Política de Privacidade
Esta política explica como são tratados os dados pessoais no site de convites e confirmação de presença para os jogos da Seleção Brasileira de Basquete: quais dados, de onde vêm, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você pode exercer seus direitos.
1. Quem é o responsável pelos dados
O controlador dos dados tratados neste site é Confederação Brasileira de Basketball - CBB, com endereço em Av. Salvador Allende, 6555, Pavilhão 1, Térreo, sala 7, Barra da Tijuca, Rio de Janeiro - RJ, CEP 22783-127.
Contato para assuntos de privacidade e pedidos dos titulares: alyson.gama@basquetebrasil.org.br.
2. A que se aplica esta política
Aplica-se a este site, que tem duas partes:
- Página pública, onde o convidado informa o código do convite individual e confirma presença nos jogos autorizados;
- Painel administrativo, de acesso restrito, usado pela equipe da organização para cadastrar convites, acompanhar confirmações e registrar o envio de ingressos.
Não se aplica a outros sites (como o site institucional indicado no rodapé), à venda ou emissão de ingressos por terceiros nem ao controle de entrada no ginásio, que seguem regras próprias.
3. Quais dados tratamos e de onde eles vêm
| Categoria | Dados | Origem |
|---|---|---|
| Convite | Nome completo do convidado; e-mail e telefone, quando a organização já os tiver; jogos autorizados; se o convite permite acompanhante em cada jogo; validade; observação interna da equipe (não aparece na página pública). | Cadastrados pela organização para emitir o convite. Esses dados não são coletados diretamente de você nessa etapa. |
| Código do convite | Código individual gerado pelo sistema. Fica guardado de forma protegida, nunca vai em endereços de página e não aparece em listagens. | Gerado pelo sistema e entregue a você pela organização. |
| Confirmação de presença | E-mail e telefone (quando o convite não os tiver), jogos escolhidos, se levará acompanhante, data e hora da confirmação, versão dos Termos de Uso aceitos e versão desta política exibida. | Informados por você no formulário. |
| Acompanhante | Nome completo do acompanhante, por jogo (somente quando o convite permite). | Informado pelo titular do convite (veja a seção 10). |
| Operação dos ingressos | Situação da confirmação (aguardando envio, ingresso enviado ou desistência), link do ingresso do titular e do acompanhante (guardados de forma cifrada), data e responsável pelo registro de envio, histórico de alterações e justificativas. | Registrados pela equipe da organização. |
| Sessão no site | Identificador de sessão do navegador e vínculo temporário com o convite validado (encerrado após 20 minutos sem uso ou 2 horas no máximo). | Gerados pelo sistema durante o uso. |
| Segurança | Endereço IP, usado de forma transformada (resumo criptográfico) para limitar tentativas repetidas; dados enviados ao Google reCAPTCHA na validação do código (veja a seção 6). | Gerados pelo seu acesso. |
| Equipe da organização (painel) | Nome, e-mail, perfil de acesso, senha (guardada apenas como resumo criptográfico), dados da verificação em duas etapas (cifrados), códigos de recuperação (como resumo), sessões, último acesso, endereço IP e navegador em eventos de segurança, e registro das ações realizadas (auditoria). | Cadastrados pela organização e gerados pelo uso do painel. |
| Avisos internos e relatórios | Avisos à equipe sobre novas confirmações (com referência à confirmação e ao jogo); relatórios em CSV ou PDF gerados sob demanda pela equipe autorizada com os dados de convites ou confirmações. | Gerados pelo sistema a partir dos dados acima. |
| Registros técnicos | Registros de funcionamento da aplicação (data e hora, tipo de evento e identificadores internos, sem e-mail ou telefone). A hospedagem também pode manter registros de acesso próprios. | Gerados pelo funcionamento do site. |
O site não pede data de nascimento, documento de identificação, endereço, dados de pagamento nem dados sensíveis. A condição de convidado não é usada para deduzir opiniões, filiações ou outras características pessoais.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (Lei nº 13.709/2018 — LGPD) |
|---|---|
| Emitir e gerenciar convites individuais (cadastro prévio pela organização, validade, revogação e novo código). | Legítimo interesse da organização em convidar e organizar o público do evento (art. 7º, IX). |
| Registrar a confirmação de presença solicitada por você e organizar o envio do ingresso. | Procedimentos relacionados ao serviço solicitado pelo titular (art. 7º, V). |
| Registrar o nome do acompanhante para viabilizar o ingresso dele. | Legítimo interesse da organização e do titular do convite (art. 7º, IX), com as informações da seção 10. |
| Proteger o site contra abuso e acesso automatizado (reCAPTCHA, limite de tentativas, sessões). | Legítimo interesse na segurança do serviço e dos titulares (art. 7º, IX). |
| Manter auditoria e registros de segurança do painel (quem fez o quê e quando). | Legítimo interesse na segurança e na prestação de contas (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
| Gerenciar as contas da equipe que usa o painel. | Execução da relação entre a organização e a equipe (art. 7º, V) ou legítimo interesse (art. 7º, IX), conforme o vínculo. |
| Atender pedidos dos titulares e de autoridades. | Cumprimento de obrigação legal ou regulatória (art. 7º, II). |
O consentimento não é usado como justificativa geral. O aceite dos Termos de Uso, pedido no formulário, registra a concordância com as regras do serviço; ele não é um consentimento para o tratamento de dados. O site não envia comunicações promocionais nem pede autorização para isso.
