POLÍTICA DE PRIVACIDAD DE CHEGA+
Versión 1 — vigente a partir del 02/09/2026. Esta versión sustituye íntegramente a las políticas anteriores, tanto a la publicada en el sitio como a la mostrada dentro de la aplicación.
Esta Política de Privacidad («Política») explica lo que hacemos con tus datos personales: qué recogemos, por qué lo recogemos, con quién lo compartimos, por cuánto tiempo lo guardamos y qué puedes exigirnos en cualquier momento.
Vale para la aplicación Chega+, para el sitio chegamais.app y para todos los servicios relacionados (en conjunto, la «Plataforma»). Integra los Términos de Uso y debe leerse junto con ellos. Siempre que los Términos hablen de datos personales, el detalle está aquí.
Escribimos este documento para quien organiza una pelada (el partido informal brasileño), no para abogados. Sabemos que leer esto es pesado, así que fuimos lo más directos que pudimos. Si te queda alguna duda, habla con nosotros por los canales de la sección 1.
El resumen de abajo es solo una guía y no sustituye la lectura del texto completo:
a) No vendemos, no alquilamos y no cedemos tus datos personales. La versión anterior de esta Política decía que podíamos comercializarlos. Esa autorización fue retirada y ya no vale.
b) El seguimiento de rendimiento es opcional y viene desactivado. La frecuencia cardíaca es un dato de salud y solo se recoge si usas un smartwatch y lo autorizas.
c) Tus coordenadas de GPS no quedan guardadas. Entran en el cálculo y se descartan. Lo que queda son los números de tu rendimiento.
d) No leemos tu agenda de contactos, no leemos el número de tu línea telefónica y no existe intercambio de mensajes privados entre usuarios en Chega+.
e) Puedes eliminar tu cuenta dentro de la aplicación. No todo desaparece, y la sección 21 dice exactamente qué queda y por qué.
f) Puedes pedir acceso, corrección, copia, eliminación y explicación sobre cualquier dato tuyo, y nosotros respondemos en hasta 7 días.
g) Un detalle que preferimos decir: aunque las pantallas muestran solo tu edad, y la de Cumpleaños solo el día y el mes, nuestros servidores todavía entregan a la aplicación de quien consulta tu fecha de nacimiento completa, con año. Está en la cláusula 11.1, y lo estamos corrigiendo.
Cuando esta Política mencione «nosotros» y «nuestro», se refiere a CHEGAMAIS PROVEDOR DE CONTEUDO LTDA. Cuando mencione «tú» y «tu», se refiere al Usuario.
1. QUIÉNES SOMOS, QUIÉN ES EL ENCARREGADO (ENCARGADO DE PROTECCIÓN DE DATOS) Y CÓMO HABLAR CON NOSOTROS
1.1 La Plataforma es suministrada por CHEGAMAIS PROVEDOR DE CONTEUDO LTDA, sociedad empresaria limitada inscrita en el CNPJ con el nº 31.552.846/0001-68, con sede en Rua General Espírito Santo Cardoso, nº 342/101, Tijuca, Rio de Janeiro/RJ, CEP 20530-500.
1.2 Somos el controlador de tus datos personales. Eso quiere decir que somos nosotros los que decidimos qué se recoge, para qué y por cuánto tiempo, y es a nosotros a quienes puedes reclamar.
1.3 Nuestros canales de atención son:
a) Correo electrónico: suporte@chegamaisapp.com
b) WhatsApp: +55 21 4121-2456, también accesible por el ítem «Contáctanos» del menú de la aplicación.
1.4 El Encarregado por el Tratamiento de Datos Personales es Rodrigo de Medeiros Manguinho. Para hablar con él, escribe a suporte@chegamaisapp.com con el asunto «Encarregado — LGPD»: ese es el canal previsto en la cláusula 1.2, letra c, de los Términos de Uso, y es por él por donde tus solicitudes llegan al Encarregado. El Encarregado es la persona responsable de recibir tus solicitudes, orientar a quien trabaja con nosotros y hablar con la Autoridade Nacional de Proteção de Dados (Autoridad Nacional de Protección de Datos de Brasil, «ANPD»).
1.5 Confirmamos la recepción de cada solicitud y respondemos en hasta 7 (siete) días. Cuando la Lei Geral de Proteção de Dados (Ley General de Protección de Datos, «LGPD») exija un plazo menor para una solicitud específica, vale el plazo de la ley.
1.6 Esta Política está disponible dentro de la aplicación en portugués, inglés, español, francés y alemán, y, para lectura sin cuenta, en https://www.chegamaisapp.com/legal/privacidade, en los mismos cinco idiomas. Cuando no haya versión en tu idioma, se muestra la versión en inglés. La versión en portugués es la que prevalece. Puedes guardarla, imprimirla o pedir una copia por correo electrónico, sin costo.
2. QUÉ CUBRE ESTA POLÍTICA
2.1 Esta Política cubre el tratamiento de datos personales que nosotros hacemos en la aplicación Chega+, en el sitio chegamais.app y en los servicios relacionados.
2.2 Esta Política integra los Términos de Uso. Si hay divergencia entre versiones de esta Política publicadas en lugares diferentes, prevalece la interpretación más favorable a ti. Si hay divergencia entre esta Política y los Términos de Uso, prevalece lo que sea más favorable a ti; en materia de datos personales, el detalle de esta Política prevalece sobre el resumen de los Términos, salvo cuando los Términos te garanticen más.
2.3 Algunos recursos abren servicios de terceros, que tienen políticas propias y responden por lo que hacen con los datos que les entregues. Sobre lo que nosotros hacemos con tus datos, prevalece esta Política.
2.4 Las palabras con inicial mayúscula — Usuario, Miembro, Grupo, Administrador, Evento o Partido, Profesional, Contratante, Suscripción y Contenido — tienen el significado de la sección 3 de los Términos de Uso.
3. QUÉ DATOS NOS PROPORCIONAS
3.1 Para crear la cuenta pedimos nombre y correo electrónico. El acceso se hace por correo electrónico con código de verificación, por cuenta Google o por cuenta Apple. Tu cuenta no tiene contraseña, y por eso no guardamos ninguna contraseña tuya.
3.2 Los demás datos del perfil son opcionales y sirven para organizar los partidos, armar los rankings y permitir que tu Grupo se ponga en contacto contigo. Son estos: foto, posición, fecha de nacimiento, ciudad y estado, género, estado civil, si tienes hijos, WhatsApp, equipo del corazón, pie preferido, altura, peso y número de calzado. La altura y el peso son informaciones sobre tu cuerpo y completarlas es una elección tuya. La fecha de nacimiento tiene un uso más, descrito en la sección 6: si activas el seguimiento de rendimiento, entra en el cálculo de las zonas de esfuerzo y de las calorías.
3.3 El contacto de emergencia (nombre, teléfono y grado de relación) es opcional. Existe para el caso de accidente o malestar durante el partido y queda accesible solo a los Administradores de tu Grupo. Como ese es el dato de otra persona, avisa a quien registres. Si te registraron como contacto de emergencia de alguien y no quieres estar aquí, pide la eliminación por los canales de la sección 1: atendemos sin exigir que crees una cuenta, e informamos qué datos tenemos y quién los registró. La base legal de ese tratamiento está en la cláusula 10.1, letra l.
3.4 Dentro del Grupo quedan registrados los datos del juego: tus asistencias y ausencias, los motivos que escribes, goles y demás estadísticas, las calificaciones que das a los otros jugadores, el veto y las votaciones internas que el Grupo habilite, además de los avisos, encuestas, comentarios y fotos que publiques. La calificación que das queda grabada junto con la identificación de quien votó, y es eso lo que permite calcular la calificación final en la forma de la sección 16.
3.5 Si usas los comandos de voz durante el partido, se activa el micrófono y el audio se convierte en texto por el servicio de reconocimiento de voz del sistema de tu aparato. Dependiendo del aparato y de tus configuraciones, ese servicio puede enviar el audio a los servidores de Apple o de Google para hacer la conversión — esa etapa es de ellos y sigue la política de ellos, en la forma de la cláusula 12.1, letra l. Nosotros no grabamos y no guardamos el audio: recibimos solo el texto resultante, que se envía para interpretación en la forma de la cláusula 12.1, letra h.
