Política de Privacidade

1. Quem responde pela plataforma

O responsável pela operação do Apoiados e pelo tratamento dos dados é José Vinícius Clemente Rodrigues. Para pedidos sobre dados pessoais, escreva para privacidade@apoiados.com.br. Para contato geral e notificações legais, use contato@apoiados.com.br. Veja as orientações de Atendimento e privacidade.

2. Quais dados são usados e para quê

• Conta: nome, e-mail, identificador de autenticação, confirmação do e-mail, data de criação, nível de acesso e situação da conta. Esses dados permitem identificar a sessão e aplicar permissões. A autenticação e as credenciais são gerenciadas pelo Supabase Auth; a aplicação mantém o vínculo com a conta.
• Autodeclaração e manifestações: posição política escolhida, data da autorização e apoio ou não apoio por marca, com data de atualização. São vinculados à conta para permitir a participação, calcular resultados públicos e oferecer ordenação personalizada. Opinião política é dado pessoal sensível.
• Catálogo: dados comerciais de marcas e estabelecimentos, endereços, coordenadas e vínculo interno de autoria. São usados para publicar o catálogo e permitir sua manutenção.
• Correções e administração: conteúdo e datas de solicitações, respostas, vínculo do solicitante e de quem responde, além de registros de alterações de acesso e exclusões administrativas. Servem ao acompanhamento e à gestão da plataforma.
• Busca de endereços: o endereço comercial pesquisado e os resultados podem ser armazenados em cache para reutilizar consultas e controlar o acesso ao serviço de busca.

Você pode consultar o catálogo, os mapas e os resultados sem criar conta ou declarar uma posição. Registrar apoio ou não apoio, cadastrar ou editar informações e abrir solicitações de correção no site exige uma conta ativa, autodeclaração e autorização expressa para o tratamento dos dados políticos. Essa autorização é específica, não vem marcada e pode ser retirada. Não autoriza o uso desses dados para finalidades diferentes das informadas. Pedidos por e-mail não exigem autodeclaração.

3. O que fica público

Cadastros comerciais são publicados imediatamente. Totais gerais de manifestações, apoios e não apoios são públicos mesmo abaixo do mínimo da régua. Ao atingir o mínimo total da marca, a régua e as contagens das cinco posições políticas são divulgadas, inclusive em grupos pequenos.

Não há perfis públicos de usuários, lista de quem votou ou publicação de manifestações individuais associadas ao nome. As solicitações de correção ficam disponíveis ao solicitante e à moderação. A administração de contas mostra nome, e-mail e permissões, mas não oferece consulta a votos ou posições individuais no painel.

Privado não significa anônimo. O operador trata os dados vinculados à conta. Contagens pequenas e comparações entre resultados sucessivos podem permitir inferir opiniões, mesmo sem nomes. O mínimo da régua não garante anonimato ou representatividade. Consulte a metodologia e seus limites.

4. Localização, sessão e serviços externos

O navegador pode solicitar autorização para obter sua localização. As coordenadas do visitante ficam em memória no navegador, sem armazenamento no banco da aplicação ou envio à API do Apoiados, para ordenar distâncias e enquadrar mapas. Negar essa permissão não impede explorar o catálogo.

O carregamento dos mapas faz requisições ao provedor de mapas, que recebe informações técnicas da conexão e da área exibida. Portanto, o uso local das coordenadas não significa ausência de comunicação com terceiros.

• Cloudflare e Google Cloud Run: o acesso pelo domínio passa pela Cloudflare, e a aplicação é executada no Cloud Run. Esses serviços processam requisições e informações técnicas da conexão, como endereço IP, URL solicitada e dados necessários à entrega do site.
• Banco de dados no Supabase: armazena as contas internas, autodeclarações, manifestações, cadastros e solicitações descritos nesta política. O acesso pela aplicação exige credenciais de servidor e verificações de permissão.
• Supabase Auth e login com Google: usados para autenticação. Ao escolher Google, você acessa esse serviço externo. Cookies e armazenamento de sessão mantêm o acesso à conta.
• OpenStreetMap e Nominatim: o mapa carrega imagens externas; a busca de endereço envia o endereço comercial informado quando você seleciona “Buscar endereço”.
• Google Fonts: as fontes visuais são carregadas de servidores externos, que recebem informações técnicas da conexão, como o endereço IP.
• Cloudflare Email Routing: encaminha as mensagens dos contatos do domínio à caixa de atendimento. O serviço de encaminhamento e o provedor de e-mail processam o conteúdo, anexos e informações técnicas das mensagens para permitir o recebimento e a resposta.
• Telegram: o convite da comunidade abre um serviço externo. Mensagens e informações de perfil ficam sujeitas às configurações e regras desse serviço; o grupo não é atendimento privado.
• Pix: o QR Code é gerado na aplicação. O pagamento ocorre no banco, não em um checkout do Apoiados. O site não registra doadores nem confirma pagamentos automaticamente; o recebedor pode acessar os dados da transação disponibilizados pela instituição financeira.

O uso desses serviços pode envolver processamento fora do Brasil. O inventário completo de cookies, registros técnicos, locais de processamento e mecanismos de transferência internacional ainda não foi concluído. A lista acima descreve a infraestrutura em uso, mas não substitui esse levantamento. Para esclarecer o tratamento em um serviço específico, entre em contato.

5. Alteração, retirada e pedidos sobre seus dados

Em Meu perfil, você pode alterar sua autodeclaração ou retirar a autorização e excluir a autodeclaração e todas as manifestações do banco em uso. A mudança de posição reagrupa as manifestações existentes. A retirada exclui essas manifestações dos próximos cálculos e continua disponível para contas suspensas.

Essa ação não exclui a conta, os cadastros comerciais ou as solicitações de correção. Você também pode retirar uma manifestação na página da marca. A exclusão não apaga capturas externas nem elimina imediatamente eventuais cópias de segurança.

Para solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, eliminação ou oposição, quando aplicáveis, escreva para privacidade@apoiados.com.br. O atendimento é manual e poderá exigir confirmação proporcional de identidade para proteger seus dados. Não há fluxo automático de exclusão de conta ou exportação no site. Consulte as orientações para enviar seu pedido.

6. Retenção e segurança

Não há prazo geral de exclusão automática implementado para contas, solicitações e registros administrativos. Os prazos de retenção desses dados e dos registros técnicos, assim como a política de backups e sua eliminação, ainda precisam ser formalizados. Os procedimentos de restauração e resposta a incidentes também precisam ser documentados e testados. Essas pendências não afastam os direitos dos titulares nem os deveres legais aplicáveis.

A plataforma utiliza verificações de autenticação e permissões, mas nenhum serviço oferece segurança absoluta. Esses controles não garantem anonimato nem eliminam os riscos de inferência a partir dos resultados públicos.

7. Mudanças nesta política

Esta política será atualizada para refletir mudanças no funcionamento e no tratamento de dados. Alterações relevantes serão informadas no site ou pelos canais de contato disponíveis, conforme o caso. Novas finalidades que exijam autorização não ficam cobertas automaticamente pela autorização política já concedida.