nem os disponibiliza para marketing direto de terceiros sem a sua permissão.
Compartilhamos dados apenas na medida do necessário e com salvaguardas contratuais, nas seguintes categorias de destinatários:
Como o CPF é protegido: o CPF nunca é registrado em texto puro nos nossos registros de log (é mascarado) nem em índices de banco (onde usamos técnica de hash HMAC-SHA256). Ele permanece em texto puro apenas nos dados do seu próprio cadastro e em trânsito, sob TLS, para o provedor de verificação.
Alguns dos operadores acima estão localizados ou processam dados fora do Brasil - notadamente Meta/WhatsApp, provedores de IA (OpenAI), Google, Cloudflare e Mailjet, que podem tratar dados nos Estados Unidos ou em outros países. Nesses casos, realizamos transferência internacional de dados nos termos dos arts. 33 a 36 da LGPD, adotando salvaguardas apropriadas - como cláusulas contratuais padrão, garantias contratuais de proteção equivalentes às da LGPD, ou outra hipótese legal aplicável. Você pode solicitar informações adicionais sobre essas salvaguardas ao nosso Encarregado.
Adotamos medidas técnicas e administrativas razoáveis e adequadas para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão - incluindo controle de acesso, criptografia em trânsito (TLS), armazenamento cifrado de senhas, mascaramento e hashing de identificadores sensíveis (como o CPF), e cifragem dos backups.
Nenhum sistema é infalível, e a segurança também depende de você (por exemplo, da guarda da sua senha). Cumprindo o nosso dever ativo de segurança, caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, titular afetado, na forma e nos prazos exigidos pela LGPD.
Guardamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política, observando os seguintes critérios: (i) a duração da sua relação conosco e da sua conta; (ii) obrigações legais e regulatórias de guarda (por exemplo, a guarda de registros de acesso a aplicações pelo prazo mínimo de 6 meses, nos termos do Marco Civil da Internet); (iii) prazos prescricionais e a necessidade de exercício e defesa de direitos; e (iv) necessidades operacionais legítimas.
Encerrada a finalidade ou atendida a sua solicitação de eliminação, os dados são eliminados, destruídos ou anonimizados, ressalvadas as hipóteses de guarda autorizadas em lei (art. 16 da LGPD). Cópias residuais podem permanecer temporariamente em backups cifrados até a sua rotação natural.
A qualquer momento e mediante requisição, você pode exercer os seguintes direitos:
Para exercer qualquer desses direitos, escreva ao nosso Encarregado em privacidade@avaliza.ai (a confirmar). Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Atenderemos às solicitações nos prazos legais. Alguns direitos podem sofrer limitações legítimas - por exemplo, quando houver obrigação legal de retenção, quando o atendimento afetar direitos e a privacidade de terceiros, ou em casos de pedidos manifestamente infundados ou repetitivos.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Alguns processos da plataforma envolvem tratamento automatizado - por exemplo, a verificação automatizada do CPF na Receita (que pode bloquear o avanço do cadastro até a confirmação da identidade), filtros de segurança e anti-fraude, e a ordenação de resultados de busca (que considera, de forma orgânica, avais nominais, verificações e proximidade, e nunca pagamento). A memória e a assistência por IA no canal WhatsApp também constituem tratamento automatizado do conteúdo das conversas.
Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD, e de pedir informações sobre os critérios utilizados, observados os segredos comercial e industrial. Sinais como "Não Rastrear" (Do Not Track) do navegador podem não ser reconhecidos por todos os componentes da plataforma.
Os Serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos, e a idade é verificada por meio do CPF cruzado com a data de nascimento junto à Receita Federal. Se identificarmos que uma conta pertence a menor de 18 anos, ela poderá ser suspensa ou encerrada, e os respectivos dados eliminados, ressalvadas as hipóteses de guarda legal. O tratamento de dados de crianças e adolescentes, quando eventualmente ocorrer, observará o seu melhor interesse e as exigências específicas do art. 14 da LGPD. Se você acredita que coletamos dados de um menor, contate o Encarregado imediatamente.
Só enviamos comunicações de marketing (novidades e material informativo) mediante o seu consentimento (opt-in). Você pode cancelar esse consentimento a qualquer momento pela área de conta em app.avaliza.ai, pelo link de descadastramento nas mensagens, ou escrevendo ao Encarregado. Ainda que você opte por não receber marketing, continuaremos enviando comunicações transacionais e administrativas essenciais ao funcionamento da sua conta e dos Serviços (por exemplo, códigos de verificação e avisos de segurança).
Podemos atualizar esta Política de tempos em tempos, para refletir mudanças legais, técnicas ou nos Serviços. Quando fizermos alterações relevantes, comunicaremos você por meios adequados - como aviso na plataforma, mensagem na sua conta ou por e-mail - e atualizaremos a data de "última atualização" no topo deste documento. Recomendamos a revisão periódica desta página. O uso continuado dos Serviços após a vigência das alterações significa que você tomou ciência da versão atualizada.
Para dúvidas, solicitações, reclamações ou o exercício de direitos relativos a esta Política e aos seus dados pessoais, entre em contato com o nosso Encarregado:
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponíveis em seu sítio eletrônico.
Documentos: Política de Privacidade · Termos de Uso · Diretrizes da Comunidade · Política de Cookies
© 2026 Avaliza