Política de Privacidade

A Metrycas, responsável pelo Gabinety. Contato do encarregado de dados: metrybr@gmail.com.

Temos dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):

• Controlador dos dados de quem tem conta no Gabinety (dono, assessores, lideranças e equipe convidados): nós decidimos como esses dados são usados, sempre conforme esta Política.
• Operador dos dados que cada campanha cadastra (eleitores, apoiadores, lideranças, pedidos): quem decide é a campanha, que é a controladora. Nós só guardamos e processamos esses dados para o sistema funcionar, seguindo as instruções da campanha.

• Cadastro: nome, e-mail, senha (guardada cifrada, nem nós conseguimos ler) e foto, se você colocar. Se entrar com o Google, recebemos do Google o seu nome, e-mail e foto.
• Pagamento: nome e CPF ou CNPJ que vão na fatura, plano, valores e situação das faturas. Os dados do cartão são digitados direto na página do Asaas e não passam pelo Gabinety.
• Uso do sistema: quais telas são abertas e por quanto tempo ficam em uso (só o nome da tela, nunca o conteúdo), para sabermos o que é mais útil e melhorar o sistema.
• Origem: de qual anúncio ou link a pessoa chegou na página de cadastro (por exemplo, “utm_source=meta”).
• Anúncios: se você aceitar os cookies nas páginas de cadastro e login, a Meta (Facebook e Instagram) registra de qual anúncio você veio.
• Dados técnicos: endereço IP, navegador e registros de acesso guardados pelos nossos provedores, por segurança e porque o Marco Civil da Internet exige (Lei 12.965/2014, art. 15). O IP e o navegador do momento do cadastro também ficam junto ao seu login.

• Criar e manter sua conta, dar acesso às funções do plano e prestar suporte: execução do contrato.
• Cobrar, emitir faturas e cumprir obrigações fiscais: execução do contrato e obrigação legal.
• Enviar e-mails do serviço (confirmação, nova senha, avisos do teste e de cobrança): execução do contrato. Os avisos do teste podem ser desligados pelo link no próprio e-mail.
• Medir o uso das telas, a origem dos cadastros e prevenir fraudes e abusos: legítimo interesse.
• Avisar a Meta quando alguém cria conta, começa o teste ou assina, com o e-mail cifrado (a Meta não consegue lê-lo, só comparar) e o endereço IP e o navegador usados no cadastro, para medir e melhorar nossos anúncios: legítimo interesse. Nunca enviamos à Meta nada do que a campanha cadastra. Os cookies da Meta no navegador só com o seu consentimento.
• Enviar novidades e ofertas: só com o seu consentimento, que você pode retirar a qualquer momento.

Contatos, lideranças, bairros e locais de votação, classificação de apoio, pedidos, presenças em eventos e respostas a enquetes cadastrados por uma campanha pertencem a ela. Muitos desses dados revelam opinião política, que é dado pessoal sensível para a LGPD.

• Só a equipe da própria campanha vê esses dados, conforme o papel de cada pessoa (liderança vê só a própria rede).
• Não usamos esses dados para nós, não cruzamos com outras campanhas, não vendemos e não repassamos.
• Nossa equipe só acessa esses dados quando o dono da conta pede ajuda (suporte) ou quando a lei obriga.
• O formulário público de cadastro do Gabinety mostra quem é a campanha responsável e pede o consentimento da pessoa antes de enviar.

Se você foi cadastrado por uma campanha e quer saber o que ela guarda, corrigir ou apagar seus dados, fale com a campanha. Se preferir, escreva para metrybr@gmail.com: avisamos a campanha responsável e ajudamos no que estiver ao nosso alcance.

Usamos empresas que nos ajudam a fazer o Gabinety funcionar. Elas só podem usar os dados para prestar esse serviço:

• Supabase: banco de dados e login (servidores em São Paulo).
• Vercel: hospedagem do site (pode processar dados fora do Brasil).
• Amazon Web Services (Amazon SES): envio dos e-mails do sistema (Estados Unidos).
• Asaas: cobranças e pagamentos.
• Google: só para quem escolher entrar com a conta Google.
• Meta (Facebook e Instagram): medição de anúncios, como explicado acima.
• Cloudflare: verificação contra robôs nas telas de entrar, criar conta e nos formulários públicos, e guarda dos arquivos de resultados eleitorais.
• ViaCEP: preenche o endereço a partir do CEP digitado (recebe só o CEP).
• OpenStreetMap: desenho dos mapas (o seu navegador baixa as imagens do mapa).
• Tribunal Superior Eleitoral (TSE): fotos oficiais dos candidatos, abertas direto do site do TSE.

Quando os dados são processados fora do Brasil, isso acontece com empresas que adotam proteções contratuais e de segurança compatíveis com a LGPD (art. 33). Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

• Conexão sempre cifrada (HTTPS) e senhas guardadas cifradas.
• Regras de acesso no próprio banco de dados: cada pessoa só enxerga o que o papel dela permite, mesmo que tente acessar por fora da tela.
• Nossa área administrativa exige senha e código de 6 dígitos, e toda ação da equipe fica registrada.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

• Dados da conta e da campanha: enquanto a conta existir. O dono pode pedir a exclusão definitiva a qualquer momento.
• Contas sem plano ativo há mais de 12 meses são excluídas, com aviso ao dono pelo menos 30 dias antes (veja os Termos de uso).
• Faturas e dados fiscais: pelo prazo exigido pela lei fiscal (em geral, 5 anos).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• exclusão, bloqueio ou anonimização de dados desnecessários;
• cópia dos seus dados (portabilidade);
• informação sobre com quem compartilhamos;
• retirada do consentimento, quando ele for a base do uso.

Escreva para metrybr@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dentro do sistema usamos apenas cookies necessários: manter você logado e lembrar qual campanha está aberta. Só nas páginas de cadastro, login e primeiro acesso pode haver o cookie de anúncios da Meta, e apenas se você clicar em “Aceitar” no aviso. Para mudar sua escolha, apague os cookies e dados do site no seu navegador: o aviso aparece de novo.

O Gabinety não é destinado a menores de 18 anos, e não criamos contas para eles de propósito.

Podemos atualizar esta Política. Mudanças importantes são avisadas por e-mail ou dentro do sistema. A data da última versão fica no alto desta página.