Política de privacidade
O que guardamos, o que não guardamos, e o que não podemos prometer.
Escrita para ser lida, não para se proteger. Se alguma frase aqui parecer que está escondendo alguma coisa, é erro nosso — avise.
Em três linhas
Quando você responde a uma consulta, a gente guarda as suas respostas e o dia. Não guarda nome, casa, e-mail, telefone, hora, nem qualquer código que identifique você ou o seu aparelho. O servidor registra endereços de internet por alguns dias, como todo site — separado das respostas.
O que a gente guarda quando você responde
| guardamos | não guardamos |
|---|---|
| as alternativas que você marcou | seu nome |
| o comentário, se você escreveu um | sua casa |
| o dia (não a hora) | seu e-mail ou telefone |
| um identificador sorteado ao acaso, que não vem de você | a hora exata |
| seu endereço de internet, junto da resposta | |
| qualquer código que identifique seu navegador ou aparelho |
O número da sua casa
Desde 07/09/2026 a enquete pede o número da casa, para que cada casa participe uma vez. Isso muda o que a gente guarda, e vale explicar direito.
O número da sua casa não é guardado. O servidor pega o número, mistura com um segredo que não está no banco, e guarda apenas o código embaralhado que sai dessa mistura. Esse código fica numa tabela separada das respostas, sem nenhum campo em comum com elas.
Na prática:
| a gente consegue | a gente não consegue |
|---|---|
| recusar a segunda tentativa da mesma casa | saber quais casas participaram |
| contar quantas casas participaram | ligar uma casa à resposta que ela deu |
| descobrir o número de volta a partir do código |
Se o banco inteiro vazasse, quem o lesse veria códigos embaralhados e respostas — e nenhum jeito de juntar as duas coisas, nem de descobrir de quem é cada código.
O limite honesto: é autodeclarado. Não temos como saber se você mora mesmo na casa que informou. O que garantimos é que cada número entra uma vez só — e é por isso que publicamos "respostas", nunca "moradores".
O risco residual, dito por inteiro: a marca da casa e a resposta são gravadas no mesmo instante, em tabelas diferentes. Quem tivesse acesso total ao servidor de banco poderia tentar alinhar as duas pela ordem em que foram gravadas. Nós não fazemos isso e não temos ferramenta para isso — mas não podemos dizer que é impossível, então está escrito aqui.
Por que "sorteado ao acaso" importa. Até 04/09/2026 o identificador das respostas era um contador: 1, 2, 3, 4. Isso guardava a ordem de chegada — e ordem de chegada é um relógio disfarçado. Trocamos por um número aleatório e embaralhamos as respostas que já existiam. Foi uma falha nossa, encontrada por uma revisão que nós mesmos pedimos, e está corrigida.
O endereço de internet (IP)
A gente registra? Sim — e é importante que você saiba.
Todo site registra. O nosso servidor (Netlify) e o nosso banco (Supabase) anotam automaticamente, nos registros técnicos deles, o endereço de internet de quem acessa, junto com a hora e o tipo de navegador. Isso serve para o site funcionar e para se defender de ataque. Nós não desligamos isso porque não é possível desligar.
O que a gente faz a respeito:
- esse registro fica nos logs do servidor, em lugar diferente das respostas, e não tem nenhum campo que ligue um ao outro;
- a gente não consulta esses registros para descobrir quem respondeu o quê, e não tem ferramenta montada para isso;
- eles expiram sozinhos, pela política dos nossos fornecedores (Netlify e Supabase), em até 30 dias. Não temos como estender esse prazo nem como apagá-los antes.
O que isso significa na prática: num condomínio, endereço de internet quase equivale a casa. Se alguém com acesso completo aos servidores quisesse cruzar as duas coisas dentro dessa janela de dias, teria material para tentar. A gente não pode prometer que isso é impossível. Pode prometer que não faz, que não guarda nada que facilite, e pode dizer exatamente qual é o limite — que é o que está escrito aqui.
