Política de Privacidade

1. Quem somos

O Levante Conecta é uma ferramenta do Levante Mulheres Vivas criada para permitir que pessoas apoiadoras autorizem, por meio do Google, o envio de mensagens de incidência parlamentar aos deputados federais, usando uma conta Gmail escolhida e autorizada pela própria pessoa.

2. Dados que coletamos

Podemos coletar e tratar os seguintes dados:

• nome, e-mail, foto de perfil e identificador da Conta Google, quando fornecidos pelo Google;
• e-mail Gmail autorizado para fazer os envios;
• tokens OAuth do Google necessários para manter a autorização de envio, armazenados de forma criptografada;
• escopos autorizados, data de autorização, validade e revogação;
• data, hora e versão do termo aceito;
• registros técnicos de segurança, como hashes de IP, navegador e tokens;
• status operacional dos envios, incluindo mensagens enviadas, falhas e revogações.

3. Dados do Google

O login com Google é usado para identificar a pessoa no Levante Conecta, liberar o painel de acompanhamento e vincular as contas Gmail autorizadas pela própria pessoa. Ao usar o login, recebemos dados básicos de perfil, como nome, e-mail, foto de perfil, identificador da conta e confirmação de e-mail.

A pessoa participante pode conectar mais de uma conta Gmail quando essas contas já forem suas ou quando tiver autorização legítima para usá-las. Cada Gmail exige consentimento próprio na tela do Google e pode ser iniciado, pausado ou revogado individualmente. O Levante Conecta não incentiva a criação de novas contas, nem o uso de múltiplos Gmails para burlar políticas, filtros ou limites do Google.

Para enviar a mensagem autorizada, o Levante Conecta solicita o escopo https://www.googleapis.com/auth/gmail.send. Esse escopo é usado exclusivamente para enviar a mensagem de mobilização exibida à pessoa antes da autorização. O Levante Conecta não solicita escopos de leitura do Gmail, não lê caixa de entrada, contatos, mensagens, anexos, respostas, rascunhos, marcadores ou histórico, e não usa dados do Google para publicidade, retargeting, venda de dados, criação de bases externas ou treinamento de modelos de inteligência artificial.

4. Como usamos os dados

Usamos os dados exclusivamente para:

• autenticar a pessoa no Levante Conecta;
• vincular uma ou mais contas Gmail já pertencentes ou autorizadas pela pessoa ao painel da pessoa logada;
• enviar, pela API do Gmail, a mensagem autorizada aos deputados federais com e-mail público disponível;
• exibir status, progresso, falhas e possibilidade de iniciar, pausar ou revogar envios;
• proteger a operação contra uso indevido e manter registro de consentimento.

5. Compartilhamento

Não vendemos dados pessoais nem dados do Google. Os dados podem ser processados por provedores necessários para a operação, como Vercel para hospedagem, Supabase para armazenamento operacional, Google para login, autorização OAuth e envio pela Gmail API, e ferramentas internas de gestão de contatos e formulários usadas pelo Levante Mulheres Vivas. Também usamos dados públicos da Câmara dos Deputados para obter nomes e e-mails dos parlamentares. Esses provedores são usados apenas para operar a ferramenta e não para publicidade, venda de dados ou finalidades incompatíveis com esta política.

6. Armazenamento e prazo

Os tokens OAuth usados para envio pelo Gmail são guardados de forma criptografada por até 30 dias, ou por menos tempo se o envio terminar, se a pessoa revogar a conexão ou se houver expiração da autorização. Registros sem credenciais ativas podem ser mantidos pelo tempo necessário para comprovar consentimento, acompanhar a operação, evitar duplicidade de envios, respeitar limites diários e resolver solicitações relacionadas à mobilização.

7. Segurança

Tokens OAuth e demais credenciais operacionais são criptografados antes de serem armazenados. IP, navegador e identificadores técnicos podem ser armazenados como hash quando possível. O tráfego usa HTTPS e o acesso aos dados operacionais é restrito a pessoas e sistemas necessários para operar a ferramenta. Apesar dessas medidas, nenhum sistema é totalmente imune a riscos; por isso, a pessoa participante pode revogar a conexão a qualquer momento.

8. Direitos da pessoa participante

A pessoa participante pode solicitar informações, correção, revogação ou exclusão de dados pessoais, observados os limites legais e operacionais. A revogação também pode ser feita diretamente no sistema ou nas permissões de segurança da própria Conta Google. Para solicitações de exclusão, entre em contato pelo canal indicado nesta política.

9. Uso de dados do Google e Limited Use

O uso de dados recebidos por APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado quando aplicáveis. Os dados do Google são usados apenas para autenticação, identificação no painel, envio da mensagem autorizada pelo escopo gmail.send, acompanhamento operacional e revogação da autorização. Não usamos dados do Google para publicidade, venda, corretagem de dados, avaliação de crédito, empréstimos, anúncios personalizados ou treinamento de modelos de inteligência artificial.

10. Contato

Para solicitações sobre privacidade e proteção de dados, entre em contato: nosso@levantemulheresvivas.org.