POLITIQUE DE CONFIDENTIALITÉ DE CHEGA+
Version 1 — en vigueur à compter du 02/09/2026. Cette version remplace intégralement les politiques antérieures, tant celle publiée sur le site que celle affichée dans l'application.
La présente Politique de Confidentialité (« Politique ») explique ce que nous faisons de vos données personnelles : ce que nous collectons, pourquoi nous le collectons, avec qui nous le partageons, combien de temps nous le conservons et ce que vous pouvez exiger de nous à tout moment.
Elle vaut pour l'application Chega+, pour le site chegamais.app et pour tous les services liés (ensemble, la « Plateforme »). Elle fait partie intégrante des Conditions d'Utilisation et doit être lue avec elles. Chaque fois que les Conditions parlent de données personnelles, le détail se trouve ici.
Nous avons écrit ce document pour ceux qui organisent des matchs (« pelada », le match amateur brésilien), pas pour des avocats. Nous savons que lire cela est fastidieux, alors nous avons été aussi directs que possible. Si vous avez la moindre question, contactez-nous par les canaux de la section 1.
Le résumé ci-dessous n'est qu'un guide et ne remplace pas la lecture du texte complet :
a) Nous ne vendons pas, ne louons pas et ne cédons pas vos données personnelles. La version antérieure de la présente Politique disait que nous pouvions les commercialiser. Cette autorisation a été supprimée et ne vaut plus.
b) Le suivi de performance est facultatif et désactivé par défaut. La fréquence cardiaque est une donnée de santé et n'est collectée que si vous utilisez une montre connectée et que vous l'autorisez.
c) Vos coordonnées GPS ne sont pas conservées. Elles entrent dans le calcul et sont ensuite supprimées. Ce qui reste, ce sont les chiffres de votre performance.
d) Nous ne lisons pas le carnet de contacts de votre appareil, nous ne lisons pas le numéro de votre ligne téléphonique et il n'existe pas d'échange de messages privés entre utilisateurs sur Chega+.
e) Vous pouvez supprimer votre compte dans l'application. Tout ne disparaît pas, et la section 21 dit exactement ce qui reste et pourquoi.
f) Vous pouvez demander l'accès, la correction, une copie, l'effacement et une explication concernant n'importe quelle donnée vous concernant, et nous répondons dans un délai maximum de 7 jours.
g) Un détail que nous préférons dire : bien que les écrans n'affichent que votre âge, et celui des Anniversaires seulement le jour et le mois, nos serveurs livrent encore à l'application de celui qui consulte votre date de naissance complète, avec l'année. C'est à la clause 11.1, et nous sommes en train de le corriger.
Lorsque la présente Politique mentionne « nous » et « notre », elle désigne CHEGAMAIS PROVEDOR DE CONTEUDO LTDA. Lorsqu'elle mentionne « vous » et « votre », elle désigne l'Utilisateur.
1. QUI NOUS SOMMES, QUI EST L'ENCARREGADO (DÉLÉGUÉ À LA PROTECTION DES DONNÉES) ET COMMENT NOUS CONTACTER
1.1 La Plateforme est fournie par CHEGAMAIS PROVEDOR DE CONTEUDO LTDA, société à responsabilité limitée de droit brésilien, inscrite au CNPJ (registre national des personnes morales) sous le n° 31.552.846/0001-68, dont le siège est situé Rua General Espírito Santo Cardoso, nº 342/101, Tijuca, Rio de Janeiro/RJ, CEP 20530-500.
1.2 Nous sommes le responsable du traitement de vos données personnelles. Cela veut dire que c'est nous qui décidons ce qui est collecté, à quelle fin et pour combien de temps, et c'est à nous que vous pouvez demander des comptes.
1.3 Nos canaux d'assistance sont les suivants :
a) E-mail : suporte@chegamaisapp.com
b) WhatsApp : +55 21 4121-2456, également accessible par l'entrée « Contactez-nous » du menu de l'application.
1.4 L'Encarregado chargé du traitement des données personnelles est Rodrigo de Medeiros Manguinho. Pour lui parler, écrivez à suporte@chegamaisapp.com avec l'objet « Encarregado — LGPD » : c'est le canal prévu à la clause 1.2, alinéa c, des Conditions d'Utilisation, et c'est par lui que vos demandes parviennent à l'Encarregado. L'Encarregado est la personne chargée de recevoir vos demandes, d'orienter ceux qui travaillent avec nous et de dialoguer avec l'Autoridade Nacional de Proteção de Dados (l'autorité nationale brésilienne de protection des données, « ANPD »).
1.5 Nous accusons réception de chaque demande et répondons dans un délai maximum de 7 (sept) jours. Lorsque la Lei Geral de Proteção de Dados (LGPD, la loi générale brésilienne de protection des données) exige un délai plus court pour une demande particulière, c'est le délai de la loi qui vaut.
1.6 La présente Politique est disponible dans l'application en portugais, anglais, espagnol, français et allemand, et, pour une lecture sans compte, sur https://www.chegamaisapp.com/legal/privacidade, dans les mêmes cinq langues. Lorsqu'il n'existe pas de version dans votre langue, c'est la version anglaise qui est affichée. C'est la version en portugais qui prévaut. Vous pouvez l'enregistrer, l'imprimer ou en demander une copie par e-mail, sans frais.
2. CE QUE COUVRE LA PRÉSENTE POLITIQUE
2.1 La présente Politique couvre le traitement des données personnelles que nous effectuons dans l'application Chega+, sur le site chegamais.app et dans les services liés.
2.2 La présente Politique fait partie intégrante des Conditions d'Utilisation. En cas de divergence entre des versions de la présente Politique publiées à des endroits différents, l'interprétation la plus favorable pour vous prévaut. En cas de divergence entre la présente Politique et les Conditions d'Utilisation, c'est ce qui vous est le plus favorable qui prévaut ; en matière de données personnelles, le détail de la présente Politique prévaut sur le résumé des Conditions, sauf lorsque les Conditions vous garantissent davantage.
2.3 Certaines fonctionnalités ouvrent des services de tiers, qui ont leurs propres politiques et répondent de ce qu'ils font des données que vous leur remettez. Pour ce que nous faisons, nous, de vos données, c'est la présente Politique qui prévaut.
2.4 Les mots commençant par une majuscule — Utilisateur, Membre, Groupe, Administrateur, Événement ou Match, Professionnel, Contractant, Abonnement et Contenu — ont le sens donné à la section 3 des Conditions d'Utilisation.
3. QUELLES DONNÉES VOUS NOUS FOURNISSEZ
3.1 Pour créer le compte, nous demandons un nom et un e-mail. L'accès se fait par e-mail avec un code de vérification, par compte Google ou par compte Apple. Votre compte n'a pas de mot de passe, et c'est pourquoi nous ne conservons aucun mot de passe vous appartenant.
3.2 Les autres données du profil sont facultatives et servent à organiser les matchs, à établir les classements et à permettre à votre Groupe d'entrer en contact avec vous. Ce sont : photo, position, date de naissance, ville et État, genre, situation matrimoniale, si vous avez des enfants, WhatsApp, club de cœur, pied préféré, taille, poids et pointure. La taille et le poids sont des informations sur votre corps et leur saisie relève de votre choix. La date de naissance a un usage supplémentaire, décrit à la section 6 : si vous activez le suivi de performance, elle entre dans le calcul des zones d'effort et des calories.
3.3 Le contact d'urgence (nom, téléphone et lien de parenté) est facultatif. Il existe pour le cas d'un accident ou d'un malaise pendant le match et n'est accessible qu'aux Administrateurs de votre Groupe. Comme il s'agit de la donnée d'une autre personne, prévenez celle que vous enregistrez. Si vous avez été enregistré comme contact d'urgence de quelqu'un et que vous ne voulez pas figurer ici, demandez la suppression par les canaux de la section 1 : nous donnons suite sans exiger que vous créiez un compte, et nous vous indiquons quelles données nous avons et qui les a enregistrées. La base légale de ce traitement figure à la clause 10.1, alinéa l.
3.4 Au sein du Groupe sont enregistrées les données du jeu : vos présences et vos absences, les motifs que vous écrivez, les buts et les autres statistiques, les notes que vous donnez aux autres joueurs, le veto et les votes internes que le Groupe active, ainsi que les annonces, les sondages, les commentaires et les photos que vous publiez. La note que vous donnez est enregistrée avec l'identification de celui qui a voté, et c'est ce qui permet de calculer la note finale dans la forme de la section 16.
3.5 Si vous utilisez les commandes vocales pendant le match, le microphone est activé et l'audio est converti en texte par le service de reconnaissance vocale du système de votre appareil. Selon l'appareil et vos réglages, ce service peut envoyer l'audio aux serveurs d'Apple ou de Google pour effectuer la conversion — cette étape leur appartient et suit leur politique, dans la forme de la clause 12.1, alinéa l. Nous n'enregistrons pas et ne conservons pas l'audio : nous ne recevons que le texte obtenu, qui est envoyé pour interprétation dans la forme de la clause 12.1, alinéa h.
