Política de privacidade

O Exército do Lula é uma iniciativa independente de quem apoia, sem vínculo com partido, campanha ou governo, e é quem controla os dados tratados neste site.

Para qualquer assunto sobre seus dados — incluindo o canal do encarregado (DPO) — escreva para danniel@exercitodolula.org.

Nome, data de nascimento, e-mail, cidade, UF e a foto que você envia. Removemos a localização e outros dados escondidos da foto antes de guardar. Não coletamos CPF nem telefone.

A carteirinha mostra que você apoia um político. A LGPD chama isso de dado sensível (art. 11) e exige consentimento específico e destacado — que você deu ao se alistar, com a versão e a data registradas, e pode retirar quando quiser, o que equivale a excluir sua conta.

Emitir e validar sua carteirinha, contar seus recrutas e montar o ranking. Só isso. Não usamos seus dados para anúncios e não os repassamos a ninguém fora do necessário para operar o site.

A página do QR mostra registro, pelotão, patente e data de alistamento. Nome e foto só aparecem ali se você ligar o perfil público. No ranking, sempre aparece só o apelido ou o primeiro nome e a inicial do sobrenome.

Usamos os seguintes operadores para fazer o site funcionar: Vercel (hospedagem), Supabase (banco de dados), Cloudflare (armazenamento de arquivos), Resend (envio de e-mails) e Upstash (limitação de requisições). Nenhum deles pode usar seus dados para fins próprios.

Parte desses serviços processa dados fora do Brasil. Fazemos essa transferência internacional com base no art. 33 da LGPD, usando os contratos e cláusulas de proteção de dados desses fornecedores.

Usamos o PostHog para entender como o site é usado: eventos de navegação, mapas de calor e gravação de sessão. A gravação de sessão mascara campos sensíveis (como a foto e dados pessoais digitados) antes de sair do seu navegador.

Pendente de revisão jurídica: em caso de erro no site, uma gravação curta da sessão pode ser enviada automaticamente para nos ajudar a diagnosticar o problema, mesmo antes de você responder ao pedido de consentimento de analytics. Essa exceção de “replay de erro” ainda precisa de validação jurídica quanto à LGPD.

Pelo painel ou por danniel@exercitodolula.org, você pode a qualquer momento: ver e exportar uma cópia dos seus dados, corrigir sua foto e apelido (nome, data de nascimento e cidade pelo e-mail de contato), revogar seu consentimento — o que equivale a excluir sua conta — e excluir seus dados.

Pendente de revisão jurídica: hoje a exclusão de conta é feita por exclusão lógica (os dados ficam marcados como excluídos, sem acesso ou uso) antes de uma limpeza definitiva; o tempo e o processo exatos dessa exclusão definitiva ainda estão sob revisão jurídica.