CP-04

LGPD em campanha eleitoral: dados de apoiadores

Opinião política é dado pessoal sensível na LGPD. Uma base de apoiadores exige base legal específica, finalidade declarada, acesso restrito por função e descarte ao fim da campanha — e vazamento obriga comunicação à ANPD e aos titulares. Cadastro coletado em rua ou grupo de WhatsApp não é exceção.

Campanha é operação temporária com equipe rotativa, e é aí que a base vaza: planilha reencaminhada, acesso que ninguém revogou depois do segundo turno, celular pessoal com o cadastro inteiro. O problema quase nunca é ataque sofisticado — é cópia esquecida em lugar sem controle.

400+
casos técnicos conduzidos
5
anos em operações de defesa
Falar com especialistaVer Campanhas Políticas

Vazamento tem obrigação de comunicar, e a campanha tem prazo curto

Incidente de segurança com risco relevante aos titulares deve ser comunicado à ANPD e aos titulares afetados (LGPD, art. 48). Numa base de apoiadores o agravante é o tipo de dado: opinião política é sensível, o que eleva o risco atribuído ao mesmo vazamento. E há um prazo próprio da campanha — encerrado o pleito, dado mantido sem finalidade deixa de ter base legal e passa a ser passivo puro.

Escopo

O que está incluído

Entregas

  • Mapeamento de onde a base vive: planilhas, CRM, grupos, dispositivos e cópias
  • Definição de base legal e de finalidade para cada tipo de coleta
  • Acesso por função, com revogação ao desligamento de voluntário ou prestador
  • Segurança da base: cifragem, controle de exportação e registro de acesso
  • Regras de uso em mensageria e disparos, incluindo pedidos de descadastro
  • Plano de resposta a incidente, com o que comunicar à ANPD e aos titulares
  • Política de descarte ao fim da campanha, com registro do que foi eliminado

Para quem é

  • Coordenações de campanha responsáveis pela base de apoiadores
  • Equipes de mobilização, arrecadação e comunicação digital
  • Mandatos e gabinetes que mantêm cadastro de eleitores atendidos
  • Partidos, federações e diretórios
  • Advogados eleitorais e encarregados de proteção de dados
Método

Como conduzimos

  1. Inventário

    Primeiro achar todas as cópias — inclusive as informais. Não existe controle possível sobre uma base cuja localização a coordenação não conhece.

  2. Enquadramento

    Para cada coleta, definimos base legal e finalidade. Dado sensível tem exigência própria, e cadastro de apoiador quase sempre revela opinião política.

  3. Controle

    Acesso por função, cifragem, limite de exportação e revogação no desligamento. A rotatividade da equipe é o principal vetor, e é ela que o controle precisa endereçar.

  4. Encerramento

    Definimos o que é eliminado no fim da campanha e o que tem base para permanecer, com registro do descarte — a etapa que quase toda campanha esquece.

Base legal

Dispositivos aplicáveis

Lei 13.709/2018, art. 5º, II
Opinião política é expressamente dado pessoal sensível, com regime mais estrito de tratamento.
Lei 13.709/2018, art. 11
Tratamento de dado sensível exige consentimento específico e destacado ou hipótese legal própria.
Lei 13.709/2018, art. 46
Dever de adotar medidas de segurança aptas a proteger os dados de acesso não autorizado e de perda.
Lei 13.709/2018, art. 48
Comunicação de incidente com risco relevante à ANPD e aos titulares afetados.

A Saylar atua como apoio técnico. A preservação de prova, a análise e o relatório técnico são de nossa responsabilidade; a representação eleitoral, o pedido de direito de resposta e a estratégia processual são conduzidos por advogado eleitoral habilitado.

Perguntas frequentes

Dúvidas comuns

Cadastro de apoiador é realmente dado sensível?

Na prática, sim, e é o ponto que mais surpreende as campanhas. A LGPD lista opinião política entre os dados sensíveis (art. 5º, II), e uma base que registra quem apoia determinada candidatura revela exatamente isso. O regime aplicável passa a ser o do art. 11, mais estrito que o de um cadastro comercial comum.

Posso usar a base de apoiadores para disparo em massa no WhatsApp?

A pergunta tem duas camadas. Na LGPD, o uso precisa caber na finalidade informada na coleta e respeitar pedidos de descadastro. Na esfera eleitoral, há regras próprias sobre disparo e impulsionamento que mudam por ciclo e devem ser confirmadas com o advogado eleitoral na resolução em vigor.

A campanha precisa ter um encarregado de proteção de dados?

A LGPD exige que o controlador indique encarregado, e a estrutura pode ser proporcional ao porte da operação. Na prática, o que resolve é combinar essa indicação com controle real de acesso: encarregado nomeado em documento, sobre uma base que circula em planilha aberta, não reduz risco nenhum.

O que fazer com a base depois da eleição?

Separar o que tem finalidade legítima remanescente — um mandato eleito segue atendendo cidadãos — do que só existia para a campanha. Dado sem finalidade nem base legal deve ser eliminado, com registro do descarte. Manter tudo "por precaução" é justamente o cenário em que um vazamento futuro atinge dado que já deveria ter sido apagado.

A base de apoiadores é o ativo mais exposto da campanha

Ela circula em planilha, WhatsApp e celular de voluntário, e concentra o tipo de dado que a LGPD trata como sensível. Avaliamos como a sua base é coletada, guardada e compartilhada, e implantamos o controle que reduz risco sem travar a operação.

Falar com especialistaVer Campanhas Políticas
Continue

Outras frentes em campanha