🔒 Política de Privacidade
1. O que coletamos de você, e para quê
| Quando | O quê | Para quê (base legal — LGPD, art. 7º) |
|---|---|---|
| Ao visitar sem conta | Endereço IP, data, telas abertas | Segurança da plataforma e controle de abuso (legítimo interesse) |
| Ao abrir a página inicial | O seu endereço IP é consultado, pelo servidor, no serviço de geolocalização por IP ip-api.com, que devolve uma estimativa de latitude e longitude; o site converte a estimativa no município mais próximo e guarda só o município estimado, associado ao IP, por 30 dias | Abrir a Máquina do Tempo já na sua cidade, sem pedir permissão de localização ao aparelho (legítimo interesse). A estimativa pode errar — e aí a tela pede a cidade. Nenhuma coordenada é guardada |
| Ao criar a conta | Nome de usuário, município, e-mail; telefone, se você informar | Operar a sua conta, recuperar a senha, falar com você sobre a conta ou um pedido (execução de contrato) |
| Durante o uso | Registros de acesso e de ações (data, IP, telas abertas, cotas consumidas, capturas de tela detectadas) | Funcionamento das cotas dos planos, segurança e cumprimento da lei (execução de contrato; legítimo interesse; obrigação legal — Marco Civil da Internet, art. 15, guarda de 6 meses) |
| Ao comprar um plano | Nome completo, CPF ou CNPJ, CEP e cidade (uma vez), o produto, o valor e a data de cada compra | Emitir a nota fiscal e cumprir a legislação fiscal (obrigação legal); as devoluções em 7 dias (CDC) |
| Ao pagar | Nada do seu cartão: os dados de pagamento são digitados na tela do Mercado Pago | O site recebe só a confirmação do pagamento e o identificador da transação (execução de contrato) |
A senha é guardada de forma cifrada (hash) — nem o administrador consegue lê-la. As telas exibem uma marca d'água com o seu nome de usuário e o endereço do site: é a proteção do acervo contra cópia, e o aviso de que capturas de tela ficam registradas na sua conta.
2. Os dados de candidatos que aparecem no site
Nomes, nomes de urna, números, partidos, coligações, votos, resultados e situações das candidaturas, além da data de nascimento, do gênero e da UF de nascimento dos candidatos, vêm dos arquivos públicos do TSE (Portal de Dados Abertos), publicados por obrigação legal e sob licença aberta que exige apenas o crédito à fonte — citada em todas as telas. O site os organiza e exibe sem editar nenhum número à mão. O acervo bruto do TSE contém também o CPF e o título de eleitor dos candidatos: o site não os exibe em nenhuma tela. O cadastro de eleitores é sigiloso e não existe nesta plataforma.
Quando o site exibe a fotografia de um candidato, ela é a foto oficial entregue por ele ao TSE para a urna e para a divulgação da candidatura, publicada pelo TSE como dado aberto sob licença Creative Commons Atribuição; aparece somente ao lado dos dados eleitorais da própria pessoa, sem montagem, com o crédito, e é retirada a pedido da pessoa retratada.
A base legal para esse tratamento é o interesse público na informação eleitoral e o fato de os dados terem sido tornados públicos por lei (LGPD, art. 7º, §§ 3º e 4º), respeitados a finalidade, a boa-fé e o interesse público que justificaram a publicação.
3. O que uma campanha guarda no Assistente
No Assistente de Campanha a conta cadastra dados de terceiros: lideranças (nome, telefone, papel, território, compromisso de mobilização), escutas de rua, fiscais, boletins de urna e os links do fiscal (nome informado pelo fiscal, hora e IP de cada uso). Nesses dados a campanha é a controladora e o Reduto Eleitoral é o operador (LGPD, arts. 5º e 39): tratamos esses dados só por conta e ordem da campanha, para o módulo funcionar; não os usamos para outro fim, não os vendemos, não os cruzamos com outras contas e não os exibimos a ninguém além da própria campanha. A campanha responde pela origem lícita dos contatos e pelo canal de eliminação a quem pedir (Resolução TSE 23.610/2019, art. 10, §§ 4º e 5º). Apagar a campanha, na própria tela, elimina esses dados.
4. Com quem os dados são compartilhados (operadores)
Não vendemos dados pessoais — de ninguém, nunca — e não os usamos para publicidade de terceiros. Para o site funcionar, alguns dados passam por fornecedores contratados pelo responsável, cada um com acesso só ao que a sua função exige: o Mercado Pago (processamento dos pagamentos; é ele quem recebe os dados do cartão e gera o PIX), o provedor de hospedagem do servidor onde o site e o banco de dados ficam guardados, e o provedor de e-mail configurado pelo responsável, por onde saem o link de "esqueci a senha" e os avisos de pedido de plano; o serviço ip-api.com (sediado fora do Brasil), que recebe do servidor o endereço IP de quem abre a página inicial para estimar a cidade, como descrito na tabela acima; e o Google Fonts, de onde o seu navegador baixa as fontes de letra das telas — nesse pedido o Google recebe o seu endereço IP, como em qualquer site que use o serviço. Os mapas de rua são servidos pelo próprio Reduto, sem terceiros. Fora isso, dados só saem daqui por obrigação legal ou ordem judicial.
5. Onde os dados ficam guardados
O site, o acervo eleitoral e o banco de contas ficam num único servidor alugado de um provedor de hospedagem, hoje nos Estados Unidos; as cópias de segurança ficam nesse mesmo servidor. Isso quer dizer que os seus dados de cadastro passam por transferência internacional — e é justo que você saiba disso sem ter de procurar. A transferência se apoia no art. 33, IX, combinado com o art. 7º, V, da LGPD: ela é necessária para executar o contrato de uso do site, do qual você é parte, e acontece a seu pedido, no momento em que você cria a conta. Os dois serviços do item 4 que também ficam fora do Brasil — o ip-api.com e o Google Fonts — seguem a mesma explicação, cada um recebendo só o que a sua função exige.
Isso não muda nenhum dos seus direitos: eles valem igual, e o e-mail do rodapé é o mesmo. Se um dia o servidor mudar de país, esta seção muda junto — e a data no topo mostra quando.
6. Por quanto tempo guardamos
Os dados da conta, enquanto a conta existir; os registros de acesso, por no mínimo 6 meses (Marco Civil da Internet, art. 15) e enquanto forem necessários à segurança; os dados de nota fiscal, pelo prazo que a legislação fiscal exige; os dados de uma campanha, até que a campanha os apague ou a conta seja excluída.
7. Seus direitos e o canal de contato
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão da sua conta (o que apaga os dados de cadastro; registros mínimos de segurança e os dados fiscais ficam pelo prazo legal), e a retirada da sua fotografia, se for pessoa retratada. Basta escrever para o e-mail de contato do rodapé — respondemos em até 15 dias (LGPD, art. 18 e 19). Achou um erro sobre alguém em qualquer tela? O mesmo e-mail: erro comprovado se corrige assim que conferido.
Cookies: usamos apenas o cookie de sessão, essencial para o login — nada de rastreadores de publicidade. O navegador pode guardar, nele mesmo, preferências de tela (que grupos do menu ficam abertos, a última cidade escolhida) e, para quem usa o Dia D ou o link do fiscal, boletins ainda não enviados por falta de rede (armazenamento local do navegador); eles sobem quando a conexão volta e ficam só naquele aparelho.
8. Alterações
Esta política pode ser atualizada; a data no topo indica a versão vigente. Veja também os Termos de Uso.