Política de Privacidade

O Eleição em Dados (E²D) é um agregador auditável de pesquisas eleitorais do Brasil, mantido pela Proevolua, responsável pelo produto Eleição em Dados. Nosso compromisso é usar apenas o mínimo de dados necessário para o serviço funcionar e nunca vender ou usar seus dados para publicidade ou identificação pessoal.

Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais (DPO) é a pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O canal oficial para contato com o Encarregado e para o exercício dos seus direitos é o e-mail suporte@eleicaoemdados.com.br. Toda solicitação relativa a dados pessoais (acesso, correção, exclusão, portabilidade ou revogação de consentimento) deve ser dirigida a esse endereço e será encaminhada ao Encarregado responsável.

• Dados de pesquisas eleitorais: resultados públicos divulgados por institutos (percentuais, datas, amostras). Esses dados podem ser pré-coletados por processos automatizados de leitura de notícias (agentes de IA), mas tratam exclusivamente de fatos públicos associados a candidatos e não contêm informações pessoais sujeitas à LGPD. Nós apenas agregamos e exibimos esses fatos.
• Identificador para limite de uso: ao usar a ferramenta "Perguntar", o sistema usa um hash do seu IP — não o IP em si — para limitar quantas perguntas podem ser feitas por dia e evitar abuso. Esse hash é irreversível: não conseguimos descobrir seu IP a partir dele.

O que NÃO coletamos

Não coletamos nome, CPF, e-mail, telefone, endereço nem qualquer dado que identifique você diretamente. Não armazenamos seu IP em claro; apenas o hash (que não permite identificação).

• Pesquisas e agregados: para exibir e agregar pesquisas eleitorais de forma auditável, com fontes e metodologia transparentes.
• Hash do IP (rate limit): para garantir que o serviço "Perguntar" não seja sobrecarregado e permaneça disponível para todos (limite de perguntas por dia por origem).
• Auditoria: fontes das pesquisas (URL, data de acesso, hash do conteúdo) são guardadas para rastreabilidade e correção de dados.

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais deve ter uma base legal. No E²D, as bases aplicáveis são:

• Dados de pesquisas e agregados: tratamos dados que já são públicos (divulgados por institutos de pesquisa e, quando aplicável, pelo TSE) ou que estão na forma deagregados ou anonimizados. Na forma em que os utilizamos (percentuais, médias, intervalos por candidato ou cenário), não constituem dado pessoal identificável. Quando houver dado pessoal em contexto de pesquisa pública, o tratamento se fundamenta em obrigação legal ou legítimo interesse, conforme o caso.
• Hash do IP (rate limit): utilizamos a base do legítimo interesse (art. 7º, IX, LGPD). O interesse é garantir a disponibilidade e a integridade do serviço "Perguntar" e proteger contra abuso (ex.: uso excessivo que prejudique outros usuários). A minimização é observada: armazenamos apenas o hash do IP (não o IP em claro), com data, e a chave expira em 48 horas; não há compartilhamento com terceiros.
• Cookies de publicidade (Google AdSense): utilizamos a base do consentimento (art. 7º, I, LGPD). Os cookies de publicidade só são carregados se você aceitar no banner de consentimento. Você pode recusar ou revogar o consentimento a qualquer momento, sem qualquer prejuízo ao uso do site.

Em vez de guardar seu endereço IP (que identifica seu dispositivo na rede), o sistema transforma esse número em uma "impressão digital" irreversível usando uma função criptográfica (SHA-256) e um segredo interno (salt). Assim:

• O mesmo IP sempre gera o mesmo hash no mesmo dia, então o limite de perguntas funciona.
• Ninguém — nem nós — consegue voltar do hash para o IP.
• O hash é armazenado junto com a data; após 48 horas a chave some do sistema.

O E²D utiliza inteligência artificial generativa (modelos de linguagem) em dois momentos distintos:

• Ferramenta "Perguntar": quando você faz uma pergunta, o texto da sua pergunta e o contexto agregado (dados públicos de pesquisas já consolidados) são enviados ao modelo para redigir a resposta. Antes do envio, o texto passa por sanitização; não enviamos seu IP, hash do IP ou qualquer identificador pessoal ao modelo.
• Ingestão de dados (bastidores): agentes de IA leem textos jornalísticos públicos para localizar números de pesquisas. Esse processo trata apenas de fatos públicos e não envolve dados pessoais de quem usa o site.

O processamento de IA descrito acima é realizado pelo Google Vertex AI, cuja infraestrutura pode estar situada fora do Brasil. Nesses casos, o conteúdo da sua pergunta (e o contexto agregado necessário para respondê-la) é enviado ao provedor, caracterizando transferência internacional de dados nos termos do art. 33 da LGPD. Reiteramos que não enviamos seu IP, hash do IP nem identificadores pessoais nessa operação.

Garantias adotadas

A transferência se ampara nas garantias previstas na LGPD, tais como cláusulas contratuais padrão e demais mecanismos previstos nos termos de serviço e nos compromissos de proteção de dados do Google Cloud (Data Processing Addendum) (abre em nova janela).