3.6 Cuando hablas con nosotros, guardamos el contenido de la conversación y lo que envíes junto con ella.
3.7 Los datos de pago — CPF de quien paga y, para quien se registra como Profesional, el paquete de información exigido por la institución de pago — están descritos por separado en la sección 7.
4. QUÉ DATOS RECOGEMOS AUTOMÁTICAMENTE
4.1 Sobre tu aparato y la aplicación, recogemos: la plataforma (iPhone o Android), la versión de la aplicación, el idioma, la fecha de tu último acceso y el identificador que permite enviar notificaciones a tu aparato. La versión del sistema operativo se registra solo en dos casos: en el diagnóstico técnico del seguimiento de rendimiento, cuando lo activas, y en el clic en un enlace de invitación a un Grupo.
4.2 Sobre el uso, recogemos registros técnicos de las peticiones que la aplicación hace a nuestros servidores — qué se pidió, el resultado, cuánto tardó y el identificador interno de tu cuenta — además de informes de error y de fallo de la aplicación y del servidor.
4.3 Sobre la dirección IP, vale lo siguiente, y el tratamiento es diferente en cada caso:
a) En los intentos de inicio de sesión, guardamos la dirección IP junto con el correo electrónico informado, para impedir ataques de intento en masa. Ese registro se borra en hasta 24 horas.
b) Cuando una IP se bloquea por abuso, el bloqueo también se borra en hasta 24 horas.
c) Cuando alguien hace clic en un enlace de invitación a un Grupo, no guardamos la dirección IP: guardamos solo un resumen criptográfico de ella, que no permite llegar de vuelta al número. Ese registro se borra en hasta 7 días.
d) El registro común de las peticiones al servidor no graba la dirección IP. Por eso no mantenemos registro de acceso a la aplicación vinculado a una dirección IP fuera de las dos ventanas cortas descritas en las letras a y c. La política anterior, publicada en el sitio, decía que guardábamos esos registros por 6 (seis) meses; eso no corresponde a lo que el sistema hace, y preferimos decir la verdad a repetir la frase.
4.4 También contamos cuántos accesos hubo por día y por plataforma. Ese número es agregado y no identifica a nadie.
4.5 Sobre el uso de la aplicación, un servicio de medición de uso registra, ligado al identificador interno de tu cuenta, un flujo de eventos de comportamiento — qué pantallas abres, cuándo empieza y termina una sesión de seguimiento, cuándo abres una pantalla de suscripción, cuándo concluyes una compra, cuándo aceptas o rechazas una invitación a un Grupo. El detalle de qué sale, para quién y con qué finalidad está en la cláusula 12.1, letra c, y en la sección 20.
4.6 El seguimiento de rendimiento tiene reglas propias y está en la sección 6.
4.7 Para que no quede duda, aquí está lo que NO recogemos, a pesar de que la política anterior decía lo contrario:
a) No accedemos y no leemos la agenda de contactos de tu aparato. La aplicación ni siquiera pide ese permiso.
b) No leemos el número de tu línea telefónica en el aparato. El WhatsApp que registras es el que tú mismo escribiste; dónde se muestra está en la cláusula 11.4.
c) No existe intercambio de mensajes privados entre usuarios en Chega+, así que no tenemos copias de mensajes tuyos.
d) No guardamos el modelo de tu teléfono, datos de navegador ni datos de tu operadora de telefonía en nuestras bases de datos. La única excepción es el smartwatch: si conectas uno, guardamos el nombre de su modelo y si tiene GPS y sensor de pulsaciones, para saber qué se puede medir y para mostrar el origen del dato en la pantalla. Al desconectar el reloj en la aplicación, ese registro se borra. Los servicios de medición de uso y de informe de fallos citados en la sección 12 recogen, por cuenta propia, los datos técnicos estándar del aparato, como modelo y versión del sistema.
e) La aplicación no usa cookies, en la forma de la sección 20.
5. QUÉ DATOS RECIBIMOS DE OTRAS PERSONAS Y DE OTROS SERVICIOS
5.1 El Administrador de un Grupo puede prerregistrar a un jugador que todavía no tiene la aplicación, informando nombre y correo electrónico y, si quiere, apodo, posición y foto. Quien hace eso declara tener autorización de la persona — y esa declaración es responsabilidad de quien la hace, no es un consentimiento tuyo. Si te prerregistraron y no quieres estar en la Plataforma, pide la eliminación por los canales de la sección 1: atendemos sin exigir que crees o mantengas una cuenta, e informamos qué datos tenemos sobre ti y quién los registró. La base legal de ese tratamiento está en la cláusula 10.1, letra l.
5.2 Otros Miembros y Administradores registran datos sobre ti en el Grupo: asistencias, estadísticas de juego, calificaciones, el apodo por el que te llaman allí y fotos de las galerías.
5.3 Si entras con una cuenta Google, recibimos de Google tu correo electrónico, tu nombre y un identificador. Si entras con una cuenta Apple, recibimos de Apple un identificador y, en la primera autorización, tu nombre y tu correo electrónico, cuando elijas compartirlos — la aplicación pide los dos. Si usas el recurso «Ocultar mi correo electrónico» de Apple, la dirección que recibimos es una dirección de reenvío generada por Apple, y no tu dirección real; se trata como el correo electrónico de tu cuenta para todos los efectos de esta Política.
5.4 De las tiendas de aplicaciones y del servicio que administra las suscripciones, recibimos la confirmación de la compra, el estado de la suscripción y los recibos.
5.5 De la institución de pago, recibimos el estado del pago, de la transferencia y de la verificación de identidad del Profesional.
6. SEGUIMIENTO DE RENDIMIENTO Y DATOS DE SALUD
6.1 El seguimiento de rendimiento es opcional y viene desactivado. Para activarlo, necesitas dar un consentimiento específico, presentado en una pantalla propia, con versión y fecha registradas. Guardamos el historial de las veces en que concediste y revocaste ese consentimiento, como prueba de que existió. Puedes revocarlo en cualquier momento en la configuración de seguimiento y en los permisos de tu aparato.
6.2 Con el seguimiento activo, medimos durante el partido:
a) Por el GPS del aparato: distancia recorrida, velocidad media y máxima, aceleraciones, tiempo en movimiento y tiempo detenido y el mapa de calor de tu movimiento en la cancha.
b) Por el smartwatch y por la aplicación de salud de tu aparato — Apple Salud (HealthKit) en el iPhone y Health Connect en Android —, si usas un reloj compatible y autorizas la lectura: frecuencia cardíaca media y máxima, zonas de esfuerzo, calorías estimadas y número de pasos. En Android, cuando el reloj es la fuente, la propia trayectoria usada en el mapa de calor también se lee de la aplicación de salud. Para calcular las zonas de esfuerzo y las calorías usamos también tu fecha de nacimiento, porque esas estimaciones dependen de la edad; sin ella, mostramos solo las pulsaciones.
c) Cuando conectas un smartwatch, guardamos el nombre de su modelo y qué sensores ofrece (GPS y frecuencia cardíaca), para saber qué es posible medir y para mostrar en la pantalla el origen del dato. Al desconectar el reloj en la aplicación, ese registro se borra.
6.3 La frecuencia cardíaca, las zonas de esfuerzo y las calorías son datos personales sensibles, porque se refieren a tu salud. La base legal para tratarlos es tu consentimiento específico y destacado, en la forma del art. 11, I, de la LGPD. Sin ese consentimiento, esos datos no se recogen.
6.4 Tus coordenadas de GPS y las lecturas de pulsaciones no quedan guardadas. Se usan para el cálculo y se descartan. Lo que guardamos son los números resultantes y el mapa de calor, y ese mapa contiene solo posiciones relativas al punto medio de tu propio movimiento en ese partido: no hay coordenada geográfica en el mapa, y él solo no revela dónde estuviste. Como la dirección de la cancha de ese partido la registra el Administrador (cláusula 8.1), esa dirección sigue siendo la del juego, y no la tuya: el mapa no agrega ninguna información sobre dónde vives, trabajas o circulas fuera del partido.
