Transparência · LGPD

Política de Privacidade

Última atualização: 14 de maio de 2026

Esta política explica como os dados pessoais coletados pela pré-candidatura do Goleiro Sérgio são tratados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com a Resolução TSE aplicável a candidaturas e pré-candidaturas eleitorais.

1. Quem é o controlador dos dados

O controlador dos dados pessoais coletados neste site é Sérgio Luiz de Araújo ("Goleiro Sérgio"), pessoa física, pré-candidato a Deputado Estadual de São Paulo pelo Solidariedade (nº 77).

Como pré-candidatura, ainda não há CNPJ de comitê financeiro eleitoral constituído. Caso, no decorrer do processo eleitoral, seja registrada a candidatura formal e o respectivo CNPJ junto à Justiça Eleitoral, esta política será atualizada com os dados do comitê.

Contato: contato@goleirosergio.com.br · WhatsApp

2. Quais dados coletamos

Coletamos os seguintes dados, sempre fornecidos por você:

  • Nome completo (obrigatório)
  • Telefone/WhatsApp (obrigatório)
  • E-mail (opcional)
  • Estado (UF) e cidade/bairro (opcional/obrigatório a depender do formulário)
  • Preferências de canal de comunicação (WhatsApp, Telegram, e-mail, SMS)

Coletamos também, automaticamente, dados técnicos para fins de segurança, prevenção a fraudes e melhoria do site:

  • Endereço IP e país de origem da requisição;
  • Identificador da requisição na infraestrutura (Cloudflare CF-Ray);
  • User-agent (navegador e sistema operacional);
  • Parâmetros de origem de tráfego (UTM source/medium/campaign, click IDs como gclid, fbclid, ttclid, msclkid);
  • Página/URL de origem (referrer) e timestamp do envio.

Não coletamos dados pessoais sensíveis na acepção do art. 5º, II da LGPD (origem racial/étnica, convicção religiosa, opinião política filiada, dado biométrico, dado de saúde etc.).

3. Para que usamos seus dados

Tratamos os dados pessoais com as seguintes finalidades:

  • Comunicação da pré-campanha: envio de novidades, convites a eventos, materiais e atualizações pelos canais indicados por você;
  • Mobilização e organização de apoio: permitir que apoiadores recebam informações relevantes da pré-candidatura;
  • Segurança: prevenir fraudes, abusos e ataques automatizados ao site e aos formulários;
  • Análise estatística e melhoria: entender como o conteúdo é consumido e otimizar a experiência (em base agregada/anonimizada sempre que possível);
  • Cumprimento de obrigações legais e regulatórias relacionadas a campanhas eleitorais e à LGPD.

4. Base legal do tratamento

O tratamento dos dados que você fornece nos formulários do site tem como base legal o seu consentimento (art. 7º, I da LGPD), manifestado livre, informado e inequivocamente ao submeter o formulário.

Para dados técnicos coletados automaticamente (IP, user-agent, tracking de origem), a base legal é o legítimo interesse (art. 7º, IX), notadamente para segurança, prevenção a fraude e melhoria do serviço, sem prejuízo dos seus direitos.

5. Com quem compartilhamos

Para operar o site e os canais de comunicação, recorremos a operadores e provedores de serviço, que tratam os dados em nosso nome e sob nossas instruções:

  • Cloudflare, Inc. — hospedagem (Workers/Pages), mitigação de ataques, CDN e armazenamento (D1/KV);
  • Meta (WhatsApp/Facebook/Instagram) e Telegram — entrega das comunicações pelos canais que você optou por receber;
  • Google (Tag Manager, GA4) — análise de tráfego agregada. O GA4 só passa a usar cookies/identificadores se você consentir com a categoria analytics; sem consentimento, opera em modo cookieless ping;
  • Meta Pixel (Facebook/Instagram) — medição de campanhas pagas. O script só é carregado se você consentir com a categoria marketing;
  • Sentry — monitoramento técnico de erros do site. Configurado com redação automática de PII: telefone, e-mail, CPF e cookies são mascarados antes do envio, e o session replay grava apenas a estrutura da página (todos os campos de formulário e textos são bloqueados);
  • CRM eleitoral (ElegeHub) — gestão da base de apoiadores da pré-campanha.

Não vendemos seus dados. Não compartilhamos com terceiros para finalidades estranhas às descritas nesta política, salvo por obrigação legal ou determinação de autoridade competente (Justiça Eleitoral, ANPD, Poder Judiciário etc.).

6. Transferência internacional

Alguns dos provedores acima (ex.: Cloudflare, Google, Meta) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, exigimos que essas empresas adotem padrões adequados de proteção de dados, conforme art. 33 e seguintes da LGPD.

