O que a gente guarda, e o que não guarda

1. Quem responde por esta plataforma

O ApoiaAí é operado por VÉRTICE INTELIGÊNCIA LTDA, inscrita no CNPJ 66.457.876/0001-70, com sede em Serra, Espírito Santo. É essa empresa que hospeda o sistema, cobra pelo serviço e emite a nota fiscal.

Esta política vale para o endereço apoiaai.com.br e para as páginas de campanha publicadas nele.

2. Se você colocou sua foto numa moldura

Sua foto não sobe para lugar nenhum

Isso não é promessa de marketing, é como o sistema foi construído. A moldura é baixada para o seu aparelho e a montagem acontece dentro do seu próprio navegador. A imagem final nasce e morre no seu celular. Ela não passa pelo nosso servidor, não fica gravada em disco nosso, e não existe cópia dela do nosso lado. Se você fechar a página sem baixar, a imagem some e nem nós podemos recuperar.

Quem recebe o avatar é você. Se você publicar, quem vê é quem você quiser mostrar.

O que fica guardado, então

Apenas o texto que você digitou, e só depois de você marcar a autorização:

Não pedimos CPF, título de eleitor, endereço completo, e-mail nem data de nascimento. O sistema não tem campo para isso.

Por que esse cadastro é tratado com cuidado extra

Colocar a foto na moldura de um candidato revela em quem você pretende votar. A Lei Geral de Proteção de Dados chama isso de dado pessoal sensível, no mesmo grupo de religião e saúde. Dado sensível só pode ser tratado com o seu consentimento específico e destacado, e é por isso que a caixinha de autorização existe, fica separada dos campos, precisa ser marcada por você, e diz em uma frase o que vai acontecer.

É também por isso que essa base não pode ser vendida, cedida, cruzada com outras listas nem usada para propósito diferente do que estava escrito na hora em que você marcou.

Quem passa a ter os seus dados

A campanha em cuja moldura você entrou, e mais ninguém. O responsável por aquela campanha vê sua ficha no painel dele e pode exportar a lista em planilha para usar na comunicação dela.

Duas garantias técnicas sustentam isso. A primeira: cada campanha enxerga apenas os próprios apoiadores, e o sistema não tem tela, botão nem exportação que junte bases de campanhas diferentes. A segunda: nós não usamos essa base para nada. Não mandamos mensagem para apoiador, não oferecemos produto, não fazemos disparo, e não aproveitamos esses nomes para vender ApoiaAí para outro candidato.

A partir do momento em que a lista sai do sistema para dentro da campanha, quem responde pelo uso dela é a campanha. Se você recebeu uma mensagem que não queria, o pedido de exclusão vale para os dois lados: fale com a campanha, e fale com a gente pelo endereço no fim desta página.

3. Se você comprou uma campanha

Sua conta

Para criar conta guardamos nome, e-mail e, quando informado, WhatsApp. A senha é gravada embaralhada por um algoritmo de mão única: nem nós conseguimos ler a sua senha, e recuperar significa trocar, nunca revelar a antiga.

Se você entrar pelo Google, recebemos do Google apenas o seu nome, o seu e-mail e a confirmação de que aquele e-mail é verificado. Não recebemos sua senha do Google, não temos acesso ao seu Gmail, aos seus contatos, à sua agenda nem a qualquer outro dado da sua conta Google.

Seu pagamento

O pagamento é processado pela Asaas, instituição de pagamento autorizada. Os dados financeiros são digitados no ambiente da Asaas, não no nosso. Do pagamento, o que fica gravado aqui é: o valor, a data, a situação, um identificador interno da cobrança e, quando a Asaas informa, o documento de quem pagou, usado para conciliação.

Não temos, não vemos e não guardamos número de cartão, senha de banco nem qualquer credencial sua.

Sua base de apoiadores

É sua. Você exporta em planilha quando quiser, quantas vezes quiser, e leva embora. Nós não cobramos para você acessar o que já é seu, e não seguramos a lista como refém em caso de encerramento.

Do nosso lado, o compromisso é o inverso do que se espera de plataforma: nós não usamos a sua base. Não para vender, não para estudar seu eleitorado, não para oferecer nada a ninguém dessa lista, e não para montar produto em cima dela.

O que é seu para apagar

Quando você apaga uma campanha no painel, o sistema apaga junto, na mesma operação e sem cópia de segurança separada: todos os apoiadores daquela campanha, todas as molduras que você subiu, e os arquivos de imagem no disco. É definitivo. A tela avisa quantos apoiadores serão perdidos antes de confirmar, justamente porque não há como desfazer.

