Privacidade do serviço Candeia
Esta página descreve o funcionamento atual do portal, da conta e do fluxo de candidatura à identidade de Candeia. Última atualização: 7 de setembro de 2026.
Quem oferece o serviço
Candeia é um projeto institucional e tecnológico em formação. A conta permite acesso ao sistema, mas não equivale a cidadania ou a uma identidade civil emitida por Candeia. Consulte o status institucional.
Contato da administração do projeto para dúvidas e solicitações sobre dados: govcandeia@gmail.com.
Conta por e-mail ou Google
O serviço utiliza Firebase Authentication, do Google, para criar e autenticar contas, confirmar e-mail, recuperar acesso e oferecer verificação em duas etapas. Nesse fluxo podem ser tratados identificador da conta, e-mail, método de entrada e dados necessários à segurança da autenticação. Ao escolher Google, o provedor pode compartilhar dados básicos do perfil usados no acesso, como nome e foto. O portal não solicita acesso ao Gmail, Drive ou contatos.
Ao criar uma senha para Candeia, use uma senha exclusiva. A autenticação é processada pelo serviço do Firebase; o GOV.CANDEIA não mantém um banco próprio com a senha em texto legível. Ao entrar com Google, a autenticação ocorre pelo próprio Google.
Sessão e dados neste navegador
A autenticação usa persistência de sessão do navegador. Preferências de aparência e arquivos públicos também podem ficar armazenados localmente ou em cache. Sair encerra a sessão ativa; fechar a aba não apaga dados que já tenham sido enviados aos serviços de Candeia.
Candidatura à identidade
Para contas verificadas, o fluxo atual de identidade pode registrar uma candidatura nos serviços conectados de Candeia. Quando a pessoa envia essa candidatura, dados civis informados no formulário — como nome e data de nascimento — e, quando solicitados pelo fluxo, fotografia e assinatura podem ser enviados para processamento. As mídias são armazenadas no Firebase Storage em caminhos autorizados pelo servidor, e o serviço conectado mantém o estado da candidatura e de suas validações.
Enviar uma candidatura não significa que uma CIC foi emitida. O próprio fluxo distingue preparação, validação e etapas posteriores da emissão. Não envie RG, CPF, passaporte ou outros documentos que a tela não solicitar.
Segurança e fornecedores
Firebase Hosting entrega o portal; Firebase Authentication processa autenticação; Firebase Storage pode armazenar mídias enviadas pelo fluxo de identidade; e serviços de processamento em infraestrutura Google Cloud tratam as operações conectadas. O portal também utiliza mecanismos do Firebase App Check (proteção contra abuso) e reCAPTCHA para reduzir abuso e proteger requisições, o que pode envolver sinais técnicos de segurança do dispositivo, navegador ou conexão conforme as políticas dos provedores.
Consulte a privacidade e segurança do Firebase e a Política de Privacidade do Google.
Retenção, acesso e exclusão
O serviço ainda não publica um prazo automático único de exclusão para conta, candidatura ou mídias enviadas, nem oferece nesta fase uma interface completa de autogestão desses pedidos. Fechar a aba ou sair da conta não exclui registros mantidos pelos serviços conectados. Para solicitar acesso, correção ou exclusão, use o contato acima. A confirmação do controle da conta pode ser necessária.
Nunca envie senha, código de autenticação, código TOTP ou documentos pessoais não solicitados por e-mail para comprovar a conta.
Relatos de segurança
Use o contato acima e descreva a página e o comportamento observado sem incluir credenciais ou dados de terceiros.
Os princípios da proposta constitucional estão em Privacidade, intimidade e comunicações; eles não substituem esta descrição do serviço atual. Os Termos de Uso explicam as condições de acesso e uso do portal e das funções disponíveis.