Política de Privacidade do candidato.org

Em resumo

O candidato.org compara suas respostas com votos parlamentares. O conjunto de respostas e os pesos ficam no navegador, onde a afinidade é calculada. Ao concluir o teste, cada opção a favor ou contra é enviada separadamente para aumentar um total por questão. O banco não guarda um histórico individual.

A infraestrutura recebe as contribuições e os dados necessários à conexão antes da agregação. Mensagens enviadas ao contato também contêm dados pessoais. Esta Política distingue esses tratamentos. As regras do serviço estão nos Termos de Uso.

1. Responsável e contato

O candidato.org é uma iniciativa cívica independente, mantida por pessoa física. Dúvidas, pedidos relacionados à privacidade, solicitações de correção e comunicações jurídicas podem ser enviados a ola@candidato.org. O canal conta com atendimento por representante jurídico do responsável.

A pessoa física que mantém o serviço decide as finalidades e a forma do tratamento de dados. O representante jurídico atua no atendimento das comunicações.

Esta Política cobre o teste, os contadores, a análise privada dos totais, as informações públicas sobre atuação parlamentar e o atendimento. O serviço é gratuito, sem cadastro, e não pede nome, CPF, endereço, preferência partidária ou intenção de voto para responder. Não solicita permissão de localização.

2. Público, conteúdo e questionário

O conteúdo informativo não é restrito a maiores de 18 anos. O uso por crianças e adolescentes deve respeitar sua privacidade, seu melhor interesse e sua autonomia conforme a idade e o desenvolvimento. Pais ou responsáveis podem usar o contato para orientações e pedidos de privacidade.

Ler informações sobre votações, calcular afinidade e contribuir para estatísticas são atividades distintas. No funcionamento atual, o cálculo ocorre no navegador, mas Ver meu resultado também envia as opções a favor ou contra. Não há opção separada para concluir sem esse envio, verificação de idade ou consentimento de responsável implementados nesse fluxo.

O acesso ao conteúdo não constitui autorização para tratar respostas políticas. As proteções legais aplicáveis ao tratamento, inclusive de crianças e adolescentes, não são substituídas pela leitura desta Política ou pelo aceite dos Termos.

3. Dados envolvidos e suas finalidades

O navegador também guarda se as orientações de uso já foram vistas e um marcador de conclusão. O marcador evita novo envio ao revisar o mesmo resultado no uso normal; não identifica você no servidor.

As finalidades são oferecer o teste e o cálculo local, formar e analisar totais por questão, atender comunicações e cumprir obrigações concretas aplicáveis. As respostas não são usadas pelo app para publicidade comportamental, perfis individuais no servidor ou previsão eleitoral.

Uma opção vinculável a alguém pode revelar opinião política e ser dado pessoal sensível. Agregar depois não dispensa o fundamento jurídico exigido para receber e processar essa opção. Usar o site, ler esta Política ou aceitar os Termos não equivale a consentimento para esse tratamento.

4. Contribuições e limites dos contadores

Ao concluir um teste completo, cada resposta a favor ou contra gera um envio separado. Tanto faz permanece local. O servidor confere os campos e incorpora cada contribuição a um total, sem criar uma linha individual de resposta, pessoa ou tentativa.

Revisar, recarregar ou reabrir o resultado não acrescenta contribuições no uso normal. Reiniciar e concluir outro teste acrescenta novas contribuições. Uma pessoa pode contribuir mais de uma vez. Apagar o armazenamento, trocar de aparelho ou impedir sua persistência também pode afetar esse controle.

Falhas de rede podem impedir parte das contribuições. Não há fila nem repetição automática desses envios. O resultado é calculado localmente mesmo quando a contagem falha. Os totais podem ser diferentes entre questões.

A aplicação não extrai nem grava IP, localização, detalhes do aparelho, identificadores de visitante ou horários das contribuições. Não mantém logs de requisições, rastreamento de cliques, gravação de sessões ou envio remoto de erros.

A infraestrutura recebe cada opção e os dados da conexão. Esses elementos podem permitir relacionar requisições durante o processamento. Por isso, a limitação do banco a contadores não constitui garantia de anonimato em todas as etapas.

5. Fornecedores, atendimento e processamento no exterior

Cloudflare

A Cloudflare entrega o site, processa as requisições e hospeda os contadores no D1. A ausência de logs da aplicação não significa ausência de processamento técnico ou retenção operacional própria do fornecedor.

PostHog

O PostHog serve como painel privado de totais já agregados. O envio é administrativo, manual e separado das visitas. O arquivo contém apenas questionário, questão, posição e total. O navegador e o servidor do app não enviam eventos de participantes para esse fornecedor.

Proton e interlocução jurídica

O endereço ola@candidato.org é hospedado na Proton. Enviar uma mensagem envolve dados próprios de correspondência, mesmo sem cadastro ou conclusão do teste. O responsável e seu interlocutor jurídico podem acessar as informações necessárias para examinar e responder à comunicação.

