1. Quem é responsável pelos dados
O E-Find (efind.com.br) é uma plataforma de gestão de campanha eleitoral. Cada candidato ou candidata contrata o uso da plataforma para a sua própria campanha, que funciona como um ambiente separado dos demais.
- A campanha é a controladora dos dados dos apoiadores que cadastra: ela decide quais dados coletar, para quais finalidades e quem da equipe pode acessá-los.
- O E-Find atua como operador: trata os dados em nome da campanha, seguindo as instruções dela e os Termos de uso, e mantém a infraestrutura segura.
- Em relação aos dados de acesso dos usuários da plataforma (equipe da campanha e administradores do E-Find), o E-Find também atua como controlador, para operar e proteger o serviço.
2. Quais dados são tratados
Apoiadores (cadastrados pela campanha ou por formulário público)
- Identificação e contato: nome completo, telefone/WhatsApp e, se a campanha pedir, e-mail.
- Dados opcionais conforme a configuração da campanha: data de nascimento, gênero, endereço (CEP, logradouro, número, bairro, cidade e estado) e zona e seção eleitoral.
- Localização aproximada derivada do CEP/endereço, usada para o mapa por bairro.
- Registro do consentimento: data e hora, endereço IP, texto aceito, aceite de mensagens por WhatsApp e eventual descadastro.
- Origem do cadastro: qual integrante da equipe divulgou o link ou QR Code usado.
Equipe da campanha
- Nome, e-mail de acesso, telefone, papel (administrador, coordenador ou cabo eleitoral) e posição na hierarquia.
- Senha, armazenada somente na forma de hash (nunca em texto legível).
- Registros de acesso e de ações realizadas na plataforma (trilha de auditoria): data e hora, endereço IP, tipo de ação e identificadores do item afetado.
Credenciais de integração
- Chaves e tokens dos provedores oficiais de WhatsApp configurados pela campanha, guardados criptografados e nunca exibidos novamente em texto claro.
O E-Find não solicita nem trata dados pessoais sensíveis (como opinião política declarada, saúde ou biometria) como campo do formulário. Caso a campanha entenda que o simples vínculo de apoio político constitui dado sensível, ela é responsável por manter a base legal adequada (veja o item 3).
3. Para que usamos os dados
- Organizar a campanha e a comunicação política: cadastro de apoiadores, mapa por bairro, indicadores, metas e comunicação com quem autorizou. Base legal: consentimento do titular, coletado de forma específica e destacada no formulário (art. 7º, I, da LGPD).
- Enviar mensagens por WhatsApp: somente a quem deu um aceite próprio e separado e que não pediu descadastro.
- Operar o serviço: autenticar usuários, aplicar permissões, prevenir fraudes e abusos e manter a segurança (execução de contrato e legítimo interesse).
- Prestar contas: manter a trilha de auditoria exigida para demonstrar conformidade com a LGPD e com a legislação eleitoral (cumprimento de obrigação legal e regulatória).
Os dados não são vendidos, alugados nem usados para publicidade de terceiros. O E-Find não utiliza dados de uma campanha para outra.
4. Com quem os dados são compartilhados
- Equipe da própria campanha, dentro das regras de hierarquia: cada pessoa vê apenas a sua rede (o cabo eleitoral vê os apoiadores que cadastrou; o coordenador, os da sua equipe; o administrador, toda a campanha).
- Provedores oficiais de WhatsApp escolhidos pela campanha (Meta Cloud API, Twilio ou 360dialog), apenas para entregar mensagens a quem consentiu.
- Serviços de consulta de CEP e geocodificação, que recebem somente o CEP ou o endereço necessário para localizar o bairro no mapa.
- Fornecedores de infraestrutura (hospedagem e banco de dados), contratualmente obrigados a proteger as informações.
- Autoridades, quando houver ordem judicial ou obrigação legal.
O super administrador da plataforma gerencia campanhas e usuários, mas não tem acesso à lista de dados pessoais dos apoiadores.
5. Como protegemos os dados
- Isolamento entre campanhas: todas as consultas são restritas à campanha do usuário autenticado; nenhum candidato enxerga dados de outro.
- Controle de acesso: permissões por módulo e escopo hierárquico, definidos pelo administrador da campanha e aplicados no servidor a cada requisição.
- Criptografia: credenciais de provedores de WhatsApp são criptografadas com AES-256-GCM; senhas são protegidas com hash (PBKDF2); a comunicação com a plataforma ocorre por conexão segura (HTTPS).
- Trilha de auditoria: logins, alterações de configurações, equipe e permissões, exportações e disparos ficam registrados com data, hora e IP, sem dados pessoais de apoiadores nos detalhes.
- Limites de uso: proteção contra tentativas repetidas de login e uso abusivo do formulário público.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a campanha controladora, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos termos do art. 48 da LGPD.
6. Por quanto tempo guardamos
- Os dados dos apoiadores permanecem enquanto a campanha precisar deles para a finalidade informada ou até o titular pedir a exclusão. A exclusão de um apoiador feita na plataforma é definitiva.
- Os registros de auditoria são mantidos pelo tempo necessário para a prestação de contas e a defesa em processos.
- Ao término da campanha, a controladora deve decidir pela eliminação ou anonimização dos dados; o E-Find executa a instrução recebida, salvo se a lei exigir a guarda.
7. Direitos do titular e como exercê-los
Você pode, a qualquer momento e mediante requisição, exercer os direitos do art. 18 da LGPD: confirmar se há tratamento de dados seus; acessar e corrigir dados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; saber com quem os dados foram compartilhados; e revogar o consentimento.
Como pedir: como a campanha é a controladora, o caminho mais rápido é falar diretamente com ela, usando o contato do encarregado/controlador informado no formulário de cadastro em que você se inscreveu. Se preferir ou se não souber a quem recorrer, escreva para contato@efind.com.br informando seu nome, telefone cadastrado e a campanha: encaminharemos o pedido à controladora e acompanharemos a resposta.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Mensagens por WhatsApp e descadastro
Mensagens de campanha só são enviadas a quem marcou, de forma livre e específica, a opção de receber contato por WhatsApp. Em toda comunicação você pode se descadastrar respondendo SAIR; o descadastro é registrado imediatamente e novos disparos para o seu número são bloqueados, conforme o art. 57-G da Lei nº 9.504/1997.
O E-Find utiliza apenas a API oficial do WhatsApp (Meta) e parceiros oficiais. Não usamos ferramentas não oficiais nem listas de contatos compradas.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas às campanhas contratantes.
11. Contato
Dúvidas, solicitações ou denúncias sobre privacidade: contato@efind.com.br.