Versão de 25/10/2026.
Em resumo:
- Guardamos só o necessário para a carteirinha existir e funcionar.
- Não vendemos, não alugamos e não repassamos seus dados para ninguém usar por conta própria.
- Você baixa uma cópia ou apaga tudo quando quiser, no seu quartel.
Quem cuida dos seus dados
O Exército Bolsonaro é uma iniciativa independente de apoiadores, sem vínculo com Jair Bolsonaro, Flávio Bolsonaro ou qualquer pessoa da família Bolsonaro, nem com candidatos, partidos, campanhas, governos ou órgãos públicos. A própria iniciativa é a controladora dos dados tratados neste site.
Para qualquer assunto sobre seus dados, inclusive para falar com o encarregado (DPO), escreva para contato@exercitobolsonaro.com.
Quais dados coletamos
- No alistamento: nome completo, data de nascimento, e-mail, cidade e estado, e a foto que você envia.
- Na lista de espera: só o e-mail.
- Para conter abuso: um código derivado do seu endereço IP (hash), feito com uma chave secreta. Não guardamos o IP em si, e não dá para voltar do código ao IP.
- Escolhas no seu quartel: apelido, se o perfil é público, se quer receber avisos por e-mail.
A foto é recortada e regravada no seu próprio aparelho antes do envio, o que apaga localização (GPS) e outros dados escondidos no arquivo. Não pedimos CPF, telefone nem senha.
Por que é dado sensível e qual a base legal
A carteirinha indica que você apoia uma figura política. A LGPD trata opinião política como dado pessoal sensível (art. 11) e exige consentimento específico e destacado. Você dá esse consentimento ao marcar a caixa no juramento; registramos a versão do texto aceito e a data. Você pode retirar o consentimento quando quiser, e isso equivale a excluir a conta.
O alistamento é só para maiores de 18 anos. O e-mail da lista de espera é tratado com base no seu pedido para ser avisado, e só para esse aviso.
Para que usamos
Para emitir e validar a carteirinha, montar pelotões, contar recrutas, calcular patentes e condecorações, exibir os rankings, enviar os e-mails do serviço (confirmação, acesso, promoção e o aviso de abertura) e proteger o site contra robôs e abuso. Não usamos seus dados para anúncios nem para traçar perfil.
Quem vê o quê
- Quem lê o QR da sua carteirinha: número de registro, pelotão, patente, condecorações e data de alistamento. Nome e foto aparecem só se você ligar o perfil público.
- Rankings: só o primeiro nome com a inicial do sobrenome, ou o seu apelido, com estado e patente.
- Nunca aparecem: e-mail e data de nascimento.
- Medalha de Fundador: vai para as 22.000 primeiras pessoas que confirmam o alistamento, pela ordem de confirmação.
Com quem compartilhamos e transferência internacional
Só com os fornecedores que fazem o site funcionar, que não podem usar seus dados para fins próprios:
- Vercel, hospedagem do site;
- Supabase, banco de dados e armazenamento das fotos;
- Resend, envio dos e-mails;
- Cloudflare, verificação antirrobô, que recebe o seu IP no momento da verificação;
- AbacatePay, processamento do Pix, só para quem decide contribuir.
Parte desses serviços processa dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com base nas cláusulas contratuais de proteção de dados desses fornecedores.
Cookies e análise de uso
Usamos só cookies necessários: um para manter você conectado ao seu quartel (30 dias) e um para lembrar por qual link de recrutamento você chegou (30 dias). Não usamos cookies de publicidade nem ferramentas de gravação de navegação.
Contribuições por Pix
O Pix é processado pela AbacatePay, na página de pagamento dela. Não pedimos nem guardamos dados de quem contribui, e a contribuição não muda nada na carteirinha, na patente ou no ranking.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Alistamento que não confirmou o e-mail | 72 horas, depois é apagado |
| Fotos enviadas durante o cadastro e não usadas | até 4 dias |
| Carteirinha ativa (nome, nascimento, e-mail, cidade, foto) | até você excluir a conta |
| E-mail na lista de espera | até o aviso de abertura ser enviado ou você pedir para sair |
| Sessão de acesso ao painel | 30 dias |
| Links de acesso e de confirmação por e-mail | até usados ou vencidos (20 minutos a 72 horas) |
| Código derivado do IP (hash) | até 30 dias |
| Contadores de tentativas (antiabuso) | até 1 dia |
| Denúncias resolvidas | 12 meses |
| Cópias de segurança do banco | conforme o ciclo do provedor do banco de dados |
| Se a iniciativa for encerrada | toda a base é apagada em até 90 dias |
Como protegemos
O acesso ao painel é feito por link de uso único enviado ao seu e-mail, sem senha. Guardamos só o hash dos links e das sessões, nunca o valor em si. As fotos ficam num armazenamento privado e só aparecem para quem pode vê-las. O QR usa um código próprio, que deixa de valer quando você reemite a carteirinha.
Seus direitos
No seu quartel você baixa uma cópia dos seus dados, troca a foto e o apelido, liga ou desliga o perfil público e os avisos por e-mail, reemite a carteirinha e exclui a conta. A exclusão apaga na hora seus dados e sua foto, e o QR deixa de valer. Para corrigir nome, data de nascimento ou cidade, sair da lista de espera ou exercer qualquer outro direito da LGPD (art. 18), escreva para contato@exercitobolsonaro.com.
Mudanças nesta política
Esta política pode mudar. A data no topo indica a versão em vigor, e mudanças relevantes são avisadas no site.