Compromisso de Segurança

Como protegemos seus dados

Esta página é mantida pela equipe do Portal Jackson Vilar para responder às perguntas mais comuns sobre segurança da informação e privacidade. Descreve controles em vigor hoje; não substitui a Política de Privacidade nem constitui certificação independente.

Criptografia sempre ativa

Todo o tráfego entre você e o portal é protegido por TLS 1.3. Os dados armazenados no banco de dados e nos backups são criptografados em repouso pelo provedor de infraestrutura.

Autenticação em dois fatores

Contas administrativas (equipe de campanha, financeiro, jurídico e DPO) exigem segundo fator (TOTP) além da senha. Alertas automáticos são disparados em logins de novo dispositivo ou local incomum.

Acesso mínimo aos dados

Cada tabela do banco tem regras de acesso por linha. Um apoiador só vê o próprio cadastro; um moderador só vê o necessário para moderar. Ninguém — nem a equipe técnica — tem acesso amplo sem justificativa registrada.

Trilha de auditoria

Toda ação relevante (login administrativo, publicação, atendimento de solicitação LGPD, movimentação financeira) é registrada em log imutável. Isso permite investigar rapidamente qualquer suspeita.

Conformidade com a LGPD

Base legal identificada para cada dado coletado, consentimento granular em todo formulário público e portal dedicado em /lgpd para você exercer todos os direitos previstos em lei.

Proteção contra abuso

Formulários públicos contam com verificação anti-bot, limites de tentativa e detecção de padrões automatizados. Isso reduz spam sem criar barreira para eleitores reais.

O que nunca fazemos

Nunca pedimos senha por WhatsApp, telefone, e-mail ou SMS. Se receber um contato assim se passando pelo portal, é golpe — nos avise em dpo@jacksonvilar.com.br.
Nunca vendemos nem cedemos sua base de dados para terceiros com fim comercial.
Nunca coletamos dados sensíveis (religião, saúde, orientação política detalhada) sem base legal e consentimento explícito.
Nunca enviamos mensagem em massa para quem não pediu — todo contato de campanha exige opt-in.

Encontrou uma vulnerabilidade?

Reportar responsavelmente é bem-vindo e protegido por safe harbor. Envie os detalhes para seguranca@jacksonvilar.com.br com passos para reproduzir. Respondemos em até 3 dias úteis. Não faça exfiltração de dados nem uso disruptivo — coordenamos a divulgação com você.

Perguntas frequentes

Meu voto fica registrado no portal?

Não. O portal é canal de campanha e mandato — a votação em si acontece na urna eletrônica do TSE, que é totalmente independente.

Posso pedir para apagar meus dados?

Sim, a qualquer momento em /lgpd. O prazo legal para atendimento é de 15 dias.

Vocês guardam meu CPF?

Apenas quando obrigatório por lei — doações eleitorais, por exemplo, exigem identificação do doador conforme normas do TSE. Nunca coletamos CPF em cadastros comuns de apoiador.

O portal fica no ar mesmo com muito acesso?

Sim. A infraestrutura usa distribuição global de conteúdo e cache de borda, dimensionada para picos como debates e dia da eleição, com plano de contingência escrito.

Página revisada trimestralmente e após qualquer incidente relevante · última revisão: julho de 2026