Seu direito a detalhes

Você pode solicitar a lista atualizada de destinatários no exterior ou o tipo de garantia aplicada a cada transferência, por e-mail ao contato de privacidade indicado ao final desta página. Responderemos em prazo razoável, nos limites da informação disponível.

• HTTPS: todo o tráfego entre seu navegador e o site é criptografado.
• Acesso restrito: dados administrativos e de backend são protegidos por autenticação; a API pública expõe apenas o necessário para o portal e para uso legítimo.
• Salt rotacionável: o segredo usado no hash do IP pode ser trocado periodicamente; hashes antigos expiram naturalmente em até 48h.

Como exercer seus direitos

Envie um e-mail para suporte@eleicaoemdados.com.br descrevendo o pedido (acesso, correção, exclusão, portabilidade ou revogação de consentimento). Responderemos em prazo razoável, em geral em até 15 (quinze) dias, podendo ser prorrogado por mais 15 dias mediante justificativa. Como não armazenamos seu IP em claro nem dados que identifiquem você diretamente no uso atual do site, não há como associar um pedido a um dispositivo específico. Se no futuro passarmos a tratar dados que identifiquem você (ex.: cadastro), ofereceremos canal claro para exercer esses direitos.

• Registro de acessos (usage tracker): para métricas agregadas de volume de acesso, registramos categoria, rota, método e status da requisição. Quando há hash do IP associado, ele é anonimizado (apagado) automaticamente após 48 horas; a linha de métrica sem identificador é então removida por completo após 180 dias. Não armazenamos o IP em claro em nenhum momento.
• Pesquisas e agregados: dados públicos de pesquisas e resultados do modelo são mantidos para auditoria e operação do serviço, por tempo indefinido, conforme prática de preservação de dados públicos e científicos. Não são dados pessoais identificáveis.
• Monitoramento de erros (Sentry): usamos o Sentry apenas para diagnóstico de falhas, configurado para não enviar dados pessoais (PII desabilitado): o IP do request não é coletado pela ferramenta.

Preferência de cookies: ao acessar o site pela primeira vez, um banner solicita seu consentimento para cookies de publicidade. Sua escolha ("Aceitar" ou "Recusar") é armazenada localmente no navegador (localStorage) e pode ser alterada a qualquer momento limpando os dados do site nas configurações do navegador.

Tipos de cookies utilizados

• Preferência de consentimento (localStorage): armazena apenas se você aceitou ou recusou cookies de publicidade. Não contém dados pessoais.
• Publicidade (Google AdSense): se você aceitar, o Google poderá utilizar cookies para exibir anúncios relevantes. Esses cookies são geridos pelo Google e estão sujeitos à Política de Privacidade do Google (abre em nova janela). Se você recusar, nenhum cookie de publicidade será carregado e nenhum dado será enviado ao Google.

Como gerenciar cookies

Você pode configurar seu navegador para bloquear ou excluir cookies. As opções costumam estar em "Configurações" ou "Privacidade". Para revogar o consentimento de publicidade dado neste site, limpe os dados do site no seu navegador — o banner de consentimento será exibido novamente.

O E²D exibe anúncios por meio do Google AdSense e aceita doações voluntárias via PIX para financiar a operação e manter o acesso ao conteúdo gratuito.

Doações e publicidade não influenciam a imparcialidade do projeto: não vendemos espaço editorial e os dados do agregador são calculados apenas pela metodologia pública. Detalhes em Apoie o projeto.

• Anúncios e doações não influenciam o conteúdo editorial, os dados das pesquisas, os resultados do agregador nem as respostas do "Perguntar".
• Os anúncios só são carregados se você aceitar cookies de publicidade no banner de consentimento. Se recusar, nenhum anúncio será exibido.
• Os slots de publicidade são claramente identificados com a marcação "Publicidade".
• Não vendemos, compartilhamos ou cedemos dados pessoais a anunciantes. O Google pode utilizar cookies próprios conforme seus termos.

Para mais informações sobre como o Google utiliza dados de publicidade, consulte: Como o Google usa dados de sites e apps (abre em nova janela).

O E²D não é dirigido a crianças. Não coletamos intencionalmente dados pessoais de menores de 13 (treze) anos. Se você é responsável por um menor e acredita que dados dele tenham sido tratados pelo nosso serviço, entre em contato pelo e-mail de privacidade abaixo; tomaremos as medidas cabíveis para interromper o tratamento e excluir os dados, na medida do possível.

Caso no futuro passemos a oferecer funcionalidades que envolvam tratamento de dados de crianças ou adolescentes, nos comprometemos a observar o art. 14 da LGPD (consentimento dos pais ou responsáveis e demais exigências legais).

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por destaque no site (por exemplo, aviso na página de privacidade ou na página inicial). Se no futuro houver cadastro com e-mail, poderemos notificar alterações significativas por esse canal.

A data da última atualização consta no rodapé desta página. Recomendamos que você consulte esta política periodicamente. O uso continuado do site após alterações constitui aceitação da versão atualizada.

Para questões sobre esta política ou sobre seus dados:

E-mail: suporte@eleicaoemdados.com.br

Recomendamos que esta política seja revisada por um jurista para validar conformidade com a LGPD e, se aplicável, com o GDPR.