Última atualização: 5 de setembro de 2026.
Esta Política de Privacidade descreve como o Avaliza trata seus dados pessoais quando você utiliza a plataforma app.avaliza.ai e o nosso canal de atendimento no WhatsApp (em conjunto, os "Serviços"). Ela explica quais dados coletamos, com quais finalidades e sob quais bases legais, com quem os compartilhamos, por quanto tempo os guardamos e, sobretudo, quais são os seus direitos como titular de dados e como exercê-los.
Este documento foi elaborado à luz da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), do Marco Civil da Internet (Lei nº 12.965/2014), do Código de Defesa do Consumidor (Lei nº 8.078/1990) e do Código Civil (Lei nº 10.406/2002). Ao utilizar os Serviços, você declara ter lido e compreendido esta Política. Ela deve ser lida em conjunto com os nossos Termos de Uso e com a nossa Política de Cookies.
O controlador dos dados pessoais tratados por meio dos Serviços é [RAZÃO SOCIAL / CNPJ a preencher], com sede em [endereço completo a preencher] ("Avaliza", "nós").
Para qualquer assunto relacionado à proteção de dados pessoais, você pode falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@avaliza.ai (endereço a confirmar). Os detalhes completos de contato estão na seção "Contato e Encarregado (DPO)", ao final desta Política.
O Avaliza é uma rede de confiança da comunidade católica. A plataforma organiza a confiança que já existe entre as pessoas: verifica um piso técnico (por exemplo, que a pessoa existe e é quem diz ser) e permite que membros da comunidade avalizem profissionais - isto é, ponham o próprio nome ao lado do nome de alguém em quem confiam. O Avaliza não certifica, não garante e não endossa nenhuma pessoa: ele apenas organiza e apresenta a procedência de cada informação e o autor de cada aval.
Esta Política se aplica a dois canais que operam de forma articulada:
Distinção fundamental que rege toda a plataforma: buscar é sempre privado (o que você procura não é exibido a outras pessoas) e avalizar é sempre público (o aval que você dá é nominal, identificado e visível). Essa linha é permanente.
Coletamos dados de quatro origens distintas: (i) diretamente de você; (ii) automaticamente, quando você usa os Serviços; (iii) de outras fontes e terceiros; e (iv) do conteúdo que você torna público na plataforma.
Dados de identidade e de conta:
Dados de identidade fiscal e verificação na Receita Federal:
Dados de perfil profissional e apresentação (opcionais): profissão/ocupação, descrição ou biografia, estado civil, e redes sociais e sites que você opte por informar (por exemplo, Instagram, Facebook, X/Twitter, TikTok, YouTube, site pessoal).
Localização declarada: cidade e unidade federativa (UF).
Foto de perfil (avatar), opcional, que você pode enviar ou que pode ser importada do seu login pelo Google. Ela é exibida na sua conta e, apenas com o seu consentimento específico, na página pública de quem você avaliza (ver "A sua foto de perfil na página de quem você avaliza", abaixo).
Avais dados e recebidos: quando você avaliza alguém - ou é avalizado por alguém -, o Avaliza registra essa relação de confiança de forma nominal, identificada e pública. O aval não é anônimo, é sempre uma recomendação, e pode ser revogado por quem o concedeu. Ao avalizar, você escolhe o seu nome público entre formas derivadas do seu nome civil; ficam públicos esse nome, a data do aval e o seu vínculo com a pessoa avalizada ("conhece" ou "contratou", com mês e ano). Se você avaliza alguém que não contratou, informamos também a natureza do vínculo (por exemplo, da paróquia, do trabalho, da vizinhança, da família), escolhida numa lista fechada: esse dado é usado apenas pela moderação, para aplicar as regras contra avais entre familiares e contas de fachada, e não é publicado. Trata-se de dado pessoal seu (como autor do aval) e de dado pessoal do profissional (como destinatário do aval).
Avaliações: quem contratou um profissional ou uma empresa por meio do Avaliza pode registrar uma avaliação, que pode ser crítica e é sempre identificada: uma nota geral, uma nota por critério (atendimento, qualidade, prazo e preço combinado), um relato em texto livre, um título opcional, o tipo e o mês do serviço, e se você já conhecia a pessoa antes de contratar. A avaliação passa por análise humana antes de ser publicada e, publicada, fica visível na página pública do avaliado, junto com a eventual resposta pública dele. Trata-se de dado pessoal seu (como autor) e de dado pessoal do avaliado (como destinatário).
