Política de privacidade

Introdução

A CharterVote ("nós", "nosso" ou "o Serviço") compromete-se a proteger a sua privacidade. Esta política de privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza a nossa plataforma de votação.

Leia atentamente esta política. Ao utilizar a CharterVote, consente as práticas de dados descritas nesta política.

O nosso compromisso de privacidade

Enquanto plataforma de votação, compreendemos que a privacidade não é apenas uma funcionalidade, mas um requisito fundamental. O nosso compromisso essencial é:

• Anonimato do voto: Depois de emitido, um voto não pode ser associado ao eleitor. Isto é intencional e não pode ser contornado.
• Recolha mínima de dados: Recolhemos apenas as informações necessárias para operar o Serviço.
• Sem venda de dados: Não vendemos, alugamos nem trocamos as suas informações pessoais com terceiros.
• Transparência: Somos claros sobre que dados recolhemos e porquê.
• Verificabilidade: As nossas funcionalidades de transparência empresarial permitem aos eleitores verificar que o seu boletim foi registado sem comprometer o anonimato.

Informações que recolhemos

Informações que fornece

Informações da conta de administrador:

• Nome
• Endereço de e-mail
• Palavra-passe (armazenada de forma segura com hashing bcrypt)
• Nome da equipa ou organização

Informações de registo do eleitor:

• Nome
• Endereço de e-mail
• Dados de campos personalizados configurados pelos administradores da eleição (por exemplo, número de membro, departamento)

Conteúdo da eleição:

• Títulos e descrições das eleições
• Nomes e descrições dos cargos
• Nomes, biografias e fotos dos candidatos

Informações de faturação (apenas planos pagos):

• Endereço de e-mail de faturação
• Um registo de cada pagamento: o valor, a moeda, o plano e a referência da transação do prestador de pagamento

Os dados do cartão e da conta bancária são introduzidos diretamente junto do nosso prestador de pagamento e nunca são armazenados nos nossos servidores.

Informações recolhidas automaticamente

Quando utiliza o Serviço, podemos recolher automaticamente:

• Dados de registo: Endereço IP, tipo de navegador, páginas visitadas, hora e data das visitas
• Informações do dispositivo: Tipo de dispositivo, sistema operativo
• Cookies: Cookies de sessão necessários para autenticação e segurança
• Dados do trilho de auditoria: Ações realizadas no sistema para fins de segurança e conformidade

Informações que NÃO recolhemos

Explicitamente NÃO recolhemos nem armazenamos:

• Qualquer ligação entre a identidade de um eleitor e as suas escolhas de voto
• Os números completos do cartão ou da conta bancária (os pagamentos são processados pelos nossos prestadores de pagamento; mantemos apenas um registo da transação, não os dados do seu cartão)
• Perfis de redes sociais
• Dados de localização para além do que está incluído nos endereços IP

Como utilizamos as suas informações

Utilizamos as informações recolhidas para os seguintes fins:

Para administradores

• Criar e gerir a sua conta
• Permitir-lhe criar e gerir eleições
• Enviar notificações importantes sobre as suas eleições
• Prestar apoio ao cliente
• Comunicar atualizações do serviço
• Gerar relatórios de conformidade e trilhos de auditoria

Para eleitores

• Processar o seu registo para eleições
• Enviar o seu token de voto por e-mail
• Verificar a sua elegibilidade para votar (pelos administradores)
• Impedir a votação duplicada
• Gerar recibos de voto para fins de verificação

Para as operações do serviço

• Manter e melhorar o Serviço
• Monitorizar ameaças à segurança e abusos
• Analisar padrões de utilização para melhorar a experiência do utilizador
• Cumprir as obrigações legais
• Manter registos de auditoria invioláveis

Arquitetura do anonimato do voto

A CharterVote foi concebida com o anonimato do voto como princípio arquitetónico fundamental:

1. Geração do token: Quando um eleitor é aprovado, é gerado um token de 64 carateres criptograficamente seguro.
2. Entrega do token: O token é enviado para o endereço de e-mail do eleitor.
3. Emissão do voto: Ao votar, apenas o token é utilizado para autenticar. O registo do voto contém apenas o token (que é depois invalidado) e as escolhas de voto.
4. Sem ligação: Não existe qualquer relação de base de dados ou registo que ligue o registo de um eleitor ao seu registo de voto.

