Política de Privacidade

O Sentimentum é uma plataforma de monitoramento e inteligência política operada por TSP DEV, inscrita no CNPJ 57.084.745/0001-01, com sede em Professor Euler Lannes Bernardes 745, Brasil (“nós”). Somos o controlador dos dados descritos nesta política, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD).

Esta política se aplica a duas categorias de titulares:

• Usuários da plataforma — parlamentares, gestores públicos, assessores e equipes que contratam e acessam o painel do Sentimentum.
• Cidadãos — pessoas que enviam demandas ao gabinete de um usuário pelo canal de WhatsApp do Gabinete Digital. Nesse caso o gabinete contratante é o controlador dos dados da demanda e o Sentimentum atua como operador, tratando dados apenas conforme as instruções do gabinete e desta política.

2.1. Dados fornecidos por você (usuário da plataforma). Nome completo, e-mail, senha (armazenada apenas como hash), telefone, cargo político, partido, estado, cidade e perfis públicos de redes sociais que você escolhe monitorar.

2.2. Dados de pagamento. Assinaturas são processadas por um subadquirente (Stripe). Não armazenamos número de cartão em nossos servidores — recebemos apenas identificadores da transação, status e os quatro últimos dígitos.

2.3. Dados de cidadãos coletados pelo Gabinete Digital. Tema da demanda, bairro ou localização informada, texto da mensagem, foto opcional anexada e o número de WhatsApp. O número nunca é armazenado em texto claro: gravamos apenas um hash HMAC-SHA256 com segredo exclusivo por gabinete, que serve para reconhecer conversas repetidas sem permitir reconstruir o telefone.

2.4. Conteúdo público de redes sociais e imprensa. Publicações, comentários, métricas de engajamento e notícias obtidas de fontes públicas e de APIs oficiais, para produzir análise de sentimento, clipping e alertas sobre os termos que o usuário configurou.

2.5. Dados técnicos. Endereço IP, tipo de dispositivo e navegador, data e hora de acesso e registros de acesso à aplicação, mantidos conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

O Sentimentum integra-se a produtos da Meta Platforms (WhatsApp Business Platform, Instagram, Facebook e Threads). Quando você conecta uma dessas contas, tratamos apenas os dados estritamente necessários para a função contratada:

Compromissos que assumimos perante a Meta e perante você:

• Usamos os dados apenas para as finalidades acima e para as permissões que você concedeu.
• Não vendemos dados obtidos das plataformas da Meta, nem os transferimos para corretores de dados, redes de publicidade ou serviços de enriquecimento de perfil.
• Não usamos esses dados para decisões sobre crédito, emprego, seguro, moradia ou benefícios, nem para vigilância de indivíduos.
• Você pode revogar o acesso a qualquer momento nas configurações da respectiva conta Meta ou dentro do painel do Sentimentum. Ao revogar, interrompemos a coleta e eliminamos os dados obtidos da plataforma em até 30 dias.

Dado sensível. Opinião e filiação política são dados sensíveis (art. 5º, II da LGPD). O cidadão que escreve para o Gabinete Digital recebe, antes de qualquer registro, uma mensagem explicando o que será guardado, com link para esta política, e só prossegue se tocar em “Aceito”. Recusa e revogação também ficam registradas. Não tratamos dados de crianças e adolescentes de forma intencional.

Não vendemos dados pessoais. Compartilhamos com operadores que executam o serviço em nosso nome, sob contrato e dever de confidencialidade:

Também podemos divulgar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo — hipóteses previstas no art. 7º, VI da LGPD.

Transferência internacional. Alguns operadores processam dados fora do Brasil. Nesses casos a transferência ocorre com cláusulas contratuais padrão e garantias equivalentes às da LGPD, conforme art. 33, II.

Cada gabinete contratante é um tenant isolado. Dados de um gabinete não são acessíveis por outro, nem usados para treinar modelos compartilhados entre clientes. Os tokens de acesso ao WhatsApp Business de cada gabinete são cifrados em repouso com AES-256-GCM, e o segredo do hash de telefone é exclusivo por gabinete.

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação — pedir o apagamento dos dados tratados com base no seu consentimento.
• Portabilidade — receber seus dados em formato estruturado e interoperável.
• Revogação do consentimento — a qualquer momento, sem penalidade.
• Informação sobre compartilhamento e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer direito, escreva para privacidade@sentimentum.com.br. Respondemos em até 15 dias úteis. Para apagar dados, veja o passo a passo em Exclusão de dados.

• Cidadão no WhatsApp: envie “apagar meus dados” na conversa com o gabinete. A revogação é registrada e a identificação é apagada imediatamente.
• Usuário da plataforma: peça o encerramento da conta em privacidade@sentimentum.com.br ou pelo formulário da página de exclusão.
• Conta Meta conectada: remova o Sentimentum em Configurações → Apps e sites da respectiva conta. Recebemos a notificação da Meta e concluímos a exclusão em até 30 dias.

Instruções completas, formulário e acompanhamento por código de protocolo: /exclusao-de-dados.

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD: TLS em todo o tráfego, cifragem AES-256-GCM de segredos em repouso, hash HMAC-SHA256 para pseudonimizar telefones, autenticação por token JWT em cookie httpOnly e secure, validação de assinatura HMAC nos webhooks recebidos da Meta, isolamento por tenant e controle de acesso por perfil.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados em prazo razoável, conforme o art. 48 da LGPD.

Dentro do sistema — em tudo que exige login — usamos apenas cookies necessários ao funcionamento: cookie de sessão autenticada e preferências de interface. Não há cookie de publicidade nem rastreamento de terceiros em nenhuma tela do produto. Bloquear os cookies necessários impede o login.

Nas páginas públicas — página inicial, planos, termos, esta política e o formulário de cadastro — usamos o pixel da Meta (Facebook e Instagram) para medir quais anúncios trazem visitas e cadastros. Ele instala cookies de publicidade e permite à Meta reconhecer o navegador em outros sites.

Esse pixel só é carregado depois do seu aceite no aviso exibido na primeira visita. Se você recusar, nada da Meta é baixado — sem script, sem cookie e sem requisição. A recusa não limita nenhuma funcionalidade. Para mudar a escolha depois, apague os dados do site no seu navegador e o aviso reaparece.

O pixel nunca é carregado na área autenticada, no painel administrativo nem nos links de cadastro de apoiador. Ou seja: nem o seu uso do produto, nem os dados dos seus apoiadores, chegam à Meta.

Podemos atualizar esta política. Mudanças relevantes elevam o número da versão e são comunicadas por e-mail ou aviso no painel. No Gabinete Digital, uma nova versão faz o bot solicitar novamente o consentimento do cidadão antes de registrar qualquer dado.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): privacidade@sentimentum.com.br

Assuntos gerais: contato@sentimentum.com.br · Suporte: suporte@sentimentum.com.br

TSP DEV — CNPJ 57.084.745/0001-01 — Professor Euler Lannes Bernardes 745, Brasil.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).