A Enciclopédia Rubro-Negra é um projeto independente dedicado à consulta de informações históricas e estatísticas esportivas. Não é uma plataforma oficial do Clube de Regatas do Flamengo.
Em resumo: consultar o portal não exige cadastro. Não há chat, comentários, newsletter nem formulário público de contato. Preferências e escalações do Meu Flamengo ficam no seu navegador. As contas existentes são de colaboradores autorizados a manter o acervo. Esta política explica também a infraestrutura de navegação, a medição de audiência e o tratamento das informações das pessoas retratadas no acervo.
1. Responsável e contato
O responsável pelas decisões sobre o tratamento de dados pessoais no projeto é Daniel Silva Santos, pessoa física que atua como controlador da Enciclopédia Rubro-Negra.
Para dúvidas de privacidade, exercício de direitos ou correção de informações, escreva para enciclopediarn@gmail.com. Não é necessário ter conta no portal para utilizar esse canal.
2. Navegação, pesquisas e finalidades
Para entregar páginas e imagens, a infraestrutura recebe informações técnicas da conexão, como endereço IP, data e horário, endereço solicitado, características do navegador e cabeçalhos HTTP. Esses dados podem ser utilizados pelos prestadores para operação, diagnóstico e proteção contra abusos; isso não equivale a manter um cadastro de visitantes.
As pesquisas enviam ao servidor os termos e filtros necessários à consulta. Filtros podem ficar na URL e no histórico do navegador. Não há no código do portal um histórico individual de buscas associado a uma conta de visitante. Evite incluir dados pessoais confidenciais nas buscas ou nos nomes de pesquisas salvas.
Essa ausência de histórico próprio não significa ausência de registros técnicos: URLs e termos de consulta podem ser recebidos e registrados pela hospedagem e pelos serviços envolvidos, junto com informações da conexão. Esses registros são distintos das pesquisas salvas no dispositivo e das métricas do Web Analytics.
A operação técnica, a segurança e o controle de acesso restrito têm como fundamento o legítimo interesse em disponibilizar e proteger o portal, observados necessidade, proporcionalidade e direitos das pessoas. O atendimento de solicitações previstas na LGPD também pode envolver cumprimento de obrigação legal. A leitura desta política não é um consentimento genérico para qualquer tratamento.
O legítimo interesse não autoriza qualquer uso: cada finalidade exige avaliar a necessidade dos dados, as expectativas das pessoas e as salvaguardas contra impactos indevidos. Ele não substitui as hipóteses legais específicas para dados pessoais sensíveis. O e-mail de contato também permite apresentar oposição ou pedir esclarecimentos sobre esse tratamento.
3. Informações salvas no seu navegador
Tema: preferência de aparência clara ou escura.
Pesquisas salvas: nomes escolhidos e links com os filtros da consulta.
Meu Flamengo: formação, identificadores dos jogadores e do técnico e posições no campo.
Navegação: posições temporárias de rolagem para restaurar a página ao voltar.
Recursos offline: página de contingência e ícones estáticos mantidos pelo service worker; não é uma cópia integral do acervo.
Preferências, pesquisas e escalações ficam no dispositivo, sem sincronização automática entre aparelhos. Para buscar nomes, fotos e estatísticas, o portal transmite ao servidor os termos ou identificadores necessários, mas não cadastra a escalação em uma conta online.
Os itens persistentes não têm expiração automática no código e podem permanecer até serem substituídos, excluídos pela interface quando disponível ou removidos nas configurações do navegador. A restauração de rolagem acompanha a sessão da aba. Em dispositivo compartilhado, outras pessoas que usem o mesmo perfil de navegador podem acessar esses itens. Sair do admin não apaga todas as preferências locais.
4. Cookies e tecnologias semelhantes
O acesso restrito utiliza a sessão do Supabase e o cookie próprio ern-private-session, destinado à validação das páginas e operações privadas. Esse cookie não é um identificador publicitário: é protegido contra leitura por JavaScript, utiliza conexão segura em produção e tem duração de até uma hora por emissão, renovada conforme a sessão. Ele é removido ao encerrar a sessão. A persistência da autenticação no navegador é um mecanismo separado.
