O que está em jogo
Base de apoiadores, estratégia territorial, peças ainda não publicadas, comunicações internas e leituras de fraqueza. Vazamento não é só constrangimento: pode ser incidente de dados, crise política e perda de vantagem operacional.
Segurança começa por hábitos: senhas individuais, papéis mínimos, menos planilha paralela, menos encaminhamento irresponsável, menos “me manda a base completa no zap”. Ferramenta ajuda; hábito decide.
Em campanha, o adversário não é só um ator externo abstrato. Há risco de vazamento acidental, prestador sem perímetro, voluntário bem-intencionado e ex-integrante com acesso sobrando. Desenhe para esses cenários reais.
Controles que a campanha consegue sustentar
Plataforma com autenticação forte, permissões por área, anexos controlados e histórico de ações. Treinamento rápido para equipe de campo sobre o que pode capturar, o que pode publicar e o que não pode exportar. Controles complexos demais são contornados; controles simples e firmes são respeitados.
Revogue acesso no desligamento e revise membros inativos. Campanha tem rotatividade alta — e memória de acesso longa se ninguém limpar. Prestador temporário precisa de prazo de acesso.
Separe canais: WhatsApp para coordenação leve; plataforma para registro, evidência e dado sensível. Misturar os dois como se fossem o mesmo sistema é convite a incidente.
- Identidade individual e proibição de login compartilhado
- Least privilege por papel (Líderes de Campo, coordenação, jurídico, comunicação)
- Controle de exportação de base e de relatórios sensíveis
- Anexos e evidências com acesso restrito quando necessário
- Trilha de auditoria em ações críticas
- Ritual de revogação e revisão de membros
LGPD na operação de campanha (disciplina, não jargão)
Tratamento de dados pessoais exige base legal, finalidade e cuidados. Capture com transparência quando couber, não use a base para finalidade incompatível e não trate lista de contatos como bem de livre circulação interna. Oriente-se com o jurídico da campanha — este texto não é parecer.
Opt-in e origem do contato no CRM são higiene. Dado sem origem é dado suspeito. Dado sem responsável de governança é acidente esperando horário de pico.
Imagens, áudios e evidências de campo também são dados. Protocolo de coleta e retenção evita arquivo eterno desnecessário e exposição indevida.
Jurídico, CRM e o perímetro do sensível
Bases de contatos, pesquisas internas e documentos estratégicos são alvos óbvios. Restrinja visão, evite exportações casuais e mantenha histórico de alteração. Estratégia jurídica e peças em revisão merecem o mesmo cuidado: vazamento prematuro vira crise de narrativa.
Inteligência eleitoral e leituras de prioridade também são sensíveis. Saber onde a campanha se sente fraca é informação valiosa. Acesso ao Oráculo, a mapas e a pesquisas internas deve seguir papel — não curiosidade.
Backups e cópias locais de planilha destroem o perímetro se forem o “plano B” de todo mundo. Uma fonte canônica com permissão supera dez cópias “por garantia”.
Resposta a incidente (porque zero risco não existe)
Tenha um rito simples: quem acionar, o que isolar (acessos, exportações), o que comunicar internamente e quando envolver jurídico. Improvisar resposta no meio do vazamento multiplica dano.
Depois do incidente, corrija processo. Sem post-mortem, a campanha repete o furo com outro voluntário e outra planilha. Aprendizado é parte da segurança.
Não transforme o time em suspeito geral. Segurança hostil gera contorno; segurança clara gera adesão.
Segurança no Eletivo
O Eletivo combina permissões por papel, trilhas de evidência, CRM com opt-in e módulos sensíveis com acesso controlado — para que a campanha opere com velocidade sem tratar dado como bem comum. Use o teste de 3 dias para avaliar governança, não apenas funcionalidades.
Se a sua operação ainda vive de planilha paralela e login compartilhado, o primeiro ganho de segurança não é criptografia exótica: é perímetro, identidade e hábito. A plataforma sustenta esse salto.