4. Cookies e medição de anúncios

O que o site grava no seu navegador

Três deles são o que a lei chama de necessários: sem a sessão a plataforma não funciona, e sem o registro da sua escolha a pergunta sobre cookies voltaria a cada página. O único que não é necessário é o Pixel, que serve para medir anúncio, e é justamente por isso que ele depende da sua permissão.

Onde o Pixel não está, e por quê

O Pixel só liga se você deixar

Na sua primeira visita aparece uma faixa perguntando. Até você responder, o Pixel não é carregado: o navegador nem chega a pedir o arquivo para a Meta, e nenhum cookie de medição é gravado. Isso segue a orientação da Autoridade Nacional de Proteção de Dados, que é clara em dois pontos: cookie não necessário fica desligado por padrão, e recusar tem que ser tão fácil quanto aceitar. Por isso os dois botões têm o mesmo tamanho e o mesmo destaque, e recusar resolve em um clique, sem tela de preferências no meio do caminho.

Se você recusar, a faixa não volta e o site funciona igual. O Pixel mede, não opera: nada do produto depende dele.

Trocar de ideia

A qualquer momento, aqui mesmo:

Também dá para bloquear cookies de terceiros na configuração do navegador, usar a navegação anônima, ou ajustar as preferências de anúncio na sua conta da Meta.

5. Com quem os dados são compartilhados

A lista é curta e é esta, inteira:

Fora disso, não vendemos, alugamos nem cedemos dados a ninguém. A única outra hipótese de entrega é ordem judicial ou requisição legal de autoridade competente, e mesmo aí entregamos o mínimo exigido.

6. Por quanto tempo cada coisa fica guardada

Passado o período da campanha, ela sai do ar e o link deixa de aceitar novos cadastros. Os dados já coletados continuam disponíveis para o responsável exportar, até que ele apague a campanha ou peça a exclusão.

7. Como os dados são protegidos

• Todo o tráfego do site é cifrado por HTTPS.
• Senhas ficam gravadas embaralhadas, por algoritmo de mão única.
• Cada campanha só enxerga os próprios apoiadores, com verificação no servidor a cada acesso.
• Bilhetes de "manter conectado" ficam guardados apenas como resumo criptográfico. Se o banco vazasse, os bilhetes não abririam conta nenhuma.
• Formulários são protegidos contra envio forjado de outro site.
• Há limite de cadastros por aparelho, para impedir que alguém encha a base de terceiros.
• A foto do apoiador nunca chega ao servidor, o que elimina de saída o risco de vazamento de imagem.

Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante, vamos comunicar os titulares afetados e a Autoridade Nacional de Proteção de Dados, como a lei exige.

8. Seus direitos, e como exercer

A LGPD garante a você, sobre os seus dados:

• Saber se existe tratamento e ter acesso ao que está guardado.
• Corrigir o que estiver errado ou incompleto.
• Pedir a exclusão dos dados tratados com base no seu consentimento.
• Retirar o consentimento a qualquer momento, sem precisar justificar.
• Pedir a portabilidade e saber com quem os dados foram compartilhados.
• Se opor a tratamento que você considere irregular.

Para exercer qualquer um deles, escreva para gabrielfilipe702@gmail.com ou use a página de ajuda. Respondemos em até 15 dias.

Se você é apoiador e quer sair de uma campanha, basta dizer o nome da campanha e o seu WhatsApp. É o suficiente para achar e apagar sua ficha, e você não precisa criar conta nem provar nada além disso.

9. Menores de idade

A plataforma é destinada a maiores de 16 anos, que é a idade em que se pode alistar como eleitor. Não coletamos dados de crianças de propósito. Se identificarmos cadastro de criança sem consentimento de quem responde por ela, apagamos. Se você é responsável e encontrou um cadastro assim, escreva para a gente e resolvemos sem burocracia.

10. Mudanças nesta política

Quando o sistema mudar, esta página muda junto, e o número da versão e a data no topo mudam com ela. Se a alteração diminuir os seus direitos ou ampliar o uso dos seus dados, avisamos antes de passar a valer.

11. Como falar com a gente

Encarregado pelo tratamento de dados pessoais, na forma do artigo 41 da LGPD:

Também dá para escrever pela página de ajuda, que chega na mesma caixa e é lida por gente.