6.5 La recolección ocurre solamente en la ventana alrededor del horario del juego. Puede ocurrir con la aplicación en segundo plano, y en ese caso tu aparato muestra el aviso de que el seguimiento está activo.
6.6 Quién ve esos datos: cuando el Grupo es PRO, o cuando eres Socio-Jugador, los demás Miembros de ese Grupo ven tus indicadores de rendimiento, incluidas la frecuencia cardíaca, las zonas de esfuerzo, las calorías y el mapa de calor. Fuera de esas condiciones, esos datos no se muestran a los demás Miembros. Hoy no es posible medir sin exhibir: si no quieres ese compartir, mantén el seguimiento desactivado.
6.7 Los datos de salud nunca se usan para publicidad, marketing u oferta de productos, y nunca se venden. Los datos leídos de HealthKit y de Health Connect nunca se usan para esas finalidades y no se comparten con terceros para ellas. Las lecturas de pulsaciones, las zonas de esfuerzo y las calorías quedan solo en nuestras bases de datos: ninguno de esos valores se envía a los operadores de la sección 12. Al servicio de medición de uso enviamos solo metadatos técnicos de la sesión — si el seguimiento se activó, cuánto duró, cuántos puntos de GPS y cuántas lecturas de pulsaciones se recogieron, si hubo fallo de envío y qué tipo de aparato se usó —, nunca los números de tu rendimiento ni las lecturas en sí. Las lecturas brutas de pulsaciones y las coordenadas de GPS se eliminan automáticamente de nuestros registros técnicos y de los informes de error.
6.8 Chega+ no es un dispositivo médico. Los números son estimaciones de los sensores de tu aparato y no sirven para diagnóstico ni para orientación clínica.
6.9 Puedes borrar solo los datos de rendimiento, sin eliminar la cuenta, en Perfil, luego Cuenta. También puedes pedir una copia de ellos por los canales de la sección 1, y nosotros la enviamos en formato legible.
6.10 Esos datos no expiran solos. Quedan guardados mientras tu cuenta exista, o hasta que los borres. Si eliminas la cuenta, se borran junto con ella.
7. PAGOS, CPF Y REGISTRO DE PROFESIONAL
7.1 Existen dos situaciones en las que hay dinero de verdad involucrado: las Suscripciones y la contratación de un Profesional. La gestión financiera del Grupo no es una de ellas — allí los asientos son anotaciones hechas por el Administrador o por el Tesorero, y ningún dinero pasa por nosotros.
7.2 CPF de quien paga. La institución de pago exige el CPF del pagador en todo cobro por PIX. Guardamos ese CPF de forma cifrada, para no tener que pedirlo de nuevo en cada contratación, y solo se descifra en el instante exacto de generar el cobro. Nunca aparece en nuestros registros técnicos. La base legal es la ejecución del contrato y el cumplimiento de obligación legal y regulatoria.
7.3 Registro de Profesional. Si te registras para prestar servicio remunerado, la institución de pago exige, por fuerza de la regulación de medios de pago y de prevención del lavado de dinero, un conjunto mayor de datos: nombre, correo electrónico, CPF, fecha de nacimiento, ingreso mensual declarado, ocupación profesional, teléfono, dirección completa y los datos de tu cuenta bancaria. Nosotros recogemos esos datos en la pantalla de registro y los transmitimos a la institución de pago. Nosotros no guardamos, en nuestra base de datos, tu cuenta bancaria, tu ingreso, tu ocupación ni la dirección del registro bancario. De tu CPF, guardamos solo un código irreversible, que sirve únicamente para impedir que alguien se contrate a sí mismo. Si esa pantalla falla en medio del envío, lo que completaste no va al informe técnico de error descrito en la cláusula 12.1, letra i: el envío del cuerpo de las solicitudes a ese servicio está desactivado. La base legal es el cumplimiento de obligación legal y regulatoria.
7.4 Prueba de Vida. La verificación facial exigida en ese registro se hace dentro del entorno de la institución de pago, por medio de un enlace que ella misma genera. Nosotros no recibimos y no almacenamos la imagen de tu rostro. Recibimos solo el resultado: aprobado, rechazado o pendiente.
7.5 Para registrarse como Profesional y recibir pagos es obligatorio tener 18 años cumplidos, y eso se verifica en ese momento.
7.6 Perfil público del Profesional. Quien busca contratar ve tu nombre, tu foto, tu edad, tu descripción, los servicios que prestas, el precio de referencia de cada uno y cuánto recibes después de nuestra comisión, tu barrio, tu calificación media y las calificaciones por criterio de evaluación, el número de evaluaciones, el número de trabajos que ya concluiste, tu tasa de asistencia, la fecha en que creaste tu perfil profesional, si eres Socio-Jugador, si tu identidad fue verificada y, en la pantalla de búsqueda, a qué distancia estás del lugar del juego. Ve también el comentario escrito por quien ya te contrató, identificado por la función y por la fecha, sin el nombre de quien evaluó. No se muestran la coordenada de tu base de atención ni el radio que definiste: se usan solamente para calcular distancia y decidir qué vacantes aparecen para ti. Las suspensiones y demás penalidades aparecen mientras duren. Si un comentario sobre ti es ofensivo, injusto o viola tu derecho, pide la revisión por los canales de la sección 1.
7.7 Después de la confirmación del pago de una contratación, las dos partes pasan a ver el WhatsApp una de la otra, para acordar ese servicio. Ese contacto debe usarse solo para eso.
7.8 Suscripciones. Para administrar las suscripciones, el servicio que hace ese control recibe tu correo electrónico, tu nombre, el identificador de tu cuenta y el comprobante emitido por la tienda de aplicaciones. El identificador del Grupo vinculado no va a ese servicio: va al servicio de informe de fallos, en la forma de la cláusula 12.1, letra c.
8. UBICACIÓN
8.1 Ubicación del campo de tu Grupo. La informa el Administrador, no es la tuya. Guardamos la dirección, la coordenada y el barrio, y usamos eso para la búsqueda por proximidad, para el pronóstico del tiempo de ese partido y para ordenar el Mercado da Bola.
8.2 Ubicación de tu aparato en la búsqueda. Cuando buscas grupos o vacantes cerca de ti, tu ubicación se usa en ese momento para calcular las distancias. No se graba en tu perfil.
8.3 Ubicación durante el partido. Solo ocurre si has activado el seguimiento de rendimiento, en la forma de la sección 6.
8.4 Base de atención del Profesional. Si te registras como Profesional, la ubicación que defines como base y el radio que eliges quedan guardados en tu perfil profesional, junto con ciudad y barrio. Eso es lo que decide qué vacantes aparecen para ti y en qué orden apareces para quien contrata. Puedes cambiar esa ubicación o borrar el perfil profesional cuando quieras.
8.5 Pronóstico del tiempo. Enviamos al servicio de pronóstico solo la coordenada del campo del Grupo y el horario del partido. Es la coordenada del lugar del partido, informada por el Administrador; la ubicación de tu aparato nunca se envía a ese servicio.
9. FOTOS Y CONTENIDO QUE PUBLICAS
9.1 Las imágenes enviadas a la aplicación — foto de perfil y galerías — quedan alojadas en un servicio de almacenamiento y se muestran mediante una dirección directa. La dirección es aleatoria y difícil de adivinar, pero quien tenga esa dirección puede abrir la imagen incluso sin tener cuenta en Chega+. Tenlo en cuenta al decidir qué publicar.
9.2 Quitar la foto dentro de la aplicación interrumpe su exhibición en la Plataforma. Para pedir también la eliminación del archivo del almacenamiento, usa los canales de la sección 1. Las copias de respaldo y las copias que otras personas ya hayan guardado por su cuenta no quedan alcanzadas.
9.3 El Administrador puede definir tu foto dentro del Grupo. Si no estás de acuerdo, puedes cambiarla o pedir su eliminación, por la propia aplicación o por los canales de la sección 1.
9.4 Si algún contenido publicado sobre ti — foto, apodo, comentario o evaluación — es ofensivo, discriminatorio o viola un derecho tuyo, denúncialo por los canales de la sección 1. Lo analizamos y podemos retirarlo. Lo mismo vale si otro Usuario te contacta de forma indeseada, te acosa o te importuna a partir de datos obtenidos en la Plataforma: investigamos el caso y podemos suspender y cerrar la cuenta de quien actuó así, además de remitir el caso a las autoridades competentes cuando corresponda.
