Política de privacidade
Aqui está, em linguagem simples, tudo o que a Colinha Digital registra quando você usa o site, para que serve, por quanto tempo fica guardado e como pedir para apagar. Sem letra miúda.
Atualizada em 27/10/2026 (depois do 2º turno: lembretes do 2º turno já enviados; chat ao vivo encerrado em 26/10/2026) · versão anterior: 11/10/2026 (API pública, notificações e “Siga um político”, estatísticas públicas das colinhas, dados públicos de políticos e empresas) · vale para colinhadigital.com e projetovorax.cloud/colinhadigital
1Resumo
- Você não precisa de cadastro para montar a colinha, treinar na urna, ver resultados, pesquisas ou o mapa.
- Mesmo sem cadastro, o site registra dados de acesso (IP, aparelho, navegador, de onde você veio), o que você faz nas páginas e as escolhas que você marca na colinha e na urna de treino, ligados a um código aleatório do seu navegador (não ao seu nome).
- A localização precisa (GPS) só é usada se você tocar em “Ativar localização” e o navegador perguntar e você permitir.
- Não vendemos seus dados e não repassamos nada a campanhas, partidos, candidatos, empresas ou governos. Veja Independência e uso de dados.
- As estatísticas públicas mostram só percentuais agregados, nunca a escolha de uma pessoa. Desde 11/10/2026 os percentuais agregados das escolhas da colinha estão visíveis no site, com amostra mínima e descarte de envios em massa — e não são pesquisa (veja Estatísticas públicas).
- Quem pede uma chave da API pública informa só o nome do projeto e um e-mail. Quem ativa notificações ou segue um político não informa nenhum dado pessoal.
2Quem cuida dos seus dados
A Colinha Digital é um produto da Vorax Segurança Cibernética, que é a controladora dos dados (quem decide como eles são tratados). O site funciona em servidor próprio da Vorax; só a equipe da Vorax tem acesso ao painel administrativo.
Encarregado de dados (LGPD, art. 41): [e-mail do encarregado de dados — a definir pela Vorax]. Enquanto o e-mail não estiver publicado, fale com a Vorax pelo WhatsApp +55 92 98466-7519.
3O que registramos e para quê
| Quando | O que fica registrado | Para quê |
|---|---|---|
| Ao abrir qualquer página | Código aleatório do navegador (guardado no seu aparelho), endereço IP, modelo do aparelho, sistema, navegador, tamanho da tela, idioma, fuso horário, página de origem (ex.: WhatsApp, Google), data e hora, e se o app está instalado. Pelo IP estimamos país, estado, cidade e provedor (serviço ip-api.com). | Contar acessos, saber de onde vêm, ver se o site aguenta o movimento e proteger contra abuso (robôs, envio em massa). |
| Enquanto você navega | Abas e seções vistas, rolagem, botões tocados, buscas feitas (o texto digitado na busca, até 40 letras), teclas da urna de treino, jogos abertos, compartilhamentos. Nos outros campos guardamos só a quantidade de letras, não o texto. Um “aviso de presença” a cada 30 s diz que a página está aberta. | Entender o que funciona e o que confunde, corrigir erros e ver em tempo real quantas pessoas estão em cada parte do site. A equipe consegue rever a sequência de telas de uma visita (“gravação da navegação”). |
| Ao montar a colinha ou treinar na urna | Os números e nomes que você marca em cada cargo (1º e 2º turno), estado e município escolhidos, e os votos de treino da urna — ligados ao código do navegador e ao IP. | Estatísticas agregadas da colinha (só percentuais, com amostra mínima) e controle de envios em massa. É dado sensível (opinião política) — por isso nunca é publicado de forma individual. |
| Se você ativar a localização | Latitude, longitude e precisão informadas pelo aparelho. A equipe pode converter esse ponto em bairro e rua (serviço Nominatim, do OpenStreetMap). | Abrir a colinha já no seu estado e mostrar no painel interno de onde o site é usado. Você pode recusar — o site funciona igual. |
| No chat ao vivo (encerrado em 26/10/2026) | Nome que você escolher, telefone e foto (opcionais), candidato que você declarou apoiar (opcional; ficou desligado de 24 a 26/10/2026), mensagens, fotos, áudios, reações e denúncias, com IP e aparelho. | Fazer o chat funcionar por estado, moderar ofensas e golpes, atender denúncias e cumprir a lei. Nome, mensagens e o que você escolher mostrar ficam visíveis para quem está no chat do seu estado; aparelho e cidade não aparecem para os outros. |