Isto significa que nem nós, enquanto operadores do serviço, conseguimos determinar como cada pessoa votou.

Transparência empresarial e privacidade

A CharterVote oferece funcionalidades de transparência empresarial que reforçam a integridade das eleições preservando a privacidade dos eleitores:

Recibos de voto

Após votar, recebe um código de recibo de voto. Este código:

• É gerado a partir de um hash criptográfico do seu boletim combinado com um sal aleatório
• Permite-lhe verificar que o seu boletim aparece no quadro público
• NÃO revela como votou
• Não pode ser utilizado por mais ninguém para determinar as suas escolhas de voto
• Foi concebido para evitar a venda de votos, tornando impossível provar as suas escolhas a terceiros

Quadro público

O quadro público apresenta:

• Hashes de boletins anonimizados (não associados às identidades dos eleitores)
• Marca temporal de quando os boletins foram registados
• Selos de integridade da eleição (hash do caderno eleitoral, hash da configuração)

O quadro NÃO apresenta:

• Nomes ou endereços de e-mail dos eleitores
• Como cada pessoa votou
• Qualquer informação que possa identificar os eleitores

Selagem criptográfica

Quando os administradores selam os cadernos eleitorais e as configurações da eleição:

• É calculado um hash SHA-256 a partir dos dados
• O hash é uma função unidirecional: os dados originais não podem ser reconstruídos a partir dele
• O hash prova que os dados existiam num estado específico num momento específico
• As informações individuais dos eleitores não são expostas através do hash

Registos de auditoria

O nosso registo de auditoria inviolável regista as ações do sistema para fins de segurança e conformidade. O registo:

• Regista as ações administrativas com identificação do interveniente
• Regista os eventos de emissão de voto SEM identificação do eleitor
• Utiliza o encadeamento de hashes para impedir adulterações
• É acessível apenas a administradores autorizados

Exportações da contagem

Os administradores podem exportar os dados da eleição para verificação independente. As exportações contêm:

• Registos de boletins anonimizados (hashes de boletins, não identidades dos eleitores)
• Contagens agregadas de votos
• Hashes criptográficos para verificação de integridade

As exportações NÃO contêm qualquer informação que associe os votos aos eleitores.

Registo da entrega de avisos

A CharterVote mantém um registo das notificações por e-mail enviadas para fins de conformidade. Este registo regista:

• Endereço de e-mail e nome do destinatário
• Tipo de aviso (por exemplo, eleitor aprovado, votação aberta, resultados prontos)
• Marca temporal e estado da entrega
• Eleição associada

Estas informações ajudam as organizações a demonstrar que foi fornecido o devido aviso aos eleitores elegíveis, o que pode ser exigido pelos estatutos da organização ou por regulamentos.

Partilha e divulgação de dados

Não vendemos as suas informações pessoais. Só podemos partilhar informações nestas circunstâncias limitadas:

Com os administradores da eleição

Os administradores podem ver as informações de registo dos eleitores das suas eleições para verificar a elegibilidade. Não podem ver como os eleitores votaram.

Quadro público

São publicados no quadro público hashes de boletins anonimizados. Estas informações não podem ser utilizadas para identificar os eleitores ou as suas escolhas.

Prestadores de serviços

Podemos partilhar informações com prestadores de serviços terceiros que nos auxiliam na operação do Serviço, tais como:

• Serviços de entrega de e-mail (para enviar os tokens de voto)
• Fornecedores de alojamento
• Processadores de pagamento, atualmente a Stripe e a Flutterwave, para cobrar os planos pagos

Estes prestadores estão contratualmente obrigados a proteger as suas informações e a utilizá-las apenas para os serviços que nos prestam.

Requisitos legais

Podemos divulgar informações se exigido por lei, como em resposta a uma intimação ou ordem judicial. No entanto, não podemos divulgar escolhas de voto associadas a pessoas porque não dispomos dessa informação.

Transferências empresariais

Se a CharterVote estiver envolvida numa fusão, aquisição ou venda de ativos, as suas informações poderão ser transferidas. Notificaremos os utilizadores de qualquer alteração desse tipo.

