Política de Privacidade

O tratamento dos seus dados é feito por ⚠️ preencher: razão social, inscrita sob o CNPJ ⚠️ preencher: CNPJ, responsável pela plataforma Votto (votto.online), na condição de controlador nos termos da Lei 13.709/2018 (LGPD).

Para qualquer assunto desta política, incluindo o exercício dos seus direitos, escreva para privacidade@votto.online.

Esta é a lista completa. Se um dado não está aqui, o Votto não o tem.

O que recusamos de propósito. Apple, Google e Meta oferecem o seu e-mail; não pedimos e não guardamos. Também não coletamos telefone, endereço, foto de perfil, lista de amigos nem senha — você não cria senha no Votto, então não há o que vazar.

Sobre a data de nascimento. Guardamos a data completa criptografada porque ela é usada na confirmação do voto, que pede o dia, o mês ou o ano. Em claro fica apenas o ano, que sozinho não identifica ninguém e serve para conferir a idade mínima e para as estatísticas anônimas.

A LGPD (art. 5º, II) classifica opinião política como dado pessoal sensível. Um voto seu em um tema político é exatamente isso.

Por isso o art. 11 exige um consentimento específico e destacado — e é o que pedimos no cadastro, numa caixa separada, só para essa finalidade. Não é um “aceito os termos” genérico, e você pode revogá-lo depois sem perder o acesso ao restante da plataforma.

Enquanto o consentimento vale, os seus votos servem a duas coisas: calcular o seu alinhamento com agentes públicos e partidos, e entrar em totais agregados. Nunca a mais nada.

Sem um identificador único nacional, uma mesma pessoa criaria contas novas e votaria quantas vezes quisesse — e a plataforma inteira perderia o sentido. O CPF é o que existe no Brasil para isso.

Ele é confirmado uma vez, no cadastro, contra o registro oficial da Receita Federal, junto com a sua data de nascimento. Desse momento em diante ele some: fica criptografado, e o que o sistema usa no dia a dia é um código irreversível derivado dele. Não é possível recuperar o seu CPF a partir desse código.

O seu nome e o seu CPF não são usados para exibir ou atribuir voto algum. Eles servem para garantir unicidade e nada mais.

Uma vez por sessão, antes do seu primeiro voto, pedimos três dígitos do seu CPF — indicados pela posição — e o dia, o mês ou o ano do seu nascimento. A combinação muda a cada vez.

Isso não é burocracia nem uma segunda senha: é o que impede que alguém que pegou o seu celular destravado, ou um computador compartilhado onde você esqueceu a sessão aberta, vote no seu lugar. Depois de confirmar, todos os seus votos naquela sessão seguem direto.

Nenhum desses dígitos é enviado a terceiros nem gravado em lugar nenhum — a conferência acontece na memória do servidor, contra os campos criptografados, e o resultado é apenas “confere” ou “não confere”.

Três destinos, e só três:

• O provedor que você escolheu para entrar (Apple, Google ou Meta) sabe que você entrou no Votto — é o que qualquer login social implica. Ele não recebe o seu CPF nem os seus votos.
• O serviço de validação de CPF recebe o seu CPF e a sua data de nascimento uma única vez, no cadastro, para confirmar contra a base da Receita Federal. Não recebe os seus votos.
• Google Analytics, com medição de audiência do site público, em dados agregados. Não roda na área administrativa nem nos widgets incorporados, e não recebe o seu CPF, o seu nome ou os seus votos.

Não vendemos dados pessoais, não fazemos publicidade direcionada e não cedemos a sua base a terceiros. Se um dia publicarmos pesquisas a partir da plataforma, será sobre dados agregados e anonimizados, dos quais não é possível chegar a uma pessoa.

Usamos o mínimo. Nenhum cookie de publicidade, nenhum rastreador de terceiros além do Google Analytics.

• Sessão — mantém você conectado. Assinado, inacessível a JavaScript, expira em 8 horas.
• Cadastro em andamento — segura a sua conta social entre a autorização e a confirmação do CPF. Expira em 30 minutos, e se você desistir no meio, nada é gravado.
• Google Analytics — medição de audiência do site público.

Enquanto a sua conta existir. Se você pedir a exclusão, apagamos a conta, o vínculo com o provedor social e os seus votos, e os totais públicos são recalculados sem eles.

Registros técnicos de execução (quando uma sincronização com a Câmara ou o Senado rodou, por exemplo) não contêm dado pessoal e são mantidos para auditoria da plataforma.

A LGPD (art. 18) garante a você, sobre os seus dados: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Escreva para privacidade@votto.online a partir de qualquer endereço e responderemos em até 15 dias. Como não guardamos o seu e-mail, vamos pedir que você se identifique entrando na plataforma — é a única forma de termos certeza de que estamos entregando os dados de alguém à própria pessoa.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

O CPF é cifrado com AES-256-GCM e a chave fica fora do banco de dados. O código usado para impedir voto duplicado é um HMAC-SHA256 — irreversível por construção, e não permite nem comparar dois CPFs sem a chave.

As sessões são cookies assinados e inacessíveis a JavaScript. Você não cria senha no Votto, então não há credencial sua para vazar. E identificadores internos do banco nunca saem do sistema: nenhuma resposta de API, widget ou exportação os expõe.

Nenhum sistema é inviolável. O que dá para prometer com honestidade é que, se o banco do Votto vazar inteiro, o que estará legível é o seu nome — não o seu CPF, não o seu e-mail, e não como você votou individualmente.

O voto no Brasil é facultativo a partir dos 16 anos, e a plataforma segue a mesma régua: o cadastro é recusado para quem tem menos que isso, a partir da data de nascimento confirmada no registro oficial.

Se algo mudar, a data no topo muda junto. Alterações que ampliem o uso dos seus dados serão comunicadas na plataforma antes de valer, e quando a lei exigir, pediremos o seu consentimento de novo — não vamos presumi-lo.