Política de Privacidade

Esta política explica o que o site oficial de campanha de Amanda CSI — https://amandacsi2012.com.br — faz com dados de quem o visita: o que é coletado, o que não é, para que serve, com quem é compartilhado e como você pode recusar ou mudar de ideia a qualquer momento.

Aviso da equipe técnica (SecreTI): este texto é uma minuta elaborada em 1º de setembro de 2026 e revisada em 3 de setembro de 2026, quando o site passou a guardar o cadastro de apoiadores, a partir do levantamento factual de tudo que o site faz com dados. Ela cobre a parte técnica de ponta a ponta, mas ainda não foi revisada nem aprovada pelo jurídico da campanha — em especial a escolha da base legal de cada tratamento e a redação final dos direitos do titular. Não deve ser tratada como versão definitiva.

Quem trata os seus dados

A controladora dos dados tratados por este site é a campanha ELEIÇÃO 2026 AMANDA DE MELO BEZERRA DEPUTADO FEDERAL, CNPJ 68.282.956/0001-67, candidatura de Amanda CSI, número 2012, a Deputada Federal pela Paraíba, PODEMOS.

O encarregado de dados (DPO) é Acir Paulo de Albuquerque Neto. Para falar sobre o tratamento dos seus dados, use o canal podemospb20@gmail.com — o mesmo endereço do link "Canal de atendimento LGPD" no rodapé de todas as páginas do site.

Onde o site guarda dados

As páginas do site são estáticas: arquivos prontos, gerados antes da publicação. O único lugar em que o site guarda dados é a base de apoiadores, alimentada pelo formulário de mobilização descrito abaixo. Essa base fica num banco de dados da própria campanha, no mesmo servidor do site, numa VPS no Brasil, em datacenter em São Paulo — nunca em serviço de terceiro. O acesso a ela é restrito à equipe da campanha, com usuário e senha, numa área interna que não aparece na navegação do site.

Dados que você fornece ao site

A home tem um formulário de mobilização — nome, idade, sexo, WhatsApp, profissão, área/curso (se você for estudante) e o seu município na Paraíba. Ao marcar a caixa de consentimento e clicar em "Enviar cadastro", esses dados são enviados ao servidor da campanha e gravados na base de apoiadores.

Para que servem: organizar a mobilização da campanha — saber quem apoia e em que município — e entrar em contato com você pelo WhatsApp sobre a campanha.
Base legal: o seu consentimento, dado na caixa marcada antes do envio. Sem a caixa marcada, o servidor recusa o cadastro.
Quem vê: só a equipe da campanha, com usuário e senha, na área interna.
O que não é feito: os dados não são vendidos, não são enviados a nenhuma empresa, não alimentam anúncios e não são usados para disparos em massa.
Se você preencher de novo com o mesmo WhatsApp, o cadastro anterior é atualizado, não duplicado.

A campanha também mantém nessa base os apoiadores que já constavam da planilha usada antes do site, importados uma vez pela equipe.

Depois de gravado o cadastro, o site oferece um botão para falar com a campanha no WhatsApp. Esse botão abre a conversa oficial só com uma saudação — nenhum dado do seu cadastro vai no link. O site também tem um botão flutuante do WhatsApp, visível em toda página, que abre a mesma conversa oficial sem nenhum formulário.

O servidor que recebe o cadastro registra apenas a rota chamada e o resultado, sem nenhum dado pessoal, e só aceita envios feitos a partir do próprio site.

Dados coletados automaticamente

Registros de acesso do servidor

A cada página que você acessa, o servidor registra: endereço IP, data e hora, endereço da página, código de resposta, navegador e sistema operacional declarados pelo seu aparelho (user agent) e a página de onde você veio, quando houver.

Onde ficam: no próprio servidor, na VPS no Brasil.
Por quanto tempo: os arquivos de registro são limitados a 10 MB e mantidos em 3 gerações por serviço, o que corresponde, no volume de acesso esperado, a poucos dias.
Para que servem: operação e segurança do site — identificar erro, abuso ou indisponibilidade.
Não são cruzados com nenhuma outra base de dados e não alimentam publicidade.

Google Analytics 4

Só é carregado depois que você aceita a categoria "Medição" no aviso de cookies.

Cookies gravados no seu navegador: _ga e _ga_<ID>.
O que é enviado ao Google: um identificador aleatório do seu navegador, páginas vistas, tempo de permanência, origem do acesso — incluindo parâmetros de campanha publicitária —, tipo de dispositivo, navegador, sistema operacional e localização aproximada derivada do seu IP.
O que não é enviado: nome, telefone, e-mail ou qualquer dado que identifique você diretamente.
Quem processa: Google, em infraestrutura fora do Brasil.

Meta Pixel

Só é carregado depois que você aceita a categoria "Marketing" no aviso de cookies — uma escolha separada da categoria de medição.

Cookies gravados no seu navegador: _fbp e, quando você chega ao site a partir de um anúncio, _fbc.
O que é enviado à Meta: um identificador aleatório do seu navegador, o endereço da página, o evento realizado — por exemplo, "clicou em aderir" —, seu endereço IP e o user agent do seu navegador.
Para que serve: medir o resultado dos anúncios da campanha e formar públicos para anúncios no Facebook e no Instagram.
Quem processa: Meta, em infraestrutura fora do Brasil.

