LGPD e votação online: o que sua empresa precisa saber

Toda eleição — seja de CIPA, sindicato, partido político ou assembleia de condomínio — envolve o tratamento de dados pessoais: nome, CPF, e-mail, telefone, cargo, unidade. Quando esse processo migra do papel para uma plataforma online, a organização passa a ser responsável por garantir que esse tratamento siga a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Quais dados uma votação online realmente precisa coletar

O princípio da minimização de dados da LGPD diz que só se deve coletar o estritamente necessário para a finalidade do tratamento. Numa votação, isso normalmente significa:

• Dado de identificação para confirmar o direito a voto (matrícula, CPF ou e-mail corporativo)
• Dado de contato para envio de credenciais de acesso
• Registro do voto em si — que deve ser tratado separadamente, sem vínculo com a identificação

Qualquer dado além disso (endereço completo, dados de saúde, etc.) normalmente não tem finalidade legítima dentro de um processo eleitoral e não deveria ser solicitado.

Quem é o controlador dos dados nessa relação

Na maioria dos casos, a empresa ou entidade que promove a eleição é a controladora dos dados, e a plataforma de votação atua como operadora — processando os dados em nome da controladora, sob instruções contratuais. Isso significa que, ao contratar uma plataforma de votação online, vale confirmar:

• Existe um contrato ou termo que define claramente os papéis de controlador e operador?
• Os dados são eliminados ou anonimizados depois de um prazo razoável após a eleição?
• Em caso de solicitação de um titular (correção, exclusão, portabilidade), o processo é claro e rápido?

Sigilo do voto e LGPD andam juntos

Vale reforçar: o sigilo do voto não é apenas uma exigência legal específica (como na CIPA), é também uma boa prática de proteção de dados. Ao desvincular tecnicamente a identidade do eleitor do conteúdo do voto, a plataforma reduz a superfície de dados sensíveis expostos, o que já é, por si, uma medida de conformidade com os princípios de segurança e necessidade da LGPD.

Checklist de conformidade para sua próxima votação online

• Apenas os dados estritamente necessários são coletados
• Existe definição clara de controlador e operador
• Há prazo definido de retenção e eliminação dos dados após a eleição
• O sigilo do voto é garantido por arquitetura técnica, não só por política
• Existe canal para o titular exercer seus direitos (acesso, correção, exclusão)

Antes de escolher qualquer ferramenta para digitalizar sua eleição, peça para a fornecedora explicar, em detalhes, como esses pontos são tratados. Na VoteDigital, essas respostas fazem parte da nossa política de privacidade e do processo de onboarding de cada cliente.