Política de Privacidade

Versão 2026-08-01.v8 · vigente desde 1º de agosto de 2026.
Esta versão é registrada junto ao seu consentimento. Se o texto mudar, a versão muda junto e pedimos um novo consentimento.

Em resumo, o que esta versão diz: pedimos apenas o primeiro nome; o e-mail é opcional (salvo se você entrar por ele); o CEP preenche cidade, bairro e estado e não é guardado; você entra com Google ou com link por e-mail — não usamos senha e não enviamos SMS. O celular é pedido, mas não é verificado por código. Medimos audiência com o Google Analytics, sem enviar quem você é nem quem você apoia, e você pode desligar isso (item 13).

1. O ponto de partida

Sua opinião política é dado pessoal sensível pela LGPD (art. 5º, II). Isso muda tudo no desenho desta plataforma: não existe "legítimo interesse" que autorize tratá-la. A única base legal possível é o seu consentimento específico e destacado (art. 11, I). É por isso que o cadastro pede três autorizações separadas em vez de uma caixa só.

2. Quem trata seus dados

Controlador: [razão social, CNPJ e endereço a definir antes do lançamento].
Encarregado pelo tratamento de dados pessoais (DPO): [nome e e-mail a definir antes do lançamento].

3. O que coletamos

Dois dados são usados e descartados na hora, sem nunca serem gravados:

• A data de nascimento completa — serve para conferir a idade mínima no instante do cadastro. Guardamos somente o ano.
• O CEP — serve para descobrir sua cidade, seu bairro e seu estado sem que você precise digitá-los. Guardamos o resultado, não o CEP: um CEP identifica quase o endereço exato, e a plataforma não tem uso para essa precisão. A consulta é feita pelo seu navegador em serviço público de busca de endereços, que recebe o CEP e nada mais — nem seu nome, nem seu telefone, nem qualquer identificador seu.

4. Entrar com Google ou e-mail

Você escolhe como entrar: conta Google ou link enviado ao seu e-mail. Nos dois casos, não enviamos SMS e não usamos senha. O celular é pedido uma vez, dentro do cadastro, e serve para duas coisas: garantir uma conta por número — se ele já estiver cadastrado, o novo cadastro não conclui — e ser o contato que você pode, opcionalmente, autorizar a compartilhar com a campanha que apoia (item 9).

Não confirmamos o número por código. É informação que você declara, e a plataforma não verifica se o celular é mesmo seu. Dizemos isso com todas as letras porque a classificação depende disso: ela mostra apoiadores que se cadastraram, não identidades verificadas.

O que recebemos do Google

Apenas nome e endereço de e-mail, e só para preencher o cadastro — você pode alterar os dois antes de concluir. Nada além disso.

• Não recebemos sua lista de contatos, sua agenda, suas fotos, seu histórico de navegação ou qualquer outro dado da sua conta Google.
• Não publicamos nada em seu nome, em lugar nenhum, em nenhuma circunstância.

O que o Google fica sabendo

Que você entrou em um serviço chamado apoio.digital, e a data em que isso aconteceu. O Google não recebe de nós quais candidaturas você apoia, quem convidou você, quem você convidou, nem qualquer dado da sua rede. O tratamento que ele dá a esse registro é regido pela política de privacidade dele, não por esta.

Se preferir não envolver nenhuma empresa terceira, entre pelo link por e-mail — o resultado é exatamente o mesmo.

Entrar com e-mail

Não usamos senha. Você informa seu e-mail, recebe um link de acesso e toca nele — o mesmo link serve para entrar e para se cadastrar. Nesse caso o e-mail deixa de ser opcional, porque é a sua credencial de entrada.

O link vale por tempo limitado e para um acesso só. Não criamos, não pedimos e não guardamos senha nenhuma — inclusive porque senha é o dado que mais vaza, e a que você usaria aqui provavelmente seria a mesma de outro serviço.

5. O que não fazemos

• Não vendemos sua base, nem a de ninguém. A venda de cadastro de endereços eletrônicos e de banco de dados pessoais é proibida a pessoa física e jurídica pelo art. 57-E, §1º, da Lei nº 9.504/1997.
• Não cedemos seus dados a campanhas por conta própria. Nada sai daqui para um comitê sem que você tenha marcado, especificamente, a terceira autorização do cadastro.
• Não enviamos mensagens por você e não temos integração que permita isso.
• Não exibimos seu telefone a nenhum outro usuário, em nenhuma tela.
• Não usamos seus dados para publicidade nem os cruzamos com bases de terceiros.

6. O que outros usuários enxergam de você

Apenas seu primeiro nome, sua UF e o tamanho da sua rede. Nunca seu telefone, nunca seu e-mail, nunca seu endereço ou bairro, e nunca as candidaturas que você apoia.

Como não pedimos sobrenome, não existe sobrenome a vazar: mesmo quem tiver acesso à lista de apoiadores não consegue identificar você a partir dela.