3.6 Lorsque vous nous parlez, nous conservons le contenu de la conversation et ce que vous envoyez avec.
3.7 Les données de paiement — le CPF de celui qui paie et, pour ceux qui s'inscrivent comme Professionnel, l'ensemble d'informations exigé par l'établissement de paiement — sont décrites séparément à la section 7.
4. QUELLES DONNÉES NOUS COLLECTONS AUTOMATIQUEMENT
4.1 Sur votre appareil et sur l'application, nous collectons : la plateforme (iPhone ou Android), la version de l'application, la langue, la date de votre dernier accès et l'identifiant de notification de l'appareil. La version du système d'exploitation n'est enregistrée que dans deux cas : dans le diagnostic technique du suivi de performance, lorsque vous l'activez, et lors du clic sur un lien d'invitation à un Groupe.
4.2 Sur l'usage, nous collectons des journaux techniques des requêtes que l'application adresse à nos serveurs — ce qui a été demandé, le résultat, le temps que cela a pris et l'identifiant interne de votre compte — ainsi que des rapports d'erreur et de plantage de l'application et du serveur.
4.3 Concernant l'adresse IP, voici ce qui s'applique, et le traitement est différent dans chaque cas :
a) Lors des tentatives de connexion, nous conservons l'adresse IP avec l'e-mail indiqué, pour empêcher les attaques par tentatives en masse. Cet enregistrement est effacé dans un délai maximum de 24 heures.
b) Lorsqu'une IP est bloquée pour abus, le blocage est lui aussi effacé dans un délai maximum de 24 heures.
c) Lorsque quelqu'un clique sur un lien d'invitation à un Groupe, nous ne conservons pas l'adresse IP : nous n'en conservons qu'un résumé cryptographique, qui ne permet pas de remonter au numéro. Cet enregistrement est effacé dans un délai maximum de 7 jours.
d) Le journal ordinaire des requêtes au serveur n'enregistre pas d'adresse IP. C'est pourquoi nous ne conservons pas de journal d'accès à l'application lié à une adresse IP en dehors des deux courtes fenêtres décrites aux alinéas a et c. La politique antérieure, publiée sur le site, disait que nous conservions ces journaux pendant 6 (six) mois ; cela ne correspond pas à ce que fait le système, et nous préférons dire la vérité plutôt que de répéter cette phrase.
4.4 Nous comptons aussi combien d'accès il y a eu par jour et par plateforme. Ce chiffre est agrégé et n'identifie personne.
4.5 Concernant l'usage de l'application, un service de mesure d'usage enregistre, rattaché à l'identifiant interne de votre compte, un flux d'événements de comportement — quels écrans vous ouvrez, quand une session de suivi commence et se termine, quand vous ouvrez un écran d'abonnement, quand vous finalisez un achat, quand vous acceptez ou refusez une invitation à un Groupe. Le détail de ce qui sort, vers qui et à quelle fin figure à la clause 12.1, alinéa c, et à la section 20.
4.6 Le suivi de performance a ses propres règles et figure à la section 6.
4.7 Pour lever tout doute, voici ce que nous NE collectons PAS, bien que la politique antérieure ait dit le contraire :
a) Nous n'accédons pas et ne lisons pas le carnet de contacts de votre appareil. L'application ne demande même pas cette autorisation.
b) Nous ne lisons pas le numéro de votre ligne téléphonique sur l'appareil. Le WhatsApp que vous enregistrez est celui que vous avez vous-même saisi ; l'endroit où il est affiché est indiqué à la clause 11.4.
c) Il n'existe pas d'échange de messages privés entre utilisateurs sur Chega+, nous n'avons donc pas de copies de vos messages.
d) Nous ne conservons dans nos bases de données ni le modèle de votre téléphone, ni de données de navigateur, ni de données de votre opérateur téléphonique. La seule exception est la montre connectée : si vous en connectez une, nous conservons le nom de son modèle et l'information indiquant si elle dispose d'un GPS et d'un capteur de fréquence cardiaque, pour savoir ce qu'il est possible de mesurer et pour afficher à l'écran l'origine de la donnée. Lorsque vous déconnectez la montre dans l'application, cet enregistrement est effacé. Les services de mesure d'usage et de rapport de plantage cités à la section 12 collectent, de leur propre chef, les données techniques standard de l'appareil, comme le modèle et la version du système.
e) L'application n'utilise pas de cookies, dans la forme de la section 20.
5. QUELLES DONNÉES NOUS RECEVONS D'AUTRES PERSONNES ET D'AUTRES SERVICES
5.1 L'Administrateur d'un Groupe peut préinscrire un joueur qui n'a pas encore l'application, en indiquant son nom et son e-mail et, s'il le souhaite, son surnom, sa position et sa photo. Celui qui procède ainsi déclare avoir l'autorisation de la personne — et cette déclaration relève de la responsabilité de celui qui la fait, ce n'est pas votre consentement. Si vous avez été préinscrit et que vous ne voulez pas être sur la Plateforme, demandez la suppression par les canaux de la section 1 : nous donnons suite sans exiger que vous créiez ou conserviez un compte, et nous vous indiquons quelles données nous avons sur vous et qui les a enregistrées. La base légale de ce traitement figure à la clause 10.1, alinéa l.
5.2 D'autres Membres et Administrateurs enregistrent des données vous concernant dans le Groupe : présences, statistiques de match, notes, le surnom par lequel on vous appelle là-bas et photos des galeries.
5.3 Si vous vous connectez avec un compte Google, nous recevons de Google votre e-mail, votre nom et un identifiant. Si vous vous connectez avec un compte Apple, nous recevons d'Apple un identifiant et, lors de la première autorisation, votre nom et votre e-mail, lorsque vous choisissez de les partager — l'application demande les deux. Si vous utilisez la fonction « Masquer mon e-mail » d'Apple, l'adresse que nous recevons est une adresse de réacheminement générée par Apple, et non votre adresse réelle ; elle est traitée comme l'e-mail de votre compte à tous les effets de la présente Politique.
5.4 Des boutiques d'applications et du service qui administre les abonnements, nous recevons la confirmation de l'achat, le statut de l'abonnement et les reçus.
5.5 De l'établissement de paiement, nous recevons le statut du paiement, du reversement et de la vérification d'identité du Professionnel.
6. SUIVI DE PERFORMANCE ET DONNÉES DE SANTÉ
6.1 Le suivi de performance est facultatif et désactivé par défaut. Pour l'activer, vous devez donner un consentement spécifique, présenté sur un écran dédié, avec version et date enregistrées. Nous conservons l'historique des fois où vous avez accordé et révoqué ce consentement, comme preuve qu'il a existé. Vous pouvez le révoquer à tout moment dans les réglages de suivi et dans les autorisations de votre appareil.
6.2 Avec le suivi activé, nous mesurons pendant le match :
a) Par le GPS de l'appareil : la distance parcourue, la vitesse moyenne et maximale, les accélérations, le temps en mouvement et le temps à l'arrêt, et la carte de chaleur de vos déplacements sur le terrain.
b) Par la montre connectée et par l'application de santé de votre appareil — Apple Santé (HealthKit) sur iPhone et Health Connect sur Android —, si vous utilisez une montre compatible et que vous autorisez la lecture : la fréquence cardiaque moyenne et maximale, les zones d'effort, les calories estimées et le nombre de pas. Sur Android, lorsque la montre est la source, la trajectoire elle-même utilisée dans la carte de chaleur est également lue depuis l'application de santé. Pour calculer les zones d'effort et les calories, nous utilisons aussi votre date de naissance, parce que ces estimations dépendent de l'âge ; sans elle, nous n'affichons que la fréquence cardiaque.
c) Lorsque vous connectez une montre connectée, nous conservons le nom de son modèle et les capteurs qu'elle offre (GPS et fréquence cardiaque), pour savoir ce qu'il est possible de mesurer et pour afficher à l'écran l'origine de la donnée. Lorsque vous déconnectez la montre dans l'application, cet enregistrement est effacé.
6.3 La fréquence cardiaque, les zones d'effort et les calories sont des données personnelles sensibles, parce qu'elles concernent votre santé. La base légale pour les traiter est votre consentement spécifique et mis en évidence, dans la forme de l'art. 11, I, de la LGPD. Sans ce consentement, ces données ne sont pas collectées.
6.4 Vos coordonnées GPS et les relevés de fréquence cardiaque ne sont pas conservés. Ils sont utilisés pour le calcul puis supprimés. Ce que nous conservons, ce sont les chiffres obtenus et la carte de chaleur, et cette carte ne contient que des positions relatives au point moyen de vos propres déplacements lors de ce match : il n'y a aucune coordonnée géographique dans la carte, et elle seule ne révèle pas où vous êtes allé. Comme l'adresse du terrain de ce match est enregistrée par l'Administrateur (clause 8.1), cette adresse reste celle du jeu, et non la vôtre : la carte n'ajoute aucune information sur l'endroit où vous habitez, travaillez ou circulez en dehors du match.
