Lei 13.709/2018, a LGPD
Política de privacidade
Atualizada em 01 de agosto de 2026.
Em resumo
- ✓A base de cada organização é dela. Nós apenas operamos o sistema.
- ✓Não vendemos, alugamos nem cedemos dados para publicidade nunca.
- ✓Sem cookie de rastreamento e sem rede de anúncio dentro do sistema.
- ✓Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
1. Quem é quem
O Base Viva é uma plataforma usada por organizações que mantêm base de lideranças: movimentos, associações, mandatos e projetos sociais.
Controladora dos dados das pessoas cadastradas é a organização que fez o cadastro: é ela quem decide por que e para que trata esses dados, e é a ela que o titular pode se dirigir primeiro. Operadora é Base Viva, que fornece e mantém o sistema e trata dados apenas seguindo as instruções dessa organização (art. 5º, VI e VII, da LGPD).
Quando você preenche o formulário desta página pedindo contato comercial, a controladora desses dados é Base Viva.
2. Que dados são tratados
- De quem se cadastra numa organização: nome, como prefere ser chamada, telefone, e-mail, localidade ou região, cargo ou função, profissão, perfil de rede social, quem indicou, além de campos que a própria organização escolhe incluir na ficha.
- De quem usa o painel: nome, e-mail, telefone, foto e o registro das sessões de acesso.
- Do uso do sistema: endereço IP, identificação do navegador, data e hora do cadastro e do consentimento, e o histórico de alterações relevantes (quem mudou o quê, quando e por quê).
- Das mensagens enviadas: se a mensagem foi entregue, se foi lida e se falhou, e as respostas recebidas pelo canal de WhatsApp da organização.
- De quem pede contato aqui: nome, organização, e-mail ou telefone, tamanho aproximado da base e a mensagem escrita.
Não pedimos origem racial, convicção religiosa, dado de saúde nem biométrico. Também não coletamos dados de crianças e adolescentes: o cadastro é destinado a maiores de 18 anos.
Intenção de voto
Algumas organizações que usam o Base Viva perguntam em quem você pretende votar. Isso é dado pessoal sensível (art. 5º, II, opinião política), e por isso funciona diferente de todo o resto:
- A pergunta é sempre opcional. Não responder não impede seu cadastro nem muda nada nele.
- A autorização é a sua resposta, e vale só para essa finalidade: escolher um nome é autorizar que ele seja guardado.
- "Prefiro não dizer" é o que vem marcado, e não é guardado como resposta: é a ausência de qualquer registro. Sem escolher nada, nada é guardado, nem mesmo o que você chegou a clicar.
- Você pode voltar a "Prefiro não dizer" a qualquer momento na sua área, e suas respostas são apagadas na hora. Seu cadastro continua inteiro.
- Em cargo com mais de uma vaga, como o Senado, você pode escolher mais de um nome, ou um só.
- A resposta fica só com a organização que perguntou. Não vai para outro grupo, não é vendida e não é usada para publicidade.
3. Para quê, e com que base legal
O consentimento é pedido no próprio formulário de cadastro, em texto claro, e fica guardado junto com a data, o IP e a versão do texto que a pessoa aceitou. Se o texto mudar, o registro antigo continua mostrando o que foi aceito naquele dia.
4. Com quem os dados são compartilhados
Só com quem é necessário para o sistema funcionar, e sempre limitado ao que a função exige:
- ·Provedor de hospedagem e banco de dados da aplicação.
- ·Serviço de envio de e-mail, para entregar as mensagens.
- ·Serviço de conexão com o WhatsApp, para entregar as mensagens no número da própria organização.
- ·Autoridade pública, quando houver ordem legal e apenas na medida dela.
Nenhum dado é vendido, alugado, cedido ou usado para publicidade de terceiros. Uma organização nunca enxerga a base de outra, mesmo estando na mesma instalação.