Prestadores de infraestrutura também podem emitir cookies de segurança. Foi observada a emissão de __cf_bm em respostas do domínio Supabase, para proteção contra bots da Cloudflare. A aceitação e o envio posterior dependem do navegador. A Cloudflare informa expiração após 30 minutos de inatividade.
Tema, pesquisas salvas e Meu Flamengo usam armazenamento local, não cookies. O portal não utiliza atualmente cookies de publicidade ou pixels de redes sociais. Bloquear cookies de sessão pode impedir o acesso restrito; limpar os dados locais pode apagar preferências, pesquisas e escalações.
5. Medição de audiência
A integração do Cloudflare Web Analytics nas páginas públicas do domínio enciclopediarn.com.br permite acompanhar páginas acessadas, visitas e desempenho agregado, para entender o uso e melhorar o portal. A coleta depende do carregamento do script e pode ser limitada por bloqueadores e configurações do navegador.
Segundo a Cloudflare, essa ferramenta não usa cookies nem armazenamento local para identificar visitantes e não utiliza fingerprinting para criar perfis individuais. O recebimento da conexão pelo fornecedor continua envolvendo os dados técnicos necessários à comunicação. O portal não usa Google Analytics, gravação de sessão ou publicidade comportamental.
A integração não carrega no localhost, em previews, no login, na recuperação de senha, na conta ou no admin. Ao sair de uma página medida para uma área privada, uma navegação completa encerra o coletor anterior. Documentos iniciados em áreas privadas permanecem sem medição, inclusive em navegações internas posteriores para páginas públicas. URLs com parâmetros identificados como credenciais e referências de páginas privadas também impedem a inicialização da medição.
Não enviamos eventos personalizados com nomes, e-mails, contas ou escalações. A Cloudflare informa que não registra os parâmetros de consulta das URLs no Web Analytics. Os registros técnicos da hospedagem e da proteção de rede são distintos dessas métricas. Consulte a documentação de coleta da Cloudflare e as informações sobre o Web Analytics.
6. Dados dos colaboradores com acesso restrito
As contas administrativas são destinadas somente a pessoas autorizadas a manter o acervo. Podem envolver nome, e-mail, identificador, papel de acesso, informações de autenticação e registros das alterações realizadas, para controle de permissões, recuperação de acesso, segurança e rastreabilidade. Não são contas de visitantes nem uma lista pública de usuários.
O acesso pode utilizar senha ou passkey, conforme a configuração disponível. A biometria usada pelo dispositivo para desbloquear uma passkey não significa que o projeto receba a impressão digital ou a imagem facial do colaborador.
O importador de súmulas lê inicialmente o PDF no navegador. Nomes extraídos podem ser enviados ao servidor para buscar correspondências, e as informações revisadas são transmitidas ao salvar. Associações de textos a jogadores podem ser lembradas localmente no navegador do colaborador.
7. Pessoas e informações do acervo
O portal organiza nomes, fotografias, biografias, participações e estatísticas de jogadores, técnicos e outras pessoas ligadas à história esportiva. Esse acervo não é uma base de dados dos visitantes. Sua finalidade é documental, informativa e histórica.
Quando sujeito à LGPD, o tratamento de dados pessoais públicos do acervo se fundamenta no legítimo interesse de organizar e divulgar a história esportiva, limitado à pertinência das informações e aos direitos das pessoas envolvidas. O caráter público de uma fonte não autoriza uso indiscriminado, e a finalidade histórica não é apresentada como dispensa geral de proteção de dados ou de direitos de imagem.
Pessoas vivas: nomes, trajetória e estatísticas profissionais continuam sendo dados pessoais quando identificam alguém. Dados sensíveis, como informações de saúde, exigem fundamento e avaliação específicos; não se presume que toda informação encontrada em uma fonte deva ser republicada.
