Política de Privacidade

1. O que este painel é

O painel Eleições 2026 (eleicoes2026.sapienslabs.com.br) é uma ferramenta pública de monitoramento da cobertura jornalística sobre os candidatos à Presidência da República. É somente leitura: não exige cadastro, não tem login, não tem comentários, não tem formulários de contato e não vende nada. Toda a informação exibida vem de artigos publicamente disponíveis na imprensa, processados pelo pipeline descrito na Metodologia.

2. Quem é o responsável

O controlador dos dados (Art. 5º, VI da LGPD) e o Encarregado de Dados (Art. 41 da LGPD) é Leonardo Fontes de Sales, mantenedor do projeto a título individual.

Canal para qualquer dúvida ou solicitação relacionada a privacidade: leonardo@sapienslabs.com.br.

3. Quais dados são tratados

3.1 Dados de navegação (coletados automaticamente)

Quando você acessa qualquer página do painel, o seguinte é coletado:

• Endereço IP (via Cloudflare, para roteamento, segurança e estatística agregada)
• User-agent do navegador
• Páginas visitadas, data e horário
• Origem do acesso (referrer)
• Erros de rede (Network Error Logging do Cloudflare)

3.2 Estatísticas de audiência

Para entender, em base agregada, quais conteúdos são mais lidos, o painel usa o Umami — uma ferramenta de análise self-hosted, hospedada na nossa própria infraestrutura (umami.sapienslabs.com.br), sem cookies e sem Google. O Umami não armazena seu endereço IP nem grava identificador persistente no seu dispositivo: mede visitas de forma agregada e pseudônima e, por isso, não exige banner de consentimento (LGPD/GDPR).

A Cloudflare, que atua como proxy reverso, CDN e camada de segurança, também gera métricas agregadas de tráfego no próprio edge (cookieless). Política: cloudflare.com/privacypolicy. Não usamos Google Analytics nem qualquer serviço do Google para medir audiência.

3.3 Armazenamento local (localStorage)

O tema (claro/escuro) segue a preferência do seu sistema operacional e o horário local; o painel lê uma eventual chave sl-theme no localStorage do seu navegador, se existir, mas não a grava por conta própria. Nada é enviado em requisições HTTP — fica estritamente no seu dispositivo, e você pode apagar a qualquer momento pelas configurações do navegador.

4. Para que esses dados são tratados

• Operação técnica: entregar as páginas, manter sessão de leitura, aplicar tema.
• Análise de audiência: entender, em base agregada, quais conteúdos são mais lidos.
• Segurança: bloquear bots maliciosos e ataques automatizados via Cloudflare.

5. Base legal (Art. 7º da LGPD)

• Legítimo interesse (Art. 7º, IX) — para operação técnica e estatística agregada.
• Cumprimento de obrigação legal (Art. 7º, II) — quando aplicável, para retenção de logs de segurança.

6. Compartilhamento com terceiros

Não vendemos, alugamos ou cedemos seus dados pessoais. O painel compartilha dados estritamente com os operadores listados abaixo, todos contratualmente comprometidos com proteção de dados:

• Cloudflare, Inc. (EUA) — proxy reverso, CDN e segurança. Política.

A análise de audiência (Umami) roda na nossa própria infraestrutura, sem operador terceiro e sem envio de dados ao Google.

7. Transferência internacional

A Cloudflare está sediada nos Estados Unidos (a análise de audiência Umami é self-hosted no Brasil, sem transferência internacional). A transferência se dá nos termos dos Arts. 33 a 36 da LGPD, amparada por garantias contratuais (cláusulas-padrão e Data Processing Agreements oferecidos pelos operadores) e pela necessidade da execução do serviço solicitado pelo titular (visualizar o painel).

8. Seus direitos como titular

O Art. 18 da LGPD garante a você:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários;
5. Portabilidade;
6. Eliminação de dados tratados com base no consentimento;
7. Informação sobre as entidades com quem houve compartilhamento;
8. Informação sobre a possibilidade de não consentir e suas consequências;
9. Revogação do consentimento, a qualquer momento.

Para exercer qualquer desses direitos, escreva para leonardo@sapienslabs.com.br.

9. Tempo de retenção

• Logs de servidor e Cloudflare: 7 a 30 dias para fins de segurança.
• Estatísticas de audiência (Umami, self-hosted): dados agregados e pseudônimos, sem dado pessoal, mantidos na nossa infraestrutura.
• localStorage de tema: permanece no seu navegador até você apagar.

10. Segurança

Adotamos medidas técnicas razoáveis para proteger os dados sob nossa custódia: HTTPS com HSTS preload, proxy de segurança Cloudflare, atualizações regulares de software, fontes web hospedadas localmente (zero IP de visitante para Google Fonts) e princípio de mínimo privilégio nas conexões com o banco (read-only via mode=ro).

Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o Art. 48 da LGPD.

11. Crianças e adolescentes

O conteúdo do painel é dirigido ao público adulto (Art. 14 da LGPD). Não coletamos intencionalmente dados de crianças e adolescentes; em caso de coleta inadvertida, os dados serão eliminados.

12. Política consolidada do site SapiensLabs

Esta política cobre especificamente o painel Eleições 2026. A política consolidada do site principal — que abrange o blog, comentários, ActivityPub e demais serviços do domínio raiz — está em sapienslabs.com.br/politica-de-privacidade.

13. Atualizações desta política

Esta política pode ser revisada periodicamente. A data da última atualização aparece no topo. Você também pode acionar diretamente a ANPD via gov.br/anpd.