A forma correta de escrita é estavam de acordo com a Língua Portuguesa.
Ou seja, é escrito terminando em -am.
Estavam é a terceira pessoa do plural do pretérito imperfeito do indicativo do verbo estar.
eles; elas; vocês [ estavam ]
Eles sabiam o que estavam a fazer.
Milhões de números de telemóveis de utilizadores do Facebook estavam expostas online.
Obs:
pretérito imperfeito = referente a um fato ocorrido no passado, mas que não foi completamente terminado ou para falar de um hábito ou acontecimento que ocorria no passado com frequência
Estavão não está correto na Língua Portuguesa.
Referências
Advém do verbo estar.