Política de Privacidade
Versão 1.0
Quais dados coletamos
Ao assinar, você informa nome completo, CPF, uma foto sua, sua relação com o bairro Maria Joaquina, sua resposta de apoio e, se quiser, um comentário. O sistema também registra automaticamente a data e a hora da assinatura, a versão do texto que você assinou, a versão desta política, o navegador utilizado e uma versão embaralhada (hash) do seu endereço de IP.
Por que coletamos
Os dados existem para registrar, validar e comprovar sua participação nesta petição perante autoridades e órgãos públicos. O CPF impede que a mesma pessoa assine duas vezes. A foto é um elemento visual adicional de validação — não fazemos reconhecimento facial nem comparação biométrica de identidade.
O que aparece publicamente
Na página da petição podem aparecer o seu primeiro nome, a inicial do sobrenome, sua relação com o bairro e o comentário que você escolheu escrever. Nunca aparecem: CPF, foto, endereço de IP, navegador ou qualquer anotação interna.
Como protegemos
O CPF é guardado criptografado (AES-256-GCM) e indexado por um hash com segredo, de modo que o banco de dados sozinho não revela o número. A foto fica fora de qualquer diretório público, com nome de arquivo aleatório, e só é entregue a administradores autenticados e autorizados. Todo acesso administrativo a CPF ou foto fica registrado em trilha de auditoria. O site opera exclusivamente sobre HTTPS.
Quem controla os dados
O controlador é a organização responsável pela mobilização, indicada no rodapé desta plataforma. Os dados não são vendidos, cedidos nem usados para publicidade.
Por quanto tempo guardamos
Os dados são mantidos enquanto a petição estiver em curso e pelo período necessário para comprovar o resultado junto aos órgãos competentes. Encerrado esse período, os registros pessoais são eliminados ou anonimizados, preservando-se apenas números agregados.
Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você peça confirmação do tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar o consentimento. Escreva para o canal de contato indicado no rodapé informando seu nome completo. Podemos pedir uma confirmação adicional antes de atender, para não entregar dados à pessoa errada.