1. Introdução
Esta Política de Privacidade descreve como a Celestiq Insights OPC Pvt Ltd (a "Empresa", "nós"), operadora do VoteMyThought (a "Plataforma", acessível em votemythought.com), coleta, usa, divulga e protege seus dados pessoais.
Esta Política de Privacidade é publicada em conformidade com o Digital Personal Data Protection Act, 2023 (lei DPDP) e as Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.
Ao usar a Plataforma e fornecer seus dados pessoais, você concorda com as práticas descritas nesta Política de Privacidade. Se você não concorda com esta política, não deve usar a Plataforma.
2. Dados que Coletamos
2.1 Dados Pessoais Coletados no Momento do Registro
| Tipo de Dado | Propósito | Base Legal |
|---|---|---|
| Endereço de e-mail | Autenticação de conta, recuperação de senha, comunicação | Consentimento (Seção 6, lei DPDP) |
| Nome de usuário | Nome de exibição pública na Plataforma | Consentimento (Seção 6, lei DPDP) |
| Senha (hash) | Autenticação de conta | Consentimento (Seção 6, lei DPDP) |
2.2 Dados Coletados Através do Uso da Plataforma
| Tipo de Dado | Propósito | Base Legal |
|---|---|---|
| Registros de voto (qual opção de enquete você selecionou) | Exibir resultados, prevenir votação duplicada | Consentimento (Seção 6, lei DPDP) — necessário para funcionalidade principal |
| Endereço IP | Prevenção de fraude, detecção de abuso, limitação de taxa | Uso legítimo (Seção 7, lei DPDP) — segurança da plataforma |
| Conteúdo de enquetes que você cria | Exibir e operar enquetes geradas pelo usuário | Consentimento (Seção 6, lei DPDP) |
| Preferência de idioma/localidade | Exibir conteúdo em seu idioma preferido | Uso legítimo (Seção 7, lei DPDP) |
2.3 Dados que Não Coletamos
- Não coletamos dados biométricos;
- Não coletamos dados precisos de geolocalização;
- Não coletamos dados de seus contatos ou armazenamento do dispositivo;
- Não usamos cookies de rastreamento para fins publicitários ou de marketing;
- Não vendemos seus dados pessoais a terceiros.
3. Base Legal para Processamento
De acordo com a lei DPDP, 2023, processamos seus dados pessoais nas seguintes bases legais:
- Consentimento (Seção 6): Você fornece consentimento livre, específico, informado e inequívoco no momento do registro e ao criar ou votar em enquetes. Você pode retirar seu consentimento a qualquer momento.
- Uso legítimo (Seção 7): O processamento de endereços IP para prevenção de fraude e segurança da plataforma, e o processamento de preferências de idioma para fornecimento de serviço, constitui uso legítimo nos termos da Seção 7 da lei DPDP.
4. Como Usamos Seus Dados
Usamos seus dados pessoais exclusivamente para os seguintes propósitos:
- Gestão de conta: Criação e manutenção de sua conta, autenticação de sua identidade e recuperação de acesso;
- Funcionalidade da plataforma: Exibição de enquetes, registro de votos, resultados em tempo real e prevenção de votação duplicada;
- Prevenção de abuso: Detecção de atividades fraudulentas, limitação de taxa e prevenção de manipulação de resultados de enquetes;
- Comunicação: Envio de notificações relacionadas ao serviço (por exemplo, links de redefinição de senha, atualizações de políticas);
- Conformidade legal: Resposta a solicitações legítimas de tribunais e agências governamentais e manutenção de registros exigidos por lei.
Não usamos seus dados pessoais para outros propósitos além dos listados acima sem obter consentimento separado.
5. Retenção de Dados
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados da conta (e-mail, nome de usuário, hash de senha) | Até a exclusão da conta pelo usuário ou encerramento pela Plataforma |
| Registros de voto | Até a exclusão da enquete associada ou da conta do usuário |
| Endereços IP | 90 dias a partir da coleta, depois exclusão automática |
| Conteúdo de enquetes criado pelo usuário | Até que o usuário exclua a enquete ou a conta seja encerrada |
| Conteúdo removido (solicitação de remoção) | 180 dias a partir da data de remoção, conforme Regra 3(1)(g) das IT Rules, 2021 |
| Logs de acesso | 1 ano, conforme Regras DPDP, 2025 |
Após a exclusão da conta, apagaremos seus dados pessoais dentro de um período razoável, salvo onde a retenção é exigida por lei.
6. Compartilhamento e Divulgação de Dados
Não vendemos, alugamos ou trocamos seus dados pessoais. Podemos compartilhar seus dados nas seguintes circunstâncias limitadas:
- Processadores terceiros: Usamos Cloudflare, Inc. para hospedagem, entrega de conteúdo e serviços de banco de dados. A Cloudflare processa dados em nosso nome sob um acordo contratual e está sujeita às suas próprias práticas de privacidade. Seus dados são armazenados na infraestrutura da Cloudflare.