10. PARA QUÉ USAMOS TUS DATOS Y CON QUÉ BASE LEGAL
10.1 Cada vez que tratamos un dato tuyo, hay una finalidad y una base legal de la LGPD detrás. Este es el mapa completo:
a) Crear y mantener tu cuenta, autenticar el acceso y operar la aplicación. Base legal: ejecución del contrato (art. 7º, V).
b) Organizar los partidos: invitaciones, confirmación de asistencia, sorteo de equipos, estadísticas, evaluaciones, rankings, destacados y gestión financiera del Grupo. Base legal: ejecución del contrato (art. 7º, V).
c) Enviar notificaciones sobre tu partido, tu Grupo y tu cuenta. Base legal: ejecución del contrato (art. 7º, V).
d) Medir tu rendimiento por GPS. Base legal: consentimiento (art. 7º, I). Medir frecuencia cardíaca, zonas de esfuerzo y calorías. Base legal: consentimiento específico y destacado para dato de salud (art. 11, I).
e) Procesar pagos, intermediar la contratación de un Profesional, registrar al Profesional en la institución de pago y cumplir la verificación de identidad exigida por la regulación. Base legal: ejecución del contrato (art. 7º, V) y cumplimiento de obligación legal y regulatoria (art. 7º, II, y art. 11, II, «a»).
f) Mantener la Plataforma segura: impedir intentos de inicio de sesión en masa, bloquear abusos, detectar fraude, aplicar los límites antifraude de la cláusula 16.1, letra g, investigar denuncias y averiguar violaciones de los Términos. Base legal: interés legítimo (art. 7º, IX).
g) Entender cómo se usa la aplicación, corregir errores, medir el rendimiento técnico y mejorar el servicio. Eso incluye el flujo de eventos de uso descrito en la cláusula 4.5 y el identificador de publicidad del aparato, usado solo para permitir esa medición en la forma de la sección 20 — nunca para entregarte a un anunciante. Base legal: interés legítimo (art. 7º, IX).
h) Mostrar avisos y ofertas dentro de la aplicación y enviar comunicaciones promocionales. Base legal: interés legítimo (art. 7º, IX), con derecho de oposición en la forma de la sección 20.
i) Responder a tus solicitudes, cumplir obligaciones legales, atender requerimientos de autoridad y defender nuestros derechos en un proceso administrativo o judicial. Base legal: cumplimiento de obligación legal (art. 7º, II) y ejercicio regular de derechos (art. 7º, VI).
j) Guardar el contacto de emergencia para activarlo en caso de accidente durante el partido. Base legal: protección de la vida y de la incolumidad física (art. 7º, VII, y art. 11, II, «e»).
k) Mantener los asientos de la caja del Grupo después de que eliminas la cuenta. Base legal: ejercicio regular de derechos e interés legítimo del Grupo en preservar la integridad de su propia caja (art. 7º, VI y IX).
l) Guardar los datos de tres personas que no tienen cuenta en Chega+: el jugador prerregistrado por un Administrador; el contacto de emergencia informado por un Miembro; y el invitado que un Miembro lleva a un partido, de quien registramos el nombre y la participación en el juego. Los guardamos hasta que la persona cree una cuenta, pida la eliminación o el vínculo termine. Ninguna de las tres tiene contrato con nosotros, y la declaración de autorización dada por quien las registró no es consentimiento de ellas. Base legal: interés legítimo (art. 7º, IX), en el interés del Grupo en organizar el partido y, en el caso del contacto de emergencia, también la protección de la vida (art. 7º, VII). Evaluamos que el tratamiento se limita al mínimo, que es lo que la persona esperaría de quien ya juega con ella, y que puede salir en cualquier momento por los canales de la sección 1, sin necesidad de crear una cuenta. El nombre del invitado también se envía al servicio que interpreta los comandos de voz, en la forma de la cláusula 12.1, letra h.
10.2 Cuando usamos el interés legítimo, evaluamos antes si el tratamiento es lo que esperarías, si se limita al mínimo necesario y si tus derechos y libertades no pesan más que nuestro interés. Puedes oponerte a cualquier tratamiento fundado en el interés legítimo por los canales de la sección 1, y nosotros evaluamos la solicitud caso por caso.
10.3 El consentimiento puede revocarse en cualquier momento, y revocar es tan fácil como conceder. La revocación vale de ahí en adelante y no vuelve irregular lo que se hizo mientras el consentimiento existía. Rechazar el consentimiento del seguimiento no te impide usar el resto de la aplicación.
10.4 No usamos tus datos para una finalidad nueva e incompatible con estas sin avisarte antes, en la forma de la sección 22.
11. QUIÉN VE QUÉ DENTRO DE LA APLICACIÓN
11.1 Dentro de un Grupo, los demás Miembros ven: tu nombre, tu apodo, tu foto, tu posición, tu estado, tu equipo del corazón, tu pie preferido, tu edad, el correo electrónico de tu cuenta, si alguna vez has entrado en la aplicación, tus asistencias, tus estadísticas de partido, las calificaciones que recibiste y la información de que eres Socio-Jugador. El día y el mes de tu cumpleaños aparecen en la pantalla de Cumpleaños del Grupo, y en esa fecha enviamos una notificación a los Miembros. Hay que decirlo con exactitud: aunque la pantalla muestre solo la edad, y la pantalla de Cumpleaños solo el día y el mes, lo que nuestros servidores entregan a la aplicación de quien consulta es tu fecha de nacimiento completa, con año. Es más de lo que la pantalla necesita, y lo estamos corrigiendo.
11.2 En los Grupos con gestión financiera activa, los demás Miembros también ven tu situación de pago — si estás al día o debiendo — y los asientos de la caja a tu nombre. El Administrador puede ocultar el financiero a los Miembros en la Configuración del Grupo, y en ese caso la exhibición queda restringida a él y al Tesorero.
11.3 No se muestran a los demás Miembros: tu altura, tu peso, tu número de calzado, tu género, tu estado civil, la información sobre hijos y tu contacto de emergencia.
11.4 Tu WhatsApp no se muestra en tu perfil dentro de la aplicación a los demás Miembros. Se muestra en dos situaciones: para el Administrador, en la pantalla de búsqueda de jugadores para agregar al Grupo — junto con tu nombre, tu foto, tu ciudad y estado, la fecha de tu último acceso y los Grupos en los que participas —; y, en la contratación de un Profesional, para la otra parte, después de la confirmación del pago. Tu WhatsApp no viaja en el paquete de datos de tu perfil — ni hacia las pantallas, ni fuera de ellas.
11.5 El contacto de emergencia queda accesible solo a los Administradores de tu Grupo.
11.6 Los datos de rendimiento siguen la regla de la cláusula 6.6.
11.7 El perfil público del Profesional sigue la regla de la cláusula 7.6.
11.8 En el Mercado da Bola aparece información del Grupo, y no tuya: nombre del Grupo, región aproximada del lugar de juego, día y horario, número de jugadores y, cuando está registrado, el valor de la mensualidad. El Administrador puede desactivar esa exhibición en la Configuración del Grupo.
11.9 Tu perfil solo se entrega a quien comparte al menos un Grupo contigo. Eso vale tanto para las pantallas como para la interfaz de programación que la aplicación usa para conversar con nuestros servidores: conocer el identificador de una cuenta no basta para obtener sus datos. Intentar sortear esa regla es una violación de los Términos de Uso, sujeta a suspensión y cierre de la cuenta y a las medidas legales pertinentes. Fuera de lo que está descrito en esta sección y del contacto revelado en una contratación, no ponemos a disposición de un Miembro los datos de contacto de otro.
