Política de Privacidade

Esta política explica como tratamos dados pessoais em colinhadigital.com.br e nas colinhas publicadas pelos nossos contratantes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Há dois públicos aqui, e o tratamento é bem diferente entre eles: o candidato contratante e o eleitor que abre uma colinha.

1. Dados do candidato contratante

Desde 29/09/2026 a Colinha Digital não é mais vendida a candidatos: a ferramenta passou a ser gratuita e voltada ao eleitor. Esta seção continua valendo para os dados de quem contratou antes dessa data.

Para montar e visualizar a colinha, nada é pedido além de estado, cargo e número na urna. Com esses três dados buscamos, na base pública do TSE, o nome de urna, o partido e o CNPJ de campanha. Você não digita o próprio nome: isso impede que a peça saia com grafia diferente da urna.

Se você enviar uma foto sua nessa etapa, ela é gravada no nosso armazenamento antes de existir conta — é o que permite ver a peça pronta. A imagem é reprocessada por nós no envio, e esse reprocessamento apaga os metadados do arquivo, inclusive a localização que câmeras de celular costumam gravar.

Para publicar, aí sim coletamos e-mail e senha (criação de conta) e CPF ou CNPJ, exigido para emissão de nota fiscal e para o processamento do pagamento por Pix.

Finalidade: executar o serviço contratado e cumprir obrigação fiscal. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).

2. Dados do eleitor que monta uma colinha

Esta é a parte mais importante desta política. A colinha que você preenche fica no navegador do seu aparelho, e a imagem salva vai para a galeria do seu celular.

Quando você salva ou compartilha a colinha, fazemos uma contagem anônima dos números preenchidos. Cada número vira apenas um acréscimo num contador do tipo “quantas colinhas de Minas Gerais tinham o número 2222 para Deputado Federal neste dia”. Na prática:

• não guardamos seu IP, nem cookie, nem identificador do aparelho junto com a contagem;
• as suas escolhas não ficam ligadas entre si: não há como saber que o mesmo eleitor escolheu tal governador e tal senador;
• não guardamos cidade, horário exato, aparelho nem origem da visita;
• campos deixados em branco não são contados;
• conta a versão final da sua colinha: se você trocar um número e salvar de novo, o anterior é descontado, e salvar outra vez sem mudar nada não conta de novo.

Como nada ali permite chegar a uma pessoa, esse contador é dado anonimizado e não constitui dado pessoal (LGPD, art. 12). Ele serve a um relatório interno, feito depois da eleição, e não é divulgado durante o período eleitoral.

Não coletamos, em nenhuma hipótese:

• em quem você pretende votar — ou seja, nenhuma escolha ligada a você;
• nome, CPF, título de eleitor, telefone ou e-mail do eleitor;
• localização precisa do aparelho (GPS);
• contatos, fotos ou qualquer conteúdo do aparelho.

3. Métricas agregadas (plano com painel)

Para quem contrata o painel, registramos contagens agregadas de uso da colinha: acessos, visitantes únicos, colinhas salvas e compartilhadas, e tipo de aparelho.

O contratante enxerga somente números agregados. Nenhuma tela do painel permite chegar a um eleitor individual — até porque o conteúdo preenchido, como dito acima, não chega até nós.

Base legal: legítimo interesse (art. 7º, IX) na aferição de audiência de uma peça de propaganda eleitoral, com tratamento minimizado e sem identificação do titular.

4. Cookies

Usamos cookie de sessão para manter o login de quem tem conta e, mediante o seu aceite no banner, cookies de medição de audiência (Google Analytics 4) e de publicidade (Meta Pixel). Enquanto você não aceitar, o Google opera em modo restrito e não grava cookie nenhum, e o script da Meta sequer é carregado. A colinha entregue ao eleitor não carrega medição de audiência. Detalhes na Política de Cookies.

5. Com quem compartilhamos

Usamos os seguintes operadores, cada um no seu escopo:

• Supabase — banco de dados, autenticação e armazenamento de imagens, em servidores no Brasil;
• Hetzner — servidor que executa a aplicação, em Helsinque, na Finlândia;
• Asaas — processamento do pagamento por Pix e dos dados fiscais;
• Meta — mensuração dos nossos anúncios no Facebook e no Instagram, na página de apresentação e apenas após o seu aceite da categoria de marketing. Os dados vão para servidores da Meta nos Estados Unidos;
• Google — medição de audiência da página de apresentação, apenas após o seu aceite.

Como o servidor da aplicação fica na Finlândia, há transferência internacional de dados. A Finlândia integra a União Europeia e está sujeita ao Regulamento Geral sobre a Proteção de Dados (GDPR), cujo nível de proteção é compatível com o da LGPD.

Os dados armazenados de forma permanente — o banco de dados e as imagens — ficam no Brasil. O que ocorre na Finlândia é o processamento das requisições: o servidor lê e escreve no banco brasileiro a cada acesso, e não guarda cópia.

Há uma segunda transferência internacional, e ela é opcional: se você aceitar a categoria de marketing, o Meta Pixel envia dados de navegação para servidores da Meta nos Estados Unidos. Os Estados Unidos não têm decisão de adequação da ANPD, e a transferência se apoia na sua autorização específica e destacada (art. 33, VIII, da LGPD) — que é exatamente o aceite no banner. Recusar não muda nada no serviço, e sem ele o script da Meta não é carregado.

6. Prazo de guarda

Dados de contratação são mantidos enquanto durar a relação e por até 5 anos após o encerramento, para defesa em eventual processo e para cumprimento fiscal. As métricas agregadas são mantidas por até 12 meses após o pleito e depois descartadas.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento.

8. Responsabilidade sobre a propaganda

Somos prestadores de serviço de tecnologia. O conteúdo da propaganda eleitoral veiculada na colinha, incluindo os dados do rodapé legal, é de responsabilidade do candidato, partido, coligação ou federação contratante, inclusive perante a Justiça Eleitoral.