Política de Privacidade

Visitante do site público

• Dados de navegação e uso, coletados de forma agregada e sem identificação direta pelo Umami Analytics (ver Cookies).

Cidadão que envia uma demanda ao parlamentar

• Nome, contato (e-mail e/ou telefone), endereço ou território, e o conteúdo da demanda enviada.
• Quando a demanda é enviada pelo assistente de WhatsApp, o número de telefone e o histórico da conversa necessária para registrar a demanda.

Assinante e membros da equipe (candidato, assessor, coordenador, líder)

• Dados de conta: nome, e-mail, senha (armazenada com hash Argon2id, nunca em texto puro), ou identificador do login com Google.
• Dados de perfil: CPF, data de nascimento, endereço completo, cargo político pretendido, região de atuação, redes sociais monitoradas, foto de perfil.
• Verificação de identidade: documento oficial com foto e uma selfie segurando o mesmo documento, analisados manualmente para aprovar a conta.
• Dados de segurança da conta: registro de dispositivos confiáveis (nome do dispositivo, navegador), segredo de autenticação de dois fatores, e — em caso de recuperação — documento e selfie adicionais para análise.
• Dados de pagamento: CPF/CNPJ do responsável pela cobrança e status de pagamento junto ao ASAAS; a Ágora Estratégia não armazena números completos de cartão de crédito.
• Conteúdo que você produz ou envia: posts gerados, documentos enviados à Memória (base de conhecimento com busca semântica), mensagens enviadas por WhatsApp, anotações e comentários no CRM.

Eleitores e contatos cadastrados por um Assinante

• Nome, CPF, telefone, data de nascimento, gênero, e-mail e endereço completo, quando informados.
• Preferências de contato por canal (WhatsApp, e-mail, SMS, Telegram), consentimentos e revogações registrados.
• Histórico de interação, observações internas do gabinete e origem do cadastro (manual, importação de planilha, leitura de imagem, demanda pública ou WhatsApp).

Esses dados são inseridos pelo próprio Assinante, que é responsável pela base legal de coleta — ver a seção Dados de eleitores.

• Diretamente de você, em formulários de cadastro, upload de documentos, formulário público de demandas e conversas pelo assistente de WhatsApp.
• Por integrações que você autoriza: login com Google, conexão do seu número de WhatsApp Business, importação de planilhas de contatos.
• De fontes públicas oficiais: dados eleitorais do TSE (candidatos, votação, locais de votação) e dados abertos da Câmara dos Deputados, usados para contextualizar o painel.
• De monitoramento de menções públicas em redes sociais (Instagram, X/Twitter, TikTok, Facebook) e notícias, associadas ao perfil político monitorado pelo Assinante.
• Automaticamente, por cookies e tecnologias de análise (ver Cookies).

Tratamos dados pessoais com base em uma das hipóteses legais do art. 7º da LGPD:

• Execução de contrato: criar e manter sua conta, processar pagamentos, entregar os recursos do plano contratado.
• Consentimento: envio de demanda pública, aceite de comunicação por canais específicos (WhatsApp, e-mail), cadastro voluntário de eleitores pelo cidadão.
• Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e financeiros, resposta a autoridades competentes.
• Legítimo interesse: segurança da conta (2FA, dispositivos confiáveis, auditoria de acesso), prevenção a fraude, melhoria do serviço, análise agregada de uso do site.
• Exercício de mandato/função pública, quando aplicável ao Assinante: organização de demandas e relacionamento territorial do gabinete.

Não vendemos dados pessoais. Não utilizamos os dados de eleitores cadastrados por um Assinante para fins diferentes da prestação do serviço a esse Assinante.