12. CON QUIÉN COMPARTIMOS TUS DATOS
12.1 Trabajamos con empresas que ejecutan partes del servicio por nosotros. Son operadores: tratan tus datos solo conforme a nuestras instrucciones, solo para la finalidad contratada, y están obligadas por contrato a un estándar de protección equivalente al nuestro. Estas son todas ellas, lo que cada una recibe y dónde está:
a) Pagar.me (Brasil) — pagos, registro del Profesional y transferencias. Recibe, de quien paga: nombre, correo electrónico, CPF y teléfono. Recibe, de quien se registra como Profesional: nombre, correo electrónico, CPF, fecha de nacimiento, ingresos mensuales, ocupación, teléfono, dirección completa y datos bancarios. Si nunca contrataste a un Profesional ni te registraste como uno, ningún dato tuyo va allí.
b) Google, en el servicio de notificaciones (Estados Unidos) — recibe el identificador de notificación del aparato y el contenido de la notificación enviada, que puede contener el nombre del Grupo, lo que ocurrió y valores.
c) Google, en los servicios de medición de uso y de informe de fallos (Estados Unidos) — recibe un identificador interno de tu cuenta y, ligados a él, la plataforma, tu tipo de suscripción, el tipo de aparato usado en el seguimiento y el registro de los eventos de uso de la aplicación: las pantallas que abres, la concesión y la renovación del consentimiento de seguimiento, el rechazo de un permiso del aparato, la programación, el comienzo y el final de una sesión de seguimiento (con la duración, la cantidad de puntos de GPS y de lecturas de latidos recogidas y el nivel de batería), la conexión y el estado del smartwatch, el envío de los datos y los fallos de ese envío, la apertura de las pantallas de venta de suscripción, el inicio y la conclusión de una compra con el importe pagado, la moneda y el producto, el borrado de los datos de rendimiento y la confirmación o el rechazo de una invitación de Grupo, con el identificador del Grupo. Recibe también los informes de error y de fallo de la aplicación, que pueden contener el identificador de tu cuenta, el identificador del Grupo de la suscripción y el producto involucrado. No enviamos tu nombre ni tu correo electrónico, y nunca enviamos los valores de tu rendimiento ni tus lecturas de latidos.
d) Google, en los servicios de mapas y direcciones (Estados Unidos) — recibe el texto que escribes al buscar un lugar y, para descubrir el barrio, la coordenada del lugar de juego cuando el Administrador registra un campo nuevo y la coordenada de la base de atención del Profesional, una vez en cada modificación.
e) Cloudflare (Estados Unidos) — almacena las imágenes enviadas a la aplicación.
e.1) Better Stack, operadora de Logtail (Estados Unidos) — guarda los registros técnicos de nuestros servidores. Recibe el método y la dirección de la solicitud, el resultado, la duración y el identificador interno de tu cuenta. No recibe el cuerpo de las solicitudes.
f) Resend (Estados Unidos) — envía nuestros correos electrónicos automáticos. Recibe la dirección de destino y el contenido del mensaje, como el código de inicio de sesión.
g) RevenueCat (Estados Unidos) — administra las suscripciones. Recibe tu correo electrónico, tu nombre, el identificador de tu cuenta y el comprobante de la tienda.
h) Anthropic (Estados Unidos) — interpreta los comandos de voz durante el partido. Recibe el texto del comando y la lista de los jugadores en campo en ese momento, con nombre o apodo, equipo e identificador, incluidos los invitados que no tienen cuenta en Chega+. El audio no se le envía: se convierte en texto antes, en la forma de la letra l.
i) Sentry (Estados Unidos) — monitorea los errores del servidor. Recibe informes técnicos que pueden contener un identificador interno de tu cuenta, el método y la ruta de la solicitud que falló y el tipo del error. El cuerpo de las solicitudes no se envía, y la dirección de la solicitud se envía sin la parte que lleva lo que escribiste. Los datos de autenticación se borran antes del envío.
j) OpenWeather (Estados Unidos) — proporciona el pronóstico del tiempo. Recibe solo la coordenada del campo y el horario del partido.
k) Heroku, de Salesforce (alojamiento de la aplicación), y MongoDB Atlas (base de datos), ambos con servidores en los Estados Unidos, en la región us-east-1 de Amazon Web Services, en Virginia — guardan los datos de la Plataforma, incluidos los datos de rendimiento y de salud de la sección 6.
l) Apple y Google, en los servicios de reconocimiento de voz del sistema del aparato (Estados Unidos) — cuando usas los comandos de voz, el audio captado por el micrófono puede enviarse a los servidores de Apple o de Google, según tu aparato y tus configuraciones, para ser convertido en texto. Esa conversión la hacen ellos y sigue su política. Nosotros no grabamos ni guardamos ese audio.
12.2 Apple y Google también aparecen en otro papel, el de plataformas de inicio de sesión y de tiendas de aplicaciones. En esos casos el flujo es el inverso: nosotros recibimos datos de ellos, en la forma de la cláusula 5.3, y no enviamos datos tuyos.
12.3 Fuera de los operadores anteriores, compartimos datos personales solo en estos supuestos:
a) Con los demás Usuarios, exactamente en lo que está descrito en la sección 11.
b) Con la otra parte de una contratación de un Profesional, después de la confirmación del pago.
c) Con la autoridad policial, administrativa o con el Ministerio Público, mediante requerimiento fundamentado, y solo en cuanto a los datos registrales de calificación personal, filiación y dirección, en la forma del art. 10, §3º, de la Lei nº 12.965/2014. Los registros de conexión y de acceso, el contenido de las comunicaciones y los demás datos personales solo se suministran mediante orden judicial. Siempre que la ley lo permita, te avisamos antes de atender la solicitud.
d) Con el Poder Judicial, mediante orden judicial, y para ejercer o defender derechos en un proceso administrativo, judicial o arbitral.
e) En caso de reorganización societaria, fusión, adquisición o venta de activos, con aviso previo a ti y manteniendo la misma protección de esta Política.
12.4 El Club de ventajas, disponible para el Socio-Jugador, abre el sitio de una empresa asociada dentro de la aplicación. Nosotros no le enviamos tu nombre, tu correo electrónico, tu CPF ni ningún dato de tu registro. A partir del momento en que navegas o te registras en sus pantallas, valen los términos y la política de esa empresa asociada.
13. LO QUE NO HACEMOS CON TUS DATOS
13.1 No vendemos, no alquilamos y no cedemos tus datos personales a terceros para fines comerciales de ellos. La versión anterior de esta Política preveía esa posibilidad. Fue retirada y ya no vale.
13.2 No integramos ninguna red de publicidad de terceros: la aplicación no incorpora ningún kit de anunciante, no entregamos el identificador de publicidad del aparato a un anunciante y no hacemos publicidad comportamental. Los avisos que aparecen dentro de la aplicación son nuestros, en la forma de la sección 20. Lo dejamos registrado aquí, para que no haya contradicción entre lo que lees y lo que el aparato te pregunta: el aviso de seguimiento que muestra el iPhone y el texto de permiso que hoy muestra la aplicación mencionan personalización de anuncios. Esos dos textos están equivocados, los estamos corrigiendo, y lo que vale es lo que está escrito en esta cláusula.
13.3 No usamos datos de salud para publicidad, marketing, oferta de producto o venta, en ninguna hipótesis.
13.4 No usamos tus comandos de voz, tu contenido ni tus conversaciones de atención para entrenar sistemas de inteligencia artificial, nuestros o de terceros. No autorizamos al servicio que interpreta los comandos de voz a usar para entrenamiento de modelos lo que recibe de nosotros.
13.5 No compramos bases de datos para enriquecer tu registro y no armamos un perfil comportamental tuyo para vender a nadie.
14. TRANSFERENCIA INTERNACIONAL DE DATOS
14.1 Parte de los servicios de los que dependemos se presta fuera de Brasil. De los operadores listados en la cláusula 12.1, la institución de pago — letra a — opera íntegramente en Brasil. Todos los demás están en los Estados Unidos, con excepción de los proveedores de alojamiento de la letra k, cuya región es la allí indicada. Eso significa que los datos involucrados en esos flujos específicos salen del país; y, si la región del alojamiento está fuera de Brasil, la transferencia internacional alcanza también toda la base de datos de la Plataforma, incluidos los datos de rendimiento y de salud de la sección 6.
14.2 Esa transferencia se apoya en los contratos de protección de datos que firmamos con cada operador, que los obligan a confidencialidad, seguridad, uso limitado a la finalidad contratada y cooperación en la atención de tus derechos. Estamos adecuando esos contratos a las cláusulas contractuales estándar aprobadas por la Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024). Si quieres saber qué instrumento se aplica a un operador específico, pregúntalo por los canales de la sección 1.
