01Quem é o responsável
O controlador dos dados é Henrico Piubello, pessoa física que mantém esta plataforma, sem vínculo com partido, campanha ou órgão público. Pedidos sobre dados pessoais, dúvidas e reclamações: privacidade@realidadebrasil.com.br.
02O que é coletado e por quê
Só o necessário para o serviço funcionar, para conter automação e para medir o uso do site. Para cada dado, a base legal é a hipótese da Lei Geral de Proteção de Dados que autoriza aquele tratamento.
| Dado | Para que serve | Base legal | Por quanto tempo fica |
|---|---|---|---|
| Identificar sua conta e enviar o código de acesso | Execução do serviço que você pediu (art. 7º, V) | Até você apagar a conta | |
| Código de acesso | Confirmar que o e-mail é seu | Execução do serviço (art. 7º, V) | 5 minutos, guardado como hash |
| Endereço IP e navegador da sessão | Manter a sessão aberta e reconhecer disparo automatizado | Execução do serviço (art. 7º, V) | Enquanto a sessão durar, até 14 dias |
| Declaração de 16 anos ou mais | Requisito para votar, pedido uma única vez | Execução do serviço (art. 7º, V) | Até você apagar a conta |
| Seus votos | Somar o total público de cada candidatura | Consentimento específico e destacado (art. 11, I) | Até você apagar a conta, quando o vínculo é desfeito |
| Histórico do Quiz de Afinidade | Guardar, só para você, as rodadas que você pediu para guardar: disputa, data, quantos trechos e a soma das suas notas por candidatura | Consentimento específico e destacado, rodada por rodada (art. 11, I) | Até você apagar a rodada, o histórico ou a conta |
| Contagem de uso do quiz | Medir quantos trechos cada sessão respondeu e quantos pulou, sem as notas, sem os trechos e sem conta, endereço de rede ou cookie | Não identifica ninguém: é dado anônimo, fora do alcance da lei (art. 12) | 12 meses |
| Sinais de limite por minuto | Barrar automação, guardados apenas como hash | Legítimo interesse em conter automação (art. 7º, IX) | 90 dias |
| Registro de acesso do servidor | Diagnosticar falhas e ataques: endereço IP, horário, página pedida e navegador | Legítimo interesse em manter o serviço seguro (art. 7º, IX) | Apagado em rodízio automático: só os registros mais recentes ficam |
| Dados de navegação (Google Analytics) | Medir a audiência: páginas visitadas, inclusive o endereço com o termo buscado, origem da visita, dispositivo, navegador e região aproximada, ligados a um identificador guardado em cookie | Legítimo interesse em entender como o site é usado (art. 7º, IX) | Até 14 meses, conforme a retenção configurada no Google Analytics |
Não pedimos CPF, título de eleitor, telefone, data de nascimento nem senha. Não usamos cookie de publicidade e não vendemos nem alugamos dado nenhum. Além do cookie da sua sessão, o único cookie do site é o do Google Analytics, descrito nas seções 05 e 06.
03Voto e histórico do quiz são dados sensíveis, e tratamos como tal
No Quiz de Afinidade, as notas ficam na memória do seu navegador e nunca são somadas com as de mais ninguém. Da sessão, o servidor recebe só a contagem de trechos respondidos e pulados, sem as notas e sem nada que identifique você. Com conta, você pode pedir para guardar a rodada inteira no seu histórico privado, nas condições descritas abaixo.
De 15 de agosto a 25 de outubro de 2026 não há coleta de voto: a votação está suspensa durante o período de campanha eleitoral, pelo motivo explicado na seção 05 dos termos de uso. As regras desta seção continuam valendo para o histórico já registrado, que permanece armazenado, sem exibição pública, e continua sujeito à exclusão da conta.
Votar revela preferência política, que a Lei Geral de Proteção de Dados classifica como dado pessoal sensível (art. 5º, II). Por isso o voto só é registrado depois que você entra na conta e concorda, de forma específica e destacada, com este tratamento (art. 11, I). É um consentimento que você pode retirar quando quiser, apagando a conta.
O site mostra apenas o total somado de cada candidatura. O vínculo entre a sua conta e as candidaturas em que você votou existe no banco enquanto a conta existir, e serve para contar cada conta uma única vez na coluna de contas únicas.
Ao apagar a conta, esse vínculo é removido e a contagem pública passa a carregar apenas um identificador anônimo que não volta a apontar para você.