Conservação de dados

Conservamos os dados durante os seguintes períodos:

• Contas de administrador: Até eliminar a sua conta ou nós a encerrarmos
• Dados da eleição: Conservados durante o período especificado pelos administradores, ou até a equipa ser eliminada
• Registos de eleitores: Conservados com os dados da eleição
• Registos de voto: Conservados com os dados da eleição (anónimos, não associados aos eleitores)
• Recibos de voto: Conservados com os dados da eleição para fins de verificação
• Registos de auditoria: Conservados para fins de conformidade conforme exigido pelos administradores
• Registos de entrega de avisos: Conservados com os dados da eleição para documentação de conformidade
• Dados de registo: Normalmente conservados durante 90 dias para fins de segurança

Segurança dos dados

Implementamos várias medidas de segurança para proteger as suas informações:

• Encriptação: Todos os dados são transmitidos através de HTTPS/TLS
• Segurança das palavras-passe: As palavras-passe são submetidas a hashing com bcrypt utilizando fatores de custo apropriados
• Controlos de acesso: Controlos de acesso rigorosos limitam quem pode aceder aos dados
• Limitação de taxa: Proteção contra ataques de força bruta
• Validação de entradas: Todas as entradas são sanitizadas para impedir ataques de injeção
• Atualizações regulares: Mantemos os nossos sistemas atualizados com correções de segurança
• Hashing criptográfico: Hashing SHA-256 para verificação de integridade
• Encadeamento de hashes: Registos de auditoria invioláveis que utilizam cadeias de hashes criptográficos

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta.

Os seus direitos e escolhas

Acesso e correção

Pode aceder às informações da sua conta e atualizá-las através do seu painel. Contacte-nos se precisar de ajuda.

Verificação do boletim

Após votar, pode usar o seu código de recibo de voto para verificar que o seu boletim foi registado no quadro público. Esta verificação não revela a ninguém as suas escolhas de voto.

Eliminação da conta

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

Comunicações por e-mail

Pode gerir as preferências de notificação nas definições da sua conta. Note que algumas comunicações (como os tokens de voto) são essenciais ao Serviço e não podem ser desativadas.

Cookies

Utilizamos apenas cookies essenciais para autenticação e segurança. Não podem ser desativados enquanto utiliza o Serviço.

Privacidade das crianças

A CharterVote não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos. Se acredita que recolhemos informações de uma criança com menos de 13 anos, contacte-nos imediatamente.

Utilizadores internacionais

A CharterVote é operada a partir dos Estados Unidos. Se aceder ao Serviço de fora dos Estados Unidos, as suas informações poderão ser transferidas e tratadas nos Estados Unidos, onde as leis de proteção de dados podem diferir das do seu país.

Direitos de privacidade da Califórnia

Os residentes na Califórnia têm direitos adicionais ao abrigo da California Consumer Privacy Act (CCPA):

• O direito de saber que informações pessoais são recolhidas
• O direito de saber se as informações pessoais são vendidas ou divulgadas
• O direito de recusar a venda de informações pessoais (não vendemos informações pessoais)
• O direito de solicitar a eliminação das informações pessoais
• O direito à não discriminação por exercer estes direitos

Para exercer estes direitos, contacte-nos utilizando as informações abaixo.

Utilizadores europeus (RGPD)

Se se encontra no Espaço Económico Europeu, tem direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD):

• O direito de acesso aos seus dados pessoais
• O direito de retificação de dados inexatos
• O direito ao apagamento ("direito a ser esquecido")
• O direito de limitar o tratamento
• O direito à portabilidade dos dados
• O direito de se opor ao tratamento

A nossa base legal para o tratamento é o consentimento (quando cria uma conta ou se regista para votar) e os interesses legítimos (para segurança e melhoria do serviço).

Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. Notificá-lo-emos de alterações substanciais publicando a política atualizada nesta página com uma nova data de "última atualização". Incentivamo-lo a rever periodicamente esta política.

Contacte-nos

Se tiver questões sobre esta política de privacidade ou sobre as nossas práticas de dados, contacte-nos:

• E-mail: [email protected]
• Formulário de contacto: Contacte-nos

Obrigado por confiar à CharterVote as eleições da sua organização. A sua privacidade é a nossa prioridade.