6.5 La collecte n'a lieu que dans la fenêtre autour de l'heure du match. Elle peut se produire avec l'application en arrière-plan, et dans ce cas votre appareil affiche l'avertissement indiquant que le suivi est actif.
6.6 Qui voit ces données : lorsque le Groupe est PRO, ou lorsque vous êtes Joueur Partenaire, les autres Membres de ce Groupe voient vos indicateurs de performance, y compris la fréquence cardiaque, les zones d'effort, les calories et la carte de chaleur. En dehors de ces conditions, ces données ne sont pas affichées aux autres Membres. Aujourd'hui, il n'est pas possible de mesurer sans afficher : si vous ne voulez pas ce partage, laissez le suivi désactivé.
6.7 Les données de santé ne sont jamais utilisées à des fins de publicité, de marketing ou d'offre de produits, et ne sont jamais vendues. Les données lues depuis HealthKit et Health Connect ne sont jamais utilisées à ces fins et ne sont pas partagées avec des tiers pour celles-ci. Les relevés de fréquence cardiaque, les zones d'effort et les calories restent uniquement dans nos bases de données : aucune de ces valeurs n'est envoyée aux sous-traitants de la section 12. Au service de mesure d'usage, nous n'envoyons que des métadonnées techniques de la session — si le suivi a été activé, combien de temps il a duré, combien de points GPS et combien de relevés de fréquence cardiaque ont été collectés, s'il y a eu un échec d'envoi et quel type d'appareil a été utilisé —, jamais les chiffres de votre performance ni les relevés eux-mêmes. Les relevés bruts de fréquence cardiaque et les coordonnées GPS sont automatiquement supprimés de nos journaux techniques et des rapports d'erreur.
6.8 Chega+ n'est pas un dispositif médical. Les chiffres sont des estimations des capteurs de votre appareil et ne servent ni à un diagnostic ni à une orientation clinique.
6.9 Vous pouvez supprimer uniquement les données de performance, sans supprimer le compte, dans Profil, puis Compte. Vous pouvez aussi en demander une copie par les canaux de la section 1, et nous l'envoyons dans un format lisible.
6.10 Ces données n'expirent pas d'elles-mêmes. Elles restent conservées tant que votre compte existe, ou jusqu'à ce que vous les supprimiez. Si vous supprimez le compte, elles sont supprimées avec lui.
7. PAIEMENTS, CPF ET INSCRIPTION DU PROFESSIONNEL
7.1 Il existe deux situations dans lesquelles de l'argent réel est en jeu : les Abonnements et l'engagement d'un Professionnel. La gestion financière du Groupe n'en fait pas partie — là, les écritures sont des annotations faites par l'Administrateur ou par le Trésorier, et aucun argent ne passe par nous.
7.2 CPF de celui qui paie. L'établissement de paiement exige le CPF du payeur pour tout encaissement par PIX. Nous conservons ce CPF sous forme chiffrée, pour ne pas avoir à le redemander à chaque engagement, et il n'est déchiffré qu'à l'instant précis où l'encaissement est généré. Il n'apparaît jamais dans nos journaux techniques. La base légale est l'exécution du contrat et le respect d'une obligation légale et réglementaire.
7.3 Inscription du Professionnel. Si vous vous inscrivez pour fournir un service rémunéré, l'établissement de paiement exige, en vertu de la réglementation des moyens de paiement et de la lutte contre le blanchiment de capitaux, un ensemble de données plus large : nom, e-mail, CPF, date de naissance, revenu mensuel déclaré, profession, téléphone, adresse complète et les coordonnées de votre compte bancaire. Nous collectons ces données sur l'écran d'inscription et les transmettons à l'établissement de paiement. Nous ne conservons pas, dans notre base de données, votre compte bancaire, votre revenu, votre profession ni l'adresse de l'inscription bancaire. De votre CPF, nous ne conservons qu'un code irréversible, qui sert uniquement à empêcher que quelqu'un s'engage lui-même. Si cet écran échoue au milieu de l'envoi, ce que vous avez saisi ne va pas dans le rapport technique d'erreur décrit à la clause 12.1, alinéa i : l'envoi du corps des requêtes à ce service est désactivé. La base légale est le respect d'une obligation légale et réglementaire.
7.4 Preuve de Vie. La vérification faciale exigée lors de cette inscription est effectuée dans l'environnement de l'établissement de paiement, au moyen d'un lien qu'il génère lui-même. Nous ne recevons pas et ne stockons pas l'image de votre visage. Nous ne recevons que le résultat : approuvé, refusé ou en attente.
7.5 Pour s'inscrire comme Professionnel et recevoir des paiements, il est obligatoire d'avoir 18 ans révolus, et cela est vérifié à ce moment-là.
7.6 Profil public du Professionnel. Celui qui cherche à engager voit votre nom, votre photo, votre âge, votre description, les services que vous fournissez, le prix de référence de chacun et ce que vous recevez après notre commission, votre quartier, votre note moyenne et les notes par critère d'évaluation, le nombre d'évaluations, le nombre de travaux que vous avez déjà réalisés, votre taux de présence, la date à laquelle vous avez créé votre profil professionnel, si vous êtes Joueur Partenaire, si votre identité a été vérifiée et, sur l'écran de recherche, à quelle distance vous vous trouvez du lieu du match. Il voit aussi le commentaire écrit par celui qui vous a déjà engagé, identifié par la fonction et par la date, sans le nom de l'auteur de l'évaluation. Ne sont affichés ni la coordonnée de votre base d'intervention ni le rayon que vous avez défini : ils servent uniquement à calculer la distance et à décider quelles offres apparaissent pour vous. Les suspensions et les autres pénalités apparaissent tant qu'elles durent. Si un commentaire vous concernant est offensant, injuste ou porte atteinte à votre droit, demandez le réexamen par les canaux de la section 1.
7.7 Après la confirmation du paiement d'un engagement, les deux parties voient le WhatsApp l'une de l'autre, pour convenir de ce service-là. Ce contact ne doit être utilisé que pour cela.
7.8 Abonnements. Pour administrer les abonnements, le service qui en assure la gestion reçoit votre e-mail, votre nom, l'identifiant de votre compte et le justificatif émis par la boutique d'applications. L'identifiant du Groupe rattaché n'est pas envoyé à ce service : il est envoyé au service de rapport de plantage, dans la forme de la clause 12.1, alinéa c.
8. LOCALISATION
8.1 Localisation du terrain de votre Groupe. Elle est renseignée par l'Administrateur ; ce n'est pas la vôtre. Nous conservons l'adresse, la coordonnée et le quartier, et nous les utilisons pour la recherche par proximité, pour les prévisions météorologiques de ce match et pour classer le Mercado da Bola (notre espace de découverte de groupes et d'offres).
8.2 Localisation de votre appareil dans la recherche. Lorsque vous cherchez des groupes ou des offres près de chez vous, votre localisation est utilisée à ce moment-là pour calculer les distances. Elle n'est pas enregistrée dans votre profil.
8.3 Localisation pendant le match. Elle n'a lieu que si vous avez activé le suivi de performance, dans les conditions de la section 6.
8.4 Base d'intervention du Professionnel. Si vous vous inscrivez comme Professionnel, la localisation que vous définissez comme base et le rayon que vous choisissez sont conservés dans votre profil professionnel, avec la ville et le quartier. C'est ce qui décide quelles offres vous sont montrées et dans quel ordre vous apparaissez à ceux qui engagent. Vous pouvez modifier cette localisation ou supprimer le profil professionnel quand vous le souhaitez.
8.5 Prévisions météorologiques. Nous n'envoyons au service de prévisions que la coordonnée du terrain du Groupe et l'heure du match. C'est la coordonnée du lieu du match, renseignée par l'Administrateur ; la localisation de votre appareil n'est jamais envoyée à ce service.
9. PHOTOS ET CONTENU QUE VOUS PUBLIEZ
9.1 Les images envoyées à l'application — photo de profil et galeries — sont hébergées sur un service de stockage et sont affichées au moyen d'une adresse directe. L'adresse est aléatoire et difficile à deviner, mais toute personne disposant de cette adresse peut ouvrir l'image, même sans compte Chega+. Tenez-en compte au moment de décider ce que vous publiez.
9.2 Retirer la photo dans l'application met fin à son affichage sur la Plateforme. Pour demander également la suppression du fichier dans le stockage, utilisez les canaux de la section 1. Les copies de sauvegarde et les copies que d'autres personnes auraient déjà enregistrées de leur propre initiative ne sont pas concernées.
9.3 L'Administrateur peut définir votre photo au sein du Groupe. Si vous n'êtes pas d'accord, vous pouvez la remplacer ou en demander le retrait, dans l'application elle-même ou par les canaux de la section 1.
