Privacidade

Cola da urna

A cola para a urna saiu do ar depois do 2º turno de 2026. Enquanto esteve no ar, a busca de candidaturas acontecia no seu aparelho e as escolhas ficavam guardadas só neste navegador. Ao abrir a página da cola, o que ficou guardado é apagado.

Busca no site

A busca do site procura dentro da própria página, no seu aparelho. O texto digitado não vai para o endereço da página nem para nenhum servidor. Com estatísticas permitidas, a medição conta só se a busca achou resultado e qual página da lista você abriu.

Resposta sobre a utilidade da página

Os botões “Sim, ajudou” e “Ainda tenho dúvidas” guardam a escolha nesta aba para mantê-la marcada, até fechar a aba. Com estatísticas permitidas, a medição pode registrar somente uma resposta explícita “sim” ou “não”, sem comentário ou texto digitado.

O que fica guardado no navegador

Estas preferências usam armazenamento local, separado da escolha de estatísticas e dos cookies Google. Os textos digitados nunca são enviados:

• Tema claro ou escuro escolhidotheme
• Escolhas e anotações da cola de 2026, apagadas ao abrir a página da colavote-sabendo:ballot:v1
• Resposta sobre a utilidade, até fechar a abafeedback_<página>

Rede e hospedagem (Cloudflare e Hostinger)

Cada página ou arquivo que o navegador pede passa primeiro pela rede da Cloudflare e depois pela Hostinger, que hospeda o Vote Sabendo. O pedido leva o endereço da página ou do arquivo e dados técnicos da conexão, como o endereço IP, e as duas recebem esses dados.

Prazo de guarda

O Vote Sabendo é um site estático. O único banco de dados é o do diagnóstico “Quem pode fazer”, descrito abaixo. A política da Hostinger prevê a guarda de dados pelo tempo necessário à prestação dos serviços e ao cumprimento de obrigações legais. Não foi confirmado um prazo específico, na Hostinger nem na Cloudflare, para os registros de acesso de quem visita este site.

Cloudflare: visitas e desempenho sem cookies

A rede da Cloudflare acrescenta automaticamente um script que mede visitas e desempenho das páginas, incluindo tempos de carregamento, resposta a interações e estabilidade visual. Segundo a Cloudflare, essa medição não usa cookies, armazenamento local de analytics nem técnicas de identificação individual. Ela funciona ao abrir a página, mesmo sem aceitar o Google Analytics ou após recusá-lo. Os pedidos chegam à Cloudflare pelo próprio domínio do site, em /cdn-cgi/rum. O botão de privacidade controla somente o Google Analytics.

Google Analytics opcional

Somente após aceitar, o Google Analytics recebe páginas editoriais, sessões, retornos, engajamento, dispositivo, localização aproximada e ações genéricas. Google recebe dados técnicos da conexão, como IP, e processa os dados conforme suas políticas. A tag vem de www.googletagmanager.com; os destinos de medição incluem google-analytics.com e analytics.google.com.

Sua escolha sobre o Google Analytics

Aceitar e recusar têm a mesma importância. “Preferências de privacidade”, no rodapé da versão com medição, permite mudar a escolha. O registro local vote-sabendo:consent:v1 guarda permitir/recusar e a data ISO por 180 dias. Sem armazenamento funcional, vale só na página aberta. Registro inválido ou vencido exige nova decisão. Sem aceitar, não há conexão Google nem fila de ações; publicidade permanece negada.

Cookies do Google e retenção

Após aceitar, GA4 pode usar os cookies _ga (distinguir visitas) e _ga_<identificador> (estado de sessão), separados das escolhas da cola. O padrão documentado é dois anos, sujeito a novas visitas, configuração e limites do navegador. Não confundir com os 180 dias do consentimento. A retenção pretendida de usuário/evento é 14 meses e depende de configuração e conferência no painel; não altera relatórios agregados padrão. A conta ainda precisa ser conferida antes da ativação real.

