Dados de campanha: o que guardar e o que é passivo

O reflexo padrão é guardar tudo, "porque pode ser útil". Em campanha eleitoral, com dados de eleitores, esse reflexo é caro.

A pergunta que decide

Para cada dado: qual decisão eu tomo com isso?

Se não houver resposta concreta, não guarde. "Pode ser útil" não é resposta.

O que costuma ter função

O que costuma ser só passivo

• Selfies de eleitores após a peça entregue
• Base de números coletados sem finalidade declarada
• Histórico detalhado de navegação individual
• Cadastro completo de quem só queria uma peça

Cada um desses é risco de vazamento, obrigação de proteção e, em incidente, manchete.

Dado que você não tem não vaza, não é pedido em juízo e não vira notícia.

Minimização na prática

1. Não colete o que não usa. Formulário com cinco campos quando dois bastam já é coleta excessiva.
2. Prazo de descarte definido para tudo, automático.
3. Separe o que identifica do que apenas conta.
4. Registre o consentimento sem guardar o rosto.

O caso específico da selfie

É o dado mais sensível que a campanha toca. Depois de entregue a peça, ele não tem mais função nenhuma, e continua sendo dado biométrico guardado por você.

Descarte automático em prazo curto, sem depender de alguém lembrar.

O que fazer depois da eleição

Terminada a campanha, a maior parte da base perde finalidade. Manter tudo "para a próxima" é justamente o que transforma um acervo útil em passivo permanente.

Defina, desde o começo, o que sobrevive ao fim da campanha, e apague o resto.