Você escolhe o que conta.

Esta política descreve o piloto do Poliview, powered by Brazhelp, versão privacy-0.5 de 9 de outubro de 2026. O piloto é destinado a pessoas de 18 anos ou mais.

Responder e salvar

Sem salvar, as respostas são calculadas no navegador. Para recuperar interrupções, mantemos um rascunho nesta aba por até uma hora, com a versão do teste e suas escolhas. Ele não inclui dados demográficos. Respostas só são enviadas ao servidor quando você autoriza salvar, participar de Match ou enviar feedback do resultado. Ao entrar e autorizar o salvamento, armazenamos o identificador da sua conta, estado, respostas políticas, resultado, avaliações de partidos, versão do método e registros de consentimento. Cada teste salvo mantém uma cópia das perguntas, critérios e resultado para reprodução histórica; refazer atualiza o perfil atual sem reinterpretar os testes anteriores. A exclusão apaga também esse histórico.

A conta Poliview permite acesso com e-mail e senha. O código de uso único por e-mail é usado no primeiro acesso e na recuperação. A senha permanente exige pelo menos 15 caracteres e é verificada contra uma lista local de senhas comuns. Essa verificação não envia sua senha a terceiros. A senha é armazenada somente como um hash com salt, nunca em texto legível. O cadastro, a verificação e as sessões ficam em tabelas de autenticação separadas das respostas políticas. Nenhuma opinião, dado demográfico ou resultado é colocado no e-mail, código ou cookie de acesso. O envio utiliza Resend, quando configurado, somente para mensagens de autenticação. O serviço de hospedagem pode manter registros técnicos próprios conforme suas políticas. O app não adiciona publicidade ou rastreadores de marketing.

Se você escolher entrar depois do teste, um rascunho temporário das respostas, estado e avaliações de partidos será mantido no armazenamento desta aba por até uma hora. É atualizado enquanto você responde e eliminado ao refazer ou fechar a aba; rascunhos expirados não são retomados. Dados demográficos não entram nesse rascunho. Entrar não salva automaticamente: os consentimentos continuam separados.

Acesso e resultado temporário

O código por e-mail vale por 10 minutos, tem até cinco tentativas e é invalidado após uso. Sessões autenticadas duram até sete dias, com renovação limitada e opções de saída neste navegador ou em todos os dispositivos. Cookies são HttpOnly, SameSite e seguros em HTTPS, sem dados políticos. Contadores de segurança usam identificadores protegidos e são limpos na próxima solicitação após um dia; códigos expirados também são removidos nesse momento.

Ao escolher salvar antes de entrar, você autoriza guardar uma cópia do resultado temporário, disponível para associação por até uma hora. Um cookie aleatório vincula esse registro somente a este navegador; após confirmação, ele é associado à sua conta sem recalcular e a cópia temporária é removida. Registros expirados são eliminados na próxima preparação. A criação da conta não autoriza contribuição ao mapa nem demografia.

Métricas e feedback opcionais

Se você autorizar antes de começar, registramos uma sessão aleatória sem nome, e-mail ou localização, sua versão do teste, última pergunta alcançada, conclusão e arquétipo calculado no navegador. Não enviamos as respostas nesses eventos. Sessões de métricas ficam disponíveis por até 30 dias, com limpeza na próxima criação de sessão.

Enviar feedback é uma escolha separada. Para conferir o perfil, respostas de um teste não salvo podem ser processadas temporariamente no servidor; não são gravadas no registro de feedback. Armazenamos apenas arquétipo, versões, concordância e dimensões escolhidas. Quando referente a um resultado salvo, o registro fica vinculado à sua conta e pode ser apagado com seus dados. Feedback sem vínculo a uma conta não permite identificação posterior e fica por até 180 dias, com limpeza no próximo envio.

Compartilhar um cartão

Antes de gerar ou enviar um cartão, você revisa a prévia e escolhe se quer incluir nome e avatar por inicial. O cartão contém o título e as dimensões do perfil, nunca renda, raça/cor, localização, e-mail ou respostas individuais. O convite para um amigo não inclui seu resultado nem suas respostas. Seu identificador aleatório de convite não libera acesso a um perfil; a comparação Poliview Match exige consentimento dos dois participantes. Gerar um cartão não publica seu perfil no Poliview.

Consentimentos separados

Salvar seu resultado, contribuir para o mapa público e fornecer dados demográficos são escolhas distintas. Recusar os dois últimos não impede salvar seu perfil. Raça/cor, renda por faixa e escolaridade são autodeclaradas, opcionais e usadas somente em análises internas agregadas por tendência econômica.

Opinião política e origem racial ou étnica são dados sensíveis. As finalidades do piloto são autoconhecimento, resultados agregados da comunidade quando autorizados e compreensão interna do público quando autorizada. Os dados não são usados para campanhas, propaganda política ou direcionamento de mensagens.

Posicionamento e proximidade partidária

O resultado privado inclui um resumo de economia e costumes e uma comparação das suas respostas com posições partidárias documentadas. Esses cálculos usam somente suas respostas substantivas, sem dados demográficos, localização, atividade de navegação ou avaliações pessoais de partidos. Quando você salva, guardamos cálculo, fontes, critérios, data e versões junto ao resultado. Seu histórico não é recalculado silenciosamente.

O ranking e os percentuais de proximidade ficam privados. Não aparecem nos cartões comuns, no perfil público nem para a outra pessoa no Match. A opção de publicar partidos refere-se apenas às avaliações pessoais escolhidas, nunca ao ranking calculado.

