Quem é o responsável
Sou Diogo Moratti. Mantenho o Voto com Recibo como pessoa física e sou o responsável pelo tratamento dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para qualquer pedido sobre seus dados, escreva para [email protected].
Consulta ao site
Não há cadastro, conta de visitante, anúncios, ferramenta de análise de audiência nem cookies próprios. Os filtros e a seleção de candidatos funcionam no seu navegador e não são enviados para nenhum serviço. A hospedagem, na Cloudflare, pode manter registros técnicos de acesso, como endereço IP e horário, para segurança e funcionamento.
Os vídeos só carregam do YouTube (no modo sem cookies) depois que você clica para assistir. Links para o TSE, Instagram, WhatsApp e outras fontes levam a serviços externos, com suas próprias práticas de privacidade.
Contribuições
O pagamento acontece no checkout da Stripe. Lá a Stripe coleta nome (e também a razão social, no caso de empresa), e-mail e os dados do cartão, e pode pedir dados de cobrança do cartão, como o país. Este site não recebe nem armazena os dados do seu cartão e não pede telefone. A Stripe trata esses dados também conforme a política de privacidade da Stripe. Esses dados são usados para processar o pagamento, enviar o comprovante da Stripe, quando houver, atender pedidos de reembolso e cancelamento e cumprir obrigações legais.
Lista de apoiadores
Depois de um pagamento confirmado, você pode, se quiser, pedir para aparecer na página de apoiadores. O formulário pede o tipo de apoiador (pessoa ou empresa) e, se você quiser, um nome público, uma mensagem e um @Instagram. Há cinco autorizações separadas, todas desmarcadas de início: publicar o nome, a data da contribuição, a mensagem, o @Instagram e uma foto ou logo. É preciso marcar pelo menos uma, e o nome, a mensagem e o @Instagram passam a ser obrigatórios quando você autoriza publicá-los. Só é publicado o que você autorizar, e todo pedido passa por revisão antes de aparecer na página de apoiadores.
Se você autorizar a foto, o sistema tenta obter a imagem pública do perfil informado no Instagram, por meio da API da Meta, e, se não encontrar, a imagem do Gravatar associada ao e-mail do pagamento. A imagem é guardada em tamanho reduzido; o original não é guardado. Essa imagem reduzida é gravada antes da revisão no espaço público de imagens do site, em um endereço aleatório que não é divulgado nem listado enquanto o pedido não for aprovado; ela só aparece na página de apoiadores depois da aprovação. O e-mail é usado apenas nessa consulta e não fica gravado no pedido.
A base legal dessa publicação é o seu consentimento. A revisão não amplia o que você autorizou.
Com quem os dados são compartilhados
Os dados não são vendidos nem usados para publicidade. Eles passam apenas pelos serviços necessários para o site funcionar:
- Stripe: pagamento, comprovante (quando enviado), reembolso e cancelamento.
- Cloudflare: hospedagem, banco de dados, armazenamento de imagens e proteção da área de revisão.
- Resend: aviso por e-mail ao responsável de que há um pedido para revisar, sem os dados do pedido.
- Meta (Instagram) e Gravatar: busca da foto, somente quando você autoriza.
Alguns desses serviços podem processar dados fora do Brasil, com as salvaguardas que cada um oferece.
Por quanto tempo
O pedido de identificação fica guardado enquanto a publicação estiver ativa ou até você pedir a remoção. Ao remover ou recusar um pedido, apago o nome, a mensagem e o @Instagram e apago o arquivo da imagem. Como a imagem fica guardada em cache na rede da Cloudflare por até um ano, também peço manualmente a limpeza dessa cópia em cache em até 2 dias úteis. Mantenho um registro do pedido, sem esses dados, para impedir que o mesmo pagamento gere um novo cadastro e para guardar o registro da revisão: uma referência protegida do pagamento, gerada com uma chave secreta, que não contém dados do cartão nem o valor; o tipo de apoiador; quais autorizações foram dadas; a situação do pedido; as datas da contribuição, do pedido e da revisão; o motivo da decisão; o e-mail de quem revisou; a origem e a situação da foto; e a situação do aviso por e-mail. Esse registro ainda não tem prazo definido para ser apagado. Cópias de segurança do banco podem manter dados por até 30 dias. Os dados do pagamento ficam com a Stripe pelo tempo exigido por lei e por suas próprias regras.
Imagens e textos publicados podem ter sido copiados por terceiros enquanto estavam no ar. Essas cópias não podem ser recolhidas.
Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, exclusão, retirada do consentimento a qualquer momento e informações sobre compartilhamento. Escreva para [email protected]. Para proteger você, posso pedir uma confirmação de que o pedido é seu. Nunca envie o número completo do cartão. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Se esta política mudar, a data no topo da página será atualizada.