Como tratamos os seus dados
O seu voto é anónimo
- 1. Uma verificação, quando cria a sua conta. Só verificamos que é uma pessoa real, que ainda não tem conta e a sua idade. Isto impede que alguém vote mais de uma vez.
- 2. O seu nome e morada nunca são guardados. Só guardamos o seu número de registo nacional de forma cifrada, para evitar contas duplicadas. Nunca é associado aos seus votos.
- 3. O seu voto é guardado separadamente da sua conta. Um voto não tem nome nem conta associados, apenas um código de voto. Esse código é criado com uma chave secreta guardada separadamente. O sistema só procura os seus votos quando tem sessão iniciada, para que os possa ver e alterar. Os administradores não têm qualquer função para consultar ou ver os votos de uma pessoa.
- 4. Mostramos apenas totais, apenas a partir de 50 votos e com atraso, para que ninguém consiga deduzir votos individuais.
- 5. Pode eliminar tudo a qualquer momento. Se retirar o consentimento com a sessão iniciada, o sistema procura nesse momento os seus votos e elimina-os juntamente com a sua conta.
- 6. Como financiamos isto. Os meios de comunicação e os investigadores podem usar os nossos totais, por vezes mediante pagamento. Nunca votos individuais, nem números sobre grupos com menos de 50 pessoas.
Mais informações em declaração de privacidade.
Texto provisório para o MVP: mande revê-lo juridicamente antes do lançamento público.
Os detalhes técnicos, para quem quiser saber
O que guardamos
- Um ID de cidadão pseudónimo: um derivado criptográfico (HMAC) do ID que o seu fornecedor de início de sessão nos dá. Sem nome, endereço de e-mail nem número de registo nacional.
- O momento em que deu o seu consentimento.
- Os seus votos, mantidos separados da sua conta: um token de voto separado por proposta, sem ligação ao seu ID de cidadão e sem data e hora.
O que é e o que não é possível
Só com a base de dados, ninguém consegue ver quem votou em quê. Alguém com acesso total ao servidor e à chave secreta de votação poderia, tecnicamente, deduzir os votos de uma determinada pessoa. Por isso guardamos essa chave separadamente, com acesso estritamente limitado, e não criamos nenhuma função que o permita, nem sequer para administradores.
Porquê fazer assim?
Um voto sobre uma lei é uma opinião política, uma categoria especial de dados pessoais (art. 9.º do RGPD). Só o tratamos com o seu consentimento explícito e de forma a que ninguém consiga ver quem votou em quê apenas a partir da base de dados.
O que publicamos
Apenas totais arredondados por proposta, a partir de pelo menos 50 votos e atualizados com atraso. Nunca votos individuais.
Quem recebe os nossos números?
Neste momento não damos nem vendemos os nossos números a ninguém. Todos veem os mesmos totais públicos no site. Votos individuais, contas ou números de registo nacional nunca são partilhados nem vendidos.
Iniciar sessão com uma chave de acesso
Depois da verificação única com o eID, inicia sessão com uma chave de acesso. A chave secreta fica no seu dispositivo; guardamos apenas a parte pública. Não guardamos palavra-passe nem endereço de e-mail. Uma vez por ano, pedimos-lhe que confirme novamente a sua identidade com o eID.
Seguir e notificações
Seguir funciona sem conta. Ao clicar em “Seguir”, recebe um cookie com uma chave aleatória; guardamos essa chave apenas sob a forma de hash. Guardamos o que segue e, se ativar as notificações, o endereço push que o seu navegador nos dá (cifrado). Sem nome, sem endereço de e-mail, sem endereço IP. As notificações passam pelo serviço push do seu navegador (por exemplo, Google, Mozilla ou Apple). Na página Notificações pode eliminar tudo com um clique.
Resumos de IA
Os resumos são feitos com o Google Gemini, com base nos documentos parlamentares oficiais. Não são enviados à IA quaisquer dados sobre cidadãos.
Quem é o responsável?
O responsável pelo tratamento dos dados é Laraben. Dúvidas sobre os seus dados? Envie um e-mail para [email protected].
Que dados, porquê e durante quanto tempo?
| Dados | Porquê e com que fundamento | Durante quanto tempo |
|---|---|---|
| A sua conta: pseudónimo, faixa etária, província e município grande, momento do seu consentimento | Para poder votar. O seu consentimento explícito (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD). | Até retirar o seu consentimento. |
| Os seus votos, separados da sua conta | Para mostrar e partilhar totais. O seu consentimento explícito. | Até retirar o seu consentimento. |
| Ligação cifrada ao seu eID | Para impedir que alguém crie duas contas. O seu consentimento. | Até retirar o seu consentimento. |
| O que segue e o endereço push do seu navegador | Para lhe enviar as notificações que pediu (art. 6.º, n.º 1, alínea b), do RGPD). | Até os eliminar, ou 2 anos após a sua última visita. |
| Registos técnicos do servidor (por exemplo, mensagens de erro) | Para manter o site seguro e a funcionar. Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). | No máximo 14 dias. |
| Uma mensagem enviada através do formulário de contacto e o seu endereço de e-mail, se o indicar (cifrado) | Para responder à sua pergunta. O seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). | Um ano. |
| Uma comunicação de que um resumo está errado (sem nome nem conta) | Para corrigir erros. Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD). | Um ano após ser tratada. |
Quem trata dados por nossa conta?
- O nosso fornecedor de alojamento, na União Europeia: é aqui que o site funciona e a base de dados está armazenada.
- O Google Cloud (Vertex AI, na UE) escreve os resumos. Recebe apenas documentos oficiais, nunca dados sobre cidadãos.
- O serviço push do seu navegador (Google, Mozilla, Apple ou Microsoft) entrega as notificações que ativou. Esse serviço recebe a notificação cifrada e não a consegue ler. Pode estar localizado fora da UE.
- Verificamos a sua identidade com o cartão eID, diretamente no seu navegador.
Os seus direitos
Pode consultar os seus dados, retificá-los ou apagá-los, limitar o tratamento, levar os seus dados consigo e opor-se ao tratamento. Em A minha conta pode ver o que guardamos sobre si e eliminar tudo de uma só vez. Para outras questões, pode enviar-nos um e-mail.
Não está satisfeito com a forma como tratamos os seus dados? Pode apresentar uma reclamação à Autoridade de Proteção de Dados (Drukpersstraat 35, 1000 Bruxelas).
Cookies
Usamos apenas os cookies necessários para o funcionamento do site, não cookies para o seguir. Leia que cookies usamos
Retirar consentimento
Pode retirar o seu consentimento a qualquer momento: iniciar sessão, e depois aceda a ‘A minha conta’. Em seguida, eliminamos a sua conta, a ligação cifrada ao seu eID e todos os seus votos.