9.4 Si un contenu publié à votre sujet — photo, surnom, commentaire ou évaluation — est offensant, discriminatoire ou porte atteinte à un droit qui est le vôtre, signalez-le par les canaux de la section 1. Nous examinons et nous pouvons le retirer. Il en va de même si vous êtes contacté de façon indésirable, harcelé ou importuné par un autre Utilisateur à partir de données obtenues sur la Plateforme : nous instruisons le cas et nous pouvons suspendre et fermer le compte de celui qui a agi ainsi, et transmettre l'affaire aux autorités compétentes lorsque cela est justifié.
10. À QUOI NOUS UTILISONS VOS DONNÉES ET SUR QUELLE BASE LÉGALE
10.1 Chaque fois que nous traitons une de vos données, il y a derrière une finalité et une base légale de la LGPD. Voici la carte complète :
a) Créer et maintenir votre compte, authentifier l'accès et faire fonctionner l'application. Base légale : exécution du contrat (art. 7º, V).
b) Organiser les matchs : invitations, confirmation de présence, tirage des équipes, statistiques, évaluations, classements, distinctions et gestion financière du Groupe. Base légale : exécution du contrat (art. 7º, V).
c) Envoyer des notifications concernant votre match, votre Groupe et votre compte. Base légale : exécution du contrat (art. 7º, V).
d) Mesurer votre performance par GPS. Base légale : consentement (art. 7º, I). Mesurer la fréquence cardiaque, les zones d'effort et les calories. Base légale : consentement spécifique et mis en évidence pour une donnée de santé (art. 11, I).
e) Traiter les paiements, intermédier l'engagement d'un Professionnel, inscrire le Professionnel auprès de l'établissement de paiement et satisfaire à la vérification d'identité exigée par la réglementation. Base légale : exécution du contrat (art. 7º, V) et respect d'une obligation légale et réglementaire (art. 7º, II, et art. 11, II, «a»).
f) Maintenir la Plateforme sûre : empêcher les tentatives de connexion en masse, bloquer les abus, détecter la fraude, appliquer les limites antifraude de la clause 16.1, alinéa g, instruire les signalements et examiner les violations des Conditions d'Utilisation. Base légale : intérêt légitime (art. 7º, IX).
g) Comprendre comment l'application est utilisée, corriger des erreurs, mesurer la performance technique et améliorer le service. Cela inclut le flux d'événements d'usage décrit à la clause 4.5 et l'identifiant publicitaire de l'appareil, utilisé uniquement pour permettre cette mesure, dans les conditions de la section 20 — jamais pour vous livrer à un annonceur. Base légale : intérêt légitime (art. 7º, IX).
h) Afficher des messages publicitaires et des offres dans l'application et envoyer des communications promotionnelles. Base légale : intérêt légitime (art. 7º, IX), avec droit d'opposition dans les conditions de la section 20.
i) Répondre à vos demandes, respecter une obligation légale, donner suite à la réquisition d'une autorité et défendre nos droits dans une procédure administrative ou judiciaire. Base légale : respect d'une obligation légale (art. 7º, II) et exercice régulier de droits (art. 7º, VI).
j) Conserver le contact d'urgence pour pouvoir l'appeler en cas d'accident pendant le match. Base légale : protection de la vie et de l'intégrité physique (art. 7º, VII, et art. 11, II, «e»).
k) Conserver les écritures de la caisse du Groupe après que vous avez supprimé votre compte. Base légale : exercice régulier de droits et intérêt légitime du Groupe à préserver l'intégrité de sa propre caisse (art. 7º, VI et IX).
l) Conserver les données de trois personnes qui n'ont pas de compte Chega+ : le joueur préinscrit par un Administrateur ; le contact d'urgence renseigné par un Membre ; et l'invité qu'un Membre amène à un match, dont nous enregistrons le nom et la participation au match. Nous les conservons jusqu'à ce que la personne crée un compte, demande la suppression ou que le lien prenne fin. Aucune des trois n'a de contrat avec nous, et la déclaration d'autorisation donnée par celui qui les a inscrites n'est pas leur consentement. Base légale : intérêt légitime (art. 7º, IX), dans l'intérêt du Groupe à organiser le match et, dans le cas du contact d'urgence, également la protection de la vie (art. 7º, VII). Nous avons évalué que le traitement se limite au minimum, qu'il correspond à ce que la personne attendrait de ceux qui jouent déjà avec elle, et qu'elle peut en sortir à tout moment par les canaux de la section 1, sans avoir à créer un compte. Le nom de l'invité est également envoyé au service qui interprète les commandes vocales, dans les conditions de la clause 12.1, alinéa h.
10.2 Lorsque nous nous fondons sur l'intérêt légitime, nous évaluons au préalable si le traitement correspond à ce que vous attendriez, s'il se limite au strict nécessaire et si vos droits et libertés ne pèsent pas plus lourd que notre intérêt. Vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime par les canaux de la section 1, et nous examinons la demande au cas par cas.
10.3 Le consentement peut être révoqué à tout moment, et le révoquer est aussi simple que de le donner. La révocation vaut pour l'avenir et ne rend pas irrégulier ce qui a été fait tant que le consentement existait. Refuser le consentement au suivi ne vous empêche pas d'utiliser le reste de l'application.
10.4 Nous n'utilisons pas vos données à une finalité nouvelle et incompatible avec celles-ci sans vous en avertir au préalable, dans les conditions de la section 22.
11. QUI VOIT QUOI DANS L'APPLICATION
11.1 Au sein d'un Groupe, les autres Membres voient : votre nom, votre surnom, votre photo, votre position, votre État, votre club de cœur, votre pied préféré, votre âge, l'e-mail de votre compte, si vous vous êtes déjà connecté à l'application au moins une fois, vos présences, vos statistiques de match, les notes que vous avez reçues et l'information indiquant que vous êtes Joueur Partenaire. Le jour et le mois de votre anniversaire apparaissent sur l'écran Anniversaires du Groupe, et le jour même nous envoyons une notification aux Membres. Il faut le dire avec exactitude : bien que l'écran n'affiche que l'âge, et l'écran Anniversaires seulement le jour et le mois, ce que nos serveurs livrent à l'application de celui qui consulte, c'est votre date de naissance complète, avec l'année. C'est plus que ce dont l'écran a besoin, et nous sommes en train de le corriger.
11.2 Dans les Groupes où la gestion financière est active, les autres Membres voient également votre situation de paiement — si vous êtes à jour ou débiteur — et les écritures de la caisse à votre nom. L'Administrateur peut masquer l'écran Financier aux Membres dans les Réglages du Groupe, et dans ce cas l'affichage est réservé à lui et au Trésorier.
11.3 Ne sont pas affichés aux autres Membres : votre taille, votre poids, votre pointure, votre genre, votre situation matrimoniale, l'information sur les enfants et votre contact d'urgence.
11.4 Votre WhatsApp n'est pas affiché sur votre profil dans l'application pour les autres Membres. Il est affiché dans deux situations : pour l'Administrateur, sur l'écran de recherche de joueurs à ajouter au Groupe — avec votre nom, votre photo, votre ville et votre État, la date de votre dernier accès et les Groupes auxquels vous participez — ; et, dans l'engagement d'un Professionnel, pour l'autre partie, après la confirmation du paiement. Votre WhatsApp ne voyage pas dans le paquet de données de votre profil — ni vers les écrans, ni en dehors d'eux.
11.5 Le contact d'urgence n'est accessible qu'aux Administrateurs de votre Groupe.
11.6 Les données de performance suivent la règle de la clause 6.6.
11.7 Le profil public du Professionnel suit la règle de la clause 7.6.
11.8 Dans le Mercado da Bola apparaissent des informations du Groupe, et non les vôtres : nom du Groupe, région approximative du lieu de jeu, jour et heure, nombre de joueurs et, lorsqu'il est renseigné, le montant de la cotisation mensuelle. L'Administrateur peut désactiver cet affichage dans les Réglages du Groupe.
11.9 Votre profil n'est livré qu'à ceux qui partagent au moins un Groupe avec vous. Cela vaut aussi bien pour les écrans que pour l'interface de programmation que l'application utilise pour dialoguer avec nos serveurs : connaître l'identifiant d'un compte ne suffit pas pour en obtenir les données. Tenter de contourner cette règle est une violation des Conditions d'Utilisation, passible de la suspension et de la fermeture du compte et des mesures légales appropriées. En dehors de ce qui est décrit dans la présente section et des coordonnées révélées lors d'un engagement, nous ne communiquons pas à un Membre les coordonnées d'un autre.