7. Compartilhamento com a campanha (opcional)

A terceira autorização do cadastro é opcional e nunca vem pré-marcada. Se você a marcar, seu nome e telefone ficam disponíveis para a campanha da candidatura que você apoia, para que o comitê possa entrar em contato.

Esse compartilhamento é gratuito e parte de você — pessoa natural — para a campanha, o que é o que a legislação eleitoral admite. A plataforma não intermedeia venda nem recebe por isso.

Você pode desfazer a qualquer momento, em Privacidade e meus dados, sem custo e sem justificativa (art. 8º, §5º). A revogação remove você da lista do comitê imediatamente. Contatos que a campanha já tenha feito, ou dados que ela já tenha copiado para os sistemas dela, passam a ser responsabilidade dela — nesse ponto, o controlador é o comitê.

8. Onde seus dados ficam

Em servidores do Google Cloud na região southamerica-east1, em São Paulo, Brasil. Não há transferência internacional dos seus dados de cadastro.

A única exceção é a medição de audiência descrita no item 13, que a Google processa também fora do Brasil. Ela não carrega nada do seu cadastro — nem nome, telefone, e-mail, cidade ou candidatura apoiada — e ocorre ao amparo das cláusulas contratuais padrão da Google, na forma do art. 33, II, da LGPD. Se você desligar a medição, não há transferência nenhuma.

9. Por quanto tempo

• Enquanto sua conta existir, ou até você revogar o consentimento que fundamenta o tratamento.
• Anonimização programada: 90 dias após 25 de outubro de 2026, os dados que identificam pessoas são eliminados e permanece apenas informação estatística agregada, que não é dado pessoal.
• O registro dos seus consentimentos é mantido separadamente, pelo prazo legal, porque é ele que comprova a regularidade do tratamento (art. 16, I).

10. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade;
• revogar o consentimento;
• ser informado sobre com quem compartilhamos seus dados;
• opor-se a tratamento feito sem consentimento.

Acesso, correção, revogação e eliminação estão disponíveis na própria plataforma, em Privacidade e meus dados. Para os demais, fale com o Encarregado (item 2). Respondemos em até 15 dias.

11. Como a exclusão funciona de verdade

Ao excluir sua conta, são eliminados: seu primeiro nome, telefone, e-mail, cidade, bairro, UF, ano de nascimento, as candidaturas que você declarou apoiar, seu código de convite (o link para de funcionar na hora) e sua conta de autenticação.

Permanece um nó anônimo na estrutura da rede, sem nada que identifique você. A razão é concreta: as pessoas que você convidou têm a sua posição registrada na cadeia delas. Apagar o registro bruto quebraria a rede de todas elas e faria a contagem de terceiros deixar de fechar. O que sobra é informação sobre a rede, não sobre você.

Permanece também o registro dos seus consentimentos, que é o documento que comprova que o tratamento foi regular enquanto durou.

12. Segurança

O acesso exige conta autenticada pelo Google ou por link enviado ao seu e-mail. Cada pessoa só consegue ler o próprio cadastro; a leitura de dados de terceiros é bloqueada na camada de banco, não apenas na tela. Contadores de rede e registros de consentimento não podem ser escritos pelo navegador. O endereço IP é guardado apenas como resultado de um cálculo irreversível.

13. Armazenamento no seu navegador e medição de audiência

Guardamos o código do convite que trouxe você até aqui (para creditar quem convidou), o token da sua sessão autenticada e a sua escolha sobre a medição descrita a seguir.

Usamos o Google Analytics para contar quantas pessoas passam por cada tela. Ele grava um identificador do navegador — é o que permite saber que uma mesma visita começou na página inicial e terminou no cadastro.

O que é enviado: a etapa do cadastro alcançada, a sua UF, o cargo da tela em que você estava, o canal escolhido para enviar um convite e se o convite citava alguma candidatura.

O que nunca é enviado: seu nome, telefone, e-mail, cidade, bairro, seu código de convite e — principalmente — quais candidaturas você apoia. Sua opinião política não sai da plataforma. Isso não depende de cuidado de quem escreve o programa: o código carrega uma lista fechada do que pode subir e descarta o registro inteiro se algo fora dela aparecer.

Os recursos de publicidade do Google Analytics ficam desligados (Google Signals e personalização de anúncios). Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento.

A base legal aqui é o legítimo interesse (art. 7º, IX), e não o consentimento — por isso a medição vem ligada e você pode desligá-la quando quiser, em Privacidade e meus dados. Desligar impede o carregamento, não apenas o envio: nada é baixado, nada é gravado no seu navegador.

14. Adolescentes

O cadastro é bloqueado para menores de 16 anos. Entre 16 e 18, o tratamento observa o melhor interesse do titular, na forma do art. 14 da LGPD.

15. Mudanças nesta política

Se este texto mudar, a versão indicada no topo muda junto e pediremos um novo consentimento. Não estendemos consentimento antigo a texto novo.

16. Reclamação

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.