Política de privacidade

O São Paulo Futebol Clube (“SPFC”, “Clube” ou “Nós”) valoriza a privacidade e a proteção dos dados pessoais de seus torcedores e usuários (“Você” ou “Usuário(s)”), e está comprometido com a transparência no tratamento desses dados.

Esta Política de Privacidade tem por finalidade informar, de maneira clara, transparente e acessível, como o SPFC realiza o tratamento dos dados pessoais dos Usuários — incluindo dados biométricos faciais — especificamente e no contexto da aquisição de ingressos para
os jogos do SPFC por ele mandados e do controle de acesso as suas dependências, em conformidade com a Lei Geral do Esporte (Lei nº 14.597/2023) e a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis. A partir de junho de
2025, todos os Torcedores do SPFC (“Você”) que desejarem assistir aos jogos do futebol dos times do SPFC deverão se cadastrar, inclusive com seus dados biométricos, nas plataformas indicadas nesta Política.

Esta política de Privacidade e Proteção de Dados aplica-se aos atuais pontos de acesso e aquisição de ingressos oferecidos pelo SPFC e seus parceiros, quais sejam: páginas eletrônicas oficiais e outras:
spfcticket.net (Compra de Ingressos) |
sao-paulo.bepass.com.br (Cadastro Facial) |
spfcpcd.com.br (Cadastro de torcedores PCD)

AO CLICAR NO CAMPO DESIGNADO, VOCÊ ACEITA ESTA POLÍTICA DE PRIVACIDADE E CONCORDA

COM A COLETA E O TRATAMENTO DE SEUS DADOS PESSOAIS E COMPARTILHAMENTO,

CONFORME AQUI DESCRITO.

SUMÁRIO:

1. Quais dados pessoais são coletados?
2. Para quais finalidades coletamos seus dados?
3. Com quem os dados podem ser compartilhados?
4. Por quanto tempo armazenamos os dados pessoais?
5. Direitos do titular
6. Quais as principais fontes e como protegemos seus dados pessoais?
7. Transferências internacionais de dados pessoais
8. Cookies
9. Links para páginas de terceiros
10. Base legal aplicável
11. Alterações desta política de privacidade
12. Identificação do encarregado
13. Política geral de tratamento de dados pessoais do spfc
14. Terminologia aplicável

1. QUAIS DADOS PESSOAIS SÃO COLETADOS E EM QUAL MOMENTO?

Dados Cadastrais: nome completo; gênero; data de nascimento; nacionalidade número de inscrição no Registro Geral (RG) ou no Cadastro Nacional de Pessoas Físicas (CPF); número de Carteira Nacional de Habilitação- CNH; passaporte, endereço de e-mail; número de telefone; entre outros correlatados. Para torcedores PCD ainda coletaremos: | Categoria PCD, Cadeirante (sim ou não), e dados pessoais do contato de emergência: Nome completo, e-mail, telefone e grau de parentesco.

Dados de Navegação: endereço de IP, informações sobre o navegador e o dispositivo; histórico de navegação; cookies, entre outros correlatados;

Dados biométricos faciais: imagem facial capturada e processada para fins de autenticação de identidade, controle de acesso ao estádio e segurança, cópia do documento de identificação (RH, CNH, Passaporte);

Dados financeiros: além dos dados acima, dados do cartão de crédito e/ou informações de cobrança;

Outros Dados: imagens de gravações de circuito interno de filmagem para monitoramento de segurança.

Para fins desta Política, os seus dados pessoais serão coletados quando você efetuar o cadastro em qualquer uma das plataformas acima descritas para a compra e validação de ingressos, onde você escolherá um nome de usuário (“login”) e senha, de caráter pessoal e intrasferível, para acesso a serviços reservados para usuários. Você será responsável portodos os atos praticados em seu nome e, para fins de segurança, recomendamos que você, de tempos em tempos, altere sua senha de acesso.

Menores de 18 (dezoito) anos somente poderão fazer o cadastro mediante autorização expressa dos pais ou representante legal devidamente constituído, o qual deverá concordar com termo de consentimento disposto nos sítios eletrônicos do SPFC e/ou seus parceiros.