5. Instagram
Uma organização pode acompanhar perfis do Instagram: o dela própria e os de quem ela apoia. Isso só acontece depois que a pessoa que administra aquele perfil abre um link, lê o que está sendo pedido e autoriza pelo próprio Instagram. Não há raspagem, e nada é lido de perfil que não tenha autorizado.
O que é lido, com a autorização:
- ·Nome do perfil, foto e número de seguidores.
- ·Comentários e menções públicos nas publicações daquele perfil: o texto, o nome de usuário de quem escreveu e a data.
O que não é feito, em nenhuma hipótese:
- ·Publicar, curtir, comentar ou responder em nome de quem autorizou.
- ·Ler mensagens diretas.
- ·Ver ou guardar senha.
- ·Ver quem curtiu uma publicação. Isso não existe em nenhuma API do Instagram.
O nome de usuário de quem comenta é comparado com o que as pessoas informaram no próprio cadastro, para que a organização reconheça quem já faz parte dela. Quem comenta e não está na base aparece apenas pelo nome de usuário público, e nenhuma mensagem é enviada a essa pessoa por este sistema.
Como retirar a autorização e apagar os dados. Basta abrir de novo o mesmo link de autorização e clicar em “Retirar a autorização”; também vale remover o aplicativo em Instagram → Configurações → Apps e sites. Em qualquer um dos casos, o acesso é cortado na hora e a credencial é apagada dos nossos servidores. Para apagar também os comentários já guardados, escreva para privacidade@baseviva.app informando o @ do perfil. A exclusão é feita em até 15 dias.
6. Por quanto tempo ficam guardados
Os dados de cadastro ficam enquanto a organização mantiver a base ativa, ou até que o titular peça a exclusão. Registros de entrega de mensagem e o histórico de alterações são mantidos pelo tempo necessário para prestar contas do que foi feito. Encerrado o contrato com a organização, os dados são devolvidos a ela e eliminados dos nossos sistemas, salvo o que a lei obrigar a guardar, como os registros de acesso previstos no Marco Civil da Internet.
7. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e de graça:
- ✓Confirmar que existe tratamento dos seus dados
- ✓Acessar os dados que temos sobre você
- ✓Corrigir dado incompleto ou desatualizado
- ✓Pedir anonimização, bloqueio ou eliminação
- ✓Pedir a portabilidade dos dados
- ✓Revogar o consentimento dado
- ✓Saber com quem os dados foram compartilhados
- ✓Se opor a tratamento feito sem consentimento
Revogar o consentimento é simples: toda mensagem enviada traz a saída, e basta responder pedindo. A partir daí a pessoa deixa de receber avisos e, se pedir, tem o cadastro eliminado.
8. Segurança
- ·Tráfego criptografado (HTTPS) em todas as telas.
- ·Acesso por papel: quem lidera uma região enxerga só a própria região.
- ·Entrada por link de uso único, com validade curta; senha só para quem administra.
- ·Histórico de alterações que o próprio sistema não consegue apagar nem alterar.
- ·Exportação da base registrada: fica gravado quem exportou e quando.
Se ocorrer um incidente de segurança com risco relevante, a organização controladora e a ANPD são comunicadas, conforme o art. 48.
9. Cookies
Usamos um cookie só: o que mantém você conectada depois de entrar. Ele é assinado, não pode ser lido por outro site e não serve para rastrear navegação. Não há Google Analytics, pixel de rede social nem qualquer rastreador de publicidade nesta página ou dentro do sistema.
10. Como falar com a gente
Para exercer qualquer direito, tirar dúvida sobre esta política ou falar com o encarregado pelo tratamento de dados (art. 41):
Respondemos em até 15 dias. Se você está cadastrada por uma organização específica, pode falar direto com ela. De qualquer forma, também repassamos o pedido.
11. Mudanças nesta política
Se algo mudar, a data no topo muda junto. Alteração que afete a forma como tratamos seus dados é avisada às organizações usuárias antes de entrar em vigor.