Política de Privacidade

1. Introdução

A Polis360 (“nos”, “nosso” ou “Plataforma”) respeita a privacidade de seus usuários e esta comprometida com a proteção dos dados pessoais coletados e tratados por meio de nossa plataforma de inteligência política, marketing eleitoral e governança territorial.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n 13.709/2018 — LGPD) e demais normas aplicáveis, e tem por objetivo informar sobre como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais.

2. Controlador de Dados

O controlador dos dados pessoais e a Polis360 TECNOLOGIA LTDA, inscrita no CNPJ sob o n [CNPJ], com sede em [endereço], representada por seu Encarregado de Proteção de Dados (DPO), que pode ser contatado pelo e-mail: dpo@polis360.com.br.

3. Dados Coletados

Coletamos os seguintes tipos de dados:

3.1. Dados fornecidos pelo usuário

• Nome completo e e-mail (cadastro na plataforma)
• Telefone e endereço (quando fornecidos voluntariamente)
• Dados de organização política (nome da campanha, partido, cargo)
• Contatos do CRM (importados pelo usuário para gestão de campanha)

3.2. Dados coletados automaticamente

• Endereço IP e geolocalização aproximada
• Tipo de navegador e dispositivo
• Páginas acessadas e tempo de navegação
• Cookies essenciais e de performance (veja nossa Política de Cookies)

3.3. Dados sensíveis

A Polis360 pode tratar dados relacionados a filiação político-partidária, que são considerados dados sensíveis pela LGPD. Esses dados somente são tratados com consentimento explicito do titular ou quando necessário para o exercicio regular de direitos em processo administrativo ou judicial.

4. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Prestação de serviços: Operar a plataforma de gestão política e territorial
• Comunicação: Enviar notificações, atualizações e alertas de campanha
• Marketing: Envio de campanhas via WhatsApp, SMS e e-mail (com consentimento)
• Segurança: Autenticação, prevenção de fraudes e auditoria
• Melhoria do serviço: Análise de uso, performance e otimização
• Compliance: Cumprimento de obrigações legais e regulatórias
• Mapeamento territorial: Visualização de dados geográficos para planejamento

5. Base Legal (Art. 7, LGPD)

O tratamento de dados pessoais na Polis360 e fundamentado nas seguintes bases legais:

6. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Provedores de serviço: Supabase (banco de dados), Vercel (hospedagem), Resend (e-mail), Meta (WhatsApp), Twilio (SMS), Stripe (pagamentos)
• Membros da organização: Outros usuários da mesma organização conforme permissões RBAC
• Autoridades: Quando exigido por lei, regulamento ou ordem judicial

Não vendemos seus dados pessoais a terceiros. Todos os provedores de serviço estão sujeitos a acordos de confidencialidade e processamento de dados.

7. Transferência Internacional de Dados

Alguns de nossos provedores de serviço operam fora do Brasil. Nesses casos, adotamos medidas de segurança adequadas, incluindo clausulas contratuais padrão e certificações de conformidade, conforme disposto nos Arts. 33 a 36 da LGPD.

8. Retenção de Dados

Os dados pessoais são retidos pelos seguintes periodos:

9. Direitos do Titular (Art. 18, LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento com terceiros
• Informação sobre a possibilidade de não consentir e suas consequências
• Revogação do consentimento

Para exercer seus direitos, acesse a página Seus Direitos (LGPD) ou entre em contato pelo e-mail dpo@polis360.com.br.

10. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em transito (TLS/HTTPS) e em repouso
• Row Level Security (RLS) para isolamento multi-tenant
• Autenticação multifator (MFA/TOTP) disponível
• Controle de acesso baseado em funções (RBAC) com 8 perfis
• Logs de auditoria imutaveis
• Monitoramento continuo de acessos
• Backups automáticos com retenção de 30 dias

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre mudanças significativas por e-mail ou notificação na plataforma. A versão vigente estara sempre disponível nesta página com a data de última atualização.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados:

Se nao ficar satisfeito com nossa resposta, voce tem o direito de registrar uma reclamacao junto a Autoridade Nacional de Protecao de Dados (ANPD) pelo site www.gov.br/anpd.