Política de Privacidade

1. Identificação do Controlador

Fermento Mídias Alternativas

• CNPJ: 19.036.241/0001-19
• Endereço: Av. Dom Hélder Câmara, 5200 - Sala 1136, Torre Norte Shopping, CEP 20771-004, Rio de Janeiro - RJ
• Contato para exercício de direitos LGPD: contato@newpolit.com.br

2. Dados Coletados e Finalidades

2.1 Cadastro e Autenticação

Ao criar uma conta via Clerk, coletamos:

• Nome completo, e-mail, telefone — necessários para criar a conta e permitir acesso à plataforma
• Organização (organização_id) e papel (role) — para isolamento multi-tenant e autorização
• Origem do cadastro (referral, paid_ad, organic_search, demo_event, outro) — para entender como você encontrou NewPolit
• Consentimentos de marketing (e-mail marketing, WhatsApp) — com timestamp de prova, conforme LGPD art. 8º §6º

Estes dados são obrigatórios para prestação do serviço (execução de contrato, art. 7º II LGPD).

2.2 Dados Eleitorais (Matching de Candidatos)

NewPolit trata dados públicos do TSE como identificadores internos para matching cross-eleição:

• Título eleitoral e data de nascimento — públicos conforme Base dos Dados / TSE, nunca expostos em responses da API, logs ou frontend
• Finalidade: garantir que um candidato que mudou de cargo/partido/número/município entre eleições seja reconhecido como a mesma pessoa
• Base legal: interesse legítimo (art. 7º IX LGPD) — necessário para integridade do produto

Estes dados não são seu, são do candidato/campanha que você gerencia. Você não os fornece — eles vêm de consultas públicas ao TSE/BigQuery.

2.3 Dados Públicos de Redes Sociais (Inteligência Competitiva)

NewPolit coleta dados públicos de candidatos rivais/aliados para análise comparativa:

• Perfis e posts públicos em Instagram, Twitter/X, Facebook (via Apify actors)
• Vídeos públicos do YouTube (via YouTube Data API)
• Dados públicos de anúncios no Meta Ad Library e Google Ads

Estes são dados públicos — você mesmo pode acessá-los em qualquer navegador. NewPolit agrega, estrutura e analisa para gerar insights de comunicação.

Base legal: interesse legítimo (art. 7º IX LGPD) — prestação do serviço de inteligência de campanha.

2.4 Logs Técnicos

agent_runs (execução de agentes LLM)

• Quando um agente falha, capturamos um snapshot técnico: agent_id, error_class, token_counts, error_message truncado (sem prompt bruto, sem sistema de instrução)
• Finalidade: debug forense e conformidade de SLA
• Retenção: 90 dias após falha (suficiente para diagnóstico); dados de sucesso (~95% dos runs) não têm snapshot
• Base legal: interesse legítimo (art. 7º IX LGPD)

Langfuse trace IDs

• Identificadores opacos de traces de observabilidade em nuvem (Langfuse Cloud)
• Retenção: Langfuse Cloud armazena traces por 30 dias; o ID fica em nosso banco indefinidamente como auditoria
• Base legal: interesse legítimo

2.5 Preferências da UI

Cookie sidebar_state

• Armazena se você deixou o menu lateral aberto ou fechado
• Validade: 7 dias
• Não é compartilhado com terceiros

2.6 Analytics e Monitoramento

Google Analytics 4 (GA4) e Google Tag Manager (GTM)

• Coletam dados de uso agregados: páginas visitadas, duração de sessão, cliques em elementos
• Não rastreiam dados pessoais diretos (nome, e-mail)
• Finalidade: entender padrões de uso e melhorar a plataforma
• Base legal: interesse legítimo (art. 7º IX LGPD)
• Política do Google: https://policies.google.com/privacy

3. Processadores de Dados (Terceiros)

NewPolit compartilha dados com os seguintes processadores para funcionar:

3.1 Com Transferência Internacional (EUA)

| Processador | Dados | Finalidade | Conformidade | |---|---|---|---| | Anthropic Claude (EUA) | Contexto de briefing + histórico eleitoral agregado (sem nomes reais) | Análise estratégica, geração de DNA de campanha, relatórios | SOC 2 Type II | | Google Gemini (EUA) | Dados textuais de imprensa, classificação/extração | Extração rápida, resumos, classificação de notícias | Google Cloud SLA | | OpenAI (EUA) | Textos para embeddings | Busca semântica em documentos | SOC 2 Type II |