14.3 Cada operador recibe solo el conjunto de datos descrito en la cláusula 12.1, y no toda tu base de datos.
14.4 Si quieres saber dónde está guardado un dato específico tuyo, pregúntalo por los canales de la sección 1.
15. POR CUÁNTO TIEMPO GUARDAMOS TUS DATOS
15.1 La regla general es simple: guardamos cada dato mientras sea necesario para la finalidad que lo justificó, o por el plazo que la ley exija. Después de eso, se elimina o deja de estar vinculado a ti.
15.2 Los plazos que ya son fijos son estos:
a) Cuenta y perfil: mientras tu cuenta exista.
b) Datos de seguimiento de rendimiento: hasta que los elimines o elimines la cuenta. No expiran solos.
c) Código de inicio de sesión enviado por correo electrónico: hasta 30 minutos.
d) Registro de intento de inicio de sesión y bloqueo de IP por abuso: hasta 24 horas.
e) Clic en un enlace de invitación, guardado solo como resumen criptográfico de la dirección IP: hasta 7 días.
f) Registro de actividad del Grupo: hasta 30 días.
g) Diagnóstico técnico del seguimiento de rendimiento: hasta 30 días.
h) Registros de recepción de cobros y de eventos de las tiendas y de la institución de pago: de 7 a 30 días.
i) Datos tuyos guardados en caché para acelerar las pantallas de estadísticas y de Radiografía: hasta 24 horas.
15.3 Los plazos que dependen de un criterio, y no de una fecha, son estos:
a) Partidos, estadísticas, calificaciones e historial del Grupo: mientras el Grupo exista. Forman parte del historial colectivo de ese Grupo y permanecen incluso después de que elimines tu cuenta.
b) Registros de la gestión financiera del Grupo: mientras el Grupo exista, desvinculados de tu perfil y marcados como de usuario eliminado.
c) Registros de pago y registro de Profesional: por el plazo exigido por la legislación fiscal y por la regulación de medios de pago.
d) Registros de atención y de denuncia: por el plazo necesario para la defensa de derechos, observados los plazos de prescripción.
e) Registro del consentimiento del seguimiento, incluidas las revocaciones: mientras la cuenta exista, como prueba de que el consentimiento fue dado y retirado.
f) Registros técnicos de las solicitudes al servidor e informes de error, descritos en la cláusula 4.2: por el plazo de conservación contratado con los proveedores de registros técnicos y de monitoreo de errores, transcurrido el cual ellos los eliminan automáticamente. Ese plazo no lo definimos nosotros dentro de la aplicación; si quieres saber cuál es el plazo vigente hoy, pídelo por los canales de la sección 1 y te lo informamos.
15.4 La rutina que borra los registros con plazo definido se ejecuta periódicamente, así que los plazos cortos son aproximados: la eliminación ocurre en hasta algunos minutos después del vencimiento.
15.5 Las copias de respaldo se eliminan en el ciclo técnico normal, que es más largo que los plazos de arriba.
15.6 Si quieres saber el plazo exacto aplicable a un registro tuyo, pídelo por los canales de la sección 1 y te lo informamos.
16. DECISIONES AUTOMATIZADAS Y REVISIÓN HUMANA
16.1 Algunas decisiones dentro de Chega+ se toman por cálculo, sin que una persona analice cada caso. Tienes derecho a saber cuáles son y a pedir su revisión. Son estas:
a) Tu calificación final como jugador. No es el promedio simple de las calificaciones recibidas. En los partidos evaluados por la fórmula actual, descontamos la tendencia de cada evaluador — quien suele dar una calificación demasiado alta o demasiado baja — y descartamos las calificaciones más extremas antes de calcular. Los partidos más antiguos, evaluados antes de ese cambio, mantienen la fórmula anterior, que da menos peso o ningún peso a las calificaciones más alejadas del promedio recibido y no corrige la tendencia de quien votó. Entran en el cálculo las calificaciones de ese partido y el comportamiento de quien votó.
b) El ranking de evaluadores, que puntúa a quien se acerca al consenso y penaliza a quien se aleja mucho de él. Entran las calificaciones que diste, comparadas con las calificaciones de los demás.
c) El orden en que un Profesional aparece para quien contrata. Entran la distancia hasta el lugar del partido y la calificación media en la función: por defecto la lista se ordena por distancia; cuando quien contrata elige «mejor valorados», la calificación media ordena y la distancia desempata. Tu tasa de asistencia se muestra, pero no entra en esa ordenación.
d) La reputación pública del Profesional. Entran las calificaciones recibidas por servicio, el número de evaluaciones y la tasa de asistencia, con señalización interna cuando el promedio de las últimas evaluaciones queda por debajo del límite mínimo.
e) Suspensiones y bloqueos automáticos en la contratación de Profesionales. Dos faltas graves en 90 días generan 30 días de suspensión, y una nueva falta durante la suspensión genera bloqueo permanente. Del lado del Grupo que contrata, tres cancelaciones a última hora en 90 días generan un sello visible y un descenso en la búsqueda, y dos disputas perdidas suspenden la publicación de vacantes por 30 días.
f) El sorteo de equipos. Entran la posición y la calificación de cada jugador y, cuando el Grupo activa esa opción y no oculta la información financiera a los Miembros en la forma de la cláusula 11.2, también la situación de quien está debiendo, que pasa a ser sorteado en último lugar.
g) El bloqueo automático de un pago por seguridad. Entran el valor de la contratación, cuántas contrataciones ya pagaste ese día, cuánto ya salió de tu cuenta en el día y los códigos PIX que generaste y que siguen dentro de la validez, incluso los generados en días anteriores. Los límites de hoy son de 5 contrataciones y de R$ 2.000,00 por pagador por día, con un piso de R$ 20,00 y un techo de R$ 500,00 por contratación — R$ 1.000,00 en el caso del asador. Por encima de esos límites el cobro se rechaza en el acto, y puedes pedir la liberación por los canales de la sección 1.
h) La suspensión cautelar del Profesional. Cuando dos Grupos diferentes abren, en 90 días, una reclamación de no asistencia contra el mismo Profesional, este queda suspendido por 30 días antes de que la reclamación sea analizada. Es una medida de precaución, no una conclusión sobre lo que ocurrió: el Profesional es avisado de la reclamación, puede impugnarla en 24 horas y la suspensión es revisada por una persona.
16.2 Ninguna de esas decisiones define un precio individual para ti. Las que restringen el uso — suspensión, bloqueo y rechazo de pago — siempre pueden ser revisadas por una persona.
16.3 Puedes pedir una explicación sobre los criterios de cualquiera de ellas y solicitar revisión humana por los canales de la sección 1. Confirmamos la recepción y respondemos en hasta 7 días. Cuando la solicitud sea la revisión de una suspensión, de un baneo o de una disputa de la contratación de Profesional, la conclusión del análisis sigue los plazos de los Términos de Intermediación, que rigen esa contratación: hasta 5 (cinco) días hábiles para la solicitud de reactivación del perfil y para la impugnación de la suspensión cautelar, y un plazo razonable no superior a 15 (quince) días para el análisis de una disputa.
17. TUS DERECHOS Y CÓMO EJERCERLOS
17.1 La LGPD te garantiza, sobre tus datos personales, el derecho a:
a) Confirmar que tratamos datos tuyos.
b) Acceder a esos datos y recibir una copia de ellos.
c) Corregir un dato incompleto, inexacto o desactualizado.
d) Pedir la anonimización, el bloqueo o la eliminación de un dato innecesario, excesivo o tratado fuera de la ley.
e) Pedir la portabilidad de los datos a otro proveedor.
f) Pedir la eliminación de los datos tratados con base en tu consentimiento.
g) Saber con quién compartimos tus datos — la lista está en la sección 12.
h) Ser informado sobre la posibilidad de no dar tu consentimiento y sobre lo que pasa si no lo das.
i) Revocar el consentimiento en cualquier momento.
j) Pedir la revisión de decisiones automatizadas, en la forma de la sección 16.
k) Oponerte a un tratamiento fundado en interés legítimo.
