A Política de Privacidade de Dados do São Paulo Futebol Clube (‘’SPFC’’) estabelece os princípios básicos referente ao Tratamento de Dados Pessoais pelo SPFC. Esta Política abrange todo Tratamento de Dados realizado em virtude das atividades desempenhadas pelo SPFC, onde seja necessário o tratamento de dados pessoais. O objetivo dessa Política é esclarecer a forma de coleta, tratamento e proteção dos dados pessoais.
Esta Política Privacidade de Dados se aplica a todos que de alguma forma tenham um relacionamento social ou jurídico com o SPFC, incluindo, mas não se limitando a: associados, sócios torcedores, prestadores de serviços, fornecedores, membros de comissões técnicas, conselheiros, candidatos, visitantes ou terceiros (“Você”).
Ao utilizar quaisquer páginas eletrônicas oficiais (‘’Website’’), assinar qualquer contrato ou documento com o SPFC, efetuar cadastro em qualquer um dos Programas de Relacionamento do SPFC, se candidatar a qualquer vaga de trabalho, considera-se que Você aceitou esta Política.
Nesta Política de Privacidade, ao mencionarmos Website, referimo-nos aos endereços abaixo:
censo.saopaulofc.netwww.sociotorcedor.com.br
Controlador de Dados: significa a pessoa natural ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais;
Operador de Dados: significa a Parte que processa/trata os Dados Pessoais em nome do Controlador de Dados e sob a orientação do Controlador;
Dados Pessoais ou Dados: significa qualquer informação relacionada a uma pessoa física identificada ou identificável, tais como: RG, CPF, endereço, data de nascimento, e-mail, telefone, imagem, som de voz, são alguns exemplos de dados pessoais, mas informações como hábitos de consumo, hábitos de deslocamento, perfil e preferências, e outras informações semelhantes, quando relacionadas a uma pessoa física identificada ou identificável, são considerados “dados pessoais”. Da mesma forma, informações sobre navegação na internet, como número de IP (Marco Civil da Internet), navegador, aparelho utilizado na navegação, entre outras são em geral considerados “dados pessoais” sempre que for possível identificar a pessoa relacionada a essas informações;
Dado pessoal sensível: é o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. A lei traz exigências adicionais e impõe algumas restrições para o tratamento de dados sensíveis;
Dado anonimizado e pessoa identificável: é o dado que não pode ser associado a um indivíduo, ou seja, que o torna efetivamente anônimo e não passível de identificação. É o dado que não permite engenharia reversa, ou seja, no sentido de tornar o dado anonimizados em dado identificável. É importante notar que ainda que um dado não esteja direta e explicitamente associado a uma pessoa identificada, ele pode ser considerado um dado pessoal (e não anônimo) sempre que for possível associá-lo a um indivíduo utilizando os meios técnicos disponíveis na ocasião;
Encarregado (DPO): pessoa indicada por um agente de tratamento para atuar como canal de comunicação entre as Partes, os titulares de dados e a Autoridade Nacional de Proteção de Dados (‘’ANPD’’);
Leis de Proteção de Dados Aplicáveis: significa todas as leis relacionadas à proteção e privacidade de dados que forem, periodicamente aplicáveis, incluindo, sem limitação, a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”) e o Marco Civil da Internet, em cada caso, conforme alteração, substituição ou atualização periódica;
Titular dos Dados: significa qualquer pessoa física (pessoa natural) a quem se referem os Dados Pessoais e que, como consequência, possa ser identificada direta ou indiretamente;
Tratamento de Dados: qualquer operação realizada com os Dados Pessoais, incluindo o mero armazenamento. A LGPD menciona expressamente diversos outros exemplos não taxativos: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
Segurança e Prevenção: significa a utilização de medidas técnicas e administrativas aptas a proteger os Dados Pessoais de acessos não autorizados e de situação acidentais ou ilícitas de destruição, perda, alteração, comunicação, difusão ou uso de forma diversa da finalidade pelo qual o dado pessoal foi ou está sendo tratado;
Violação de Dados Pessoais: qualquer ato ou omissão que comprometa a segurança, confidencialidade ou integridade dos Dados Pessoais ou as proteções físicas, técnicas, administrativas ou organizacionais implementadas para protegê-los. A perda ou o acesso, divulgação ou aquisição não autorizada de Dados Pessoais constitui uma Violação de Segurança, independentemente de o incidente atingir ou não o nível de uma violação de segurança segundo as Exigências de Privacidade e Proteção de Dados.
O SPFC pode coletar ou receber os seus Dados Pessoais quando:
O SPFC somente recebe ou coleta os seus Dados Pessoais de fontes legítimas, nos termos das Leis Aplicáveis.