A sua foto de perfil na página de quem você avaliza: se você consentir, de forma específica e destacada, a sua foto de perfil - a mesma que aparece na sua conta, e que pode ter sido importada do seu login pelo Google - é publicada na página pública da pessoa que você avalizou ou avaliou, ao lado do seu nome. Sem esse consentimento, o seu aval aparece com um contorno neutro no lugar do rosto. Você pode trocar a foto ou retirar esse consentimento a qualquer momento (ver seção 5).
O Avaliza é uma rede de confiança de substrato católico. Por isso, oferecemos a você a possibilidade - sempre facultativa - de informar dados relativos à sua convicção religiosa e vínculo eclesial, tais como:
Esses dados são dados pessoais sensíveis, na forma do art. 5º, II, e do art. 11 da LGPD, e por isso recebem tratamento reforçado:
No canal de WhatsApp, para prestar um atendimento contínuo e personalizado, tratamos o conteúdo das suas mensagens e mantemos uma memória de interações, que pode incluir o histórico recente da conversa, o contexto da sessão, um resumo durável das suas preferências e tom, e eventuais buscas pendentes. Parte desse processamento é realizada por modelos de inteligência artificial (LLM), inclusive para filtrar mensagens indevidas (guardrails), interpretar pedidos e gerar respostas. O conteúdo das conversas pode ser processado por provedores de IA localizados no exterior (ver seções 7 e 8).
Depois que você pede o contato de um profissional ou de uma empresa pelo WhatsApp, o assistente pode enviar a você uma mensagem por iniciativa dele, cerca de duas horas depois, perguntando se você contratou - e, se sim, oferecendo o link para a sua avaliação. Essa mensagem faz parte do serviço de avalização e não é comunicação de marketing. Você pode pedir para não ser mais perguntado, e o pedido vale para todos os contatos futuros (ver seção 5). Um contato em que você respondeu "ainda estou decidindo" deixa de ser acompanhado sozinho após 30 dias.
Ao publicar conteúdo na plataforma, você não é anônimo. Seu nome público, o conteúdo que você torna público - em especial os avais que você concede e as avaliações que você escreve, com a data e o vínculo - e, se você consentiu, a sua foto de perfil são visíveis e identificáveis por qualquer pessoa na página pública de quem você avalizou, justamente porque a confiança na rede depende de nome e reputação em jogo. Essa página é aberta, pode ser indexada por buscadores e tem uma versão em texto simples destinada a leitura por máquinas, que carrega a mesma ressalva de procedência de cada informação. Ao tocar no seu nome, outros usuários veem um cartão com o seu nome público, a sua foto (se consentida), desde quando você está no Avaliza e quantas pessoas você avalizou - nunca a lista de quem você avalizou ou contratou. A sua paróquia, movimento ou pastoral só aparece nesse cartão se você marcar essa opção (seção 3.4). Já as suas buscas permanecem privadas. Recomendamos cautela quanto às informações que você decide tornar públicas - inclusive no texto das suas avaliações, que não deve conter dados pessoais de outras pessoas nem dados sensíveis seus.
A LGPD exige que cada tratamento tenha uma base legal. Abaixo indicamos, por finalidade, a base legal correspondente. Quando nos apoiamos em legítimo interesse (art. 7º, IX), fazemos a devida ponderação entre esse interesse e os seus direitos e liberdades, e você pode nos pedir esclarecimentos ou se opor.
Quando o tratamento se baseia no seu consentimento (por exemplo, dados religiosos, marketing, contato pela equipe, compartilhamento de localização), esse consentimento é livre, informado, específico e revogável.
No app.avaliza.ai, o aceite dos Termos de Uso e desta Política de Privacidade se dá de forma vinculada ao ato de cadastro ("ao continuar, você concorda com os Termos de Uso e a Política de Privacidade"), enquanto o consentimento para dados religiosos é sempre por marcação explícita e destacada. No canal WhatsApp, os consentimentos são coletados de forma explícita e mantidos em trilha versionada (com versões de termos, política e consentimento religioso registradas).
