Política de Privacidade

Quem cuida dos seus dados

O responsável pelos seus dados pessoais (o controlador, nos termos da Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018, ou LGPD) é:

Clube

Petrolina Social Futebol Clube

Privacidade e dados

Fale com a gente pelo e-mail [email protected] ou pela página Fale Conosco.

O site funciona sobre uma plataforma tecnológica contratada pelo clube. A empresa responsável por ela trata os dados apenas para operar o site, seguindo as instruções do clube.

Quais dados coletamos

Coletamos só o que cada serviço precisa.

Cadastro e conta

Nome, e-mail, CPF (ou CNPJ e razão social, no cadastro de empresa), telefone, data de nascimento, gênero e endereço. A foto do perfil é opcional. A senha é guardada de forma cifrada e irreversível: nem a equipe do clube consegue lê-la.

Compras e pagamentos

Os itens comprados, os valores, a data, o código do pedido e a situação do pagamento. O pagamento é processado pelo Mercado Pago, que nos devolve a confirmação e alguns dados de quem pagou. O número do cartão é digitado na página do Mercado Pago e não chega ao site.

Ingressos e entrada nos jogos

Cada ingresso tem um QR code ligado à sua compra. Na entrada, registramos a leitura do QR code (data, hora e quem fez a leitura), para impedir que o mesmo ingresso seja usado duas vezes.

Loja

Os pedidos e a retirada deles. Na retirada, a equipe pode registrar uma foto como comprovante da entrega, guardada em área privada.

Sócio-torcedor

O plano escolhido, o histórico da assinatura e dos pagamentos e a carteirinha digital, que mostra a sua foto.

Ranking da torcida

Pontos, missões, palpites e votos; os cliques nos links das redes sociais do clube, que valem pontos; e as pessoas que você convidou para o site.

Campanhas de apoio

Os apoios feitos, os valores e a sua escolha de aparecer ou não na lista de apoiadores.

Peneiras e categorias de base

Os dados do atleta (nome, data de nascimento, contato, endereço, posição e redes sociais, quando informados) e, para menores de 18 anos, os dados de um dos pais ou do responsável legal, como nome, CPF e telefone.

Formulários de contato

Nome, e-mail, telefone, documento (quando você informa) e a mensagem enviada pela página Fale Conosco, pelo formulário de franquias ou pelo formulário de patrocínio da base.

WhatsApp

Só se você escolher receber o código de acesso ou os ingressos pelo WhatsApp: o número informado e um registro de cada mensagem enviada (tipo, data e situação da entrega). As mensagens levam apenas o código ou o ingresso que você pediu. Na compra feita no balcão, os ingressos vão para o WhatsApp que você informar ao atendente, se você pedir.

Dados coletados automaticamente

Endereço IP, navegador, data e hora dos acessos e das ações feitas na sua conta, além de eventos de segurança, como tentativas de login. O Marco Civil da Internet (Lei nº 12.965/2014) exige que o site guarde os registros de acesso por pelo menos 6 meses. Também registramos o envio e a entrega dos e-mails, e quem pediu para não receber novidades.

O site não pede dados sensíveis, como origem racial, religião, opinião política ou dados de saúde.

Para que usamos os dados

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Manter a sua conta, vender e entregar o que você comprou e controlar a entrada nos jogos. Base legal: execução de contrato.
• Enviar e-mails sobre a sua conta e as suas compras, como códigos de acesso, confirmações e ingressos. Base legal: execução de contrato.
• Enviar o código de acesso e os ingressos pelo WhatsApp, só para quem escolher. Base legal: consentimento, que você pode retirar quando quiser removendo o número em Meus Dados.
• Cumprir obrigações legais e fiscais, inclusive a guarda dos registros de acesso. Base legal: cumprimento de obrigação legal.
• Proteger a sua conta e o site contra fraudes e abusos. Base legal: legítimo interesse.
• Mostrar o ranking da torcida e a lista de apoiadores das campanhas. Base legal: legítimo interesse, com a opção de não aparecer (veja a próxima seção).
• Enviar novidades do clube por e-mail. Base legal: legítimo interesse. Todo e-mail desse tipo traz um link para você parar de receber.
• Responder aos seus contatos e avaliar inscrições. Base legal: consentimento, dado ao enviar o formulário, e procedimentos preliminares relacionados à inscrição.

O que fica visível para outras pessoas

Ranking da torcida: aparecem o seu primeiro nome e o último sobrenome, a sua foto e parte do CPF (por exemplo, ***.***.**1-23), para diferenciar torcedores com o mesmo nome. Se preferir, desligue a opção Mostrar meu nome e minha foto no ranking público em Meu Ranking: você continua pontuando, mas aparece como "Torcedor anônimo".

Campanhas: a lista de apoiadores mostra o nome e parte do CPF de quem apoiou, a menos que você escolha apoiar de forma anônima na hora do apoio.

Nada além disso é público. E-mail, telefone, endereço e CPF completo só são vistos pela equipe autorizada do clube.

