LGPD na campanha: como cuidar de dados e opinião política

Resposta direta: uma campanha pode coletar dados de pessoas interessadas, mas precisa informar quem coleta, para qual finalidade, quais dados serão usados, com quem poderão ser compartilhados e como a pessoa exerce seus direitos. Comprar uma lista ou reaproveitar contatos sem contexto é um atalho de alto risco.

Na política, o cuidado é maior porque opinião política, filiação e informações que permitam inferir essas características podem ser dados pessoais sensíveis. Seguir um perfil, participar de evento ou conversar com uma liderança não autoriza qualquer uso futuro.

O que a LGPD muda na rotina da campanha?

A LGPD não impede o relacionamento político. Ela exige finalidade legítima, necessidade, transparência, segurança e respeito aos direitos da pessoa. A Resolução TSE nº 23.610/2019 acrescenta regras para propaganda eleitoral, mensagens e tratamento de dados no contexto das campanhas.

Antes de usar um contato, a equipe precisa responder:

1. De onde veio o dado?
2. O que a pessoa foi informada no momento da coleta?
3. Qual finalidade e hipótese legal sustentam o uso?
4. Quem acessa ou recebe as informações?
5. Como a pessoa pede correção, oposição, descadastro ou eliminação?

Dado público também continua protegido

Telefone publicado, comentário em rede social ou presença em evento não deixam o dado livre para qualquer finalidade. A resolução do TSE determina que o tratamento eleitoral de dados tornados manifestamente públicos seja informado à pessoa e preserve seu direito de oposição, além dos demais princípios e direitos da LGPD.

Não use raspagem de perfis, lista extraída de grupo ou agenda obtida sem contexto para formar uma base política. Mesmo quando o dado parece acessível, a campanha precisa documentar origem, finalidade e fundamento.

Posso comprar uma lista de telefones ou e-mails?

Não. A norma eleitoral proíbe a venda de cadastros de endereços eletrônicos e bancos de dados pessoais, inclusive números de telefone para disparo em massa. Uma lista vendida como “segmentada por bairro” ou “de pessoas interessadas em política” também pode envolver inferências sensíveis e origem irregular.

A cessão gratuita de contatos legitimamente mantidos por pessoa natural tem condição própria na resolução: o uso lícito pela campanha depende de consentimento expresso e informado obtido no primeiro contato. Registre a origem, o aviso apresentado e a resposta. Se não for possível explicar de onde o dado veio, não o use.

Quais dados pedir em um formulário?

Peça apenas o necessário para a finalidade apresentada. Nome, cidade, assunto e meio de retorno podem bastar para responder uma mensagem. Documento, localização exata, profissão ou opinião política detalhada só devem entrar quando houver necessidade real, transparência e fundamento jurídico adequado.

Marcar alguém como “apoiador”, “oposição” ou “indeciso” pode revelar ou inferir opinião política. Uma conversa inicial não deve virar perfil eleitoral detalhado. Para desenhar uma entrada mais clara, consulte o guia de formulários de campanha.

Navegação e cliques não viram público de remarketing

Visitar uma página sobre uma proposta, ler um tema ou clicar em uma chamada pode, isoladamente ou em conjunto, permitir inferências sobre opinião política. Não transforme esses sinais em rótulo de pessoa, lista de apoiadores ou público de remarketing.

Antes de qualquer uso publicitário ou cruzamento de comportamento, a campanha precisa avaliar finalidade, necessidade, hipótese legal, transparência, consentimento quando aplicável, regras eleitorais e a política do provedor com sua assessoria responsável. A disponibilidade técnica de analytics não autoriza perfilamento nem envio de dados sensíveis a plataformas de anúncios.

Como enviar mensagens de forma responsável?

• Identifique completamente quem envia.
• Use apenas contatos com origem e finalidade registradas.
• Ofereça saída simples em toda comunicação recorrente.
• Cumpra descadastro e eliminação no prazo aplicável; a norma eleitoral prevê até 48 horas para esse fluxo.
• Não contrate disparo em massa nem esconda a origem da mensagem.
• Confira a política vigente do canal antes de usá-lo.

Em 20 de agosto de 2026, a política oficial do WhatsApp Business Platform proíbe o uso por partidos, políticos, candidatos, campanhas e prestadores de serviços políticos. A existência técnica de uma integração não substitui a permissão do provedor.

Campanha e mandato devem usar a mesma base?

Não por padrão. Um gabinete recebe demandas para prestar atendimento público; uma campanha trata dados em contexto eleitoral. Misturar esses ambientes sem separar finalidade, acesso e comunicação pode violar confiança e regras aplicáveis.

Não exporte a agenda do mandato para a campanha apenas porque existe acesso técnico. Analise o caso, documente a decisão e dê a transparência necessária antes de qualquer transição.

O que o CRM atual controla — e o que depende da equipe

No Site do Político, o Gabinete fica em /painel/crm/[site] e é oferecido comercialmente no Gabinete Completo. O acesso é confirmado no servidor e pode estar completo, somente leitura ou bloqueado. A ferramenta organiza pessoas e contexto, mas não cria hoje retenção automática, matriz granular de papéis ou conformidade jurídica por conta própria.

Registre origem, data, finalidade, preferência de contato, responsável pelo atendimento e pedidos feitos pela pessoa. A campanha continua responsável por definir prazos de revisão, corrigir excessos e executar eliminações. Veja como estruturar o CRM político sem rotular pessoas de forma precipitada e como triar cadastros de voluntariado.

Segurança e fornecedores

Planilha aberta, senha compartilhada e exportação em grupo de mensagem são riscos comuns. Defina quem precisa acessar a base, use autenticação forte, retire acessos de integrantes desligados e mantenha procedimento de resposta a incidentes. Não presuma que a plataforma implementa sozinha uma política interna de acesso.

Agência, hospedagem, ferramenta de e-mail e CRM também podem tratar dados. Os contratos devem esclarecer papéis, finalidade, segurança, subcontratação e devolução ou eliminação. A campanha continua responsável por escolher e fiscalizar fornecedores.

Checklist de LGPD para a campanha

• [ ] Mapear formulários, planilhas, CRMs e listas.
• [ ] Eliminar fontes sem origem comprovável.
• [ ] Reduzir campos ao necessário.
• [ ] Separar campanha, partido, mandato e fornecedores.
• [ ] Disponibilizar canal para direitos e descadastro.
• [ ] Revisar acessos e retirar pessoas desligadas.
• [ ] Definir critérios de retenção e eliminação.
• [ ] Treinar equipe de rua, conteúdo e atendimento.
• [ ] Registrar incidentes e medidas adotadas.
• [ ] Submeter a operação à assessoria jurídica responsável.

Próximo passo: conheça o CRM e os controles atuais do Gabinete Digital.

Este conteúdo é informativo. Não substitui orientação jurídica eleitoral nem de proteção de dados para uma situação concreta.