5. Dados obrigatórios e o que acontece se você não os fornecer
- Código do convite e verificação de segurança (reCAPTCHA): necessários para acessar o formulário. Sem eles, não é possível confirmar presença.
- E-mail e telefone, quando o convite não os tiver: necessários para a organização falar com você sobre o ingresso. Sem eles, a confirmação não é registrada.
- Escolha dos jogos e resposta sobre acompanhante (quando o convite permite): necessárias para registrar a confirmação de cada jogo. O nome do acompanhante só é pedido se você responder que levará alguém.
- Aceite dos Termos de Uso: necessário para usar o serviço de confirmação.
6. Com quem os dados são compartilhados
- Equipe autorizada da organização, com acesso individual, verificação em duas etapas e permissões por perfil.
- Hospedagem do site (Hostinger): os dados ficam armazenados nos servidores contratados pela organização. Localização informada: Brasil (Campinas/SP), em servidor da Hostinger.
- Google (reCAPTCHA): ao começar a preencher o código do convite, o site carrega a verificação do Google. O Google recebe dados técnicos do seu acesso (como endereço IP, informações do navegador e do dispositivo, interações com a verificação e cookies próprios) para avaliar se o acesso é automatizado. Esse tratamento segue a Política de Privacidade e os Termos de Serviço do Google.
- Serviço de e-mail configurado pela organização: usado somente para mensagens do painel à equipe (cadastro e redefinição de senha). Convidados não recebem e-mails automáticos deste site.
- Autoridades, quando houver obrigação legal ou ordem válida.
Os dados não são vendidos e não são usados para publicidade. O site não usa ferramentas de análise de audiência nem pixels de anúncios.
O ingresso é enviado pela equipe da organização pelos canais de contato informados. Este site não envia o ingresso automaticamente.
7. Transferência internacional
O Google pode tratar os dados do reCAPTCHA em servidores localizados fora do Brasil, conforme informa em sua política.
8. Por quanto tempo os dados ficam guardados
- Convites e códigos: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Confirmações, acompanhantes, links e registros de envio: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Auditoria e registros de segurança do painel: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Contas da equipe: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Registros técnicos do servidor: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
Alguns dados temporários têm descarte automático: o vínculo do navegador com o convite expira em até 2 horas; os registros usados para limitar tentativas são apagados após cerca de um dia; o endereço IP e o navegador guardados em eventos de segurança do painel são removidos após o período configurado, mantendo-se o evento. Quando a equipe exclui um registro no painel, ele deixa de aparecer nas listagens e é mantido para histórico e auditoria pelo prazo indicado acima.
9. Como os dados são protegidos
Usamos medidas técnicas e administrativas compatíveis com o serviço, entre elas: acesso ao painel restrito a pessoas autorizadas, com verificação em duas etapas e permissões por perfil; códigos de convite e senhas guardados apenas de forma protegida; links de ingresso e segredos cifrados; registro de auditoria das ações da equipe; limites de tentativas e verificação contra acesso automatizado; relatórios gerados sob demanda, sem arquivos públicos no servidor. Nenhuma medida elimina todos os riscos; em caso de incidente de segurança relevante, a organização adotará as providências previstas na legislação.
10. Acompanhantes
Quando o convite permite acompanhante, o titular do convite informa o nome completo da pessoa que irá com ele em cada jogo. Esse nome é usado apenas para organizar o ingresso e o acesso do acompanhante àquele jogo, fica visível para a equipe autorizada e segue os prazos da seção 8.
A indicação feita pelo titular não é um consentimento em nome do acompanhante. Pedimos que o titular compartilhe esta política com o acompanhante. O acompanhante pode exercer os mesmos direitos da seção 11 pelo canal de privacidade.
11. Seus direitos e como exercê-los
Nos termos da LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, conforme regulamentação; informação sobre com quem os dados foram compartilhados; e oposição a tratamento que considere irregular. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: envie sua solicitação para alyson.gama@basquetebrasil.org.br, informando seu nome e o pedido. Para proteger seus dados, poderemos pedir que você confirme informações que já constam do convite (por exemplo, o e-mail ou o telefone cadastrado). Documentos adicionais só serão solicitados se forem realmente necessários para confirmar a sua identidade.
Correções de e-mail, telefone ou do nome do acompanhante também podem ser pedidas pelo canal de atendimento: alyson.gama@basquetebrasil.org.br. As respostas seguem os prazos da legislação e da regulamentação aplicáveis.
Limites à eliminação: alguns dados podem ser mantidos mesmo após um pedido de eliminação quando forem necessários, por exemplo, para cumprir obrigação legal, para o exercício regular de direitos ou para manter registros de segurança e auditoria (LGPD, art. 16). Nesses casos, informaremos o motivo.
12. Crianças e adolescentes
O site não coleta data de nascimento nem idade de convidados ou acompanhantes.
13. Cookies
O site usa apenas os cookies e tecnologias necessários para funcionar e se proteger. Não usamos cookies de análise ou de publicidade. Os detalhes, incluindo os do Google reCAPTCHA, estão no Aviso de Cookies.
14. Atualizações desta política
Esta política pode ser atualizada quando o serviço ou as regras mudarem. A versão e a data de vigência ficam no topo da página, e cada confirmação registra a versão da política exibida no momento.