| Nos jogos e na Arena | Apelido, jogo, pontuação, acertos, tempo, estado, código do navegador e IP. | Ranking público de jogadores (aparece só o apelido e os pontos) e combate a trapaça. Apelidos ofensivos ou com nome de candidato são trocados por “Jogador”. |
| Avisos do site (pop-up) | Se você viu, tocou ou fechou um aviso. | Não mostrar o mesmo aviso de novo e medir o alcance. |
| Se você ativar notificações (lembretes, “Siga um político” e alertas) | Só o endereço de entrega que o seu navegador cria para notificações e as chaves dele e, se você seguir políticos ou escolher alertas, a lista de tópicos (o código público de cada político ou município seguido e o tipo de alerta). Sem nome, sem e-mail, sem IP, sem código do navegador, sem aparelho. O IP é usado só na hora, em memória, para barrar inscrições em massa, e não é gravado. | Os 3 lembretes neutros do 2º turno já foram enviados (24/10 à noite e 25/10 de manhã e às 17h) e não haverá outros. Se você seguir um político, mandar avisos quando surgirem dados oficiais novos sobre ele (por exemplo: votação, projeto, cota parlamentar, candidatura). Os avisos são iguais para qualquer político e só usam dados oficiais. Você cancela quando quiser — no próprio site ou nas configurações do navegador. |
| Se você pedir uma chave da API pública (/dados/) | Nome do projeto, e-mail e o aceite dos termos. A chave fica guardada só como código embaralhado (hash). Também ficam a contagem de uso por dia (90 dias), a data do último uso e o IP do cadastro em forma embaralhada (hash) por 2 dias. | Falar com você sobre a API (mudanças, falhas) e conter uso abusivo. O e-mail nunca é publicado, vendido ou usado em relatórios ou campanhas. |
| Pedidos à API sem chave e downloads de dados | Os registros técnicos do servidor, como em qualquer página: IP, data e hora e o endereço pedido. O limite de pedidos sem chave é contado só na memória do servidor. | Segurança e combate a abuso. |
4Base legal (LGPD)
- Dados de acesso e de navegação, segurança e estatísticas de uso: legítimo interesse (art. 7º, IX) — manter o site funcionando, seguro e útil, sempre com o mínimo de dados e sem uso para outros fins.
- Registros de acesso (IP, data e hora): legítimo interesse (art. 7º, IX) — segurança do site e combate a abuso, pelo prazo curto descrito na seção 5.
- Escolhas da colinha e da urna (opinião política, dado sensível): consentimento (art. 11, I) — elas só chegam até nós quando você mesmo as marca; você pode pedir a exclusão a qualquer momento.
- Localização precisa e lembretes: consentimento (art. 7º, I) — o navegador pede a sua permissão antes.
- Chat e jogos: execução do serviço que você pediu (art. 7º, V) e legítimo interesse para moderação e segurança.
- Notificações, “Siga um político” e alertas: consentimento (art. 7º, I) — o navegador pede a sua permissão e você escolhe o que seguir.
- Cadastro da API pública: execução do serviço que você pediu (art. 7º, V) e legítimo interesse (art. 7º, IX) para segurança e combate a uso abusivo.
- Dados públicos de políticos e empresas (fontes oficiais): dados tornados públicos pelos próprios órgãos (art. 7º, §§ 3º e 4º), usados com a mesma finalidade de transparência para a qual foram publicados.
5Por quanto tempo guardamos
- Dados ligados à sua visita (código do navegador, aparelho, localização, gravação da navegação, escolhas da colinha e da urna, chat e jogos): guardados por no máximo 30 dias. Uma rotina automática roda todo dia e apaga ou anonimiza o que passou desse prazo — ficam só números totais, sem IP e sem nada que identifique uma visita.
- Registros de acesso (IP, data e hora): no máximo 30 dias, em sigilo, só para segurança; depois são apagados.
- Inscrição de notificações e lista de políticos seguidos: até você cancelar, ou até o serviço do navegador avisar que ela expirou — a lista de tópicos é apagada junto.
- Cadastro da API: enquanto a chave existir. Chave sem uso por 12 meses é apagada junto com o e-mail. Você pode apagar a chave e o e-mail a qualquer momento pela página /dados/. Contagem de uso: 90 dias. IP do cadastro (embaralhado): 2 dias.