O seu cadastro implica na sua aceitação do tratamento dos seus dados pessoais aos termos e condições desta Política.

A veracidade dos dados pessoais e autenticidade dos documentos entregues por você no momento do cadastro são de sua inteira responsabilidade.

2. PARA QUAIS FINALIDADES COLETAMOS SEUS DADOS?

O SPFC poderá tratar os dados pessoais para as seguintes finalidades:

Cadastro para possibilitar a aquisição de ingressos para os jogos de futebol;
Viabilizar a compra e emissão de ingressos para os jogos de futebol, ingressos eletrônicos e/ou ingressos físicos;
Garantir a validação da identidade dos Usuários e/ou tercerios;
Garantir o controle de acesso seguro as dependências do SPFC;
Enviar comunicações relacionadas à sua compra e a sua experiência com o clube (ex: confirmação de ingresso, orientações de acesso, cancelamento, reembolsos, etc.);
Prevenir fraudes, promover a segurança e a integridade dos torcedores e frequentadores;
Cumprir obrigações legais, administrativas e/ou regulatórias, especialmente relacionadas a segurança em eventos esportivos (conforme a Lei Geral do Esporte – Lei nº 14.597/2023);
Desenvolver novas funcionalidades e melhorias nos nossos serviços e benefícios disponíveis;
Oferecer ações de publicidade e marketing, para você que é maior de idade;
Medir o nível de qualidade e satisfação dos serviços oferecidos, melhorando e personalizando a sua experiência;
Conduzir atividades operacionais, gerenciar nossa infraestrutura e cumprir compolíticas e procedimentos internos, incluindo aqueles relacionados a auditoria, finanças e contabilidade, sistemas de Tecnologia da Informação, hospedagem de dados, e gerenciamento eletrônico de documentos;
Na medida do necessário para (i) estabelecer, exercer ou defender reivindicações legais, administrativas ou arbitrais; (ii) se exigido por leis ou regulamentos aplicáveis; (iii) quando a divulgação for necessária ou apropriada para evitar danos físicos ou prejuízo financeiro significativo; e (iv) para fins de investigação de atividades ilegais.
Na medida do legalmente permitido ou à requerimento, compartilhar seus dados pessoais com o Poder Público e/ou autoridades públicas para fins de segurança pública ou ações por eles determinadas.

Para os titulares menores de idade, os dados coletados serão utilizados exclusivamente para possibilitar a aquisição de ingressos, acesso ao estádio e garantir a segurança no ambiente esportivo, respeitando-se os princípios da minimização e necessidade dos dados.

3. COM QUEM OS DADOS PODEM SER COMPARTILHADOS?

Os dados pessoais poderão ser compartilhados com:

Prestadores de serviço contratados pelo SPFC: para viabilizar e aprimorar nossas atividades, o SPFC contratou empresas especializadas na compra e venda de ingressos, assim como controle de acesso ao MorumBis ou outro estádio em que o SPFC seja o mandante do
jogo. Assim, os seus dados pessoais serão compartilhados com essas empresas terceirizadas na medida da necessidade dessas para a prestação dos serviços. Atualmente as empresas contratadas são:

Diverti Tickets Comercialização de Ingressos Ltda.(‘’Total Acesso’’), responsável pela gestão dos serviços de bilheteria e comercialização dos ingressos do SPFC;
Bepass S/A, responsável pela coleta e tratamento da biometria facial.

Essas empresas atuam sob orientação do SPFC e, para fins de operacionalização da aquisição dos ingressos também poderão compartilhar os seus dados pessoais com terceiros, como por exemplo, operadoras de cartão de crédito. Importante esclarecer que essas empresas podem disponibilizar em seus próprios websites, políticas e avisos de privacidade complementares, os quais recomendamos que sejam consultados para fins de transparência.

Adicionalmente, você deve saber que, para a aquisição de ingressos e acesso ao MorumBis ou outro estádio em que o SPFC seja o mandante do jogo, o compartilhamento dos seus dados pessoais com as empresas aqui descritas será mandatório. Os seus dados pessoais serão mantidos na base de dados do SPFC e dessas empresas especificamente para fins de otimizar a sua experiência e prover os mesmos serviços sempre que você quiser adquirir ingressos para jogos no MorumBis ou outros estádios de futebol.