Visibilidade

Seu perfil começa privado. Publicar um link é uma autorização separada para exibir apelido, bio e mapa; partidos só aparecem se você marcar essa opção. O mapa da landing nunca inclui nomes, bios, dados demográficos ou respostas individuais.

Dados agregados só aparecem a partir de 30 respostas válidas por recorte, com arredondamento. Grupos pequenos ficam ocultos. Não afirmamos que agregação elimina todos os riscos de identificação.

Meu Político: opinião declarada e privada

Para o piloto, você declara ter 18 anos ou mais, sem informar data de nascimento ou faixa etária. Com consentimento específico, guardamos uma escolha atual de quem mais e de quem menos representa você, vinculadas à sua conta, versão do cadastro e data. As perguntas são opcionais e independentes do teste. Essas opiniões políticas não aparecem no perfil público, nos cartões, nas URLs, nos metadados sociais nem no Match. Não são enviadas a anunciantes.

Uma autorização adicional, opcional e inicialmente desmarcada, permite cruzamentos internos agregados com perfil, posicionamento e região ampla já informados. Recusar essa autorização não impede participar. Não coletamos idade neste módulo. Grupos pequenos ficam ocultos no público e na administração, com mínimo de 30, supressão complementar e arredondamento.

Você pode remover escolhas e retirar consentimento no módulo Meu Político. Isso apaga os registros atuais e eventos individuais; excluir a conta também os remove. Eventos de alteração têm retenção de até 90 dias, com limpeza na próxima gravação. Publicações históricas agregadas protegidas permanecem sem identificadores. O agregado publicado pode ter até 15 minutos de defasagem e mostra sua data. Métricas opcionais enumeradas deste módulo não incluem nomes de políticos, termos de busca nem dados da conta, e seguem a retenção de 30 dias do beta.

Referências e correções institucionais

Envios de documentos, correções e sugestões incluem referência pública, descrição e vínculo declarado, associados à conta de acesso. A representação institucional precisa ser verificada antes da aprovação. Mantemos os materiais e a trilha de decisão para auditoria enquanto usados na base; ao excluir a conta, retiramos o vínculo com ela nos envios e na auditoria. Não inclua dados pessoais no texto. Não há envio de arquivos privados nem edição automática de cadastro, matriz ou sentimento.

Retenção e exclusão

Os dados salvos ficam disponíveis enquanto você mantiver seu perfil. Você pode retirar a contribuição ao mapa, apagar os dados demográficos, tornar o perfil privado ou excluir os dados do Poliview no próprio perfil. Uma exclusão retira imediatamente os registros ativos e desativa o link publicado. Cópias de cartões que você já compartilhou com outras pessoas não podem ser recolhidas pelo Poliview.

Excluir apenas os resultados mantém sua conta de acesso. Excluir a conta remove o cadastro, sessões, resultados e Matches vinculados. Registros técnicos próprios dos provedores seguem suas políticas e obrigações aplicáveis. O piloto usa hospedagem Sites e armazenamento Cloudflare; o processamento pode ocorrer fora do Brasil, segundo a infraestrutura dos provedores.

Beta, métricas de uso e relatos

O beta público permite responder ao teste sem convite e sem conta. Salvar e recuperar um resultado exige autenticação na conta Poliview. A administração e os resultados privados continuam protegidos; um link público do teste não concede acesso a eles.

Métricas opcionais do beta registram eventos enumerados, identificador aleatório de aba e tempo de conclusão limitado, sem respostas, nome, e-mail, localização ou arquétipo. Retenção de até 30 dias. Relatos voluntários incluem texto escrito por você, categoria, nome geral da tela e identificador aleatório para limitar envios; até 180 dias. Não inclua dados pessoais no relato. A limpeza ocorre no próximo envio.

Para solicitar acesso, correção, portabilidade ou retirada de consentimento, use os controles do perfil ou o canal da Brazhelp. Podemos pedir comprovação da conta sem solicitar seu código de acesso. Você também pode recorrer à ANPD ou à autoridade competente.

Referência: Lei Geral de Proteção de Dados Pessoais.

Poliview Match: convite e comparação privados

Match tem consentimento próprio de quem convida e de quem aceita. Armazenamos temporariamente uma cópia das respostas e da versão respondida, nomes opcionais e o resultado agregado para essa única comparação. Não usamos dados demográficos, e-mails, localização ou avaliações de partidos. As respostas exatas não são mostradas ao outro participante.

Um convite expira após sete dias; uma comparação concluída, após 30 dias. Ambos podem remover a comparação. Usamos um cookie HttpOnly e SameSite para manter o acesso na sessão do navegador. Ao confirmar o salvamento em sua conta Poliview, você pode vincular os convites e Matches desta sessão à conta. Excluir seus dados remove comparações vinculadas. Conteúdos políticos ficam inacessíveis após expiração e são limpos na próxima operação; a revogação os remove imediatamente; status e métricas limitadas podem permanecer por mais 30 dias, com limpeza na próxima operação.

Mostrar um nome no convite é opcional. Colocar nomes e iniciais no cartão público exige autorização dos dois. Sem ambas, o cartão usa Pessoa A × Pessoa B. Cartões já enviados pelos participantes não podem ser recolhidos.

Os marcos do convite (abertura, início e conclusão de teste, compartilhamento solicitado, Match concluído e vínculo a conta) servem a métricas agregadas, sem resposta individual no painel. A própria participação consentida no Match autoriza esses registros do fluxo, separados das métricas opcionais do teste comum. Não há rastreamento de outros sites.