Política de Privacidade

1. O essencial em quatro linhas

Este site é uma página institucional. Ele não tem cadastro, login, formulário nem área restrita, então você consegue ler tudo sem nos entregar nenhum dado pessoal.

A única coleta possível é a de estatística de audiência pelo Google Analytics, e ela só acontece se você clicar em "Aceitar" no aviso de cookies. Se recusar, nada é medido e nenhum cookie de análise é gravado. Você pode mudar de ideia a qualquer momento.

2. Quem é o controlador e como falar com o Encarregado

O tratamento de dados neste site é realizado pela equipe do projeto Vamos de Bahêa, na condição de controladora, nos termos do Art. 5º, VI, da Lei nº 13.709/2018.

Para qualquer questão de privacidade, e para exercer os direitos descritos na seção 7, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail contato@vamosdebahea.com. A gente responde em até 2 dias úteis e, para pedidos formais de titular, no prazo legal.

3. Quais dados são tratados

Se você recusar os cookies de análise, nenhum dado pessoal é coletado por este site. A navegação é anônima da nossa parte.

Se você aceitar, o Google Analytics passa a tratar:

• Identificador de navegador: um código aleatório gravado nos cookies _ga que distingue uma visita da outra. Não contém seu nome nem seu e-mail.
• Dados de navegação: páginas e trechos vistos, tempo de permanência, origem do acesso (rede social, busca, link direto) e ordem de leitura.
• Dados técnicos: tipo de aparelho, sistema operacional, navegador, resolução de tela e idioma.
• Localização aproximada: país, estado e cidade, derivados do endereço IP. Mantemos o anonymize_ip ativo, então o IP é truncado pelo Google antes do armazenamento e nós nunca temos acesso ao endereço completo.

Nós não coletamos nome, e-mail, telefone, CPF, dado bancário, biometria nem qualquer dado sensível na acepção do Art. 5º, II, da LGPD. Também não fazemos perfil comportamental, remarketing nem publicidade personalizada: as permissões de anúncio do Google ficam explicitamente negadas na configuração da ferramenta.

4. Para que usamos e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade declarada e uma base legal (Art. 6º, I e Art. 7º). Aqui existe uma só:

Não usamos seus dados para nenhuma finalidade diferente das acima. Se isso mudar, esta política será atualizada e o consentimento será pedido de novo, e não aproveitado do anterior.

5. Com quem os dados são compartilhados

Um único terceiro tem acesso a dados a partir deste site, e apenas se você tiver consentido:

• Google LLC, na qualidade de operador, por meio do Google Analytics 4. O tratamento segue os termos do Aviso de Privacidade do Google e a Cláusula de Tratamento de Dados do serviço.

Não vendemos, alugamos nem cedemos dados a ninguém. Não há troca de base com anunciante, patrocinador ou parceiro. Dados só seriam entregues a autoridade pública mediante ordem judicial ou requisição legal, hipótese em que informaremos o titular sempre que a lei permitir.

6. Transferência internacional

A infraestrutura do Google Analytics fica fora do Brasil, principalmente nos Estados Unidos. Isso significa que, ao consentir, você concorda com a transferência internacional dos dados descritos na seção 3, conforme o Art. 33 da LGPD.

O Google declara adotar cláusulas contratuais padrão e medidas técnicas de proteção para essas transferências. Se você preferir que nada saia do país a partir deste site, basta recusar os cookies de análise: sem consentimento, nenhuma requisição é feita ao Google.

7. Seus direitos como titular

O Art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação de que existe tratamento e acesso aos dados;
• Correção de dado incompleto, inexato ou desatualizado;
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os dados;
• Informação sobre a possibilidade de não consentir e as consequências disso, que aqui são nenhuma: o site funciona igual;
• Revogação do consentimento, tão simples quanto foi concedê-lo.

Como exercer na prática

Para revogar o consentimento agora mesmo, sem precisar falar com ninguém, use este link para reabrir suas preferências de cookies. Ao recusar, apagamos os cookies de análise do seu navegador na mesma hora.

Para os demais direitos, escreva para contato@vamosdebahea.com. Como não guardamos nome nem cadastro, talvez precisemos de informação adicional para localizar registros, e pode ocorrer de não conseguirmos identificar dado seu, por não existir vínculo entre o identificador anônimo e a sua pessoa.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, §1º.

8. Segurança da informação

Este site é estático: o conteúdo é gerado antes da publicação e entregue como HTML, sem banco de dados, sem área administrativa e sem rota que receba dados. Isso elimina, por construção, as classes de incidente mais comuns em sites, como invasão de painel e vazamento de base.

Além disso, aplicamos:

• tráfego cifrado por HTTPS, com HSTS para impedir acesso não cifrado;
• Content Security Policy, restringindo de onde scripts e conexões podem partir;
• proteção contra clickjacking e contra interpretação indevida de tipo de arquivo;
• bloqueio de câmera, microfone, geolocalização e meios de pagamento, que a página nunca usa.

Nenhuma medida elimina risco por completo. Caso ocorra incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD conforme o Art. 48 da LGPD.

9. Crianças e adolescentes

O site é de leitura livre e não coleta dado de cadastro de ninguém, de qualquer idade. Não direcionamos publicidade nem criamos perfil de visitante. Se um responsável entender que houve tratamento indevido de dado de criança ou adolescente, na forma do Art. 14 da LGPD, pedimos que escreva para contato@vamosdebahea.com para eliminação imediata.

10. Independência do projeto

A Vamos de Bahêa é um projeto independente e não oficial, mantido por torcedores, sem vínculo, patrocínio ou representação do Esporte Clube Bahia. Nenhum dado tratado aqui é compartilhado com o clube. Marcas, escudos e nomes citados pertencem aos seus respectivos titulares e aparecem apenas para fins informativos e de identificação.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudança na lei, na orientação da ANPD ou no funcionamento do site. A data de última atualização fica sempre no topo desta página. Se a mudança ampliar o tratamento ou criar finalidade nova, pediremos seu consentimento de novo, em vez de aproveitar o anterior. Dúvidas sobre qualquer ponto: contato@vamosdebahea.com. Veja também a Política de Cookies.