Os provedores dos serviços poderão ser alterados a qualquer momento sem prévia notificação a vocês e esta política será atualizada. Você concorda que, os seus dados poderão ser transferidos para a nova empresa sendo que as anteriores serão orientadas a deletar ou
anonimizar os dados coletados anteriormente.

Parceiros Comerciais: Os parceiros comerciais são empresas com as quais o SPFC mantém relações contratuais para viabilizar a oferta de produtos, serviços e experiências relacionadas aos seus eventos. O compartilhamento de dados pessoais com esses parceiros poderá ocorrer para as seguintes finalidades: (i) viabilização da oferta de produtos e serviços relacionados ao Clube, incluindo aqui os cessionários (camarotes e restaurantes) localizados no MorumBis; e (ii) realização de ações de marketing direcionadas aos torcedores e/ou visitantes cadastrados. Ressaltamos que tais ações somente serão realizadas quando houver relação com eventos para os quais, você, titular tenha demonstrado interesse ou adquirido ingressos. A qualquer tempo, você poderá exercer o seu direito e não receber mais tais
comunicações, devendo solicitar tal exclusão mediante contato com o nosso Encarregado de Dados aqui indicado.

Autoridades: As autoridades são as entidades públicas com as quais nos relacionamos no âmbito das nossas atividades por conta de alguma exigência legal ou regulatória.

4. POR QUANTO TEMPO ARMAZENAMOS OS DADOS PESSOAIS?

Os dados serão armazenados em ambiente seguro e controlado, por prazo indeterminado e pelo prazo necessário para atingir as finalidades descritas nesta Política ou conforme obrigações legais, regulatórias ou contratuais.

No caso de término do tratamento dos dados pessoais, o que ocorrerá sempre por sua solicitação, ressalvadas as hipóteses estabelecidas pela legislação aplicável, os dados pessoais serão eliminados ou anonimizados. Neste caso, a aquisição de ingressos para jogos do SPFC demandará novo e integral cadastro.

5. DIREITOS DO TITULAR

Possibilidade de confirmação da existência e acesso facilitado às informações referentes ao tratamento de dados pessoais. Mediante envio de requisição, você receberá a confirmação da existência do tratamento de seus dados pessoais e, quando aplicável, explicações sobre as atividades de tratamento, nos termos dalegislação aplicável;
Acesso aos dados pessoais. Você poderá requisitar acesso aos seus dados pessoais coletados e que estejam armazenados conosco ou nossos operadores de dados;
Correção de dados incompletos, inexatos ou desatualizados. Você poderá, a qualquer momento, alterar e editar os seus dados pessoais, fazendo o login na sua conta ou por meio de contato conosco;
Dados sobre uso compartilhado de dados. As informações sobre o compartilhamento de dados pessoais encontram-se nesta Política de Privacidade.
Revisão de decisão automatizada. Você poderá solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.
Eliminação, anonimização e bloqueio dos dados pessoais. Você poderá solicitar a eliminação, anonimização e bloqueio de dados pessoais que tenham sido coletados por nós, incluindo a partir do seu consentimento (quando aplicável), a qualquer momento, mediante solicitação gratuita e facilitada. A eliminação, anonimização ou bloqueio dos dados pessoais somente poderá ser completada para dados pessoais que sejam excessivos ou não sejam necessários para que possamos cumprir com obrigações legais, contratuais, para proteção de seu legítimo interesse e nas demais hipóteses admitidas legalmente;
Revogação do consentimento. Coletaremos seu consentimento em hipóteses bem limitadas. Ainda assim, quando aplicável, você poderá revogar o consentimento que tenha dado para tratamento dos seus dados pessoais, a qualquer momento, mediante manifestação gratuita e facilitada. Importante informar que os tratamentos realizados anteriormente a revogação do consentimento são ratificados e que o pedido de revogação não implicará a eliminação dos dados pessoais anteriormente tratados e que sejam mantidos por nós com base em outros fundamentos legais.

Todas as solicitações serão atendidas de forma gratuita pelo SPFC.