12. AVEC QUI NOUS PARTAGEONS VOS DONNÉES
12.1 Nous travaillons avec des entreprises qui exécutent des parties du service pour nous. Ce sont des sous-traitants : elles ne traitent vos données que conformément à nos instructions, uniquement pour la finalité contractée, et elles sont tenues par contrat à un niveau de protection équivalent au nôtre. Les voici toutes, avec ce que chacune reçoit et où elle se trouve :
a) Pagar.me (Brésil) — paiements, inscription du Professionnel et reversements. Reçoit, de celui qui paie : nom, e-mail, CPF et téléphone. Reçoit, de celui qui s'inscrit comme Professionnel : nom, e-mail, CPF, date de naissance, revenu mensuel, profession, téléphone, adresse complète et coordonnées bancaires. Si vous n'avez jamais engagé de Professionnel ni ne vous êtes inscrit comme tel, aucune de vos données ne part là-bas.
b) Google, pour le service de notifications (États-Unis) — reçoit l'identifiant de notification de votre appareil et le contenu de la notification envoyée, qui peut contenir le nom du Groupe, ce qui s'est passé et des montants.
c) Google, pour les services de mesure d'usage et de rapport de plantages (États-Unis) — reçoit un identifiant interne de votre compte et, rattachés à celui-ci, la plateforme, votre type d'abonnement, le type d'appareil utilisé pour le suivi et le journal des événements d'usage de l'application : les écrans que vous ouvrez, l'octroi et le renouvellement du consentement au suivi, le refus d'une autorisation de l'appareil, la programmation, le début et la fin d'une session de suivi (avec la durée, le nombre de points GPS et de relevés de fréquence cardiaque collectés et le niveau de batterie), la connexion et l'état de la montre connectée, l'envoi des données et les échecs de cet envoi, l'ouverture des écrans de vente d'abonnement, le début et la conclusion d'un achat avec le montant payé, la devise et le produit, la suppression des données de performance et la confirmation ou le refus d'une invitation à un Groupe, avec l'identifiant du Groupe. Il reçoit également les rapports d'erreur et de plantage de l'application, qui peuvent contenir l'identifiant de votre compte, l'identifiant du Groupe de l'abonnement et le produit concerné. Nous n'envoyons ni votre nom ni votre e-mail, et nous n'envoyons jamais les valeurs de votre performance ni vos relevés de fréquence cardiaque.
d) Google, pour les services de cartes et d'adresses (États-Unis) — reçoit le texte que vous saisissez lorsque vous cherchez un lieu et, pour identifier le quartier, la coordonnée du lieu de jeu lorsque l'Administrateur enregistre un nouveau terrain et la coordonnée de la base d'intervention du Professionnel, une fois à chaque modification.
e) Cloudflare (États-Unis) — stocke les images envoyées à l'application.
e.1) Better Stack, l'entreprise qui exploite Logtail (États-Unis) — conserve les journaux techniques de nos serveurs. Reçoit la méthode et l'adresse de la requête, le résultat, la durée et l'identifiant interne de votre compte. Ne reçoit pas le corps des requêtes.
f) Resend (États-Unis) — envoie nos e-mails automatiques. Reçoit l'adresse de destination et le contenu du message, comme le code de connexion.
g) RevenueCat (États-Unis) — administre les abonnements. Reçoit votre e-mail, votre nom, l'identifiant de votre compte et le justificatif de la boutique.
h) Anthropic (États-Unis) — interprète les commandes vocales pendant le match. Reçoit le texte de la commande et la liste des joueurs sur le terrain à ce moment-là, avec nom ou surnom, équipe et identifiant, y compris les invités qui n'ont pas de compte Chega+. L'audio ne lui est pas envoyé : il est converti en texte avant, dans les conditions de l'alinéa l.
i) Sentry (États-Unis) — surveille les erreurs du serveur. Reçoit des rapports techniques qui peuvent contenir un identifiant interne de votre compte, la méthode et le chemin de la requête qui a échoué et le type de l'erreur. Le corps des requêtes n'est pas envoyé, et l'adresse de la requête est envoyée sans la partie qui transporte ce que vous avez saisi. Les données d'authentification sont effacées avant l'envoi.
j) OpenWeather (États-Unis) — fournit les prévisions météorologiques. Reçoit uniquement la coordonnée du terrain et l'heure du match.
k) Heroku, de Salesforce (hébergement de l'application), et MongoDB Atlas (base de données), tous deux avec des serveurs aux États-Unis, dans la région us-east-1 d'Amazon Web Services, en Virginia — conservent les données de la Plateforme, y compris les données de performance et de santé de la section 6.
l) Apple et Google, pour les services de reconnaissance vocale du système de l'appareil (États-Unis) — lorsque vous utilisez les commandes vocales, l'audio capté par le microphone peut être envoyé aux serveurs d'Apple ou de Google, selon votre appareil et vos réglages, pour être converti en texte. Cette conversion est effectuée par eux et suit leur politique. Nous n'enregistrons ni ne conservons cet audio.
12.2 Apple et Google apparaissent aussi dans un autre rôle, celui de plateformes de connexion et de boutiques d'applications. Dans ces cas, le flux est inversé : nous recevons des données de leur part, dans les conditions de la clause 5.3, et nous n'envoyons pas vos données.
12.3 En dehors des sous-traitants ci-dessus, nous ne partageons des données personnelles que dans ces hypothèses :
a) Avec les autres Utilisateurs, exactement dans ce qui est décrit à la section 11.
b) Avec l'autre partie d'un engagement de Professionnel, après la confirmation du paiement.
c) Avec une autorité de police, une autorité administrative ou le Ministério Público (le ministère public brésilien), sur réquisition motivée, et uniquement pour les données d'inscription relatives à la qualification personnelle, à la filiation et à l'adresse, dans les conditions de l'art. 10, §3º, de la Lei nº 12.965/2014. Les journaux de connexion et les journaux d'accès, le contenu des communications et les autres données personnelles ne sont fournis que sur décision de justice. Chaque fois que la loi le permet, nous vous prévenons avant de donner suite à la demande.
d) Avec le pouvoir judiciaire, sur décision de justice, et pour exercer ou défendre des droits dans une procédure administrative, judiciaire ou arbitrale.
e) En cas de réorganisation de société, de fusion, d'acquisition ou de vente d'actifs, moyennant un préavis à votre égard et en maintenant la même protection que la présente Politique.
12.4 Le club d'avantages, accessible au Joueur Partenaire, ouvre le site d'un partenaire à l'intérieur de l'application. Nous ne lui envoyons ni votre nom, ni votre e-mail, ni votre CPF, ni aucune donnée de votre inscription. À partir du moment où vous naviguez ou vous inscrivez sur ses écrans, ce sont les conditions et la politique de ce partenaire qui s'appliquent.
13. CE QUE NOUS NE FAISONS PAS AVEC VOS DONNÉES
13.1 Nous ne vendons pas, ne louons pas et ne cédons pas vos données personnelles à des tiers à leurs propres fins commerciales. La version précédente de la présente Politique prévoyait cette possibilité. Elle a été supprimée et n'a plus cours.
13.2 Nous n'intégrons aucun réseau publicitaire de tiers : l'application n'embarque aucun kit d'annonceur, nous ne livrons pas l'identifiant publicitaire de votre appareil à un annonceur et nous ne faisons pas de publicité comportementale. Les messages publicitaires qui apparaissent dans l'application sont les nôtres, dans les conditions de la section 20. Nous le consignons ici pour qu'il n'y ait pas de contradiction entre ce que vous lisez et ce que l'appareil vous demande : l'avis de suivi affiché par l'iPhone et le texte d'autorisation montré aujourd'hui par l'application mentionnent la personnalisation des publicités. Ces deux textes sont erronés, nous sommes en train de les corriger, et c'est ce qui est écrit dans la présente clause qui fait foi.
13.3 Nous n'utilisons pas les données de santé à des fins de publicité, de marketing, d'offre de produit ou de vente, en aucun cas.
13.4 Nous n'utilisons ni vos commandes vocales, ni votre contenu, ni vos conversations avec l'assistance pour entraîner des systèmes d'intelligence artificielle, les nôtres ou ceux de tiers. Nous n'autorisons pas le service qui interprète les commandes vocales à utiliser pour l'entraînement de modèles ce qu'il reçoit de nous.
13.5 Nous n'achetons pas de bases de données pour enrichir votre inscription et nous ne constituons pas de profil comportemental vous concernant pour le vendre à qui que ce soit.
14. TRANSFERT INTERNATIONAL DE DONNÉES
14.1 Une partie des services dont nous dépendons est fournie hors du Brésil. Parmi les sous-traitants listés à la clause 12.1, l'établissement de paiement — alinéa a — opère intégralement au Brésil. Tous les autres se trouvent aux États-Unis, à l'exception des fournisseurs d'hébergement de l'alinéa k, dont la région est celle qui y est indiquée. Cela signifie que les données concernées par ces flux spécifiques sortent du pays ; et, si la région de l'hébergement se trouve hors du Brésil, le transfert international atteint également la base de données entière de la Plateforme, y compris les données de performance et de santé de la section 6.
14.2 Ce transfert s'appuie sur les contrats de protection des données que nous avons conclus avec chaque sous-traitant, qui les obligent à la confidentialité, à la sécurité, à un usage limité à la finalité contractée et à la coopération dans la satisfaction de vos droits. Nous sommes en train de mettre ces contrats en conformité avec les clauses contractuelles types approuvées par l'Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024). Si vous voulez savoir quel instrument s'applique à un sous-traitant précis, demandez-le par les canaux de la section 1.