O SPFC não coleta ou processa os seus Dados Pessoais Sensíveis, exceto quando:
O SPFC poderá tratar os seus dados pessoais para:
As categorias de Dados Pessoais que podem ser tratados por ou em nome do SPFC, para atendimento das finalidades descritas nesta Política, podem incluir as seguintes categorias de dados pessoais, que variam de acordo com a atividade:
Informações de identificação, qualificação e contato: nome completo; estado civil; nacionalidade; endereço residencial ou comercial; data de nascimento; número de inscrição no Registro Geral (RG) ou no Cadastro Nacional de Pessoas Físicas (CPF); endereço de e-mail; número de telefone; número de matrícula de associado; foto, placa de veículo, entre outros correlatados;
Informações de identificação digital: endereço de IP, informações sobre o navegador e o dispositivo; histórico de navegação; dados de cookies armazenados, biometria, perfil de rede social, entre outros correlatados,
Informações financeiras: dados bancários; histórico de transações; número de cartão de crédito, nome do titular do cartão e data de validade, entre outros correlatados;
Informações variadas tais como: imagens de gravações de circuito interno de filmagem para monitoramento de segurança, entre outros correlatados.
Outras informações que poderão ser coletadas:
O SPFC poderá coletar essas informações de diversas formas. Esses dados pessoais podem ser coletados diretamente com o Titular dos Dados ou podem ser obtidos por terceiros ou com alguém relacionado ao Titular dos Dados. Independentemente da origem dos dados, o tratamento será regido por esta Política de Privacidade e pelas leis aplicáveis.
Sempre que Dados Pessoais Sensíveis forem tratados estes atenderão os melhores interesses desses indivíduos e mediante expresso consentimento, específico e em destaque, dado por um dos pais ou responsável legal deste menor.
Cookies é um pequeno arquivo adicionado ao dispositivo ou computador para fornecer uma experiência personalizada de acesso ao Website. O SPFC poderá fazer uso das informações coletadas de cookies e de outras tecnologias para melhorar a sua experiência e a qualidade geral de nossos serviços.
A maioria dos navegadores da Internet estão configurados para aceitar cookies automaticamente. Dependendo do seu navegador, Você pode configurá-lo para avisar antes de aceitar cookies ou pode configurá-lo para os recusar. Desativar os cookies pode ter impacto na sua experiência no nosso Website.
O SPFC poderá coletar seus Dados Pessoais por meio do uso de cookies para fins de marketing e/ou ações comerciais. Caso você opte por não mais receber essas informações deverá nos informar por meio do Encarregado de Dados do SPFC.
O SPFC pode, consoante as circunstâncias, enquadrar suas atividades de tratamento em qualquer uma das seguintes bases jurídicas:
O SPFC não irá ceder, transferir ou comercializar os seus Dados Pessoais sem o seu consentimento. Podemos, no entanto, compartilhar ou divulgar os seus Dados Pessoais a terceiros nas seguintes circunstâncias:
Nos termos das Leis de Proteção de Dados Aplicáveis, Você tem os seguintes direitos:
I. Direito de confirmação e acesso aos seus Dados Pessoais processados por nós;
II. Direito à correção e/ou atualização de seus Dados Pessoais;
III. Direito a anonimização de seus Dados Pessoais;
IV. Direito à portabilidade de seus Dados Pessoais para qualquer outra entidade, de maneira estruturada;
V. Direito a eliminação de seus Dados Pessoais processados por nós;
VI. Direito à informação sobre as entidades públicas e privadas que a empresa compartilhou os seus Dados Pessoais;
VII. Direito de se opor, por motivos legítimos, ao Processamento dos seus Dados Pessoais;
VIII. Direito de solicitar, por motivos legítimos:
a. a eliminação dos seus Dados Pessoais processados por nós; e
b. a restrição do Processamento dos seus Dados Pessoais processados por nós;
IX. Se processarmos os seus Dados Pessoais com o seu consentimento, o direito de revogar esse consentimento; e
X. Direito de apresentar reclamações relativas ao Processamento dos seus Dados Pessoais perante à Autoridade Nacional de Proteção de Dados.
Caso queira exercer quaisquer dos direitos acima ou tenha dúvidas quanto a maneira que seus dados pessoais estão sendo utilizados por nós, por favor, entre em contato com o nosso Encarregado.
Todas as solicitações serão atendidas de forma gratuita. Antes de responderemos a sua solicitação para exercício dos direitos mencionados acima, para sua própria segurança, podemos solicitar que Você nos forneça algumas informações adicionais para confirmarmos sua identidade.
O SPFC poderá armazenar os seus Dados Pessoais de forma segura em data centers de terceiros (servidores de provedores de serviço em nuvem) localizados no Brasil e em países que apresentam legislação de proteção de dados específica e dentro das determinações legais.
O SPFC encerrará o tratamento dos seus Dados Pessoais nas seguintes hipóteses:
Você tem ciência de que, mesmo após o término do tratamento de Dados, o SPFC poderá manter os Dados Pessoais para as seguintes finalidades:
Apenas retemos os seus Dados Pessoais enquanto precisarmos desses Dados Pessoais para cumprir os objetivos estabelecidos na presente Política de Privacidade. Também podemos ser obrigados a reter os seus Dados Pessoais por períodos adicionais, quando necessário ao abrigo das Leis Aplicáveis.