- Cópias de segurança ficam no próprio servidor, com acesso restrito, e seguem o mesmo prazo de 30 dias: as mais antigas são apagadas todo dia.
- Se houver ordem judicial ou pedido de autoridade competente, podemos ter que guardar algum dado por mais tempo, só pelo prazo exigido.
6Com quem os dados são compartilhados
Com ninguém para fins comerciais ou políticos. Não vendemos, não alugamos e não repassamos seus dados a campanhas, partidos, candidatos, institutos de pesquisa, empresas ou governos.
Para o site funcionar, alguns serviços técnicos recebem o mínimo necessário:
- ip-api.com — recebe o IP para estimar cidade e estado (serviço fora do Brasil).
- Nominatim / OpenStreetMap — recebe só o ponto (latitude/longitude) quando a equipe converte uma localização em bairro.
- Google Fonts, cdnjs e jsDelivr — entregam fontes e bibliotecas; o seu navegador se conecta a eles e eles veem o seu IP.
- TSE — fotos e resultados oficiais podem ser carregados direto dos servidores da Justiça Eleitoral.
- VLibras (gov.br) — só se você ligar a tradução em Libras.
- Serviço de notificações do seu navegador (Google, Mozilla, Apple ou Microsoft) — só se você ativar os lembretes; ele recebe a mensagem cifrada para entregar no seu aparelho.
- Autoridades — somente com ordem judicial ou obrigação legal.
7O que fica guardado no seu aparelho
O site guarda no armazenamento do navegador (localStorage): o código aleatório da visita, a sua colinha, o tema claro/escuro, as preferências de acessibilidade e do vídeo, a resposta sobre localização, o seu apelido nos jogos, o acesso ao chat, o idioma escolhido e, se você ativar notificações, a lista de políticos e municípios que você segue (ela também fica no seu aparelho). Você pode apagar tudo limpando os dados do site nas configurações do navegador — isso também gera um novo código na próxima visita.
8Estatísticas públicas das colinhas
- Desde 11/10/2026 o site mostra os percentuais agregados das escolhas marcadas nas colinhas (por cargo, estado e turno).
- Só aparecem percentuais — nunca a escolha de uma pessoa, nunca nomes, IPs, aparelhos ou o número de registros por candidato.
- Um recorte só aparece quando tem uma amostra mínima; envios repetidos ou em massa são descartados automaticamente e não entram na conta.
- Não é pesquisa eleitoral nem enquete: quem usa o site não é uma amostra representativa do eleitorado, então os números não indicam quem vai ganhar. Esse aviso acompanha os números no site.
9Dados públicos de políticos e empresas
O portal mostra informações que os próprios órgãos públicos publicam: candidaturas, bens, contas de campanha e resultados (TSE); mandatos, votações, projetos e cota parlamentar (Câmara e Senado); contas, contratos e repasses (Tesouro Nacional, PNCP e outros); e cadastro de empresas e sócios (Receita Federal). Cada informação traz a fonte e a data.
- CPF nunca aparece. Sócios pessoa física aparecem só com o nome e o CPF parcialmente oculto, do jeito que a Receita Federal já publica. Doadores e fornecedores pessoa física aparecem, no máximo, com o nome publicado pelo TSE.
- Ligações entre pessoas e empresas (doações, fornecimentos, sociedades) só aparecem quando estão registradas em fonte oficial. Ligações públicas não indicam irregularidade. Não fazemos dedução de parentesco nem damos nota a ninguém.
- Os arquivos para download e a API pública só têm esses dados públicos — nenhum dado de quem usa o site.
- Achou um erro ou quer pedir correção? Fale com a Vorax pelo WhatsApp +55 92 98466-7519. Corrigimos e registramos a correção.
10Seus direitos e como pedir a exclusão
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, exclusão, informação sobre compartilhamento e revogação do consentimento.
Código da visita neste aparelho: —
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
11Contato e mudanças nesta política
Vorax Segurança Cibernética · WhatsApp +55 92 98466-7519 · www.vorax.com.br · encarregado de dados: [e-mail do encarregado de dados — a definir pela Vorax].
Se esta política mudar, a data no topo é atualizada. Mudanças que ampliem o uso dos seus dados serão avisadas no site antes de valer.