Quem controla os dados
Para os dados eventualmente enviados pelo formulário de participação, o controlador é a Campanha Marcelo Carvalho 180, CNPJ 68.306.787/0001-58, vinculada à candidatura de Marcelo Carvalho Lavigne ao Senado Federal pela Bahia nas Eleições 2026.
Segundo o cadastro público da candidatura no TSE consultado em 20 de agosto de 2026, o encarregado de dados registrado é Ronaldo Mansur Santos Silva. O canal jurídico e de privacidade da campanha é juridico@marcelocarvalho180.com.br.
Quais dados podem ser solicitados
Quando a pessoa optar por participar, o formulário poderá solicitar nome, cidade, região, tema de interesse, e-mail, telefone/WhatsApp e mensagem livre. A escolha de participar da campanha pode revelar posicionamento político e deve receber proteção reforçada.
Para identificar a origem da campanha, também podem ser registrados apenas parâmetros de campanha permitidos, como utm_source, utm_medium, utm_campaign, utm_term e utm_content, além da página de entrada e do domínio de referência. Outros parâmetros da URL, conteúdo integral de URLs, identificadores de clique e dados pessoais em links não são enviados pelo formulário.
Para que os dados serão usados
- Responder ao pedido de participação, agenda, roda de conversa ou voluntariado.
- Organizar contatos da campanha por território e tema de interesse.
- Comunicar atividades e materiais oficiais quando houver consentimento específico.
- Atender obrigações legais, eleitorais e de segurança aplicáveis.
Base e limites do tratamento
O envio do formulário deverá depender de consentimento livre, informado, específico e destacado. O site não deve condicionar acesso ao conteúdo institucional a esse consentimento. Dados sensíveis ou que indiquem opinião política não devem ser usados para finalidades incompatíveis com o pedido de participação.
Direitos de quem envia dados
Nos termos da Lei Geral de Proteção de Dados Pessoais, a pessoa titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, informação sobre compartilhamento, revogação de consentimento e outras providências previstas em lei.
Segurança, retenção e compartilhamento
O acesso é restrito a pessoas autorizadas pela campanha e aos operadores contratados para receber o formulário. A política operacional definida para contatos de participação prevê revisão e exclusão ou anonimização até 31 de março de 2027, salvo obrigação legal específica ou necessidade documentada de defesa de direitos. Registros mínimos de revogação/opt-out podem ser mantidos até 31 de dezembro de 2027 apenas para impedir novo contato indevido. A campanha não vende nem cede dados para finalidade comercial.
Quando o formulário é enviado, os dados podem ser integrados ao GoHighLevel/LeadConnector, utilizado como CRM operacional da campanha. A infraestrutura desse fornecedor pode envolver processamento fora do Brasil; a campanha deve manter contrato/termos adequados com o operador e avaliar as garantias aplicáveis a eventual transferência internacional.
Comitê Virtual, link individual e avatar
Ao entrar voluntariamente no Comitê Virtual, a pessoa recebe um código aleatório que não contém nome, telefone, e-mail ou cidade. Esse código pode acompanhar o link de convite e ser registrado como origem quando outra pessoa decide participar e confirma o próprio consentimento.
- o código do apoiador e as missões concluídas ficam no armazenamento local do navegador;
- os dados de contato não são guardados no armazenamento local do Comitê Virtual;
- o link individual não funciona como senha e não cria perfil público;
- a fotografia escolhida no criador de avatar é processada no próprio navegador e não é enviada à campanha.
A primeira versão não exibe ranking nem quantidade confirmada de pessoas indicadas. O painel informa apenas ações iniciadas naquele dispositivo.
Métricas e ferramentas do Google
Com consentimento opcional, o site utiliza Google Tag Manager (GTM-PRDXDTC5) e Google Analytics 4 (G-K59QFS2Z92) para mensurar páginas visitadas e eventos padronizados de navegação, como início de formulário, geração de lead, compartilhamento e seleção de CTA, sem incluir campos do formulário de participação. Cada evento recebe um identificador técnico único para reduzir duplicação. O site não envia endereço IP manualmente, não solicita geolocalização precisa do navegador e não envia coordenadas. Após consentimento, o próprio provedor de analytics pode produzir relatórios geográficos aproximados conforme suas configurações e políticas. O Consent Mode do Google começa com analytics e recursos de publicidade negados; ao permitir métricas, somente o armazenamento de analytics é liberado. Publicidade, personalização de anúncios e envio de dados para anúncios permanecem desativados. A recusa impede o carregamento inicial das ferramentas e a preferência pode ser alterada pelo rodapé.
O site também usa fontes hospedadas pelo Google Fonts, o que pode envolver requisições técnicas ao provedor. O Google é operador independente sujeito às suas próprias políticas; a campanha deve revisar periodicamente a retenção configurada na propriedade de analytics e as garantias para eventual transferência internacional. Se forem adicionadas ferramentas de publicidade, remarketing ou nova finalidade de CRM, esta política e a política de cookies deverão ser atualizadas antes da ativação.
Referências
Esta política foi redigida com base na Lei nº 13.709/2018 (LGPD). A versão final em produção deve ser validada pela assessoria jurídica e eleitoral da campanha.