Você pode revogar qualquer consentimento a qualquer momento, sem que isso afete a licitude do tratamento feito antes da revogação. Para preferências como marketing, contato pela equipe e dados religiosos, você pode gerenciá-las na sua conta em app.avaliza.ai (área de conta) ou solicitar ao Encarregado. A revogação de determinados consentimentos pode limitar ou impedir o uso de certas funcionalidades - por exemplo, sem CPF verificado não é possível concluir a verificação de identidade que serve de piso da rede.
No caso dos avais e das avaliações, a retirada é gratuita e facilitada e cobre cada peça: você pode retirar o seu aval, a sua avaliação, a sua resposta pública e o consentimento para a sua foto, na sua conta, a qualquer momento; o nome e a foto saem da página na hora, e fica registrado apenas que houve um aval ou uma avaliação, e quando, sem o seu nome. Ao retirar uma avaliação, a resposta do avaliado sai junto. A exibição da sua paróquia no seu cartão pode ser desmarcada a qualquer momento sem afetar o seu aval. Você também pode pedir para não ser mais perguntado pelo assistente sobre avaliações, e o pedido vale para todos os contatos futuros.
Utilizamos cookies e tecnologias semelhantes para operar a plataforma, lembrar preferências, medir desempenho e, mediante consentimento, para fins de análise e marketing. Nosso mecanismo de gestão de consentimento (CMP) organiza os cookies em quatro categorias: estritamente necessários (que não podem ser desativados, com base em legítimo interesse/necessidade do serviço), funcionais, de desempenho/analytics e de marketing (estes com base em consentimento). O registro do seu consentimento de cookies é armazenado com o endereço IP protegido por técnica de hash (não em texto puro). Você pode ajustar suas escolhas a qualquer momento. Para detalhes, consulte a nossa Política de Cookies, disponível em app.avaliza.ai/politica-de-cookies.
Não vendemos, não alugamos e não comercializamos seus dados pessoais. O Avaliza não vende dados a terceiros nem os disponibiliza para marketing direto de terceiros sem a sua permissão.
Compartilhamos dados apenas na medida do necessário e com salvaguardas contratuais, nas seguintes categorias de destinatários:
Como o CPF é protegido: o CPF nunca é registrado em texto puro nos nossos registros de log (é mascarado) nem em índices de banco (onde usamos técnica de hash HMAC-SHA256). Ele permanece em texto puro apenas nos dados do seu próprio cadastro e em trânsito, sob TLS, para o provedor de verificação.
Alguns dos operadores acima estão localizados ou processam dados fora do Brasil - notadamente Meta/WhatsApp, provedores de IA (OpenAI e Anthropic), Google, Cloudflare e Mailjet, que podem tratar dados nos Estados Unidos ou em outros países. Nesses casos, realizamos transferência internacional de dados nos termos dos arts. 33 a 36 da LGPD, adotando salvaguardas apropriadas - como cláusulas contratuais padrão, garantias contratuais de proteção equivalentes às da LGPD, ou outra hipótese legal aplicável. Você pode solicitar informações adicionais sobre essas salvaguardas ao nosso Encarregado.
Adotamos medidas técnicas e administrativas razoáveis e adequadas para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão - incluindo controle de acesso, criptografia em trânsito (TLS), armazenamento cifrado de senhas, mascaramento e hashing de identificadores sensíveis (como o CPF), e cifragem dos backups.
Nenhum sistema é infalível, e a segurança também depende de você (por exemplo, da guarda da sua senha). Cumprindo o nosso dever ativo de segurança, caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, titular afetado, na forma e nos prazos exigidos pela LGPD.
Guardamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política, observando os seguintes critérios: (i) a duração da sua relação conosco e da sua conta; (ii) obrigações legais e regulatórias de guarda (por exemplo, a guarda de registros de acesso a aplicações pelo prazo mínimo de 6 meses, nos termos do Marco Civil da Internet); (iii) prazos prescricionais e a necessidade de exercício e defesa de direitos; e (iv) necessidades operacionais legítimas.
Encerrada a finalidade ou atendida a sua solicitação de eliminação, os dados são eliminados, destruídos ou anonimizados, ressalvadas as hipóteses de guarda autorizadas em lei (art. 16 da LGPD). Cópias residuais podem permanecer temporariamente em backups cifrados até a sua rotação natural.
