Legal
Esta política descreve como o Puxa Ficha trata dados pessoais e quais medidas adota para observar a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Última atualização: 21 de maio de 2026.
01
O Puxa Ficha é um projeto pessoal de Thiago Salvador, responsável pelas decisões sobre o tratamento de dados pessoais publicados nesta plataforma.
Contato do encarregado (DPO): privacidade@puxaficha.com.br
Contato geral: contato@puxaficha.com.br
02
O Puxa Ficha trata dados públicos de candidatos e agentes políticos relacionados às eleições brasileiras de 2026. Quando um visitante opta por receber alertas por email sobre fichas acompanhadas, também tratamos dados mínimos necessários para esse serviço, sem criar conta ou login tradicional.
Dados dos candidatos incluem:
Quando você ativa alertas por email, tratamos apenas o mínimo necessário:
03
O tratamento de dados pessoais de candidatos se apoia nas bases legais que o projeto entende aplicáveis ao contexto de informação pública, transparência cívica e serviços solicitados pelo usuário, sempre com minimização, identificação de fontes e canal de correção.
Esta política é informativa e não substitui parecer jurídico. Pedidos de revisão, oposição ou correção serão analisados caso a caso.
04
Os dados usados pelo produto vêm de fontes públicas, incluindo bases oficiais e fontes complementares identificadas.
Bases oficiais consultadas:
Fontes públicas complementares, quando aplicável:
Não compramos, vendemos ou recebemos dados de fontes privadas.
05
Os dados são armazenados no Supabase (banco de dados) e servidos pela Vercel (hosting). Ambos os provedores possuem certificação SOC 2 Type II.
Quando o envio de alertas por email está habilitado, o Puxa Ficha também compartilha o endereço de email e o conteúdo estritamente necessário da mensagem com o provedor de entrega transacional configurado para disparar confirmações e digests.
Dados sensíveis como CPF são bloqueados para acesso público via controles de segurança no banco (Row Level Security). Apenas o pipeline interno de ingestão tem acesso a esses campos.
A superfície pública também aplica um DTO de ficha com lista explícita de campos permitidos e sanitização de sequências numéricas com formato de documento em descrições patrimoniais.
Não compartilhamos dados com terceiros para fins comerciais, publicitários ou de marketing.
06
Dados de histórico político, patrimônio, votações e projetos de lei são mantidos permanentemente como registro histórico.
CPF de candidatos é dado público por lei eleitoral (Lei 9.504/97) e é mantido permanentemente para cruzamento entre fontes. Nunca é exposto publicamente.
Notícias são mantidas por até 12 meses após a publicação original.
Dados de alertas por email são mantidos enquanto houver assinaturas ativas ou até o titular apagar o cadastro na área de gestão. Logs mínimos de envio podem permanecer pelo tempo necessário para prevenção de abuso, auditoria e resolução de falhas.
07
Parte dos alertas editoriais (pontos de atenção) é gerada ou estruturada com auxílio de inteligência artificial. Quando a origem é automatizada, isso é identificado na interface. Pontos gerados por IA só entram na superfície pública depois de checagem editorial por fonte, e o sistema mantém flags internas para distinguir itens já checados dos que ainda aguardam verificação adicional em ambiente interno.
A IA não é usada para recomendar voto, sugerir candidato, ranquear candidatos, priorizar campanhas ou tomar decisão política automatizada. O quiz, quando exibido, mostra candidatos em ordem alfabética e usa regras determinísticas documentadas para apresentar sinais comparáveis. A responsabilidade editorial continua sendo do projeto.
08
Candidatos cujos dados são tratados nesta plataforma podem exercer os direitos previstos na LGPD:
Solicitações de privacidade e exercício de direitos devem ser enviadas para privacidade@puxaficha.com.br. O prazo de resposta é de até 15 dias úteis, conforme Art. 18 da LGPD.
Para pedir retificação de uma ficha pública, envie para esse mesmo canal o link da ficha, o trecho questionado e a fonte oficial ou documento que sustenta a correção. Use o assunto Retificação de ficha para facilitar a triagem.
Titulares inscritos nos alertas por email também podem cancelar assinaturas ou apagar seus dados diretamente pela página /alertas/gerenciar, acessada pelo link individual enviado por email.
Dados de interesse público sobre candidatos a cargos eletivos podem ter limitações ao direito de exclusão, conforme Art. 16, III da LGPD (tratamento pelo poder público ou para fins de interesse público).
09
Medidas de segurança implementadas:
10
O Puxa Ficha não usa cookies publicitários, pixels de conversão nem perfilação comercial. O site usa apenas ferramentas operacionais e de medição agregada:
Puxa Fichatoken, verifyToken, manageToken, previewToken, bypass, secret, email são substituídos por [REDACTED] antes do envio).Esses serviços não recebem CPF, email, senhas, tokens de verificação nem conteúdo de formulário. Não compartilhamos dados de visitantes com redes de anúncios nem com plataformas de perfilação comercial.
Quando o usuário ativa alertas por email, o navegador pode armazenar localmente um token técnico de gestão e a lista das fichas acompanhadas para evitar novo login por email a cada visita. Esse armazenamento local não é usado para publicidade comportamental nem para perfilação comercial. Serve apenas para reconhecer o dispositivo que recebeu o link legítimo de gestão dos alertas.
11
Esta política pode ser atualizada para refletir mudanças no tratamento de dados ou na legislação. A data da última atualização é sempre indicada no início do documento.