O SPFC adota práticas adequadas para proteger seus Dados Pessoais de perdas, uso indevido, acesso não autorizado, publicação, alteração e distribuição. Nós implementamos medidas técnicas e organizacionais para proteger seus Dados Pessoais e nós exigimos contratualmente que nossos prestadores de serviços, fornecedores e parceiros comerciais protejam seus Dados Pessoais com o mesmo grau de cuidado.
A Internet não é, por si só, um ambiente seguro e não podemos fornecer uma garantia absoluta de que os seus Dados Pessoais transferidos pela Internet estarão sempre protegidos. A transmissão de Dados Pessoais pela Internet é da sua responsabilidade e apenas deve utilizar sistemas seguros para acessar Websites, Aplicativos ou Dispositivos, sendo que Você é responsável por manter as suas credenciais de acesso a cada Website, Aplicativo e Dispositivo seguras e confidenciais.
Ao navegar no Website do SPFC, podemos fornecer links para outros sites na Internet. Esta Política de Privacidade não se aplica e/ou se responsabiliza por conteúdos disponíveis em sites de terceiros e, ainda, não compartilha, subscreve, monitora, válida ou aceita a forma como esses sites ou ferramentas de armazenamento de conteúdo tratam suas informações pessoais e privadas. Recomendamos que Você consulte as respectivas políticas de privacidade de tais sites para se informar adequadamente a respeito do uso de suas informações pessoais por outros sites.
O SPFC usa o BIGDATA como ferramenta análise e a interpretação de grandes volumes de dados, tanto estruturados quanto não estruturados. Esses dados auxiliam o SPFC na tomada de decisões financeiras, comerciais, de marketing entre outras e sua finalidade é ajudar na constante melhoria de estratégias e processos, assim como melhor compreender os anseios, perfil e consumo de seus torcedores.
A captura desses dados de torcedores leva o SPFC a conhecer e detalhar melhor o perfil dos seus torcedores, auxilia no desenvolvimento de campanhas de engajamento dessa base de torcedores, auxílio na captação de novas fontes de receitas para o SPFC, integração entre as diversas áreas do clube.
Esses dados poderão ser capturados pelo SPFC de diversas formas, incluindo, mas não se limitando aos seus sites oficiais. Assim, sempre que um torcedor incluir seus dados em um formulário disponibilizado pelo SPFC, seja ele eletrônico ou não, esses dados poderão ser utilizados pelo SPFC para a finalidade aqui descrita.
Os dados passíveis de coleta são: nome, CPF, idade, gênero, endereço, e-mail, telefone, ingressos adquiridos, participação em eventos.
O SPFC buscará não coletar dados de crianças e adolescentes. No entanto, caso o preenchimento desses dados ocorra pelo próprio adolescente ou maior responsável, um termo de consentimento deverá ser assinado pelo responsável legal por este menor. Sem este termo de consentimento, os dados serão imediatamente descartados e excluídos da base de dados.
O SPFC poderá contratar terceiros para a estruturação e administração do BIGDATA dos torcedores do SPFC, sendo que esta empresa atuará dentro dos limites contratuais estabelecidos e não poderá transferir esses dados para quaisquer terceiros sem prévia autorização do SPFC.
Conforme estabelecido na presente Política, o SPFC poderá entrar em contato com Você periodicamente por e-mail, mensagem de texto ou outros meios eletrônicos ou de comunicação para fornecer informações sobre produtos ou serviços que possam ser do seu interesse. Se quiser cancelar estas comunicações, incluímos instruções detalhadas de cancelamento em cada uma dessas comunicações. Como alternativa, Você sempre poderá utilizar as funções de cancelamento fornecidas através dos nossos Websites e Aplicativos ou, ainda, através do nosso Encarregado, conforme e-mail descrito no item “Dados de contato” dessa Política.
Importante destacar que, mesmo que Você cancele as comunicações de marketing ou publicidade, podemos, no entanto, manter os seus Dados em nossas bases de dados e/ou sistemas para atendimento de outras finalidades legais.
O SPFC pode alterar, rever ou atualizar a presente Política de Privacidade a qualquer momento, sem fornecer qualquer aviso prévio e/ou específico. Recomendamos que consulte esta Política periodicamente para que esteja ciente da versão mais recente.
Se Você tiver qualquer dúvida ou preocupação sobre esta Política de Privacidade, nossas práticas de coleta e uso de Dados Pessoais, entre em contato com o nosso Encarregado.
O Encarregado de proteção de dados pessoais, também conhecido como “DPO”, é a pessoa responsável por auxiliar o SPFC em relação ao cumprimento de suas obrigações legais referentes à privacidade.
O Encarregado de dados pessoais é responsável pelas seguintes atividades:
Caso sua solicitação seja de responsabilidade do Encarregado, entre em contato através link “Exerça o Direito de Titular de Dados” disponível nos sites oficiais.
Encarregado de Dados: Ness Processos e Tecnologia
Ao utilizar qualquer Website, Aplicativo ou Dispositivo, assinar qualquer contrato ou documento com o SPFC, efetuar cadastro em qualquer um dos Programas de Relacionamento do SPFC, se candidatar a qualquer vaga de trabalho considera-se que Você aceitou esta Política.