- Conformidade legal: Podemos divulgar seus dados a tribunais, agências governamentais ou autoridades policiais após recebimento de uma ordem válida, diretriz judicial ou notificação por escrito fundamentada de um funcionário autorizado, em conformidade com a lei aplicável.
- Resolução de reclamações: Podemos compartilhar informações com reclamantes quando necessário para resolver reclamações sobre conteúdo publicado na Plataforma.
7. Seus Direitos como Titular de Dados
De acordo com a lei DPDP, 2023, você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de acesso: Você pode solicitar um resumo de seus dados pessoais processados por nós e das atividades de processamento realizadas;
- Direito de retificação: Você pode solicitar a correção de dados pessoais inexatos ou incompletos;
- Direito de apagamento: Você pode solicitar a exclusão de seus dados pessoais, e nós os apagaremos salvo onde a retenção é exigida por lei;
- Direito de apresentar reclamações: Você tem o direito de apresentar uma reclamação ao nosso Oficial de Reclamações e, se não resolvida, ao Data Protection Board of India;
- Direito de retirar consentimento: Você pode retirar seu consentimento a qualquer momento. A retirada será tão fácil quanto o consentimento. Após a retirada, cessaremos o processamento de seus dados (salvo quando legalmente exigido) dentro de um período razoável.
Para exercer qualquer um desses direitos, entre em contato conosco em support@votemythought.com.
8. Segurança de Dados
Implementamos salvaguardas de segurança razoáveis para proteger seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados, em conformidade com a Seção 8(5) da lei DPDP, 2023 e as Regras DPDP, 2025. Essas salvaguardas incluem:
- Hashing de senhas usando algoritmos padrão da indústria;
- Criptografia de dados em trânsito (TLS/SSL);
- Controles de acesso que limitam o acesso a dados ao pessoal autorizado;
- Registro e monitoramento contínuos do acesso a dados;
- Retenção de logs de acesso por no mínimo um ano.
9. Notificação de Violação de Dados
Em caso de violação de dados pessoais, nós:
- Notificaremos cada usuário afetado sem demora, descrevendo a natureza e extensão da violação, as consequências prováveis, as medidas de mitigação tomadas e as etapas que você pode tomar para se proteger;
- Forneceremos uma notificação inicial ao Data Protection Board of India sem demora;
- Apresentaremos um relatório detalhado ao Data Protection Board of India dentro de setenta e duas (72) horas após o conhecimento da violação, em conformidade com a Regra 7 das Regras DPDP, 2025.
Separadamente, quando uma violação de dados constitui um incidente cibernético, nós o reportaremos ao Indian Computer Emergency Response Team (CERT-In) dentro de seis (6) horas após o conhecimento do incidente, em conformidade com o IT Act, 2000.
10. Dados de Crianças
A Plataforma não impõe um requisito de idade mínima para registro de conta. No entanto, não coletamos conscientemente dados pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança menor de 13 anos sem consentimento parental verificável, tomaremos medidas imediatas para eliminar tais dados em conformidade com a lei DPDP, 2023.
Pais ou responsáveis que acreditam que seu filho forneceu dados pessoais à Plataforma podem nos contatar em support@votemythought.com para solicitar a exclusão.
11. Oficial de Reclamações
Em conformidade com a Seção 8(9) e 8(10) da lei DPDP, 2023, e a Regra 3(2) das IT Rules, 2021, designamos um Oficial de Reclamações para lidar com solicitações e reclamações relativas aos seus dados pessoais:
Oficial de Reclamações: Celestiq Insights OPC Pvt Ltd
E-mail: support@votemythought.com
Endereço: Bangalore, Karnataka, Índia — 560077
O Oficial de Reclamações acusará o recebimento de sua reclamação dentro de 24 horas e a resolverá dentro de 15 dias a partir da data de recebimento.
Se você não estiver satisfeito com a resolução, você pode apresentar uma reclamação ao Data Protection Board of India em conformidade com a Seção 27 da lei DPDP, 2023.
12. Cookies
Usamos cookies essenciais para gestão de sessões e autenticação, e cookies de preferência para seleção de idioma. Não usamos cookies de analytics, marketing ou rastreamento. Para detalhes, consulte nossa Política de Cookies.
13. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações significativas serão comunicadas através da Plataforma ou por e-mail. Informaremos os usuários sobre alterações pelo menos uma vez por ano, em conformidade com a Regra 3(1)(f) das IT Rules, 2021.
14. Contato
Para quaisquer perguntas ou preocupações relativas a esta Política de Privacidade ou aos seus dados pessoais, entre em contato conosco:
E-mail: support@votemythought.com
Endereço: Celestiq Insights OPC Pvt Ltd, Bangalore, Karnataka, Índia — 560077