Google Analytics: limites e retirada

Nunca são enviados o texto das buscas, candidaturas, números, partidos, UF escolhida, anotações ou texto copiado/impresso. Consulta e fragmento são removidos; rotas inexistentes são medidas como /404; o referenciador inclui só a origem HTTPS. Campanhas só usam identificadores públicos cadastrados. Sem Signals, publicidade, User-ID ou gravação de sessão. Recusas e bloqueadores tornam os relatórios parciais. Retirar bloqueia novos envios, apaga cookies GA alcançáveis e recarrega documentos com Google, inclusive outras abas; preserva tema, feedback e cola. Não recolhe dados enviados nem cancela pedidos em andamento. Uma tag de terceiro pode tecnicamente acessar DOM e armazenamento: os testes do projeto não garantem isolamento contra um terceiro comprometido.

O que guardamos

Quem responde ao diagnóstico em /quem-pode-fazer tem guardadas as perguntas sorteadas, suas versões e ordem, as respostas, o horário de início e de conclusão e um código aleatório que junta as respostas daquela rodada. O código existe só na página aberta e não fica no navegador depois que você sai. Não pedimos nome, contato, voto, partido nem localização, e nada disso vai para o Google Analytics. Se você compartilhar o resultado, a imagem com o placar é gerada no seu aparelho e enviada pelo aplicativo que você escolher. Com estatísticas permitidas, contamos apenas o clique em compartilhar, sem enviar placar, imagem, respostas ou código da rodada ao Google Analytics.

Onde fica

As respostas vão para um banco de dados na Hostinger, que só o serviço do diagnóstico em api.votesabendo.com.br acessa. Esse serviço não grava em log o endereço IP, os cabeçalhos nem o conteúdo dos pedidos. Uma cópia de segurança do banco, com o mesmo conteúdo, fica guardada fora da Hostinger, com acesso restrito a quem mantém o projeto. Os pedidos para api.votesabendo.com.br passam pela rede da Cloudflare e pela Hostinger, que recebem dados técnicos da conexão, como o endereço IP. O registro de acesso da Hostinger guarda o horário, o endereço pedido (que inclui o código da sessão, mas não as respostas), o tipo de aparelho e o país de cada pedido; como os pedidos chegam pela Cloudflare, o IP registrado é o da Cloudflare, não o de quem responde.

Conferência de robôs (Cloudflare Turnstile)

Ao clicar para começar, a página carrega o Turnstile, um serviço da Cloudflare que confere se quem responde é uma pessoa. Ele recebe dados técnicos do navegador e da conexão: o endereço IP, a identificação do navegador (User-Agent) e a assinatura da conexão segura (TLS). Segundo a Cloudflare, esses dados servem para detectar robôs e melhorar essa detecção, não para identificar pessoas. Sem clicar, o Turnstile não é carregado.

Guarda e exclusão

Os registros das rodadas, inclusive das não concluídas, e as respostas enviadas ficam guardados enquanto o projeto existir, porque formam a série histórica da pesquisa. Como nada liga uma resposta a uma pessoa, não há como encontrar e apagar as respostas de alguém.

Pagamento pela Stripe

A contribuição pela página Apoie é feita em donate.stripe.com, a página de pagamento da Stripe, fora do Vote Sabendo. O que você informa ali, como nome, e-mail e meio de pagamento, vai para a Stripe, que também recebe dados do aparelho, como o endereço IP, e repassa os dados da transação a quem recebe a contribuição. O site não recebe nem guarda esses dados. Com estatísticas permitidas, conta-se só o clique no botão de contribuição, sem valor nem confirmação de pagamento.

Fale com o projeto:

O link abre o seu aplicativo de e-mail. A mensagem segue pelo seu provedor de e-mail até a caixa do projeto; o site não guarda esse texto. Com estatísticas permitidas, conta-se só o clique em “Apontar correção”, no fim das páginas, ou em “Enviar uma correção”, no rodapé.