Pessoas falecidas: a área de fiscalização da ANPD se posicionou pela não incidência da LGPD sobre seus dados. Isso não afasta a proteção do nome, da imagem, da memória ou dos direitos de terceiros relacionados ao registro.
Crianças e adolescentes: eventuais registros de atletas menores de idade exigem atenção ao melhor interesse, à necessidade da informação e às regras próprias aplicáveis. A existência de uma fonte pública não dispensa essa avaliação.
Uma correção de dado pessoal, como nome incorreto, não se confunde necessariamente com uma divergência histórica entre fontes. Ambas podem ser encaminhadas pelo contato abaixo; a divergência documental exige conferir as fontes e os critérios apresentados na página Critérios, sem afastar os direitos dos titulares.
Fotografias também envolvem direitos autorais de fotógrafos e outros titulares, além dos direitos de imagem da pessoa retratada. Esta política e o aviso de independência do projeto não constituem licença para usar imagens ou marcas de terceiros.
Pedidos de correção, esclarecimento ou análise de uso indevido de dados e imagens podem ser enviados a enciclopediarn@gmail.com, indicando a página e o motivo. Cada pedido será analisado considerando contexto, fontes e direitos aplicáveis; não há promessa de remoção automática de todo registro histórico.
8. Prestadores e compartilhamento
Netlify: hospedagem, entrega de páginas, funções do servidor e tratamento de imagens.
Supabase: banco de dados, arquivos do acervo e autenticação dos colaboradores.
Cloudflare: serviços de rede e proteção e a ferramenta de audiência descrita nesta política.
FlagCDN: fornecimento de algumas bandeiras carregadas diretamente pelo navegador.
Google/Gmail: recebimento e processamento de mensagens enviadas voluntariamente ao e-mail de contato.
O contato com prestadores envolve as informações necessárias a cada serviço, e os recursos externos podem receber IP e cabeçalhos da conexão. A infraestrutura pode operar em outros países; não afirmamos que todo o tratamento ocorra exclusivamente no Brasil. O projeto não comercializa dados pessoais dos visitantes.
Transferências internacionais
Em 24/10/2026, a região principal do projeto Supabase foi confirmada como sa-east-1, em São Paulo, Brasil. Conforme a documentação de residência de dados do Supabase, isso não limita à mesma região todos os serviços de suporte, registros operacionais ou distribuição de arquivos.
A hospedagem, a entrega de recursos, a segurança, a medição de audiência e o e-mail utilizam serviços com infraestrutura internacional. A região principal do banco não identifica, por si só, todos os países de processamento desses fornecedores nem comprova o mecanismo jurídico aplicável a cada fluxo. Não declaramos a adoção de cláusulas-padrão contratuais brasileiras sem a confirmação do instrumento aplicável.
Para solicitar esclarecimentos sobre destinos, finalidade, duração, responsabilidades, medidas de segurança e garantias aplicáveis às transferências relacionadas aos seus dados, utilize enciclopediarn@gmail.com. Informações contratuais devem ser fornecidas quando cabíveis, respeitados os direitos dos titulares e os segredos comercial e industrial. Esse canal não substitui as informações que devam ser disponibilizadas publicamente após a verificação de cada fluxo.
Ao escrever para o e-mail divulgado, seu endereço, mensagem e eventuais anexos são utilizados para responder e tratar a solicitação. Esse contato voluntário tem finalidade de atendimento; solicitações de direitos também podem exigir cumprimento de obrigação legal. Não envie senhas, códigos ou documentos desnecessários.
9. Compartilhamento e sites externos
Imagens de escalações e comparações são geradas no navegador. Ao compartilhar, o arquivo e o texto são encaminhados ao aplicativo que você escolher, segundo as regras desse aplicativo; também é possível baixar a imagem. Copiar links utiliza a área de transferência, e os filtros presentes na URL podem ser compartilhados com quem a receber.
Links de matérias, jornais e outras referências levam a sites externos, com práticas próprias de privacidade. A existência do link não significa que o portal controle esses destinos.
