1. Sobre este site

O site não possui formulário de cadastro nem cookies de publicidade. Para medir funcionamento e uso geral, registra métricas técnicas agregadas. O sistema de métricas não grava nome, e-mail, telefone nem endereço IP do visitante. Uma sessão técnica temporária, sem identificação nominal, é usada para evitar contagens duplicadas e proteger a coleta contra abuso.

2. Links externos

Os botões para Instagram e QueroApoiar direcionam o visitante a serviços de terceiros, que possuem suas próprias políticas de privacidade.

3. Métricas anônimas de uso

São contabilizados, de forma agregada, sessões, visualizações de página, tempo ativo aproximado no site, cliques em links externos e ações de instalação do aplicativo PWA. Um identificador técnico de sessão, armazenado em cookie primário temporário e sem nome/e-mail, ajuda a evitar contagens duplicadas e é descartado ao fim da sessão do navegador. O armazenamento de sessão do navegador também é usado apenas para lembrar escolhas temporárias da interface.

4. Cidade e bairro aproximados

Para entender como o site é acessado, o sistema registra somente categorias agregadas por sessão, como desktop/smartphone/tablet, família do navegador, sistema operacional e fuso horário do dispositivo. O User-Agent bruto e o endereço IP não são gravados no arquivo de métricas. O fuso pode indicar apenas uma região ampla (por exemplo, “Nordeste · fuso Recife”) e não confirma a cidade real do visitante.

Para aumentar a cobertura de cidades sem depender de localização precisa, a hospedagem pode fornecer uma estimativa de cidade/UF por GeoIP de rede; a aplicação registra apenas a cidade/UF agregadas e não grava o endereço IP no arquivo de métricas. Essa estimativa pode variar por operadora, rede corporativa ou VPN e não é usada para afirmar um bairro.

Quando a permissão de localização do navegador ainda estiver em modo “perguntar”, o site exibe primeiro um aviso próprio com as opções Permitir e Agora não. A API de geolocalização do navegador só é chamada depois do clique explícito em Permitir; então o próprio navegador pode exibir a confirmação do sistema. Se a permissão já tiver sido concedida anteriormente, a posição pode ser usada para complementar a estatística agregada com cidade e, quando retornado pelo serviço cartográfico, bairro. Se estiver negada, o site não insiste e mantém apenas o fallback aproximado de cidade por rede, quando disponível.

Quando uma coordenada previamente autorizada precisa ser convertida em local aproximado, o serviço Nominatim/OpenStreetMap pode ser consultado com a coordenada arredondada. Bairros com volume abaixo do limiar de privacidade permanecem ocultos/agrupados. As informações servem para estatística de audiência e não são usadas para formar perfil político individual.

5. Ferramenta “Faça você mesmo(a) sua colinha”

A página “Faça você mesmo(a) sua colinha” consulta dados públicos de candidaturas das Eleições 2026 para montar uma lista eleitoral de Pernambuco. Os dados de nome de urna, número, partido, cargo, situação de candidatura e fotos são obtidos de fontes públicas da Justiça Eleitoral e podem ser armazenados temporariamente em cache técnico no servidor para melhorar desempenho e disponibilidade. Se a hospedagem não conseguir consultar o arquivo oficial diretamente, o navegador pode usar um espelho técnico público dos CSVs do TSE no GitHub como contingência; essa condição é informada na própria página.

As escolhas feitas na colinha não são enviadas ao servidor como preferência política. Elas ficam no armazenamento local (localStorage) do próprio navegador e são usadas somente para reconstruir a colinha naquele aparelho. A versão para impressão e a imagem PNG são montadas no navegador. Ao navegar pela lista, o navegador pode solicitar ao servidor as fotos públicas dos candidatos exibidos; essa solicitação técnica não é tratada pela ferramenta como registro de voto ou preferência.

6. Ferramenta “Fechado(a) com CACAU”

Na página “Fechado(a) com CACAU”, a foto escolhida pelo visitante é aberta e composta no próprio navegador para gerar a arte de perfil. O arquivo da foto não é enviado ao servidor do site por essa ferramenta. O recurso de remoção automática de fundo carrega arquivos técnicos do modelo MediaPipe por CDN; se esse recorte não estiver disponível, a página mantém a foto original dentro da moldura para que o visitante ainda possa ajustar, baixar ou compartilhar.

A imagem adicional opcional também é processada localmente. Os botões de download e compartilhamento geram o arquivo final no dispositivo. O compartilhamento depende dos recursos disponibilizados pelo próprio navegador e pelo sistema operacional.

7. Segurança e área administrativa

O painel de estatísticas é restrito por senha e autenticação em dois fatores (TOTP, compatível com Google Authenticator). Exportações em CSV/XLSX só funcionam durante uma sessão administrativa já autenticada por senha e 2FA. Os arquivos internos de métricas e configuração ficam bloqueados para acesso direto pela web. Tentativas de acesso administrativo podem gerar registros técnicos de segurança, incluindo identificadores pseudonimizados derivados do endereço de rede, usados somente para limitação de tentativas e proteção contra invasão.

8. Serviços de hospedagem

O provedor de hospedagem poderá manter registros técnicos próprios de acesso, como endereço IP e data/hora, conforme suas políticas, medidas de segurança e obrigações legais. Esses registros não fazem parte do painel de métricas desenvolvido neste site.

9. Responsável

Antes da publicação, a equipe deve inserir os dados oficiais do controlador, canal de contato e encarregado de proteção de dados, quando aplicável.

Última revisão: 29 de setembro de 2026.