Política de Privacidade

Esta Política explica como a PoliNexus trata dados pessoais, em cumprimento à Lei Geral de Proteção de Dados (Lei 13.709/2018) e ao Marco Civil da Internet (Lei 12.965/2014). Ela complementa os Termos de Uso.

Quem responde pelos dados: dois papéis diferentes

Esta distinção determina quem você deve procurar em cada situação — vale a pena entendê-la.

Sobre os seus dados de cliente, somos controladores

Seu nome, e-mail, senha, dados de campanha, registros de acesso e histórico de assinatura: nós decidimos como tratar, e respondemos por isso perante você e a ANPD.

Controlador: Polinexus Tecnologia, CNPJ 61.011.818/0001-02, com sede na Rua Rubião Júnior, 84, Centro, São José dos Campos — SP.

Sobre as pessoas que você cadastra, somos operadores

Lideranças, apoiadores, contatos, compromissos: quem decide coletar é você. Nós apenas guardamos e processamos, seguindo suas instruções, para prestar o serviço contratado.

Consequência prática: se uma liderança cadastrada quiser saber por que está na base, pedir correção ou exclusão, quem responde é você. Se ela nos procurar, encaminhamos o pedido a você e damos o suporte técnico necessário para atendê-lo dentro do prazo legal.

Quais dados tratamos

Dados que você nos fornece

• Cadastro: nome, e-mail, senha, cargo pretendido, município, UF e ano da eleição.
• Raio-X da candidatura: as respostas do questionário de diagnóstico.
• Conteúdo da operação: territórios, lideranças, contatos, compromissos e demais registros que você cria — inclusive dados de terceiros, tratados na condição de operadores.
• Suporte: o que você escreve ao nos contatar.

Dados coletados automaticamente

• Registros de acesso: endereço IP, navegador (user-agent), data e hora de login. O Marco Civil da Internet (art. 15) obriga a guarda desses registros.
• Trilha de auditoria: quem alterou o quê e quando, dentro do sistema.
• Aceite de documentos: qual versão dos Termos e desta Política você aceitou, em que data, de qual IP.

Dados que NÃO coletamos

Também não coletamos dados biométricos, localização precisa do dispositivo, nem informações do seu título de eleitor.

Para que usamos e com que base legal

A LGPD exige que cada tratamento tenha uma finalidade e uma base legal declarada. As nossas:

Não usamos seus dados para publicidade de terceiros, não fazemos decisão automatizada com efeito jurídico sobre você e não vendemos base a ninguém.

Dados sensíveis e opinião política

Isso importa diretamente aqui, porque uma base de lideranças e apoiadores tende a revelar posicionamento político. Ao usar a plataforma, atente-se a três pontos:

• Para tratar dado sensível, a regra geral é consentimento específico e destacado do titular (art. 11, I) — genérico não vale, e enterrado no meio de outro texto também não.
• A pessoa precisa saber que está numa base de campanha, para quê, e como sair dela.
• Vazamento de dado sensível tem consequência mais grave, para você e para os titulares. Cadastre só o necessário.

Do nosso lado, tratamos esses registros com o mesmo cuidado dos demais: acesso restrito, isolamento por campanha e trilha de auditoria. Mas a base legal para coletá-los é responsabilidade de quem cadastra.

Com quem compartilhamos

Compartilhamos apenas o necessário, e só com quem opera a infraestrutura do serviço:

Sua base de lideranças não é compartilhada com nenhum outro cliente da plataforma. Cada campanha é isolada, e o sistema filtra todo acesso pela empresa vinculada ao seu login — nunca por dado enviado pelo navegador, que poderia ser adulterado.

Em caso de venda, fusão ou incorporação da PoliNexus, os dados podem ser transferidos ao sucessor, que fica obrigado a esta mesma Política. Você será avisado com antecedência e poderá encerrar a conta antes.

Cookies e armazenamento no navegador

O PoliNexus usa apenas o essencial para funcionar:

• Token de sessão guardado no armazenamento local do navegador, para manter você logado. Sai quando você clica em "Sair".
• Preferências de tela, quando você as define.

Não usamos cookies de publicidade, nem rastreamento entre sites, nem pixel de rede social. Por isso não exibimos banner de cookies: não há nada opcional para você recusar.

Carregamos a fonte tipográfica do Google Fonts, que recebe o IP de quem acessa a página — limitação técnica que informamos por transparência.

Por quanto tempo guardamos

Depois desses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Como protegemos

• Conexão criptografada (HTTPS) em todo o site e em toda a API.
• Senhas nunca são guardadas em texto legível — só o resultado de um algoritmo de hash com sal. Nem nós conseguimos ler sua senha.
• Isolamento entre campanhas: toda consulta é filtrada pela empresa vinculada ao seu token de acesso, resolvida no servidor. Um cliente não alcança o dado de outro nem manipulando a requisição.
• Controle de permissões por perfil, para que cada membro da equipe veja só o que precisa.
• Trilha de auditoria das operações relevantes.
• Tokens de acesso com prazo de validade, revogados no logout.
• Backups periódicos da base.

Nenhum sistema é 100% seguro, e seria desonesto afirmar o contrário. O que garantimos é o cuidado técnico compatível com o risco e a comunicação transparente se algo acontecer.

Incidentes de segurança

Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD. O aviso dirá o que aconteceu, quais dados foram afetados, o que já fizemos e o que você deve fazer.

Não escondemos incidente, mesmo quando a falha for nossa.

Seus direitos e como exercê-los

O art. 18 da LGPD garante a você:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento feito com base em legítimo interesse.

Como pedir

Escreva para contato@polinexus.com.br com o assunto "LGPD — [seu pedido]". Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é proteção contra alguém se passar por você.

Alguns pedidos têm limite legal: não podemos eliminar o que a lei manda guardar (registros de acesso, notas fiscais, prova de aceite). Quando for o caso, explicamos o motivo e o prazo.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados — gov.br/anpd.

Transferência internacional

Os dados ficam hospedados em servidores da Hostinger. Alguns fornecedores de infraestrutura e de e-mail podem processar dados fora do Brasil. Quando isso ocorre, exigimos que o fornecedor ofereça grau de proteção compatível com a LGPD, na forma do art. 33.

Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos dados de crianças conscientemente. Se identificarmos cadastro de menor sem o consentimento previsto no art. 14 da LGPD, eliminamos a conta.

Canal do encarregado

Qualquer questão sobre proteção de dados deve ser dirigida a contato@polinexus.com.br — este é o canal oficial de comunicação com o encarregado, conforme o art. 41 da LGPD e a Resolução CD/ANPD nº 2/2022, que dispensa agentes de tratamento de pequeno porte de indicar encarregado formal desde que mantenham canal de atendimento divulgado.

Pedidos enviados a esse endereço são respondidos em até 15 dias, conforme os prazos do art. 18 desta mesma lei.

Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante — nova finalidade, nova base legal, novo compartilhamento —, avisamos pelo e-mail cadastrado com pelo menos 30 dias de antecedência.

Cada versão tem número e data no topo, e registramos qual versão você aceitou e quando.