6. QUAIS AS PRINCIPAIS FONTES E COMO PROTEGEMOS OS DADOS PESSOAIS?

O SPFC poderá coletar ou receber os Dados Pessoais quando:

Ao realizar seu cadastro na Plataforma destinada a compra de ingressos, poderão ser coletados, além dos seus próprios dados, os dados pessoais de terceiros, como dependentes menores de idade. Caso o ingresso seja adquirido em nome desses
titulares, ou seja necessário o controle de acesso vinculado a eles, Você, na qualidade de responsável pelo fornecimento das informações, deverá assegurar que os dados fornecidos são verdadeiros, completos e que possui autorização para fornecê-los. No caso de menores de idade, será também sua responsabilidade garantir o fornecimento do consentimento expresso e específico para o tratamento dos
respectivos dados pessoais e biométricos, quando estes forem coletados, nos termos da legislação aplicável.
Convidados de camarote, deverão acessar o site para o cadastro biométrico e, assim, possibilitar o acesso ao MorumBis;
Ao acessar as dependências do MorumBis ou outro estádio de mando do SPFC, sendo o que o acesso poderá ser monitorado e registrado por sistemas de vigilância por câmeras de segurança, bem como estar sujeito a cadastros obrigatórios, eventualmente exigidos por determinação governamental ou por determinações legais ou regulatórias, incluindo aquelas previstas na Lei Geral do Esporte – Lei nº 14.597/2023
Ao navegar na Plataforma destinada a compra de ingressos ou utilizar as funcionalidades nela disponibilizadas, sendo que durante a navegação, o seu navegador e dispositivo poderão divulgar automaticamente informações técnicas, tais como: tipo e modelo do dispositivo, sistema operacional, tipo e configurações do navegador, endereço IP, localização aproximada e cookies.

O SPFC adota medidas técnicas e organizacionais compatíveis com as exigências das Leis de Proteção de Dados para assegurar a proteção dos Dados Pessoais em nossa organização. Implementamos práticas de segurança administrativas, técnicas e operacionais voltadas à prevenção de perdas, usos indevidos, acessos não autorizados, divulgações indevidas, alterações ou destruição de informações constantes em nossos arquivos.

7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS PESSOAIS

O SPFC poderá armazenar os Dados Pessoais de forma segura em data centers de terceiros (servidores de provedores de serviço em nuvem) localizados no Brasil e em países que apresentam legislação de proteção de dados específica e dentro das determinações legais, com o que você expressamente concorda.

8. COOKIES

Cookies é um pequeno arquivo adicionado ao dispositivo ou computador para fornecer uma experiência personalizada de acesso. O SPFC poderá fazer uso das informações coletadas de cookies e de outras tecnologias para melhorar a sua experiência e a qualidade geral de nossos serviços.

A maioria dos navegadores da Internet estão configurados para aceitar cookies automaticamente. Dependendo do seu navegador, Você pode configurá-lo para avisar antes de aceitar cookies ou pode configurá-lo para os recusar. Desativar os cookies pode ter impacto na sua experiência.

O SPFC poderá coletar seus Dados Pessoais por meio do uso de cookies para fins de marketing e/ou ações comerciais. Caso você opte por não mais receber essas informações deverá nos informar por meio do Encarregado de Dados do SPFC.

9. LINKS PARA PÁGINAS DE TERCEIROS

Ao navegar na Plataforma, podemos fornecer links para outros websites na Internet. Esta Política de Privacidade não se aplica e/ou se responsabiliza por conteúdos disponíveis em websites de terceiros e, ainda, não compartilha, subscreve, monitora, válida ou aceita a forma como esses websites ou ferramentas de armazenamento de conteúdo tratam suas informações pessoais e privadas. Recomendamos que você consulte as respectivas políticas de privacidade de tais websites para se informar adequadamente a respeito do uso de suas informações pessoais por outros websites.

10. BASE JURÍDICA PARA O TRATAMENTO DE DADOS PESSOAIS

O tratamento dos dados pessoais realizados pelo SPFC é sempre fundamentado em uma base legal legítima, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

As principais bases utilizadas incluem:

O cumprimento de obrigação legal ou regulatória;
A execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte;
O exercício regular de direitos em processo judicial, administrativo ou arbitral;
O legítimo interesse do SPFC, respeitados os direitos e liberdades fundamentais do titular;
O consentimento do titular, quando necessário, especialmente nos casos de tratamento de dados pessoais sensíveis.

