Política de Privacidade
Esta Política explica como o Politiks, serviço de CRM político e gestão de mandato prestado por Leandro Schimitk 0096754375, CNPJ 13.788.993/0001-50, com sede em Rua Maiate, 78, Pamplona, Rio do Sul (SC), CEP 89164-202 ("Politiks", "nós"), trata dados pessoais.
- Os dados dos eleitores, apoiadores e cidadãos cadastrados por uma campanha ou mandato pertencem a ela. Ela decide o que fazer com eles (controladora); o Politiks só guarda e processa por ordem dela (operador).
- Cada conta é isolada: nenhuma campanha ou mandato vê dados de outra.
- Não vendemos, não alugamos e não usamos dados de eleitores para nenhum fim nosso.
- Quando uma conta é cancelada, os dados ficam guardados por 90 dias (para o cliente poder pedir a exportação) e depois são excluídos.
1. Quem é quem (papéis na LGPD)
Dados dos nossos clientes (quem contrata e usa o sistema: nome, e-mail, telefone, CPF/CNPJ e endereço de cobrança, registros de acesso): o Politiks é o controlador.
Dados cadastrados pelos clientes (eleitores, apoiadores, cidadãos que pedem demandas, conversas de WhatsApp, documentos): o cliente — campanha, mandato ou gabinete — é o controlador e o Politiks é o operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.
Se você é eleitor ou cidadão e quer exercer seus direitos (saber quais dados existem, corrigir, pedir exclusão, deixar de receber mensagens), fale primeiro com a campanha ou o gabinete que tem o seu contato. Se não conseguir, escreva para suporte@politiks.com.br que encaminhamos ao responsável e ajudamos no atendimento.
2. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro do usuário (nome, e-mail, celular, senha cifrada, foto opcional) | Criar e proteger o acesso, comunicar sobre a conta | Execução de contrato (art. 7º, V) |
| Dados de cobrança (CPF/CNPJ, endereço, e-mail de cobrança) | Emitir faturas, boletos/Pix e nota fiscal | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Registros de acesso (IP, data e hora, ações relevantes) | Segurança, prevenção a fraudes e trilha de auditoria | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
| Dados cadastrados pelo cliente (contatos, conversas, demandas, documentos) | Prestar o serviço ao cliente, conforme as instruções dele | Definida pelo cliente, que é o controlador |
Dados eleitorais exibidos no módulo de Inteligência (resultados por local de votação, candidatos) são dados públicos divulgados pelo Tribunal Superior Eleitoral. O clipping usa apenas título, resumo e link de notícias publicadas por veículos de imprensa. O acompanhamento de redes sociais lê apenas dados públicos (seguidores e publicações) de perfis profissionais do Instagram, pela interface oficial da Meta; de canais do YouTube, pelos Serviços de API do YouTube (sujeitos aos Termos de Serviço do YouTube e à Política de Privacidade do Google; dados do YouTube sem atualização são apagados em até 30 dias); e de perfis do Bluesky, pela interface pública da rede.
3. Consentimento e WhatsApp
O sistema registra o consentimento de cada contato para receber mensagens, com data e origem, e respeita o pedido de saída (opt-out) de forma definitiva: quem pede para não receber mais não recebe. Disparos em massa só alcançam quem consentiu. Ao importar contatos, o cliente declara ter a autorização das pessoas, e essa declaração fica registrada.
4. Com quem compartilhamos
Somente com os fornecedores necessários para o serviço funcionar, sob contrato e dever de sigilo:
- Servidores (hospedagem): servidores contratados pelo Politiks e localizados no Brasil, onde ficam o sistema, o banco de dados e o serviço de integração com o WhatsApp.
- PicPay (ou Banco Inter, conforme a conta de recebimento): links de pagamento, Pix, cartão e boletos (somente dados de cobrança do cliente).
- Google Analytics (Google): estatísticas de visita do site público (páginas vistas, cliques, tipo de aparelho), só se o visitante aceitar os cookies de medição. Não é usado dentro do sistema, onde ficam os dados de eleitores. O Google pode tratar esses dados fora do Brasil.
- WhatsApp (Meta): as mensagens trafegam pelo número de WhatsApp do próprio cliente, conectado por ele, e seguem também os termos do WhatsApp.
- ViaCEP: consulta do endereço a partir do CEP digitado no formulário de cobrança (só o CEP é enviado).
Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Enquanto a conta estiver ativa, os dados ficam guardados para a prestação do serviço.
- Após o cancelamento, guardamos por 90 dias para o cliente poder exportar tudo (arquivo ZIP) e, depois, excluímos definitivamente. Cópias de segurança são sobrescritas no ciclo normal de backup.
- Registros de acesso: 6 meses (Marco Civil da Internet). Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
6. Segurança
- Isolamento rígido entre contas, com testes automáticos que verificam essa separação.
- Conexões cifradas (HTTPS), senhas armazenadas com criptografia, chaves de integração cifradas no banco.
- Verificação em duas etapas e chaves de acesso (passkeys) disponíveis para todos os usuários.
- Papéis e permissões por pessoa da equipe (administrador, coordenador, atendente) e trilha de auditoria das alterações.
Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. O sistema permite ao cliente exportar e excluir/anonimizar os dados de uma pessoa a qualquer momento.
8. Cookies
Necessários (sempre ativos): manter você conectado, proteger formulários contra fraudes e lembrar preferências de aparência.
Medição (opcionais, só no site público): o Google Analytics, para entendermos quantas pessoas visitam o site e o que procuram. Eles só são ativados se você clicar em "Aceitar" no aviso de cookies, e você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé. Dentro do sistema não há cookies de medição nem de publicidade.
Não usamos cookies de publicidade.
9. Encarregado de dados (DPO)
Leandro Schimitk — suporte@politiks.com.br. Respondemos em até 15 dias.
10. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, e a data da versão vigente fica no topo desta página.