7. Por quanto tempo guardamos

  • Dados de apoio (formulário): mantidos enquanto durar a pré-campanha e a eventual campanha eleitoral subsequente, e até 5 anos após o término do pleito, para fins de prestação de contas e cumprimento de obrigações legais;
  • Dados técnicos: retidos por até 12 meses para fins de segurança e auditoria, salvo necessidade legal de retenção mais longa;
  • Após o término dos prazos, os dados são eliminados ou anonimizados.

8. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode, a qualquer tempo, requisitar:

  • Confirmação da existência de tratamento;
  • Acesso aos seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Portabilidade a outro fornecedor;
  • Eliminação dos dados pessoais tratados com seu consentimento (ressalvadas as hipóteses de retenção legal);
  • Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  • Revogação do consentimento — incluindo o consentimento de cookies, que você pode revisar a qualquer momento clicando em .

Para exercer qualquer um desses direitos, escreva para contato@goleirosergio.com.br com o assunto "LGPD — Direito do titular". Responderemos no prazo legal.

9. Como pedir a exclusão

A qualquer momento você pode solicitar a exclusão dos seus dados ou o descadastramento das comunicações:

10. Cookies e tecnologias semelhantes

O site usa cookies e identificadores semelhantes em três categorias, com bases legais distintas conforme a LGPD:

  • Necessários — autenticação de requisições, segurança e funcionamento do formulário. Não exigem consentimento (base legal: legítimo interesse / execução de obrigação).
  • Analytics — Google Analytics 4 (medição agregada de audiência). Dispara apenas com seu consentimento. Antes do consentimento, o GA4 opera em modo cookieless ping (sem cookies, sem identificadores), que permite contagem agregada de tráfego sem rastrear você.
  • Marketing — Meta Pixel (Facebook/Instagram), usado pra medir desempenho de campanhas pagas. O script não é carregado até você consentir explicitamente com esta categoria.

Ao acessar o site, exibimos um banner que permite aceitar tudo (rótulo: "Time completo em campo"), rejeitar (rótulo: "Só o essencial") ou personalizar por categoria (rótulo: "Escalar do meu jeito"). A linguagem futebolística é apenas estética — o conteúdo de cada categoria está descrito no próprio banner antes da escolha.

Sua escolha é registrada no seu navegador (localStorage) por 12 meses, junto com a versão desta política vigente no momento. Se a política mudar materialmente, o banner é re-exibido pra você revalidar.

Você pode revisar ou alterar sua escolha a qualquer momento: .

Adicionalmente, você pode bloquear ou apagar cookies a qualquer momento nas configurações do seu navegador. Algumas funcionalidades podem deixar de funcionar adequadamente em razão disso.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, destruição ou alteração indevida — incluindo criptografia em trânsito (HTTPS), mitigação de ataques na borda da rede (Cloudflare), filas com retry e dead-letter para garantir entrega íntegra, e monitoramento contínuo de erros e incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

12. Encarregado de dados (DPO)

O controlador desta pré-candidatura se enquadra como agente de tratamento de pequeno porte (pessoa natural, sem comitê financeiro constituído), nos termos da Resolução CD/ANPD nº 2/2022, estando dispensado da designação formal de encarregado (art. 11). Mantemos, ainda assim, canal de atendimento ativo para titulares de dados: contato@goleirosergio.com.br.

Caso a candidatura formal seja registrada e o respectivo CNPJ de comitê constituído, esta seção será atualizada com a designação de DPO formal, conforme art. 41 da LGPD.

13. Reclamações à ANPD

Caso entenda que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd .

14. Crianças e adolescentes

Este site não se destina a menores de 16 anos e não coleta deliberadamente dados pessoais dessa faixa etária. Caso identifiquemos dados de menores enviados sem o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, exigido pelo art. 14, § 1º da LGPD, procederemos com a eliminação imediata.

Se você é pai/mãe ou responsável e identifica que dados de uma criança ou adolescente foram cadastrados sem sua autorização, escreva para contato@goleirosergio.com.br que faremos a exclusão.

15. Decisões automatizadas

Não tomamos decisões totalmente automatizadas que afetem direitos ou interesses do titular (art. 20 da LGPD). As ferramentas de análise e segmentação de campanha (GA4, Meta Pixel) operam em base agregada e podem definir audiências para anúncios — uso que a ANPD reconhece como prática usual de publicidade, fora do escopo de "decisão automatizada" do art. 20.

Caso, no futuro, sejam introduzidos sistemas com tomada de decisão automatizada relevante (ex.: classificação de apoiadores por perfil), esta política será atualizada e você poderá solicitar revisão humana.

16. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças regulatórias, na infraestrutura ou nas práticas de tratamento. Recomendamos que você a revisite periodicamente. A data da última atualização está sempre indicada no topo desta página.