Política de Privacidade

Quais dados coletamos

Ao assinar, você informa nome completo, CPF, número de WhatsApp, uma foto sua, sua relação com o bairro Maria Joaquina, sua resposta de apoio e, se quiser, um comentário. O sistema também registra automaticamente a data e a hora da assinatura, a versão do texto que você assinou, a versão desta política, o navegador utilizado e uma versão embaralhada (hash) do seu endereço de IP.

Por que coletamos

Os dados existem para registrar, validar e comprovar sua participação nesta petição perante autoridades e órgãos públicos. O CPF impede que a mesma pessoa assine duas vezes. A foto é um elemento visual adicional de validação — não fazemos reconhecimento facial nem comparação biométrica de identidade. O WhatsApp permite confirmar a autenticidade da assinatura, caso ela seja questionada.

Mensagens sobre a campanha

Enviar novidades da campanha pelo seu WhatsApp depende de uma autorização separada, que aparece como uma caixa própria no formulário. Assinar sem marcá-la é possível e não muda nada no peso da sua assinatura. Se você autorizou e mudou de ideia, basta pedir a remoção pelo contato abaixo, ou responder qualquer mensagem pedindo para sair — a retirada é gratuita e vale para todos os envios futuros.

Não vendemos, alugamos nem compartilhamos seu número com terceiros, campanhas eleitorais ou empresas de publicidade.

O que aparece publicamente

Na página da petição podem aparecer o seu primeiro nome, a inicial do sobrenome, sua relação com o bairro e o comentário que você escolheu escrever. Nunca aparecem: CPF, WhatsApp, foto, endereço de IP, navegador ou qualquer anotação interna.

Como protegemos

O CPF e o WhatsApp são guardados criptografados (AES-256-GCM) e indexados por um hash com segredo, de modo que o banco de dados sozinho não revela nenhum dos dois. A foto fica fora de qualquer diretório público, com nome de arquivo aleatório, e só é entregue a administradores autenticados e autorizados. Todo acesso administrativo a CPF ou foto fica registrado em trilha de auditoria. O site opera exclusivamente sobre HTTPS.

Quem controla os dados

O controlador é a organização responsável pela mobilização, indicada no rodapé desta plataforma. Os dados não são vendidos, cedidos nem usados para publicidade.

Por quanto tempo guardamos

Os dados são mantidos enquanto a petição estiver em curso e pelo período necessário para comprovar o resultado junto aos órgãos competentes. Encerrado esse período, os registros pessoais são eliminados ou anonimizados, preservando-se apenas números agregados.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você peça confirmação do tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar o consentimento. Escreva para o canal de contato indicado no rodapé informando seu nome completo. Podemos pedir uma confirmação adicional antes de atender, para não entregar dados à pessoa errada.