14.3 Chaque sous-traitant ne reçoit que l'ensemble de données décrit à la clause 12.1, et non la base de données entière.
14.4 Si vous voulez savoir où est conservée une donnée précise vous concernant, demandez-le par les canaux de la section 1.
15. COMBIEN DE TEMPS NOUS CONSERVONS VOS DONNÉES
15.1 La règle générale est simple : nous conservons chaque donnée tant qu'elle est nécessaire à la finalité qui l'a justifiée, ou pendant la durée exigée par la loi. Après quoi, elle est effacée ou cesse d'être liée à vous.
15.2 Les durées qui sont déjà fixes sont les suivantes :
a) Compte et profil : tant que votre compte existe.
b) Données de suivi de performance : jusqu'à ce que vous les effaciez ou que vous supprimiez le compte. Elles n'expirent pas d'elles-mêmes.
c) Code de connexion envoyé par e-mail : jusqu'à 30 minutes.
d) Enregistrement d'une tentative de connexion et blocage d'IP pour abus : jusqu'à 24 heures.
e) Clic sur un lien d'invitation, conservé uniquement sous forme de résumé cryptographique de l'IP : jusqu'à 7 jours.
f) Journal d'activité du Groupe : jusqu'à 30 jours.
g) Diagnostic technique du suivi de performance : jusqu'à 30 jours.
h) Enregistrements de réception des encaissements et d'événements des boutiques et de l'établissement de paiement : de 7 à 30 jours.
i) Vos données conservées en cache pour accélérer les écrans de statistiques et de Radiographie : jusqu'à 24 heures.
15.3 Les durées qui dépendent d'un critère, et non d'une date, sont les suivantes :
a) Matchs, statistiques, notes et historique du Groupe : tant que le Groupe existe. Ils font partie de l'historique collectif de ce Groupe et demeurent même après que vous avez supprimé votre compte.
b) Écritures de la gestion financière du Groupe : tant que le Groupe existe, dissociées de votre profil et marquées comme provenant d'un utilisateur supprimé.
c) Enregistrements de paiement et inscription en tant que Professionnel : pendant la durée exigée par la législation fiscale et par la réglementation des moyens de paiement.
d) Enregistrements d'assistance et de signalement : pendant la durée nécessaire à la défense de droits, dans le respect des délais de prescription.
e) Enregistrement du consentement au suivi, y compris de ses révocations : tant que le compte existe, comme preuve que le consentement a été donné et retiré.
f) Journaux techniques des requêtes au serveur et rapports d'erreur, décrits à la clause 4.2 : pendant la durée de conservation convenue avec les prestataires de journalisation et de surveillance des erreurs, à l'issue de laquelle ils les effacent automatiquement. Cette durée n'est pas définie par nous à l'intérieur de l'application ; si vous voulez savoir quelle est la durée en vigueur aujourd'hui, demandez-le par les canaux de la section 1 et nous vous l'indiquons.
15.4 La routine qui efface les enregistrements à durée définie s'exécute périodiquement ; les durées courtes sont donc approximatives : l'effacement a lieu dans les quelques minutes qui suivent l'échéance.
15.5 Les copies de sauvegarde sont éliminées dans le cycle technique normal, qui est plus long que les durées ci-dessus.
15.6 Si vous voulez connaître la durée exacte applicable à l'un de vos enregistrements, demandez-le par les canaux de la section 1 et nous vous l'indiquons.
16. DÉCISIONS AUTOMATISÉES ET RÉEXAMEN HUMAIN
16.1 Certaines décisions au sein de Chega+ sont prises par calcul, sans qu'une personne examine chaque cas. Vous avez le droit de savoir lesquelles et d'en demander le réexamen. Ce sont les suivantes :
a) Votre note finale en tant que joueur. Elle n'est pas la moyenne simple des notes reçues. Dans les matchs évalués selon la formule actuelle, nous corrigeons la tendance de chaque évaluateur — ceux qui ont l'habitude de donner des notes trop hautes ou trop basses — et nous écartons les notes les plus extrêmes avant de calculer. Les matchs plus anciens, évalués avant ce changement, conservent la formule précédente, qui donne un poids moindre ou nul aux notes les plus éloignées de la moyenne reçue et ne corrige pas la tendance de celui qui a voté. Entrent dans le calcul les notes de ce match-là et le comportement de ceux qui ont voté.
b) Le classement des évaluateurs, qui récompense ceux qui s'approchent du consensus et pénalise ceux qui s'en écartent beaucoup. Entrent les notes que vous avez données, comparées à celles des autres.
c) L'ordre dans lequel un Professionnel apparaît à celui qui engage. Entrent la distance jusqu'au lieu du match et la note moyenne dans la fonction : par défaut, la liste est ordonnée par la distance ; lorsque celui qui engage choisit « Les mieux notés », la note moyenne ordonne et la distance départage. Votre taux de présence est affiché, mais n'entre pas dans cet ordonnancement.
d) La réputation publique du Professionnel. Entrent les notes reçues par service, le nombre d'évaluations et le taux de présence, avec un signalement interne lorsque la moyenne des dernières évaluations passe sous le seuil minimal.
e) Les suspensions et bannissements automatiques dans l'engagement de Professionnels. Deux manquements graves en 90 jours entraînent 30 jours de suspension, et un nouveau manquement pendant la suspension entraîne un bannissement définitif. Du côté du Groupe qui engage, trois annulations de dernière minute en 90 jours entraînent un badge visible et un déclassement dans la recherche, et deux litiges perdus suspendent la publication d'offres pendant 30 jours.
f) Le tirage des équipes. Entrent la position et la note de chaque joueur et, lorsque le Groupe active cette option et ne masque pas la partie financière aux Membres dans les formes de la clause 11.2, également la situation de celui qui doit de l'argent, qui est alors tiré en dernier.
g) Le blocage automatique d'un paiement pour raison de sécurité. Entrent le montant de l'engagement, le nombre d'engagements que vous avez déjà payés ce jour-là, le montant déjà sorti de votre compte dans la journée et les codes PIX que vous avez générés et qui sont encore dans leur durée de validité, y compris ceux générés les jours précédents. Les limites d'aujourd'hui sont de 5 engagements et de R$ 2.000,00 par payeur et par jour, avec un plancher de R$ 20,00 et un plafond de R$ 500,00 par engagement — R$ 1.000,00 dans le cas du grillardin. Au-delà de ces limites, l'encaissement est refusé sur-le-champ, et vous pouvez demander un déblocage par les canaux de la section 1.
h) La suspension conservatoire du Professionnel. Lorsque deux Groupes différents déposent, en 90 jours, une réclamation pour absence contre le même Professionnel, celui-ci est suspendu pendant 30 jours avant que la réclamation ne soit examinée. C'est une mesure de précaution, et non une conclusion sur ce qui s'est passé : le Professionnel est informé de la réclamation, peut la contester en 24 heures et la suspension est réexaminée par une personne.
16.2 Aucune de ces décisions ne fixe de prix individuel pour vous. Celles qui restreignent l'utilisation — suspension, bannissement et refus de paiement — peuvent toujours être réexaminées par une personne.
16.3 Vous pouvez demander une explication sur les critères de chacune d'elles et solliciter un réexamen humain par les canaux de la section 1. Nous accusons réception et répondons dans un délai maximum de 7 jours. Lorsque la demande porte sur le réexamen d'une suspension, d'un bannissement ou d'un litige lié à l'engagement d'un Professionnel, la conclusion de l'analyse suit les délais des Conditions d'Intermédiation, qui régissent cet engagement : jusqu'à 5 (cinq) jours ouvrés pour la demande de réactivation du profil et pour la contestation de la suspension conservatoire, et un délai raisonnable ne dépassant pas 15 (quinze) jours pour l'analyse d'un litige.
17. VOS DROITS ET COMMENT LES EXERCER
17.1 La LGPD vous garantit, sur vos données personnelles, le droit de :
a) Confirmer que nous traitons des données vous concernant.
b) Accéder à ces données et en recevoir une copie.
c) Corriger une donnée incomplète, inexacte ou obsolète.
d) Demander l'anonymisation, le blocage ou l'effacement d'une donnée inutile, excessive ou traitée en dehors de la loi.
e) Demander la portabilité des données vers un autre fournisseur.
f) Demander l'effacement des données traitées sur la base de votre consentement.
g) Savoir avec qui nous partageons vos données — la liste figure à la section 12.
h) Être informé de la possibilité de ne pas donner votre consentement et de ce qui se passe si vous ne le donnez pas.
i) Révoquer votre consentement à tout moment.
j) Demander le réexamen de décisions automatisées, dans les formes de la section 16.
k) Vous opposer à un traitement fondé sur l'intérêt légitime.