17.2 Algunas de esas cosas las haces tú solo, en el acto, dentro de la aplicación:
a) Eliminar la cuenta, en Perfil, luego Cuenta, luego «Eliminar cuenta».
b) Eliminar solo los datos de rendimiento, sin eliminar la cuenta, en el mismo lugar.
c) Activar y desactivar el seguimiento y revocar su consentimiento.
d) Editar o eliminar los datos de tu perfil.
e) Silenciar notificaciones por Grupo y por asunto, y revocar permisos del aparato en la configuración de este.
17.3 Las demás solicitudes se atienden por los canales de la sección 1. Eso incluye la copia de tus datos de rendimiento: hoy no sale por un botón dentro de la aplicación — pídela por los canales de la sección 1 y te la enviamos en un formato legible. Pedimos solo lo necesario para confirmar que la solicitud es tuya — normalmente la confirmación desde el correo electrónico registrado. No cobramos nada por eso.
17.4 No siempre conseguimos atender íntegramente. Una solicitud puede ser rechazada, en todo o en parte, cuando la ley nos obligue a conservar el dato, cuando este sea necesario para el ejercicio regular de derechos, o cuando eliminar el dato de un Miembro elimine también el registro de otra persona — por ejemplo, la calificación que diste, que forma parte del partido de otro jugador. Cuando eso ocurra, explicamos el motivo.
17.5 Si tienes menos de 18 años, tu padre, tu madre o tu responsable legal puede ejercer esos derechos por ti, por los mismos canales.
17.6 Además de los derechos de la LGPD, la Lei nº 12.965/2014 (Marco Civil da Internet, el Marco Civil de Internet de Brasil) te garantiza la inviolabilidad de la intimidad y de la vida privada, el secreto de tus comunicaciones privadas almacenadas salvo por orden judicial, la no entrega a terceros de tus datos personales fuera de los supuestos previstos en la ley, información clara sobre la recolección y el uso de tus datos y la eliminación definitiva de los datos personales proporcionados, previa solicitud, al término de la relación, salvo los supuestos de conservación obligatoria previstos en la ley.
17.7 Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la ANPD, por el sitio gov.br/anpd, y ante los órganos de defensa del consumidor.
18. NIÑOS Y ADOLESCENTES
18.1 Para tener cuenta en Chega+ hay que tener como mínimo 13 años.
18.2 Quien tiene menos de 18 años solo puede usar la Plataforma con autorización y asistencia de uno de sus padres o del responsable legal, a quien le corresponde acompañar el uso.
18.3 Para quien tiene menos de 16 años, la cuenta depende del consentimiento específico y destacado de uno de sus padres o del responsable legal, que puede darse y revocarse por los canales de la sección 1. Si sabemos que un usuario tiene menos de 16 años, exigimos ese consentimiento para mantener la cuenta y para mantener activo el seguimiento de rendimiento, y desactivamos el seguimiento hasta obtenerlo. Hace falta que quede claro cómo funciona ese control hoy: como no verificamos la edad en el registro (cláusula 18.5), no es automático — depende de que la información nos llegue, por ti, por el responsable o por una denuncia. Estamos trabajando para que la propia aplicación pase a bloquear la activación del seguimiento en ese caso.
18.4 De niños y adolescentes recolectamos solo lo necesario para el uso de la Plataforma. La participación en un partido nunca se condiciona a la entrega de datos más allá de lo indispensable, y no usamos datos de menores para publicidad segmentada.
18.5 No verificamos documentos ni comprobamos la edad en el registro. La edad informada es una declaración tuya. Si recibimos una denuncia o tenemos indicios de que la cuenta pertenece a alguien por debajo de la edad mínima, podemos suspenderla y cerrarla.
18.6 El padre, la madre o el responsable legal puede pedir, en cualquier momento y por los canales de la sección 1, información sobre los datos del menor, su corrección y la eliminación de la cuenta.
18.7 En cualquier decisión sobre datos de niños y adolescentes, su mejor interés es lo que orienta nuestra conducta.
19. SEGURIDAD DE LA INFORMACIÓN E INCIDENTES
19.1 Adoptamos medidas técnicas y administrativas para proteger tus datos. Entre ellas:
a) Cifrado de las comunicaciones entre la aplicación y nuestros servidores.
b) Almacenamiento cifrado del CPF de quien paga, descifrado solo en el instante de generar el cobro.
c) Uso de un código irreversible, y no del dato original, para el CPF del Profesional y para la dirección IP registrada en las invitaciones.
d) Eliminación automática de documento, datos bancarios, correo electrónico, teléfono, fecha de nacimiento, coordenadas y latidos cardíacos de nuestros registros técnicos e informes de error, en la forma y con los límites de la cláusula 12.1, letra i.
e) Acceso sin contraseña, mediante código de un solo uso enviado a tu correo electrónico, o por las cuentas Google y Apple.
f) Bloqueo automático de intentos masivos de inicio de sesión, por correo electrónico y por dirección IP.
g) Control de acceso interno: solo quien necesita los datos para trabajar tiene acceso a ellos, y el uso indebido está sujeto a sanción disciplinaria y legal.
h) Uso de proveedores de nube con certificaciones de seguridad reconocidas.
19.2 Ningún sistema es totalmente inmune. No prometemos invulnerabilidad y no usamos ese hecho para eximirnos: si hay una falla nuestra, respondemos en la forma de la ley, incluidos el Código de Defesa do Consumidor (Código de Defensa del Consumidor) y la LGPD.
19.3 Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante para ti, te lo comunicamos a ti y a la ANPD en los plazos previstos en la ley y en la regulación, informando la naturaleza de los datos afectados, los riesgos involucrados, las medidas que tomamos y lo que puedes hacer para protegerte.
19.4 Si sospechas de un acceso indebido a tu cuenta, avísanos de inmediato por los canales de la sección 1.
19.5 Si identificas una falla de seguridad en la Plataforma, avísanos por los mismos canales. Agradecemos el aviso y no tomamos ninguna medida contra quien reporta de buena fe.
20. COOKIES, IDENTIFICADORES Y PUBLICIDAD
20.1 La aplicación no usa cookies. El acceso se mantiene con credenciales propias, y no con una cookie de navegador.
20.2 El sitio chegamais.app usa cookies del proveedor de la página. Dentro de la aplicación, los documentos legales se muestran desde nuestros servidores y no usan cookies; solo cuando esa exhibición falla la aplicación abre la misma página pública, servida por nuestros servidores, también sin cookies. El Club de ventajas abre el sitio de una empresa asociada y usa las cookies de ella, sujetas a la política de esa empresa.
20.3 En la aplicación usamos los siguientes identificadores: el identificador de notificación del aparato; un identificador interno de tu cuenta; un identificador del aparato que no sale de él y sirve solo para proteger los datos guardados localmente; y el identificador de publicidad del aparato — en el iPhone, solo si lo autorizas en el aviso del sistema; en Android, este acompaña la medición de uso, que viene activa y a la que puedes oponerte en la forma de la cláusula 20.4. El identificador de publicidad se usa únicamente para permitir la medición de uso descrita en la cláusula 20.4; no se lo entregamos a ningún anunciante.
20.4 En el iPhone, el sistema muestra un aviso pidiendo autorización para el rastreo. Si lo rechazas, la medición de uso por el servicio de análisis no se activa. En Android, esa medición está activa; si quieres oponerte a ella, pídelo por los canales de la sección 1. En los dos sistemas, puedes limitar o restablecer el identificador de publicidad en la configuración del aparato. Lo que esa medición registra está descrito en la cláusula 12.1, letra c.
20.5 Mostramos avisos y ofertas dentro de la aplicación, y son nuestros. Podemos elegir quién ve cada uno a partir de atributos de tu cuenta: tu plan y la situación de tu suscripción, si eres Administrador de algún Grupo, el tipo de cancha en la que juega tu Grupo, si ya pagaste por PIX, cupones que canjeaste y listas específicas de destinatarios. No enviamos esos datos a ninguna red de publicidad y no recibimos dinero de anunciantes para segmentarte.
20.6 Puedes silenciar notificaciones por Grupo y por asunto dentro de la aplicación, desactivarlas en la configuración del aparato y pedir la baja de las comunicaciones promocionales por los canales de la sección 1. Los avisos esenciales, relacionados con seguridad, cobro y cambios contractuales, se siguen enviando.