Com quem compartilhamos

Não vendemos nem alugamos os seus dados. Eles são compartilhados apenas com os fornecedores que fazem o site funcionar, e só no necessário para cada serviço:

• Mercado Pago: processar os pagamentos. O cartão é digitado na página do próprio Mercado Pago e o número dele não passa pelo site.
• Railway: hospedar o site, o banco de dados e os arquivos enviados, como fotos.
• Google (Gmail): enviar os e-mails do site.
• Meta (WhatsApp): enviar códigos de acesso e ingressos pelo WhatsApp, só para quem escolher receber por lá.
• Cloudflare: proteger o site contra ataques e diferenciar pessoas de robôs nos formulários (Turnstile).
• Sentry: registrar erros técnicos do site, configurado para não enviar dados pessoais.
• Google Fonts: carregar as fontes do site. O seu navegador se conecta aos servidores do Google para baixá-las.
• ViaCEP: preencher o endereço a partir do CEP. Recebe só o CEP digitado.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou a pedido de autoridade competente.

Alguns desses fornecedores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue as regras do art. 33 da LGPD.

Cookies e dados no navegador

Usamos apenas os cookies necessários para o site funcionar. Não usamos cookies de publicidade nem de rastreamento.

• Sessão: mantém você conectado e protege os formulários contra envios falsos. Expira depois de 8 horas sem uso.
• Continuar conectado: só se você marcar essa opção ao entrar; mantém o login por até 30 dias.
• Segurança (Cloudflare): cookies que ajudam a bloquear ataques e robôs.
• Carrinho da loja: os itens do carrinho ficam guardados no próprio navegador até a compra.

Você pode apagar os cookies nas configurações do navegador. Sem o cookie de sessão, porém, não é possível entrar na conta.

Por quanto tempo guardamos

Guardamos os seus dados enquanto a sua conta existir ou enquanto forem necessários para o motivo pelo qual foram coletados. Depois disso, eles são excluídos ou anonimizados, exceto quando a lei exige guardá-los por mais tempo, como os dados das compras, mantidos pelo prazo das obrigações fiscais e do Código de Defesa do Consumidor (em geral, 5 anos).

Alguns registros são apagados automaticamente:

• Registro das ações feitas na sua conta (com endereço IP): 1 ano.
• Eventos de segurança, como tentativas de login: 180 dias.
• Registro da leitura dos ingressos na entrada: 2 anos.
• Detalhes do pagamento devolvidos pelo Mercado Pago: 180 dias.
• Trilha de auditoria das operações feitas pela equipe do clube: 5 anos.
• Registro das mensagens enviadas pelo WhatsApp: 180 dias.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados (a maioria você mesmo corrige em Meus Dados);
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados a outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, com as consequências disso;
• a oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Para exercer qualquer um deles, fale com a gente pelo e-mail [email protected] ou pela página Fale Conosco. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias.

Se achar que os seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como pedir a exclusão dos dados

1. Envie o pedido pelo e-mail [email protected] ou pela página Fale Conosco, a partir do e-mail cadastrado na sua conta ou informando esse e-mail.
2. Confirmamos que o pedido é seu.
3. Excluímos ou anonimizamos a sua conta e os seus dados e respondemos em até 15 dias, informando o que foi excluído.

Alguns dados precisam ser guardados mesmo depois do pedido, só pelo tempo que a lei exige: os das compras (obrigações fiscais e de defesa do consumidor) e os registros de acesso (Marco Civil da Internet). Eles ficam bloqueados para qualquer outro uso.

Para deixar de receber só uma parte das comunicações, não é preciso excluir a conta: use o link de descadastro no fim dos e-mails de novidades, remova o número de WhatsApp em Meus Dados ou oculte o seu nome do ranking em Meu Ranking.

Este site não usa login com Facebook e não recebe dados da sua conta do Facebook.

Segurança

Protegemos os seus dados com:

• conexão cifrada (HTTPS) em todo o site;
• senhas guardadas com criptografia irreversível;
• códigos de acesso de uso único, enviados por e-mail ou WhatsApp;
• limite de tentativas de login e verificação anti-robô;
• acesso restrito à equipe autorizada do clube, com registro das operações.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina o art. 48 da LGPD.

Nunca pedimos a sua senha nem o seu código de acesso por mensagem, ligação ou e-mail.

Crianças e adolescentes

As inscrições em peneiras e nas categorias de base podem envolver atletas menores de 18 anos. Nesses casos, o formulário pede os dados de um dos pais ou do responsável legal, os dados são usados só para avaliar e organizar a participação do atleta e o tratamento é feito no melhor interesse dele, como determina o art. 14 da LGPD.

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo mostra a última atualização. Se a mudança for importante, avisaremos pelo site ou por e-mail.

Fale com a gente

Dúvidas sobre esta política ou sobre os seus dados: fale com a gente pelo e-mail [email protected] ou pela página Fale Conosco. Veja também os Termos de Uso.