Nos casos em que a aquisição de ingresso for para crianças e/ou adolescentes, este será realizado com base no melhor interesse do menor, nos termos do art. 14 da LGPD. Quando se tratar de dados pessoais sensíveis, especialmente dados biométricos faciais, o tratamento
será condicionado à obtenção de consentimento específico, expresso e em destaque fornecido por pelo menos um dos pais ou responsável legal, conforme disposto pelos operadores contratados pelo SPFC em seus respectivos sites. O SPFC poderá solicitar
documentação comprobatória da representação legal do responsável pelo menor, sempre que necessário.

11. ALTERAÇÕES DESTA POLÍTICA DE PRIVACIDADE

O SPFC pode alterar, rever ou atualizar a presente Política de Privacidade a qualquer momento, sem fornecer qualquer aviso prévio e/ou específico. Recomendamos que consulte esta Política periodicamente para que esteja ciente da versão mais recente.

12. IDENTIFICAÇÃO DO ENCARREGADO DO SPFC

Se Você tiver qualquer dúvida ou preocupação sobre esta Política de Privacidade, nossas práticas de coleta e tratamento dos Dados Pessoais, entre em contato com o nosso Encarregado.

Encarregado de Dados:
Adriano Luiz Rocha
E-mail: [email protected]

Caso sua solicitação seja de responsabilidade do Encarregado, entre em contato através do e-mail acima disponível nos websites oficiais.

13. POLÍTICA GERAL DE TRATAMENTO DE DADOS PESSOAIS DO SPFC

Ao utilizar quaisquer páginas eletrônicas oficiais (‘’Website’’), assinar qualquer contrato ou documento com o SPFC, efetuar cadastro em qualquer um dos Programas de Relacionamento do SPFC, se cadidatar a qualquer vaga de trabalho, ou qualaquer outro tratamento de dados pessoas não relacionados à esta Política, você estará também sujeito àPolítica Geral de Privacidade do SPFC, disponível em: www.spfc.net

14. TERMINOLOGIA APLICAVEL

Dados Pessoais: são informações que permitem identificar uma pessoa física, de forma direta ou indireta. Isso inclui, por exemplo, nome, endereço, número de telefone, e-mail, CPF, entre outros dados que, isoladamente ou em conjunto, possam revelar a identidade de uma pessoa.

Dados Pessoais Sensíveis: são informações sobre pessoa física que merecem tratamento especial, haja vista que, seja por sua natureza ou seja por suas características, a sua violação pode implicar riscos significativos em relação aos direitos e às liberdades fundamentais da pessoa. Exemplos de Dados Pessoais Sensíveis são: dados de origem racial, convicção religiosa, opinião política, dados de saúde, biométricos, entre outros, que possam gerar algum tipo de discriminação.

Encarregado (‘’DPO’’): pessoa indicada por um agente de tratamento para atuar como canal de comunicação entre as Partes, os titulares de dados e a Autoridade Nacional de Proteção de Dados (‘’ANPD’’).

Leis de Proteção de Dados Aplicáveis: significa todas as leis relacionadas à proteção e privacidade de dados que forem, periodicamente aplicáveis, incluindo, sem limitação, a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”) e o Marco Civil da Internet, em cada caso, conforme alteração, substituição ou atualização periódica.

Menores de Idade: nos termos do Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), considera-se criança a pessoa com até 12 (doze) anos incompletos e adolescente aquela entre 12 (doze) e 18 (dezoito) anos de idade.

Titular dos Dados: significa qualquer pessoa física (pessoa natural) a quem se referem os Dados Pessoais e que, como consequência, possa ser identificada direta ou indiretamente.

Tratamento de Dados: qualquer operação realizada com os Dados Pessoais, incluindo o mero armazenamento. A LGPD menciona expressamente diversos outros exemplos não taxativos: coleta, produção, recepção, classificação, utilização, acesso, reprodução,
transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Última Atualização: Maio/2025