Política de Proteção de Dados Pessoais

Lounge Centenário · Nubank Parque

1. Sobre esta Política

Este texto apresenta, de forma simplificada, os compromissos do Lounge Centenário com a privacidade e a proteção dos dados pessoais. Tudo está baseado na Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), reforçando nosso respeito à liberdade, dignidade e segurança das pessoas.

2. Objetivo

Mostrar como o Lounge Centenário coleta, usa, compartilha, protege e elimina dados pessoais. Buscamos garantir que tudo seja feito com responsabilidade, necessidade, segurança e transparência.

3. Para quem se aplica

Aplica-se a todos que interagem com o Lounge Centenário: funcionários, prestadores de serviço, parceiros, patrocinadores, visitantes, associados, torcedores e quaisquer pessoas cujos dados sejam tratados por nós.

4. Princípios que seguimos

  • Finalidade: os dados são usados apenas para objetivos claros e legítimos
  • Necessidade: coletamos só o que for essencial
  • Adequação: usamos os dados de acordo com a finalidade informada
  • Transparência: você tem direito de saber como os seus dados são usados
  • Livre acesso: você poderá solicitar os seus dados a qualquer momento
  • Segurança: protegemos os seus dados contra acessos indevidos
  • Prevenção: evitamos os riscos antes que eles ocorram
  • Não discriminação: não usamos dados para práticas discriminatórias
  • Responsabilização: prestamos contas sobre como protegemos os seus dados

5. Que dados tratamos

  • Dados comuns: nome, CPF, e-mail, telefone, endereço.
  • Dados financeiros: contas bancárias, cartões, histórico de pagamento.
  • Dados de crianças e adolescentes: tratados com autorização dos pais ou responsáveis.
  • Dados gerados por inteligência artificial, com base em perfis e preferências.

6. Como os dados são tratados

Os dados podem ser coletados, armazenados, utilizados, compartilhados e eliminados, sempre com base em fundamentos legais da LGPD, como:

  • Consentimento do titular.
  • Execução de contrato.
  • Obrigação legal ou regulatória.
  • Exercício regular de direitos.
  • Interesse legítimo do controlador.

7. Dados de Crianças e Adolescentes

Dados de menores de 18 anos são tratados com especial cuidado, conforme a LGPD e o Estatuto da Criança e do Adolescente (ECA). As regras são:

  • Consentimento específico e destacado de pelo menos um dos pais ou responsável legal.
  • Comunicação em linguagem simples e adequada à idade.
  • A coleta e o uso devem sempre considerar o melhor interesse da criança ou adolescente.

8. Biometria Facial e Interesse Legítimo

A biometria facial pode ser utilizada para segurança em eventos, controle de acesso e prevenção de fraudes. Esse uso se baseia em:

  • Consentimento do titular
  • Obrigação legal, conforme a Lei Geral do Esporte

Sempre são realizadas avaliações (RPID) para garantir equilíbrio e respeito à privacidade.

Esses dados são protegidos por criptografia, restrição de acesso e monitoramento contínuo.

9. Direitos do titular

Você tem direito de:

  • Confirmar se os seus dados estão sendo usados
  • Solicitar anonimização, bloqueio ou eliminação
  • Solicitar portabilidade para outro serviço
  • Saber com quem os seus dados são compartilhados
  • Revogar consentimentos dados anteriormente
  • Opor-se ao uso baseado em interesse legítimo

10. Segurança da Informação

Adotamos medidas técnicas e administrativas para proteger os seus dados. Entre elas:

  • Criptografia e firewalls
  • Autenticação multifator
  • Backups seguros
  • Controle rigoroso de acessos
  • Treinamento de colaboradores
  • Adoção dos princípios de “Privacidade desde a concepção” e “Privacidade por padrão”

11. Incidentes de Segurança

Se houver risco relevante aos titulares de dados:

  • Notificamos a Autoridade Nacional de Proteção de Dados (ANPD) em até 72 horas
  • Informamos diretamente os titulares afetados
  • Tomamos medidas para conter e mitigar o incidente

12. Compartilhamento de dados

O Lounge Centenário compartilha dados com terceiros apenas quando necessário e seguro, mediante:

  • Contratos com cláusulas de proteção de dados
  • Avaliação prévia dos parceiros
  • Garantia de que o uso será conforme a finalidade informada
  • A transferência internacional de dados ocorre apenas para países com proteção adequada ou mediante consentimento do titular.

13. Retenção e descarte

Os dados são mantidos pelo tempo necessário para cumprir a sua finalidade ou obrigações legais. Após isso, poderão ser eliminados com métodos seguros e rastreáveis.

14. Treinamento e Cultura de Privacidade

Todos os públicos internos da Arena – funcionários, gestores e parceiros – recebem capacitação contínua sobre privacidade, boas práticas de proteção de dados e segurança da informação.

15. Atualizações e Contato

A privacidade e a confiança são prioridades para o Lounge Centenário.

Por isso, podemos atualizar esta Política de Cookies sem aviso prévio.

Recomendamos que você também confira a nossa Política de Cookies.

Dúvidas? Fale conosco: tecnologia@esm.com.br.