O nm_vid — o código que fica no seu navegador nas outras páginas
Isto precisa ser dito porque não estava sendo dito.
Nas páginas do site que não são consulta (a página inicial, o painel, o portal), a gente guarda
no seu navegador um código aleatório chamado nm_vid, e registra com ele coisas como "abriu a
página", "leu até o fim", "abriu tal cartão". Serve para saber o que interessa às pessoas e o que
ninguém lê.
- Ele não tem o seu nome e a gente não sabe de quem é.
- Ele fica no seu navegador e não expira sozinho — limpar os dados do site apaga.
- Ele não é usado nas páginas de consulta. As páginas de consulta não disparam nenhum registro desse tipo. Foi conferido em 04/09/2026 e é regra permanente.
- Prazo: hoje ele não expira sozinho — essa é uma falha nossa, e está escrita aqui em vez de escondida. Vamos passar a renová-lo periodicamente. Até lá, limpar os dados do site no seu navegador apaga.
Se você não quiser esse código, limpe os dados do site no seu navegador, ou use uma aba anônima. Nada deixa de funcionar.
Os comentários
Comentário passa por curadoria antes de qualquer publicação. Comentário nunca é publicado como você escreveu — publicamos contagem por tema ("transparência financeira foi mencionada em 37 comentários"), nunca o texto.
O maior risco de alguém ser reconhecido num comentário é o próprio texto. Se você escrever "sou o vizinho do portão que reclamou semana passada", nenhuma tecnologia protege isso. Por isso o aviso aparece na hora de escrever.
Comentário que cite outra pessoa de forma identificável é descartado, não arquivado.
O que ainda existe nos backups — e isto é o mais desconfortável de escrever
Até 01/09/2026, a página de apoio pedia nome e casa. Em 01/09 apagamos esses campos de todas as linhas. Mas:
- as colunas ainda existem no banco (vazias) — vão ser removidas;
- os backups automáticos do Supabase ainda contêm os valores antigos, e vão conter até expirarem;
- o mesmo vale para a tabela de respostas com a ordem antiga, até ela ser removida.
Então a frase honesta não é "apagamos", é "removemos da base ativa em 01/09/2026; as cópias de segurança expiram em até 30 dias". A gente vai atualizar esta seção quando tiver expirado, e não antes.
Se pedirem os dados na Justiça
Se chegar uma ordem judicial, a gente cumpre a lei — não temos como não cumprir.
O melhor jeito de proteger você não é prometer resistência: é não ter o dado. É por isso que a resposta não guarda hora, não guarda IP e não guarda código de aparelho. O que não existe não é entregue. O que existe está listado nesta página, inteiro, para que ninguém precise adivinhar.
Seus direitos
Você pode pedir acesso, correção, eliminação e informação sobre os seus dados, e revogar consentimento.
Canal: contato@nossomoinhodevento.com.br Prazo de resposta: até 15 dias.
Uma limitação real: sobre as respostas de consulta, a gente não consegue atender pedido individual — porque não sabe qual resposta é a sua. Isso é consequência direta do anonimato, não é desculpa. Se quiser que a sua resposta não conste, o caminho é avisar antes do encerramento e a gente descarta a consulta inteira, ou nada.
Quem responde por isto
Responsável pelo conteúdo: Johnny Palma, morador. Contato: contato@nossomoinhodevento.com.br.
Mais sobre quem mantem isto e quais são os limites: Quem faz isto.
Histórico de mudanças
| data | o que mudou |
|---|---|
| 04/09/2026 | primeira versão. Criada depois de uma revisão adversarial do próprio sistema, que encontrou três coisas: a ordem das respostas estava sendo guardada; a urna aceitava respostas de fora da página; e a frase de anonimato na tela prometia mais do que o sistema entregava. As três estão corrigidas ou em correção, e estão descritas acima em vez de escondidas. |
Iniciativa independente criada por moradores. Não é canal oficial do condomínio e não fala em nome dele.