Política de Privacidade

Versão 2026-10-23 · Última atualização: 23/10/2026

Esta política explica como tratamos os dados de quem se alista nesta mobilização. Ela vale para o site e para a carteirinha digital.

Quem é o controlador

A iniciativa é independente, sem vínculo com partido, campanha ou governo. O controlador dos dados é a organização responsável por esta instância, identificada no rodapé do site. Contato do encarregado de dados (DPO): contato@movimento.demo.

Quais dados coletamos

• Nome completo, data de nascimento, e-mail, cidade e UF.
• Foto de perfil (opcional, com remoção de metadados como GPS antes de sair do seu navegador).
• Apelido, se você escolher um.
• Registro de consentimento: versão do texto aceito e data/hora.
• Dados técnicos mínimos de segurança: hash do endereço IP, navegador e data de acesso.
• Interações: indicações confirmadas, inscrições em eventos e denúncias.

Não pedimos CPF, telefone, endereço, título de eleitor ou qualquer dado de pagamento.

Para que usamos e com qual base legal

• Emitir a carteirinha, o número de registro e o QR de validação — execução do serviço que você pediu.
• Contabilizar indicações, atribuir patentes e montar rankings — execução do serviço e legítimo interesse na mecânica da mobilização.
• Segurança, prevenção a fraude e moderação — legítimo interesse e cumprimento de obrigações legais.
• Enviar e-mails operacionais (confirmação de cadastro, acesso ao painel, avisos de evento) — execução do serviço.

O apoio a uma causa ou pré-candidatura pode revelar opinião política, tratada como dado pessoal sensível (art. 5º, II, e art. 11 da LGPD). Por isso pedimos consentimento específico, destacado e versionado, e você pode revogá-lo a qualquer momento excluindo a conta.

O que aparece publicamente

Na página de validação do QR aparecem sempre: número de registro, pelotão, patente, data de emissão e se a carteirinha é autêntica.

Nome e foto só aparecem se você ligar o perfil público no seu painel. Nos rankings, nunca mostramos nome completo: usamos apelido ou primeiro nome + inicial.

Com quem compartilhamos

Apenas operadores necessários para o serviço, sob contrato e com finalidade limitada:

• Hospedagem do site (Vercel ou servidor próprio).
• Banco de dados PostgreSQL (Neon durante testes; servidor próprio em produção).
• Envio de e-mail transacional (Resend), quando configurado.
• Proteção antirrobô (Cloudflare Turnstile), quando configurado.

Não vendemos dados, não usamos para publicidade de terceiros e não cedemos a partidos, campanhas ou candidatos.

Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e finalidade limitada.

Por quanto tempo guardamos

| Dado | Retenção | | --- | --- | | Cadastro pendente (e-mail não confirmado) | 24 horas | | Foto e dados da carteirinha | enquanto a conta existir | | Sessões e hashes de IP | 30 dias | | E-mails transacionais | 90 dias | | Denúncias resolvidas e auditoria | 12 meses | | Base inteira, se a iniciativa encerrar | até 90 dias |

Seus direitos

Você pode, no painel Meu painel:

• Exportar todos os seus dados em JSON.
• Corrigir apelido, foto e visibilidade pública.
• Excluir a conta na hora: o QR deixa de valer, a foto é apagada e seu nome é anonimizado.

Nome, data de nascimento e cidade só são corrigidos pelo e-mail de contato, para evitar fraude de identidade.

Você também pode pedir informação ou reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança

• Acesso ao banco apenas pelo servidor, com credenciais fora do navegador.
• Senhas de equipe com hash scrypt; sessões assinadas e revogáveis.
• Fotos sem EXIF/GPS, servidas por rota com controle de acesso.
• Limite de requisições por IP e confirmação de e-mail obrigatória.

Cookies

Usamos apenas cookies essenciais de sessão. Não usamos analytics de terceiros, pixels de redes sociais ou gravação de sessão nesta versão.

Mudanças

Se esta política mudar de forma relevante, o site mostra a nova versão e o novo consentimento é solicitado antes de continuar.