Conversions API da Meta

Pelo servidor, o site também envia à Meta os mesmos eventos que o Meta Pixel envia pelo seu navegador, para que o dado não se perca quando você usa bloqueador de anúncios. Os dois envios carregam um identificador comum de evento, para não contar o mesmo evento duas vezes.

O que é enviado por esse caminho: nome do evento, endereço da página, identificador do evento, seu endereço IP e user agent, e os identificadores _fbp e _fbc, quando existirem.
O que não é enviado: nome, telefone, e-mail ou qualquer lista de contatos. A campanha não envia à Meta nenhuma base de apoiadores.
Esse envio só acontece se você tiver consentido com a categoria "Marketing".

Registro da sua escolha de cookies

A escolha que você faz no aviso de cookies fica gravada só no seu navegador, em armazenamento local, para não perguntar de novo a cada visita. Esse registro não é enviado a nenhum servidor.

Como funciona o personalizador de arte

No personalizador, você escolhe um modelo, seleciona uma foto do seu próprio aparelho, ajusta o enquadramento e baixa a imagem pronta.

A sua foto não é enviada para nenhum servidor. Ela é lida pelo seu navegador direto do seu aparelho, combinada com a arte da campanha na memória do próprio navegador, e o arquivo final é salvo por você. Ao fechar a página, nada permanece.

A campanha não recebe, não vê e não guarda nenhuma foto de apoiador.
Não existe cópia intermediária, cache no servidor ou envio a serviço de terceiro.
Isso pode ser conferido tecnicamente: com o inspetor de rede do navegador aberto, do carregamento da foto até o download da arte não existe nenhuma requisição contendo dados de imagem.
O que é medido é só o fato de uma arte ter sido gerada e qual modelo foi usado — nada da imagem em si.

O que acontece quando você sai do site

Alguns botões do site levam você para outros serviços. O que o site envia para cada um:

WhatsApp da campanha, ao clicar em "Falar com a campanha no WhatsApp" depois do cadastro: nada — o link leva só uma saudação, sem nenhum dado do seu cadastro.
WhatsApp da campanha, ao clicar no botão flutuante ou no telefone do bloco de contato: nada.
Perfis nas redes sociais — Instagram, TikTok, YouTube e Facebook —, ao clicar nos ícones: nada.

Ao seguir qualquer um desses links, você passa a ser tratado pela política de privacidade do serviço de destino — este documento cobre apenas o que acontece dentro do site.

Com quem seus dados são compartilhados

HostGator Brasil: hospedagem do site, da base de apoiadores e dos registros de acesso, processados no Brasil, em São Paulo.
Registro.br / NIC.br: registro do domínio, processado no Brasil.
Google, com Google Analytics 4 e Google Tag Manager: medição de audiência e gerenciamento de tags, processados fora do Brasil.
Meta, com Meta Pixel e Conversions API: mensuração de campanha e formação de públicos de anúncio, processados fora do Brasil.
GitHub: guarda apenas o código-fonte do site, fora do Brasil, e não recebe nenhum dado de quem visita o site.

Por quanto tempo os dados ficam guardados

Cookies do Google Analytics: conforme a configuração da conta, pelo menor prazo que a plataforma permitir.
Cookies da Meta, _fbp e _fbc: definidos pela Meta, tipicamente por 90 dias.
Registro da sua escolha de cookies: fica no seu navegador até você limpar os dados do site.
Registros de acesso do servidor: poucos dias, por rotação automática.
Foto usada no personalizador: não existe prazo, porque a foto nunca sai do seu aparelho.
Cadastro de apoiador: fica na base da campanha durante a campanha eleitoral de 2026. O prazo de guarda depois da eleição e a forma de descarte serão definidos pelo jurídico da campanha e informados aqui; você pode pedir a exclusão a qualquer momento pelo canal LGPD. A base tem cópia de segurança diária, guardada no mesmo servidor, com as cópias mais antigas apagadas automaticamente.

Como aceitar, recusar ou mudar de ideia sobre cookies

No primeiro acesso, o aviso de cookies oferece "Aceitar" e "Recusar" com o mesmo destaque visual e o mesmo número de cliques, além da opção "Escolher categorias". Nenhuma tag do Google ou da Meta carrega antes desse aceite, e medição e marketing são categorias separadas: aceitar uma não aceita a outra.

Para rever sua escolha depois, use o link "Preferências de cookies", disponível no rodapé de todas as páginas. Recusar não quebra nenhuma função do site, incluindo o personalizador.

Seus direitos como titular dos dados

Pela Lei Geral de Proteção de Dados, Lei nº 13.709/2018, você tem direito a:

confirmar se este site trata algum dado seu;
acessar os dados tratados;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora do previsto nesta política;
solicitar a portabilidade dos dados a outro fornecedor;
pedir a eliminação dos dados tratados com base no seu consentimento — inclusive o seu cadastro de apoiador;
saber com quais entidades a campanha compartilhou seus dados;
ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
revogar o seu consentimento a qualquer momento, sem custo: para cookies, pelo link "Preferências de cookies" no rodapé; para o cadastro de apoiador, escrevendo para podemospb20@gmail.com.

Para exercer qualquer um desses direitos, escreva para podemospb20@gmail.com. O prazo e o procedimento exatos de resposta ainda dependem de definição do jurídico da campanha.

Alterações a esta política

Sempre que este texto mudar, a data abaixo é atualizada.

Minuta técnica de 1º de setembro de 2026, revisada em 3 de setembro de 2026, elaborada pela SecreTI, equipe responsável pelo site. Ainda não aprovada pelo jurídico da campanha.