Para os dados do aval e da avaliação: o aval, a avaliação e a resposta ficam publicados enquanto você não os retirar e enquanto a sua conta existir; retirados, permanece apenas o registro de que houve um aval ou uma avaliação, e quando, sem o seu nome. O registro do pedido de contato é mantido enquanto sustentar um aval ou uma avaliação; um contato em que você disse "ainda estou decidindo" deixa de ser acompanhado após 30 dias. O número pseudonimizado de quem pediu contato sem ter conta é eliminado após 90 (noventa) dias. A prova do seu consentimento (versão, data e origem) é guardada de forma pseudonimizada enquanto durar a sua conta e, depois, pelo prazo necessário à comprovação exigida pelo art. 8º, § 2º, da LGPD.
A qualquer momento e mediante requisição, você pode exercer os seguintes direitos:
Para exercer qualquer desses direitos, escreva ao nosso Encarregado em privacidade@avaliza.ai (a confirmar). Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Atenderemos às solicitações nos prazos legais. Em caso de falecimento do titular, a retirada do nome, da foto e do conteúdo publicado pode ser pedida pelo cônjuge sobrevivente ou por parente em linha reta ou colateral até o quarto grau (art. 12, parágrafo único, e art. 20, parágrafo único, do Código Civil), pelo mesmo canal. Alguns direitos podem sofrer limitações legítimas - por exemplo, quando houver obrigação legal de retenção, quando o atendimento afetar direitos e a privacidade de terceiros, ou em casos de pedidos manifestamente infundados ou repetitivos.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Alguns processos da plataforma envolvem tratamento automatizado - por exemplo, a verificação automatizada do CPF na Receita (que pode bloquear o avanço do cadastro até a confirmação da identidade), filtros de segurança e anti-fraude, e a ordenação de resultados de busca (que é feita por proximidade de quem procura, de forma orgânica, e nunca pela média das avaliações nem por pagamento). A publicação de uma avaliação e toda medida sobre uma conta passam por análise humana e não são decisões automatizadas; a média das avaliações exibida numa página é um cálculo aritmético apresentado sempre com os nomes que o compõem, e não uma decisão sobre a pessoa. A memória e a assistência por IA no canal WhatsApp também constituem tratamento automatizado do conteúdo das conversas.
Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD, e de pedir informações sobre os critérios utilizados, observados os segredos comercial e industrial. Sinais como "Não Rastrear" (Do Not Track) do navegador podem não ser reconhecidos por todos os componentes da plataforma.
Os Serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos, e a idade é verificada por meio do CPF cruzado com a data de nascimento junto à Receita Federal. Se identificarmos que uma conta pertence a menor de 18 anos, ela poderá ser suspensa ou encerrada, e os respectivos dados eliminados, ressalvadas as hipóteses de guarda legal. O tratamento de dados de crianças e adolescentes, quando eventualmente ocorrer, observará o seu melhor interesse e as exigências específicas do art. 14 da LGPD. Se você acredita que coletamos dados de um menor, contate o Encarregado imediatamente.
Só enviamos comunicações de marketing (novidades e material informativo) mediante o seu consentimento (opt-in). Você pode cancelar esse consentimento a qualquer momento pela área de conta em app.avaliza.ai, pelo link de descadastramento nas mensagens, ou escrevendo ao Encarregado. Ainda que você opte por não receber marketing, continuaremos enviando comunicações transacionais e administrativas essenciais ao funcionamento da sua conta e dos Serviços (por exemplo, códigos de verificação e avisos de segurança).
Podemos atualizar esta Política de tempos em tempos, para refletir mudanças legais, técnicas ou nos Serviços. Quando fizermos alterações relevantes, comunicaremos você por meios adequados - como aviso na plataforma, mensagem na sua conta ou por e-mail - e atualizaremos a data de "última atualização" no topo deste documento. Recomendamos a revisão periódica desta página. O uso continuado dos Serviços após a vigência das alterações significa que você tomou ciência da versão atualizada.
Para dúvidas, solicitações, reclamações ou o exercício de direitos relativos a esta Política e aos seus dados pessoais, entre em contato com o nosso Encarregado:
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponíveis em seu sítio eletrônico.
Documentos: Política de Privacidade · Termos de Uso · Diretrizes da Comunidade · Política de Cuidado de Vulneráveis · Política de Cookies
© 2026 Avaliza · IP Geolocation by DB-IP