3.2 Brasil e Conformidade Local

| Processador | Dados | Finalidade | |---|---|---| | Neon PostgreSQL (São Paulo, sa-east-1) | Todas as tabelas operacionais | Banco de dados principal | | Clerk | Identidade de usuário (nome, e-mail, telefone, org, role) | Autenticação e sincronização de usuários | | Cloudflare R2 | Dados eleitorais agregados, geojson de mapas | Storage de object, cache de datasets | | BigQuery (GCP) | Queries ao TSE/IBGE públicos | Enriquecimento de dados eleitorais sob demanda | | SendGrid | E-mail de conta, telefone para destinatário | Alertas e notificações transacionais | | Stripe | E-mail, país, dados de pagamento (tokenizados) | Processamento de pagamentos, billing | | Mapbox | Coordenadas de zonas/seções eleitorais | Renderização de mapas interativos | | Meta Graph API | Token de acesso criptografado (Fernet) | Autenticação social e acesso a contas de publicidade Meta | | Firecrawl | URLs de sites públicos | Web scraping estruturado | | Qdrant (Cloud) | Embeddings de documentos (vetores numéricos) | Vector database para busca semântica |

4. Base Legal

Processamos seus dados sob os seguintes fundamentos legais (LGPD art. 7º):

• Execução de contrato (art. 7º II): cadastro, autenticação, prestação do serviço de campaign intelligence
• Consentimento (art. 7º I): opt-ins de marketing (e-mail, WhatsApp) — você revoga a qualquer momento nas configurações
• Interesse legítimo (art. 7º IX): dados eleitorais para matching, inteligência competitiva, analytics, debug de incidentes

5. Direitos do Titular (LGPD art. 18)

Você tem direito a:

• Acesso: solicitar cópia de todos seus dados pessoais tratados
• Retificação: corrigir dados incorretos
• Exclusão ("direito ao esquecimento"): solicitar que apaguemos sua conta e dados associados
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: desativar opt-ins de marketing a qualquer momento (configurações da conta)
• Opposição: contestar tratamento de dados baseado em interesse legítimo (em casos específicos)

Para exercer qualquer destes direitos, entre em contato: contato@newpolit.com.br

Prazo de atendimento: conforme LGPD, prazo razoável (até 15 dias úteis, salvo exceções).

6. Retenção de Dados

| Categoria | Retenção | Justificativa | |---|---|---| | Conta de usuário, org, campanhas | Enquanto ativa; após exclusão: 90 dias | Auditoria, récupération, conformidade | | Logs técnicos (agent_runs) | 90 dias após falha | Debug forense | | Trace IDs (Langfuse) | Indefinida (audit trail) | Rastreabilidade | | Dados eleitorais TSE | Indefinida (dados públicos) | Fonte official, necessário para matching histórico | | Dados de billing (Stripe) | Conforme LGPD art. 16 (obrigação legal) | Conformidade fiscal e contábil | | Cookies (sidebar_state) | 7 dias | Preferência UI |

7. Segurança

• Encryption at rest: tokens de integração (Meta Graph API) criptografados com Fernet
• Encryption in transit: TLS 1.2+ em todas as conexões (HTTPS)
• Isolamento multi-tenant: dados de cada organização isolados por organization_id no banco
• Acesso restrito: APIs internas usam JWT Bearer + middleware de autenticação
• Apagamento de logs: rotação automática de logs após período de retenção

8. Alterações Desta Política

NewPolit pode atualizar esta política a qualquer momento. Alterações material serão comunicadas por e-mail. Seu uso contínuo após alterações constitui aceitação.

9. Contato

Para dúvidas sobre privacidade ou exercer direitos:

Fermento Mídias Alternativas E-mail: contato@newpolit.com.br Endereço: Av. Dom Hélder Câmara, 5200 - Sala 1136, Torre Norte Shopping, CEP 20771-004, Rio de Janeiro - RJ

Este texto foi redigido com base nos fatos técnicos do sistema NewPolit. Recomenda-se revisão jurídica antes de usar em produção.

Entenda · Priorize · Execute