Envie apenas o necessário ao pedido. Não é preciso fornecer o conjunto de respostas políticas ou documentos como requisito inicial. Se uma informação adicional for necessária, essa necessidade deve ser explicada e limitada ao caso.

Exterior e outros destinatários

O processamento não se limita necessariamente ao Brasil. A Proton informa que os servidores do Proton Mail ficam na Suíça, Alemanha ou Noruega. Essa informação não descreve todos os destinos dos demais fornecedores. Política do Proton Mail.

Informações sobre destinatários, processamento no exterior e condições aplicáveis podem ser solicitadas pelo contato de privacidade. A atuação de fornecedores não afasta os direitos previstos na LGPD. Comunicações ou preservações exigidas por obrigação legal devem se limitar ao alcance e à necessidade do caso.

Quando você abre fontes externas ou compartilha o teste, o serviço escolhido aplica suas próprias regras. O recurso de compartilhamento do candidato.org utiliza texto e link públicos, sem respostas ou pontuação individual.

6. Relatórios e informações públicas

Relatórios, se produzidos, ficam limitados às quantidades de contribuições a favor e contra por questão. O painel permanece privado; não há compromisso de produzir relatórios periódicos.

A exportação atual exige pelo menos 20 contribuições em cada direção de toda questão que tenha contribuições. Se uma questão não cumprir a regra, todo o relatório é bloqueado. Esse limite não representa 20 pessoas e não prova anonimização. Eventual divulgação precisa considerar contagens pequenas, repetições, diferenças entre versões e outras informações que permitam atribuições.

As contribuições não formam uma amostra representativa. Elas e a afinidade não medem intenção declarada de voto nem previsão eleitoral.

As informações parlamentares vêm das fontes públicas indicadas no serviço, separadamente das respostas dos participantes. Pedidos de explicação ou correção também podem ser enviados a ola@candidato.org.

7. Armazenamento e exclusão

Respostas, pesos, progresso e ajustes locais não têm expiração automática definida pelo app. Permanecem até exclusão por você ou pelo navegador. Para removê-los, use a opção de apagar os dados do site nas configurações do navegador. Reiniciar substitui as respostas anteriores, mas pode preservar ajustes, como o estado das orientações de uso.

Os contadores também não têm prazo automático de expiração configurado. Não contêm vínculo que permita localizar uma contribuição por nome, e-mail ou aparelho. Apagar os registros locais ou reiniciar não desfaz os totais já incorporados. Não é possível subtrair uma contribuição específica por pedido individual.

Mensagens e anexos ficam no serviço de e-mail e podem integrar o atendimento pelo responsável e interlocutor. Essa correspondência é distinta dos contadores. Pedidos de informação e eliminação relativos a mensagens podem ser feitos pelo contato, observadas as hipóteses legais aplicáveis. Retenções operacionais e backups dos fornecedores não se confundem com a guarda dos registros pelo app.

Na mudança de coleta de setembro de 2026, as bases individuais antigas e o projeto anterior do PostHog foram excluídos do acesso ativo. Não foi confirmada a eliminação física de backups internos dos fornecedores. Na próxima visita, o app limpa identificadores e filas antigos que consiga acessar no navegador; não pode agir em um navegador que não retorna.

8. Seus direitos

Você pode exercer os direitos previstos na LGPD, conforme os dados e a situação:

• Confirmar o tratamento, acessar seus dados e corrigir informações incompletas, inexatas ou desatualizadas.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
• Solicitar portabilidade conforme a regulamentação e os limites aplicáveis.
• Pedir eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Obter informações sobre entidades com as quais houve compartilhamento.
• Saber da possibilidade de recusar consentimento e de suas consequências, e revogá-lo quando essa for a base utilizada.
• Opor-se ao tratamento realizado sem consentimento em caso de descumprimento da LGPD.
• Solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando houver, e as informações aplicáveis sobre critérios e procedimentos.
• Apresentar reclamação à ANPD ou aos órgãos competentes.

Envie o pedido a ola@candidato.org, diretamente ou por representante legítimo. O atendimento é gratuito e deve observar os prazos legais aplicáveis. A confirmação de identidade ou representação, se necessária, deve ser proporcional ao pedido, sem exigência automática de CPF, documento ou respostas completas.

A impossibilidade de localizar uma contribuição nos contadores não afasta direitos sobre e-mails ou outros dados pessoais tratados. O app não cria identificadores para reconstruir históricos individuais.

9. Segurança e alterações

O serviço usa HTTPS, limita os campos aceitos pelo contador e mantém o painel privado. Nenhum sistema é inteiramente livre de riscos. Em aparelho compartilhado, outra pessoa com acesso ao mesmo navegador pode ver as respostas locais.

Suspeitas de falha ou acesso indevido podem ser comunicadas ao contato. Incidentes serão avaliados e tratados, com comunicação à ANPD e às pessoas afetadas quando exigida pelas regras aplicáveis.

Mudanças nesta Política serão identificadas por versão e vigência. Alterações relevantes no tratamento exigem informação adequada e fundamento jurídico aplicável; atualizar o texto não cria autorização automática para novas finalidades.