17.2 Certaines de ces choses, vous les faites vous-même, sur-le-champ, dans l'application :
a) Supprimer le compte, dans Profil, puis Compte, puis « Supprimer le compte ».
b) Effacer uniquement les données de performance, sans supprimer le compte, au même endroit.
c) Activer et désactiver le suivi et en révoquer le consentement.
d) Modifier ou retirer les données de votre profil.
e) Couper les notifications par Groupe et par sujet, et révoquer les autorisations de l'appareil dans les réglages de celui-ci.
17.3 Les autres demandes sont traitées par les canaux de la section 1. Cela inclut la copie de vos données de performance : aujourd'hui, elle ne s'obtient pas par un bouton dans l'application — demandez-la par les canaux de la section 1 et nous vous l'envoyons dans un format lisible. Nous ne demandons que le nécessaire pour confirmer que la demande vient bien de vous — normalement la confirmation depuis l'e-mail enregistré. Nous ne facturons rien pour cela.
17.4 Nous ne pouvons pas toujours donner entièrement suite. Une demande peut être refusée, en tout ou en partie, lorsque la loi nous oblige à conserver la donnée, lorsque celle-ci est nécessaire à l'exercice régulier de droits, ou lorsque effacer la donnée d'un Membre effacerait aussi l'enregistrement d'une autre personne — par exemple la note que vous avez donnée, qui fait partie du match d'un autre joueur. Lorsque cela arrive, nous vous en expliquons le motif.
17.5 Si vous avez moins de 18 ans, votre père, votre mère ou votre représentant légal peut exercer ces droits à votre place, par les mêmes canaux.
17.6 Outre les droits de la LGPD, la Lei nº 12.965/2014 (Marco Civil da Internet, le cadre civil brésilien de l'internet) vous garantit l'inviolabilité de l'intimité et de la vie privée, le secret de vos communications privées stockées sauf décision de justice, la non-fourniture à des tiers de vos données personnelles en dehors des hypothèses prévues par la loi, des informations claires sur la collecte et l'utilisation de vos données et la suppression définitive des données personnelles fournies, sur demande, à la fin de la relation, sous réserve des hypothèses de conservation obligatoire prévues par la loi.
17.7 Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de l'ANPD, sur le site gov.br/anpd, et auprès des organismes de défense du consommateur.
18. ENFANTS ET ADOLESCENTS
18.1 Pour avoir un compte sur Chega+, il faut avoir au moins 13 ans.
18.2 Toute personne de moins de 18 ans ne peut utiliser la Plateforme qu'avec l'autorisation et l'assistance de l'un de ses parents ou de son représentant légal, à qui il revient de suivre l'utilisation.
18.3 Pour les personnes de moins de 16 ans, le compte dépend d'un consentement spécifique et mis en évidence de l'un des parents ou du représentant légal, qui peut être donné et révoqué par les canaux de la section 1. Si nous apprenons qu'un utilisateur a moins de 16 ans, nous exigeons ce consentement pour maintenir le compte et pour maintenir le suivi de performance actif, et nous désactivons le suivi jusqu'à l'obtenir. Il faut dire clairement comment ce contrôle fonctionne aujourd'hui : comme nous ne vérifions pas l'âge à l'inscription (clause 18.5), il n'est pas automatique — il dépend de ce que l'information nous parvienne, par vous, par le représentant légal ou par un signalement. Nous travaillons à ce que l'application elle-même bloque l'activation du suivi dans ce cas.
18.4 Des enfants et des adolescents, nous ne collectons que ce qui est nécessaire à l'utilisation de la Plateforme. La participation à un match n'est jamais conditionnée à la fourniture de données au-delà de l'indispensable, et nous n'utilisons pas les données de mineurs à des fins de publicité ciblée.
18.5 Nous ne vérifions pas les documents ni l'âge à l'inscription. L'âge indiqué est une déclaration de votre part. Si nous recevons un signalement ou si nous avons des indices selon lesquels le compte appartient à une personne en dessous de l'âge minimum, nous pouvons le suspendre et le fermer.
18.6 Le père, la mère ou le représentant légal peut demander, à tout moment et par les canaux de la section 1, des informations sur les données du mineur, leur correction et la suppression du compte.
18.7 Dans toute décision portant sur les données d'enfants et d'adolescents, c'est leur meilleur intérêt qui guide notre conduite.
19. SÉCURITÉ DE L'INFORMATION ET INCIDENTS
19.1 Nous adoptons des mesures techniques et administratives pour protéger vos données. Parmi elles :
a) Chiffrement des communications entre l'application et nos serveurs.
b) Stockage chiffré du CPF de celui qui paie, déchiffré uniquement à l'instant de générer l'encaissement.
c) Utilisation d'un code irréversible, et non de la donnée d'origine, pour le CPF du Professionnel et pour l'adresse IP enregistrée dans les invitations.
d) Retrait automatique du document d'identité, des données bancaires, de l'e-mail, du téléphone, de la date de naissance, des coordonnées et de la fréquence cardiaque de nos journaux techniques et de nos rapports d'erreur, dans la forme et dans les limites de la clause 12.1, alinéa i.
e) Accès sans mot de passe, par code à usage unique envoyé à votre e-mail, ou par les comptes Google et Apple.
f) Blocage automatique des tentatives de connexion en masse, par e-mail et par adresse IP.
g) Contrôle d'accès interne : seules les personnes qui ont besoin des données pour travailler y ont accès, et l'usage indu expose à une sanction disciplinaire et légale.
h) Recours à des fournisseurs de cloud dotés de certifications de sécurité reconnues.
19.2 Aucun système n'est totalement à l'abri. Nous ne promettons pas l'invulnérabilité et nous ne nous servons pas de ce fait pour nous exonérer : en cas de défaillance de notre part, nous répondons dans les formes de la loi, y compris du Código de Defesa do Consumidor (Code brésilien de protection du consommateur) et de la LGPD.
19.3 Si survient un incident de sécurité susceptible d'entraîner un risque ou un dommage important pour vous, nous vous en informons, ainsi que l'ANPD, dans les délais prévus par la loi et par la réglementation, en indiquant la nature des données touchées, les risques encourus, les mesures que nous avons prises et ce que vous pouvez faire pour vous protéger.
19.4 Si vous soupçonnez un accès non autorisé à votre compte, prévenez-nous immédiatement par les canaux de la section 1.
19.5 Si vous identifiez une faille de sécurité sur la Plateforme, prévenez-nous par les mêmes canaux. Nous vous remercions de l'avertissement et nous ne prenons aucune mesure contre celui qui signale de bonne foi.
20. COOKIES, IDENTIFIANTS ET PUBLICITÉ
20.1 L'application n'utilise pas de cookies. L'accès est maintenu par des identifiants qui nous sont propres, et non par un cookie de navigateur.
20.2 Le site chegamais.app utilise les cookies du fournisseur de la page. Dans l'application, les documents juridiques sont affichés depuis nos serveurs et n'utilisent pas de cookies ; ce n'est que lorsque cet affichage échoue que l'application ouvre la même page publique, servie par nos serveurs, elle aussi sans cookies. Le Club d'avantages ouvre le site d'un partenaire et utilise les cookies de celui-ci, soumis à la politique de ce partenaire.
20.3 Dans l'application, nous utilisons les identifiants suivants : l'identifiant de notification de votre appareil ; un identifiant interne de votre compte ; un identifiant de l'appareil qui n'en sort pas et qui sert uniquement à protéger les données conservées localement ; et l'identifiant publicitaire de l'appareil — sur iPhone, uniquement si vous l'autorisez dans l'avis du système ; sur Android, il accompagne la mesure d'utilisation, qui est activée par défaut et à laquelle vous pouvez vous opposer dans les formes de la clause 20.4. L'identifiant publicitaire est utilisé uniquement pour permettre la mesure d'utilisation décrite à la clause 20.4 ; nous ne le remettons pas à un annonceur.
20.4 Sur iPhone, le système affiche un avis demandant l'autorisation de suivi. Si vous refusez, la mesure d'utilisation par le service d'analyse n'est pas activée. Sur Android, cette mesure est active ; si vous voulez vous y opposer, demandez-le par les canaux de la section 1. Sur les deux systèmes, vous pouvez limiter ou réinitialiser l'identifiant publicitaire dans les réglages de l'appareil. Ce que cette mesure enregistre est décrit à la clause 12.1, alinéa c.
20.5 Nous affichons des avis et des offres à l'intérieur de l'application, et ils sont les nôtres. Nous pouvons choisir qui voit chacun d'eux à partir d'attributs de votre compte : votre formule et la situation de votre Abonnement, le fait que vous soyez Administrateur d'un Groupe, le type de terrain sur lequel joue votre Groupe, le fait que vous ayez déjà payé par PIX, les coupons que vous avez utilisés et des listes spécifiques de destinataires. Nous n'envoyons ces données à aucune régie publicitaire et nous ne recevons pas d'argent d'un annonceur pour vous cibler.