21. ELIMINACIÓN DE LA CUENTA
21.1 Para eliminar tu cuenta, entra en Perfil, luego Cuenta, luego «Eliminar cuenta». Si lo prefieres, o si no consigues acceder a la aplicación, pídelo por los canales de la sección 1: te atendemos igual.
21.2 Al eliminar la cuenta, se eliminan:
a) Tu perfil y tu cuenta.
b) Todos tus datos de seguimiento de rendimiento y su diagnóstico técnico.
c) Tu participación en todos los Grupos.
d) Tu asistencia al próximo partido aún no realizado de cada Grupo.
e) Los identificadores de notificación de tu aparato.
21.3 No todo desaparece, y es importante que lo sepas antes de confirmar. Permanecen:
a) Los registros de la gestión financiera de los Grupos en los que participaste. Son la caja del Grupo, quedan desvinculados de tu perfil y marcados como de usuario eliminado, y siguen registrados mientras el Grupo exista. Base legal: ejercicio regular de derechos e interés legítimo del Grupo en preservar la integridad de su propia caja.
b) Los registros de pago y el registro de Profesional, cuando existan, por el plazo exigido por la legislación fiscal y por la regulación de medios de pago. Base legal: cumplimiento de obligación legal y regulatoria.
c) Los partidos en los que participaste, con las estadísticas, los resultados y las calificaciones ya registradas. Forman parte del historial colectivo del Grupo y del historial de los demás jugadores.
d) El contenido publicado por otras personas y las evaluaciones escritas sobre servicios que prestaste o contrataste.
e) Las imágenes ya enviadas al almacenamiento, mientras no se pida la eliminación del archivo en la forma de la cláusula 9.2.
f) Tu dirección de correo electrónico, si está en nuestra lista de bloqueo de envío — la lista que impide que sigamos enviando mensajes a una dirección que rechazó las anteriores. Guardamos solo la dirección, para no volver a escribirle. Base legal: interés legítimo. Si quieres que esa entrada también se elimine, pídelo por los canales de la sección 1.
21.4 No decimos que «todos tus datos serán eliminados», porque eso no sería verdad. Si quieres la eliminación de algún registro que permaneció, pídelo por los canales de la sección 1: lo analizamos caso por caso y eliminamos todo lo que la ley no nos obligue a conservar.
21.5 La eliminación puede ser rechazada temporalmente cuando seas el único Miembro de un Grupo con una contratación de un Profesional activa y dinero retenido. En ese caso, concluye o cancela la contratación e inténtalo de nuevo. Si tienes saldo por recibir como Profesional, avísanos antes: eliminar la cuenta no es una renuncia a los valores que se te deben, y los liquidamos de cualquier forma, en la forma de la cláusula 20.4 de los Términos de Uso.
21.6 Antes de eliminar, pide la copia de tus datos de rendimiento por los canales de la sección 1, si quieres conservarlos. Después de la eliminación no conseguimos recuperarlos.
21.7 Desinstalar la aplicación no elimina tu cuenta. Para eliminarla, usa el camino de la cláusula 21.1.
22. CAMBIOS EN ESTA POLÍTICA
22.1 Podemos cambiar esta Política para reflejar cambios en el servicio, en la ley o en nuestras prácticas. Toda nueva versión recibe un número y una fecha de vigencia.
22.2 Cuando el cambio sea relevante — nueva finalidad, nueva categoría de dato recogido, nuevo intercambio de datos o cambio de base legal — avisamos con una antelación razonable dentro de la aplicación. Cuando el tratamiento dependa de consentimiento, pedimos un nuevo consentimiento antes de empezar. Y como esta Política integra los Términos de Uso, un cambio relevante aquí es un cambio relevante de ellos: además del aviso, pedimos tu aceptación expresa y, mientras no la des, siguen valiendo para ti las condiciones de la versión anterior, en la forma de las cláusulas 21.2 y 21.3 de los Términos de Uso. Si no lo aceptas, puedes cerrar la cuenta en la forma de la sección 21.
22.3 Esta versión unificó las dos políticas que existían antes, una en el sitio y otra dentro de la aplicación, y corrigió lo que ellas decían de forma equivocada. En resumen: eliminamos la autorización para comercializar datos personales; eliminamos la mención al acceso a la agenda de contactos, que nunca existió en la aplicación; eliminamos la figura de los propietarios de campos y canchas, que no existe en el servicio; corregimos la información sobre la visibilidad de tu teléfono; y pasamos a declarar las bases legales, los plazos de conservación, los operadores con quienes compartimos datos, la transferencia internacional, las decisiones automatizadas, los datos de salud del seguimiento, los datos de pago y lo que permanece después de que eliminas la cuenta. En esta versión también declaramos, por entero, el flujo de eventos de uso enviado al servicio de medición (cláusulas 4.5 y 12.1, letra c), el envío del audio de los comandos de voz al servicio de habla del aparato (cláusulas 3.5 y 12.1, letra l) y la limitación de la entrega de datos a las autoridades a lo que la ley permite (cláusula 12.3, letra c). Junto con esta versión también cambiamos el producto, y no solo el texto: estos documentos pasaron a mostrarse dentro de la aplicación desde nuestros servidores, en los cinco idiomas en que la aplicación se publica, sin cookies y sin abrir página de terceros (cláusulas 1.6 y 20.2); cerramos el canal que llevaba el cuerpo de las solicitudes y la dirección completa de las páginas al servicio de monitoreo de errores, de modo que lo que completas en la pantalla de registro de Profesional ya no llega allí (cláusulas 7.3 y 12.1, letra i); pasamos a exigir que quien consulta tu perfil comparta al menos un Grupo contigo, incluso en la interfaz de programación que la aplicación usa para hablar con nuestros servidores (cláusula 11.9); y sacamos tu WhatsApp del paquete de datos del perfil (cláusulas 4.7, letra b, y 11.4). Corregimos además tres descripciones que eran más generosas que la realidad: el perfil público del Profesional muestra la fecha en que se creó el perfil profesional, y no hace cuánto tiempo estás en la Plataforma (cláusula 7.6); el bloqueo automático de un pago también cuenta los códigos PIX que siguen dentro de la validez, incluso los generados en días anteriores (cláusula 16.1, letra g); y el plazo de conclusión del análisis de las medidas ligadas a la contratación de Profesional es el de los Términos de Intermediación (cláusula 16.3). Mantuvimos la garantía de la política antigua de que los datos leídos de HealthKit y de Health Connect nunca van a publicidad, marketing ni venta. El 20/09/2026, la dirección pública de estos documentos pasó a ser https://www.chegamaisapp.com/legal, sin cambio de contenido más allá de las cláusulas 1.6 y 20.2.
22.4 Las versiones anteriores quedan guardadas por número y fecha. Puedes pedir una copia de cualquiera de ellas por los canales de la sección 1.
23. HABLA CON NOSOTROS Y ANPD
23.1 Para cualquier duda, solicitud, reclamación o sugerencia sobre esta Política, habla con nosotros:
a) Correo electrónico: suporte@chegamaisapp.com
b) WhatsApp: +55 21 4121-2456, también por el ítem «Contáctanos» del menú de la aplicación.
23.2 Para solicitudes sobre tus datos personales, escribe a suporte@chegamaisapp.com con el asunto «Encarregado — LGPD». El Encarregado es Rodrigo de Medeiros Manguinho, en la forma de la cláusula 1.4.
23.3 Confirmamos la recepción y respondemos en hasta 7 (siete) días, respetados los plazos menores que la LGPD exija.
23.4 También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados, por el sitio gov.br/anpd, y recurrir a los órganos de defensa del consumidor y a la plataforma consumidor.gov.br.
23.5 Esta Política se rige por las leyes brasileñas, en especial la Lei nº 13.709/2018 (LGPD), la Lei nº 12.965/2014 (Marco Civil da Internet) y la Lei nº 8.078/1990 (Código de Defesa do Consumidor).
23.6 Esta Política se publica en portugués y puede ser traducida a otros idiomas. En caso de divergencia, prevalece la versión en portugués.