1. Controlador dos Dados
O controlador dos dados pessoais tratados neste portal é a Confederação Brasileira de Futebol — CBF, inscrita no CNPJ sob o nº 00.508.405/0001-94, com sede na Av. Luis Carlos Prestes, 130, Barra da Tijuca, Rio de Janeiro/RJ.
2. Dados Pessoais Coletados
Podemos coletar as seguintes categorias de dados:
- Dados de identificação e contato: nome, e-mail, telefone e empresa, quando fornecidos voluntariamente em formulários (por exemplo, solicitação de inventário).
- Dados de navegação: endereço IP, identificador de dispositivo, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e origem do acesso.
- Dados de autenticação: quando o usuário cria conta ou efetua login, podemos tratar credenciais por meio de provedores de identidade integrados.
- Cookies e tecnologias similares: conforme descrito na Política de Cookies.
3. Finalidades e Bases Legais
Os dados são tratados para as seguintes finalidades:
- prestar informações sobre as iniciativas de neutralização de carbono da CBF (execução de políticas públicas e legítimo interesse);
- responder a solicitações e disponibilizar inventários e relatórios (execução de procedimentos preliminares a contrato e legítimo interesse);
- melhorar a experiência de navegação e medir audiência (consentimento, quando aplicável, e legítimo interesse);
- cumprir obrigações legais, regulatórias e contratuais (cumprimento de obrigação legal).
4. Compartilhamento de Dados
Os dados podem ser compartilhados com operadores e parceiros estritamente necessários à operação do portal e à execução das iniciativas de sustentabilidade — tais como provedores de hospedagem, ferramentas de análise, plataforma de autenticação e parceiros técnicos responsáveis pelos inventários (por exemplo, Instituto VBH e auditores independentes). A CBF não comercializa dados pessoais.
5. Transferência Internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos, a CBF adota salvaguardas adequadas, conforme exigido pela LGPD, incluindo cláusulas contratuais específicas e avaliação do nível de proteção do país de destino.
6. Armazenamento e Segurança
Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo criptografia em trânsito, controles de acesso, segregação de ambientes e monitoramento contínuo.
7. Prazo de Retenção
Os dados são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, ou para atendimento de obrigações legais e regulatórias, sendo posteriormente eliminados ou anonimizados.
8. Direitos do Titular
Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso, correção e atualização dos dados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre compartilhamentos e revogação do consentimento.
9. Atualizações desta Política
Esta Política pode ser atualizada periodicamente. A versão vigente será sempre a publicada nesta página, com a respectiva data de atualização.