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a Plataforma, sob obrigação contratual de confidencialidade e segurança:

• ASAAS — processamento de pagamentos e emissão de cobranças (PIX, boleto, cartão).
• Google (Gemini e OAuth) e OpenAI — geração/classificação de conteúdo, análise de sentimento e busca semântica em documentos (RAG). Conteúdo enviado a esses modelos pode incluir texto que você redigiu ou documentos que você carregou.
• Uazapi — provedor técnico da integração com WhatsApp Business, usado para envio e recebimento de mensagens em nome do gabinete.
• Apify — coleta de menções públicas em redes sociais e notícias para o monitoramento de reputação.
• Cloudflare (Turnstile) — verificação anti-automação (CAPTCHA) em formulários públicos.
• Fornecedores de infraestrutura e armazenamento em nuvem (banco de dados, armazenamento de arquivos e imagens, envio de e-mail transacional pelo servidor SMTP da Alliance Labs).
• Alliance Labs — grupo responsável pela infraestrutura compartilhada da Plataforma (banco de dados, e-mail transacional, gateway financeiro corporativo).

Podemos divulgar dados a autoridades públicas quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Ágora Estratégia e de terceiros.

Alguns prestadores listados acima (Google, OpenAI) processam dados em servidores fora do Brasil. Essas transferências ocorrem com base nas salvaguardas contratuais desses provedores e nas hipóteses legais da LGPD (art. 33), limitadas ao necessário para fornecer os recursos de inteligência artificial da Plataforma.

• Senhas armazenadas com hash Argon2id (nunca em texto puro); tokens de integração (WhatsApp) armazenados criptografados.
• Conexões protegidas por TLS/HTTPS; e-mails transacionais enviados por servidor SMTP dedicado com autenticação.
• Controle de acesso por papel (candidato, assessor, coordenador, líder, admin) e verificação de identidade para contas de político.
• Autenticação em duas etapas (2FA) disponível e recomendada, com fluxo de recuperação auditado.
• Registro de auditoria de acessos e ações sensíveis (categorias: acesso, dados, mapa, conteúdo, equipe, administração).

Mantemos dados pessoais pelo tempo necessário às finalidades descritas nesta política, observados prazos legais (fiscais, financeiros e regulatórios) que podem exigir guarda por período superior. Dados de conta encerrada, documentos de verificação e registros de eleitores excluídos são retidos apenas pelo prazo de prescrição legal aplicável ou anonimizados quando a retenção não for mais necessária.

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre entidades com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal do tratamento;
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer esses direitos, escreva para [email protected]. Se o dado sobre você foi cadastrado por um Assinante (por exemplo, você é eleitor cadastrado em um gabinete), também pode contatar diretamente esse gabinete, responsável primário pela base legal da coleta.

Quando um Assinante cadastra eleitores, importa planilhas de contatos ou conecta o WhatsApp do gabinete, a Ágora Estratégia trata esses dados exclusivamente conforme as instruções do Assinante, atuando como operadora nos termos da LGPD. O Assinante é o controlador desses dados e responsável por garantir base legal para a coleta, atender solicitações de titulares e cumprir a legislação eleitoral aplicável.

A Plataforma oferece ferramentas técnicas de apoio à conformidade — opt-in/opt-out por canal, registro de consentimento em conversas de WhatsApp, exclusão/anonimização de registros — mas a correta utilização dessas ferramentas é responsabilidade do Assinante controlador.

A Plataforma não é direcionada a menores de 18 anos para fins de cadastro de conta. O cadastro de eleitores menores de idade na base de contatos de um gabinete, quando ocorrer, deve observar o art. 14 da LGPD e ser feito pelo Assinante com o devido cuidado e base legal específica (por exemplo, consentimento de um dos pais ou responsável legal).

Usamos cookies essenciais para manter sua sessão conectada e o Umami Analytics para entender o uso agregado do site. Detalhes completos, incluindo como desativar cookies não essenciais, estão na Política de Cookies.

Podemos atualizar esta política para refletir mudanças na Plataforma, em nossos fornecedores ou na legislação. Alterações relevantes serão comunicadas dentro do produto ou por e-mail antes de entrarem em vigor.

Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre o tratamento de dados pessoais, entre em contato com nosso encarregado: [email protected]. Para assuntos gerais sobre a Plataforma: [email protected].

Controladora: Alliance Labs LTDA — CNPJ 67.861.455/0001-72 — Belo Horizonte/MG, Brasil.