A soma das suas notas por candidatura não é voto, mas revela afinidade política, e a lei aplica o regime do dado sensível a todo tratamento que revele esse tipo de dado (art. 11, § 1º). Por isso a rodada só é guardada com o seu consentimento, marcado na hora e rodada por rodada. Ela nunca é publicada nem somada com a de outra pessoa, fica só no banco de dados no Brasil e não é enviada a nenhum serviço de terceiros.
Você apaga cada rodada, ou o histórico inteiro, em Minha conta, a qualquer momento e sem precisar apagar a conta.
04Como verificar o que dizemos
Política de privacidade costuma ser um texto que você precisa aceitar no escuro. Aqui não é o caso: todo o código desta plataforma é público, sob licença MIT, e você pode conferir se o comportamento real corresponde ao que está escrito nesta página.
Dá para ler exatamente o que é gravado no banco, quais campos existem, o que é apagado quando você exclui a conta e o que nunca sai do servidor. Se esta página divergir do que o código faz, o código é a prova, e a divergência é um erro que queremos corrigir.
- A estrutura completa do banco está em migrations/postgres: nenhuma tabela existe fora dali.
- O que acontece ao apagar a conta está em src/app/api/account.
- O consentimento do histórico do quiz é conferido em src/app/api/voto-as-cegas/historico, e a contagem de uso, com o que ela não guarda, está em migrations/postgres/009_quiz_session_counts.sql.
- Os limites por minuto e o uso de hash em vez de endereço bruto estão em src/lib/rate-limit.ts.
05Com quem os dados são compartilhados
Com ninguém para fins comerciais. Apenas com os serviços necessários para o site funcionar e para medir a audiência, que tratam os dados como operadores, em nome da plataforma:
| Serviço | O que recebe e para quê | Onde fica |
|---|---|---|
| Resend | Seu e-mail e o código de acesso, só para entregar a mensagem de login | Estados Unidos |
| Google reCAPTCHA Enterprise | Endereço IP, navegador e sinais de uso da página, só quando você tenta votar, para avaliar se é robô. Com a votação suspensa, ele nem é carregado | Estados Unidos |
| Google Analytics | Os dados de navegação da seção 02, com um identificador em cookie, para medir a audiência. Nunca recebe suas notas do quiz, seu histórico, seus votos nem o seu e-mail | Estados Unidos |
| Hostinger | Hospeda o servidor, o banco de dados e os documentos oficiais | São Paulo, Brasil |
| Cloudflare | Responde pelo endereço do site no DNS e encaminha as mensagens enviadas a privacidade@ e contato@ | Rede global |
O banco de dados, os votos, o histórico do quiz e os documentos oficiais permanecem no Brasil, em São Paulo, por escolha deliberada.
06O que sai do Brasil
Resend, Google e Cloudflare podem tratar dados fora do Brasil. A lei separa duas perguntas: com que base legal o dado é tratado (arts. 7º e 11) e qual mecanismo autoriza a transferência para outro país (art. 33). A Resolução CD/ANPD nº 19/2024 pede as duas respostas, e pede que a transferência seja descrita em linguagem simples. Elas estão abaixo, serviço por serviço. O aceite genérico desta política não é usado como fundamento de transferência nenhuma.
| Serviço | Base legal do tratamento | Mecanismo da transferência |
|---|---|---|
| Resend (Estados Unidos) | Execução do serviço que você pediu: entrar na conta (art. 7º, V) | Transferência necessária para executar esse serviço (art. 33, IX) |
| Google reCAPTCHA (Estados Unidos) | Execução do serviço que você pediu: registrar um voto sem automação (art. 7º, V) | Transferência necessária para executar esse serviço (art. 33, IX). O aditivo de processamento de dados do Google Cloud também prevê as cláusulas-padrão contratuais aprovadas pela ANPD |
| Google Analytics (Estados Unidos) | Legítimo interesse em medir a audiência do site (art. 7º, IX) | Termos de processamento de dados do Google para os serviços de medição, que tratam a LGPD como lei aplicável. Eles ainda não trazem as cláusulas-padrão da ANPD, e o enquadramento desta transferência no art. 33 está em revisão |
| Cloudflare (rede global) | Cumprimento da obrigação de responder aos seus pedidos sobre dados pessoais (art. 7º, II, e art. 18) | Transferência necessária para cumprir essa obrigação (art. 33, IX) |
Em detalhe, como pede o art. 17 da Resolução CD/ANPD nº 19/2024:
- Forma e duração. Envio pela internet, sempre cifrado, no momento em que o serviço é usado. Não há envio em lote nem cópia do banco de dados para fora do Brasil. Cada serviço guarda o que recebe pelo prazo dos próprios termos, e só para prestar o serviço.
