Política de Privacidade

Quem é o responsável

O responsável pelo tratamento é Philippe Roualle, editor do Boast (boast-app.com). Para qualquer questão ou pedido relativo aos teus dados, escreve para contact@boast-app.com.

O que recolhemos

A sua conta. O seu número de telemóvel, que serve de identificador e para receber o código de acesso. O seu nome e apelido, e a sua data de nascimento — apenas para verificar a idade mínima, nunca é apresentada. Opcionalmente: um endereço de email, uma cidade, uma descrição, uma fotografia de perfil e o seu desporto favorito.

As tuas atividades. Os jogos e treinos que registas: desporto, resultado, data, hora, duração, clube, participantes, descrição e fotos.

Os seus pagamentos, se se inscrever num torneio pago. Conservamos o valor, a data e o torneio em questão, para que o organizador saiba quem pagou o seu lugar. O número do seu cartão nunca passa pela Boast: é introduzido nas páginas da Stripe, o nosso prestador de pagamentos, e em nenhum momento o vemos.

As tuas reações. Os smatchs que dás e os comentários que escreves nas atividades, incluindo menções a outros jogadores.

As tuas relações. O teu círculo no Boast, os convites enviados ou recebidos, os grupos que crias ou de que fazes parte, os jogadores que bloqueias e os clubes que escolhes seguir.

As tuas denúncias. Se denunciares um conteúdo ou um jogador, guardamos a denúncia e a decisão tomada — é o registo da moderação. O jogador denunciado não sabe quem o denunciou.

Os teus contactos, se os importares. Os números e os nomes que escolheres partilhar a partir do teu telemóvel, para encontrares os teus parceiros já inscritos e convidares os restantes. Esta importação é facultativa e podes recusá-la sem perderes o acesso à aplicação. Estes contactos nunca são mostrados aos outros jogadores nem utilizados para lhes sugerir seja o que for.

A tua localização, se a pedires. Quando tocas em «Perto de mim» ao registar uma atividade, a tua localização aproximada serve para ordenar os clubes já conhecidos do mais próximo ao mais distante. Só é lida enquanto a aplicação está aberta, nunca é guardada nem transmitida a terceiros, e recusar este acesso não te priva de mais nada além dessa ordenação.

O teu dispositivo, se aceitares as notificações. Um identificador técnico fornecido pela Apple ou pela Google, que permite enviar-te uma notificação. Não nos diz nada sobre a tua localização nem sobre a utilização que fazes do telemóvel.

O estritamente técnico. Um cookie de sessão para te manter com sessão iniciada e os códigos de verificação enviados por SMS ou email, guardados de forma cifrada e válidos durante dez minutos.

O registo de SMS. Para combater a fraude por SMS, guardamos o registo de cada SMS que a Boast envia ou recusa enviar: o número, o respetivo país, a hora, o tipo de mensagem e, no caso de um código de acesso, o endereço IP do pedido. Este registo é eliminado ao fim de 90 dias e, juntamente com a tua conta, se a eliminares.

O teu registo de utilização. Para te ajudar quando algo não funciona e para proteger o serviço, guardamos o rasto do que fazes no Boast e do que te enviamos: os teus inícios de sessão, o tipo de páginas que abres (por exemplo, «a ficha de uma atividade», nunca qual), as tuas ações na aplicação (atividades, reações, círculo, grupos, clubes, torneios, definições) e as notificações, emails e SMS que te são dirigidos, com o respetivo desfecho. Este registo não contém o teu endereço IP. Na aplicação, um cookie indica apenas se esta está a correr em iPhone ou em Android. Apenas a equipa do Boast o consulta; nunca é partilhado nem utilizado para fins publicitários.

As tuas candidaturas e os teus pedidos. Se te candidatares ao programa Coach parceiro ou pedires o Boast para o teu clube, guardamos aquilo que escreves no formulário: o teu nome, o teu telemóvel, o teu email, a tua cidade e os teus desportos e, consoante o formulário, o nome do teu clube e o número de campos e de jogadores regulares, ou o sítio onde ensinas, o número aproximado de alunos e a tua conta de Instagram, e a tua mensagem. Quando o link que seguiste tinha o nome de uma campanha — um anúncio, uma publicação —, registamo-lo juntamente com a tua candidatura. Se responderes a um formulário no Instagram ou no Facebook, é a Meta que recolhe as tuas respostas e no-las transmite.

A Boast não utiliza qualquer rastreador publicitário, não faz perfilagem e não vende nenhum dado.

Quem vê o quê

O teu número de telefone nunca é mostrado aos outros utilizadores, seja qual for a situação.

A visibilidade de uma atividade é escolha tua, atividade a atividade: pública, reservada ao círculo alargado dos participantes ou limitada apenas aos participantes. Um jogo recusado por um adversário deixa de ser visível para todos.

O teu nome, apelido, foto, cidade e descrição são visíveis para os outros jogadores — é o que lhes permite reconhecer-te.