20.6 Vous pouvez couper les notifications par Groupe et par sujet dans l'application, les désactiver dans les réglages de votre appareil et demander la désinscription des communications promotionnelles par les canaux de la section 1. Les avis essentiels, liés à la sécurité, à la facturation et aux modifications contractuelles, continuent d'être envoyés.
21. SUPPRESSION DU COMPTE
21.1 Pour supprimer votre compte, accédez à Profil, puis Compte, puis « Supprimer le compte ». Si vous préférez, ou si vous n'arrivez pas à accéder à l'application, demandez-le par les canaux de la section 1 : nous y donnons suite de la même façon.
21.2 Lorsque vous supprimez le compte, sont effacés :
a) Votre profil et votre compte.
b) Toutes vos données de suivi de performance et leur diagnostic technique.
c) Votre participation à tous les Groupes.
d) Votre présence au prochain match non encore joué de chaque Groupe.
e) Les identifiants de notification de votre appareil.
21.3 Tout ne disparaît pas, et il est important que vous le sachiez avant de confirmer. Sont conservés :
a) Les écritures de la gestion financière des Groupes auxquels vous avez participé. Elles constituent la caisse du Groupe, restent dissociées de votre profil et marquées comme provenant d'un utilisateur supprimé, et demeurent enregistrées tant que le Groupe existe. Base légale : exercice régulier de droits et intérêt légitime du Groupe à préserver l'intégrité de sa propre caisse.
b) Les enregistrements de paiement et l'inscription en tant que Professionnel, lorsqu'ils existent, pendant la durée exigée par la législation fiscale et par la réglementation des moyens de paiement. Base légale : respect d'une obligation légale et réglementaire.
c) Les matchs auxquels vous avez participé, avec les statistiques, les résultats et les notes déjà enregistrées. Ils font partie de l'historique collectif du Groupe et de l'historique des autres joueurs.
d) Le contenu publié par d'autres personnes et les évaluations écrites au sujet des services que vous avez fournis ou engagés.
e) Les images déjà envoyées au stockage, tant que le retrait du fichier n'est pas demandé dans les formes de la clause 9.2.
f) Votre adresse e-mail, si elle figure sur notre liste de blocage d'envoi — la liste qui empêche que nous continuions d'envoyer des messages à une adresse qui a rejeté les précédents. Nous ne conservons que l'adresse, pour ne plus lui écrire. Base légale : intérêt légitime. Si vous voulez que cette entrée soit elle aussi effacée, demandez-le par les canaux de la section 1.
21.4 Nous ne disons pas que « toutes vos données seront effacées », parce que ce ne serait pas vrai. Si vous voulez le retrait d'un enregistrement qui a été conservé, demandez-le par les canaux de la section 1 : nous examinons au cas par cas et nous retirons tout ce que la loi ne nous oblige pas à conserver.
21.5 La suppression peut être temporairement refusée lorsque vous êtes le seul Membre d'un Groupe ayant un engagement de Professionnel en cours et de l'argent retenu. Dans ce cas, menez à terme ou annulez l'engagement, puis réessayez. Si vous avez un solde à recevoir en tant que Professionnel, prévenez-nous avant : supprimer le compte ne vaut pas renonciation aux sommes qui vous sont dues, et nous les réglons de toute façon, dans les formes de la clause 20.4 des Conditions d'Utilisation.
21.6 Avant de supprimer, demandez la copie de vos données de performance par les canaux de la section 1, si vous voulez les conserver. Après la suppression, nous ne pouvons plus les récupérer.
21.7 Désinstaller l'application ne supprime pas votre compte. Pour le supprimer, utilisez le chemin de la clause 21.1.
22. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
22.1 Nous pouvons modifier la présente Politique pour refléter des changements dans le service, dans la loi ou dans nos pratiques. Chaque nouvelle version reçoit un numéro et une date d'entrée en vigueur.
22.2 Lorsque la modification est importante — nouvelle finalité, nouvelle catégorie de donnée collectée, nouveau partage ou changement de base légale — nous vous prévenons avec un préavis raisonnable dans l'application. Lorsque le traitement dépend du consentement, nous demandons un nouveau consentement avant de commencer. Et comme la présente Politique fait partie intégrante des Conditions d'Utilisation, une modification importante ici est une modification importante de celles-ci : outre l'avis, nous vous demandons votre acceptation expresse et, tant que vous ne l'avez pas acceptée, les conditions de la version précédente continuent de s'appliquer à vous, dans les formes des clauses 21.2 et 21.3 des Conditions d'Utilisation. Si vous ne l'acceptez pas, vous pouvez fermer le compte dans les formes de la section 21.
22.3 La présente version a unifié les deux politiques qui existaient auparavant, l'une sur le site et l'autre à l'intérieur de l'application, et a corrigé ce qu'elles disaient de faux. En résumé : nous avons supprimé l'autorisation de commercialiser des données personnelles ; nous avons supprimé la mention d'un accès au carnet d'adresses, qui n'a jamais existé dans l'application ; nous avons supprimé la figure des propriétaires de terrains et de gymnases, qui n'existe pas dans le service ; nous avons corrigé l'information sur la visibilité de votre téléphone ; et nous déclarons désormais les bases légales, les durées de conservation, les sous-traitants avec qui nous partageons, le transfert international, les décisions automatisées, les données de santé du suivi, les données de paiement et ce qui demeure après que vous avez supprimé le compte. Dans la présente version, nous déclarons aussi, en entier, le flux d'événements d'utilisation envoyé au service de mesure (clauses 4.5 et 12.1, alinéa c), l'envoi de l'audio des commandes vocales au service de reconnaissance vocale de l'appareil (clauses 3.5 et 12.1, alinéa l) et la limitation de la remise de données aux autorités à ce que la loi permet (clause 12.3, alinéa c). Avec la présente version, nous avons aussi changé le produit, et pas seulement le texte : ces documents sont désormais affichés dans l'application depuis nos serveurs, dans les cinq langues dans lesquelles l'application est publiée, sans cookies et sans ouvrir de page de tiers (clauses 1.6 et 20.2) ; nous avons fermé le canal qui transportait le corps des requêtes et l'adresse complète des pages vers le service de surveillance des erreurs, de sorte que ce que vous saisissez sur l'écran d'inscription du Professionnel n'y parvient plus (clauses 7.3 et 12.1, alinéa i) ; nous exigeons désormais que celui qui consulte votre profil partage au moins un Groupe avec vous, y compris dans l'interface de programmation que l'application utilise pour dialoguer avec nos serveurs (clause 11.9) ; et nous avons retiré votre WhatsApp du paquet de données du profil (clauses 4.7, alinéa b, et 11.4). Nous avons en outre corrigé trois descriptions plus généreuses que la réalité : le profil public du Professionnel affiche la date à laquelle le profil professionnel a été créé, et non depuis combien de temps vous êtes sur la Plateforme (clause 7.6) ; le blocage automatique d'un paiement compte aussi les codes PIX encore dans leur durée de validité, y compris ceux générés les jours précédents (clause 16.1, alinéa g) ; et le délai de conclusion de l'analyse des mesures liées à l'engagement d'un Professionnel est celui des Conditions d'Intermédiation (clause 16.3). Nous avons conservé la garantie de l'ancienne politique selon laquelle les données lues depuis HealthKit et Health Connect ne vont jamais à la publicité, au marketing ou à la vente. Le 20/09/2026, l'adresse publique de ces documents est devenue https://www.chegamaisapp.com/legal, sans modification de contenu autre que les clauses 1.6 et 20.2.
22.4 Les versions antérieures sont conservées par numéro et par date. Vous pouvez demander une copie de n'importe laquelle d'entre elles par les canaux de la section 1.
23. NOUS CONTACTER ET ANPD
23.1 Pour toute question, demande, réclamation ou suggestion concernant la présente Politique, parlez-nous :
a) E-mail : suporte@chegamaisapp.com
b) WhatsApp : +55 21 4121-2456, également par l'entrée « Contactez-nous » du menu de l'application.
23.2 Pour les demandes relatives à vos données personnelles, écrivez à suporte@chegamaisapp.com avec l'objet « Encarregado — LGPD ». L'Encarregado est Rodrigo de Medeiros Manguinho, dans les formes de la clause 1.4.
23.3 Nous accusons réception et répondons dans un délai maximum de 7 (sept) jours, dans le respect des délais plus courts que la LGPD exige.
23.4 Vous pouvez également déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados, sur le site gov.br/anpd, et vous adresser aux organismes de défense du consommateur ainsi qu'à la plateforme consumidor.gov.br.
23.5 La présente Politique est régie par les lois brésiliennes, en particulier la Lei nº 13.709/2018 (LGPD), la Lei nº 12.965/2014 (Marco Civil da Internet) et la Lei nº 8.078/1990 (Código de Defesa do Consumidor).
23.6 La présente Politique est publiée en portugais et peut être traduite dans d'autres langues. En cas de divergence, la version portugaise prévaut.