10. Conservação e segurança
O portal não mantém contas ou caixas de mensagens de visitantes. As informações salvas localmente seguem os critérios da seção 3. E-mails de contato são conservados enquanto necessários ao atendimento, à documentação da resposta e ao exercício regular de direitos, com análise de eliminação quando deixarem de ser necessários.
As contas administrativas são mantidas enquanto necessárias ao acesso autorizado. Registros de alterações e de segurança podem permanecer pelo tempo necessário à rastreabilidade, prevenção de abuso e obrigações aplicáveis, mesmo após a retirada de acesso.
O encerramento da autorização de um colaborador deve ser tratado separadamente da conservação de registros necessários de suas alterações. Concluir um atendimento também não autoriza conservar indefinidamente todos os seus anexos: a necessidade de cada informação deve ser revista ao encerrar o pedido ou quando cessar a finalidade que justificava sua guarda.
As cópias de segurança do projeto destinam-se à preservação e recuperação das informações do site, não ao cadastro de visitantes. O acervo histórico pode ser conservado de forma continuada por sua finalidade documental, com análise de correções e solicitações aplicáveis. Isso não transforma dados biográficos de pessoas vivas em dados anônimos.
O projeto utiliza somente os backups automáticos do Supabase, sem cópias manuais externas, conforme informado pelo responsável. A frequência e a retenção desses backups dependem da configuração e do plano do serviço; esta política não declara uma janela de recuperação ainda não verificada.
Registros técnicos e cópias mantidos por prestadores seguem também suas configurações e condições de serviço. Não estabelecemos um prazo único de 30 ou 90 dias para sistemas com finalidades diferentes. Uma exclusão no sistema corrente pode não ser imediata em cópias de recuperação, cuja conservação deve se limitar à finalidade de segurança e recuperação.
Utilizamos comunicação protegida, autenticação e controle de permissões. Nenhum sistema oferece garantia absoluta de segurança. Suspeitas de acesso indevido podem ser informadas ao contato do projeto.
Se um incidente envolver dados pessoais, cabe ao responsável avaliar os dados afetados, conter seus efeitos, registrar a análise e comunicar a ANPD e as pessoas afetadas quando exigido, nos prazos legais aplicáveis. Não é necessário publicar credenciais ou detalhes que ampliem o risco para informar uma suspeita.
11. Seus direitos e como solicitar
Você pode solicitar confirmação do tratamento, acesso, correção e demais providências previstas na LGPD, como análise de anonimização, bloqueio, eliminação, oposição e informações sobre compartilhamento, quando aplicáveis. Se algum tratamento depender de consentimento, ele poderá ser revogado. Os direitos e eventuais limites dependem da natureza do tratamento e da legislação.
Escreva para enciclopediarn@gmail.com, indicando o pedido e, quando houver, a página relacionada. Pode ser necessário confirmar sua identidade e legitimidade de maneira proporcional. Não envie cópias de documentos por iniciativa própria. A solicitação será analisada sem cobrança, observados os prazos legais aplicáveis. Limpar o navegador não elimina registros de terceiros automaticamente.
O acompanhamento pode ser feito respondendo ao mesmo e-mail; guarde a mensagem enviada e as respostas. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as condições legais e eventual regulamentação aplicável. Esse prazo não é uma regra única para todo tipo de pedido, e o projeto não presume automaticamente um prazo ampliado por ser independente.
Se o exercício dos seus direitos não for atendido, você pode apresentar uma petição de titular à ANPD, com os comprovantes da tentativa de atendimento pelo controlador. O canal oficial também orienta sobre denúncias. Não é necessário possuir conta na Enciclopédia para exercer esses direitos.
12. Atualizações desta política
Esta política acompanha os recursos efetivamente oferecidos pelo portal. Novos cadastros, formulários, fornecedores ou tecnologias de medição exigem reavaliação do texto e das medidas de privacidade. A data de atualização fica visível no início da página, e mudanças relevantes serão comunicadas de forma adequada.
Responsável: Daniel Silva Santos. Contato de privacidade: enciclopediarn@gmail.com.