- Finalidade. A de cada linha das tabelas acima, e nenhuma outra.
- Países de destino. Estados Unidos, para Resend e Google, e a rede global da Cloudflare.
- Controlador e contato. Henrico Piubello, privacidade@realidadebrasil.com.br.
- Uso compartilhado. A plataforma não compartilha esses dados para finalidade de terceiros. Os serviços agem como operadores, conforme os termos de processamento de dados de cada um.
- Responsabilidades e segurança. Cada operador responde pelo tratamento que faz, nos termos que aceitou. O tráfego é sempre cifrado, e o que é mais sensível, voto e histórico do quiz, nunca sai do Brasil.
- Transferências posteriores. Os operadores podem repassar dados a subcontratados próprios, como a infraestrutura de nuvem que usam, nas condições publicadas nos termos de cada um: Resend, Google Cloud, Google Analytics e Cloudflare.
- Seus direitos. Você pode pedir informações sobre essas transferências pelo e-mail acima e reclamar à Autoridade Nacional de Proteção de Dados.
07Seus direitos
A lei garante que você possa, a qualquer momento:
- saber quais dados seus existem aqui e obter uma cópia;
- corrigir o que estiver errado ou desatualizado;
- apagar sua conta e os dados ligados a ela;
- retirar o consentimento, o que encerra o uso da votação;
- retirar o consentimento do histórico do quiz, apagando uma rodada ou o histórico inteiro, sem apagar a conta;
- se opor à medição de audiência, que é feita por legítimo interesse: basta bloquear os cookies do site no navegador ou usar o complemento de desativação do Google Analytics;
- pedir informação sobre as transferências internacionais descritas na seção 06;
- reclamar à Autoridade Nacional de Proteção de Dados.
Não precisa pedir a ninguém nem esperar prazo: o botão está em Minha conta e apaga tudo imediatamente, e lá também ficam os botões de apagar o histórico do quiz. Para os demais pedidos, escreva para privacidade@realidadebrasil.com.br.
08Se você tem 16 ou 17 anos
A idade mínima para votar aqui acompanha a idade em que o voto passa a ser permitido no Brasil. Se você tem menos de 18 anos, converse com quem é responsável por você antes de criar a conta. Os dados de adolescentes recebem o mesmo cuidado dos demais e nunca são usados para publicidade ou perfilamento.
09Dados de candidatas e candidatos
Nomes, números, partidos, bens declarados, propostas e certidões vêm dos arquivos públicos do TSE, divulgados por exigência legal de transparência eleitoral. Não publicamos CPF nem título de eleitor, e nada é resumido ou interpretado por inteligência artificial.
Na descrição dos bens declarados, a plataforma também oculta identificadores que apontam para um objeto ou para uma pessoa específica e nada dizem sobre o patrimônio: placa, RENAVAM, chassi e número de motor de veículo, CPF de terceiros citados na declaração, agência e conta bancária, matrícula e inscrição de imóvel e número de contrato. O texto integral continua no arquivo do TSE.
Cada campo guarda o valor original, a forma normalizada e o arquivo de origem, então qualquer pessoa pode baixar os mesmos arquivos no portal de dados abertos do TSE e conferir. Quem identificar informação incorreta pode pedir correção pelo canal acima ou abrir um chamado público no repositório.
10Segurança
O acesso ao site é sempre cifrado. A senha do banco, os segredos da aplicação e as chaves de integração ficam fora do código e fora do repositório. Códigos de acesso são guardados como hash, nunca em texto puro. Os sinais usados para conter automação guardam apenas hash do endereço e da conta, o que impede reconstruir quem eram. Backups são cifrados.
Nenhuma medida elimina risco por completo, e um incidente relevante será comunicado a você e à Autoridade Nacional de Proteção de Dados.
11Mudanças nesta política
Se algo mudar, a data no topo muda junto, e a alteração fica registrada publicamente no histórico do repositório, com data e conteúdo exato. Mudança que afete de forma significativa o uso dos seus dados será avisada no site antes de valer.