Por que os tratamos

Estes dados servem para fazer funcionar o serviço que subscreveste: iniciar sessão, mostrar as tuas atividades e as tuas estatísticas, ligar-te ao teu círculo e avisar-te do que te diz respeito. A base jurídica é a execução do contrato que nos vincula.

A importação de contactos e as notificações assentam no teu consentimento, que podes retirar a qualquer momento — nas definições do telemóvel para as notificações, e em Definições → Notificações para os emails e SMS.

Escrevemos-te algumas vezes por ano para anunciar o que muda na Boast: a base legal é o nosso interesse legítimo em informar-te sobre o serviço que utilizas. Cada email inclui uma ligação para cancelar a subscrição, e também podes desligar estas mensagens em Definições → Notificações — as novidades continuarão visíveis na aplicação.

Uma candidatura ou um pedido serve apenas para voltarmos a contactar-te sobre o assunto e, se trabalharmos juntos, para preparar o nosso acordo: a base jurídica é a execução de diligências pré-contratuais a teu pedido. O nome da campanha associado a uma candidatura serve-nos para saber quais os anúncios que funcionam; baseia-se no nosso interesse legítimo e podes opor-te ao mesmo.

A quem os confiamos

Recorremos a prestadores técnicos, apenas para fazer o serviço funcionar. Nenhum está autorizado a explorar os teus dados por conta própria.

• •Brevo — envio de SMS e emails (França)
• •Bunny — armazenamento e distribuição das fotos, e cópia de segurança diária (Alemanha)
• •Google Places — pesquisa de endereço quando crias um clube; apenas o texto que escreves é transmitido
• •Stripe — cobrança das inscrições em torneios pagos; o número do teu cartão é introduzido junto dele e nunca nos é transmitido (Irlanda)
• •Apple — encaminhamento das notificações para o teu iPhone
• •Google — encaminhamento das notificações para o teu telefone Android
• •Scaleway — alojamento do servidor, da base de dados e das cópias de segurança horárias (França)

Onde ficam os teus dados

O servidor e a base de dados estão em França, em Paris. As trocas entre a aplicação, o servidor e a base de dados são encriptadas (HTTPS e TLS): ninguém as pode ler pelo caminho.

É efetuada uma cópia de segurança a cada hora junto deste alojador, em França. Uma cópia adicional é depositada todas as noites num segundo alojador, na Alemanha — para que um incidente grave no primeiro não leve consigo os seus dados. Estes nunca saem da União Europeia.

Durante quanto tempo

Os dados da tua conta e as tuas atividades são conservados enquanto a tua conta existir. Quando a eliminas, são apagados imediatamente da aplicação; as cópias de segurança que ainda contenham uma cópia são destruídas no prazo máximo de trinta dias.

O registo de utilização é conservado enquanto a tua conta existir e é eliminado juntamente com ela.

Os códigos de verificação expiram após dez minutos. Um identificador de dispositivo é eliminado assim que desativas as notificações ou desinstalas a aplicação.

Uma candidatura ou um pedido é eliminado, o mais tardar, 3 anos após ter sido tratado ou, caso nunca o tenha sido, após a sua receção.

Os teus direitos

Podes consultar e corrigir a maior parte dos teus dados diretamente na aplicação, em Definições. Para além disso, o regulamento europeu dá-te o direito de acesso aos teus dados, de retificação ou apagamento, de portabilidade (uma cópia transferível), de limitação do tratamento e de oposição ao mesmo.

Escreve para contact@boast-app.com: respondemos no prazo de um mês. Se a resposta não te satisfizer, podes apresentar queixa à CNIL (cnil.fr).

Menores de idade

O Boast está aberto a partir dos 13 anos. A data de nascimento é pedida no registo; abaixo dos 13 anos, a conta é recusada.

Entre os 13 e os 15 anos — limite francês para o consentimento digital —, a inscrição exige o acordo de um dos pais ou do titular das responsabilidades parentais, declarado no momento da criação da conta. Pais: se o vosso filho se inscreveu sem o vosso acordo, escrevam para contact@boast-app.com e eliminaremos a conta.

Um jogador que não tem a aplicação pode ver os seus jogos registados por alguém que gere o seu perfil — na maioria das vezes um progenitor. Esse perfil não é uma conta: dele recolhemos apenas o nome, o apelido e, se o titular a adicionar, uma fotografia. Nenhuma data de nascimento, nenhum número, nenhum endereço de email, e nunca lhe é enviada qualquer mensagem. O titular pode eliminá-lo em qualquer momento nas definições; a eliminação apaga o perfil e os jogos que lhe estão associados.

Se detetares que uma conta foi criada por uma criança com menos de 13 anos, denuncia-a a partir do perfil: vamos eliminá-la.

Alterações

Se esta política mudar de forma substancial, avisamos-te na aplicação antes de a alteração entrar em vigor. A data no topo da página indica a última revisão.