1. Qui nous sommes et comment nous parler

ClubeCharger est exploité par CLUBE CHARGER LTDA., une personne morale enregistrée auprès du CNPJ sous le numéro 52.237.055/0001-13, dont le siège social est situé Av. Jacob, nº 355, Sala A, Jardim Tropical, Imperatriz/MA, CEP 65.910-727.

Pour toute question relative à la confidentialité, à la protection des données, à la suppression de compte ou à des questions concernant cette politique, utilisez les canaux officiels: e-mail contato@clubecharger.com ou téléphone (99) 3198-0030.

2. Portée de cette politique

Cette politique s'applique aux chauffeurs, aux opérateurs de gare, aux membres de l'équipe opérationnelle, aux administrateurs, aux visiteurs du site Web et aux personnes qui interagissent avec le support ClubeCharger.

La plateforme agit comme une technologie d’intermédiation, de gestion et de licence logicielle pour les infrastructures de recharge. L'exécution physique de la recharge est effectuée par le propriétaire ou l'exploitant de la station inscrite.

3. Données personnelles que nous pouvons collecter

Les données traitées varient en fonction de l'utilisation de la plateforme. Nous pouvons collecter et traiter:

• Données d'inscription et de compte: nom, e-mail, mot de passe protégé par hachage, numéro de téléphone, DDI/pays, identifiant fiscal, langue, fuseau horaire, statut du compte et consentements.
• Données d'authentification: informations d'identification locales, événements de connexion, récupération du mot de passe et, lors de l'utilisation de la connexion Google, identifiant du fournisseur, adresse e-mail vérifiée, nom, photo et métadonnées renvoyées par Google.
• Données financières et de paiement: solde du portefeuille, source des fonds, mouvements financiers, demandes de retrait, références de paiement, statut de la transaction, reçus, données de carte saisies pour le traitement, données PIX, Bitcoin ou SWIFT et informations nécessaires à la prévention et à la réconciliation des fraudes.
• Données de recharge: station utilisée, connecteur, début/fin de session, énergie consommée, puissance, tarif, remises, coupons, rapports, transactions OCPP, rapprochements et historique technico-financier de la session.
• Données de station et d'exploitation: stations enregistrées, adresse, coordonnées, connecteurs, puissance, prix, photos, commentaires, statut public, identifiant OCPP, codes de station, événements techniques et commandes opérationnelles.
• Données de localisation: emplacement approximatif ou précis utilisé pour la carte, les gares à proximité, l'itinéraire vers la gare et la planification du voyage lorsque vous déclenchez la fonction ou accordez une autorisation.
• Données de la caméra: image capturée localement pour lire le QR Code de la station lorsque vous utilisez le lecteur QR. L'objectif est d'identifier la station ; La lecture s'effectue dans le flux de l'application et n'est pas utilisée à des fins de reconnaissance faciale ou de publicité.
• Données vocales et d'assistance: messages, pièces jointes textuelles, transcriptions, audio temporaire lors d'un appel, résumé du service, événements d'assistance et contexte opérationnel du compte connecté.
• Données techniques: adresse IP, agent utilisateur, identifiants de session, journaux de sécurité, événements de navigation essentiels, erreurs, métriques de disponibilité, cache PWA et données nécessaires au fonctionnement du service.
• Contenu que vous soumettez: commentaires, évaluations, photos de la station, réponses aux formulaires, demandes d'assistance, données sur le personnel et informations commerciales sur l'opérateur.

4. Comment nous collectons les données

Nous collectons des données lorsque vous créez un compte, vous connectez, acceptez les conditions et la présente politique, modifiez votre profil, enregistrez une station, ajoutez du crédit, demandez un retrait, démarrez ou terminez une recharge, utilisez la carte, planifiez un voyage, lisez le code QR, discutez avec l'assistance, utilisez la connexion Google ou interagissez avec les intégrations de paiement.

Nous recevons également automatiquement des données techniques des navigateurs, appareils, serveurs, stations OCPP, processeurs de paiement et fournisseurs d'infrastructure lorsque cela est nécessaire pour exécuter le service.

5. Finalités du traitement

Nous utilisons les données personnelles pour:

• créer, authentifier, sécuriser et gérer des comptes ;
• respecter les conditions d'utilisation et effectuer des recharges, un portefeuille, des paiements, des retraits, des rapports et une assistance ;
• afficher les stations, la carte, les itinéraires, la disponibilité, les prix et l'historique d'utilisation ;
• valider l'identité, le numéro de téléphone, l'e-mail, le pays, l'identifiant fiscal et l'éligibilité opérationnelle ;
• traiter les PIX, les cartes, les Bitcoins, les SWIFT, les annulations, les rapprochements, les reçus et l'audit financier ;
• surveiller les événements OCPP, les commandes à distance, l'état du connecteur, les pannes techniques et la réconciliation des sessions hors ligne ;
• prévenir la fraude, les abus, les accès inappropriés, les défauts de paiement, les doubles crédits et les incidents de sécurité ;
• fournir une assistance textuelle et vocale, y compris le contexte du compte connecté et les stations auxquelles vous pouvez accéder ;
• se conformer aux obligations légales, réglementaires, fiscales, comptables, de consommation et aux demandes valides des autorités ;
• améliorer la stabilité, la sécurité, la convivialité, l’accessibilité, l’internationalisation et les performances de la plateforme.

6. Bases juridiques

Nous traitons les données sur la base de la loi générale sur la protection des données (loi n° 13 709/2018), le cas échéant: exécution d'un contrat, respect des obligations légales ou réglementaires, exercice régulier des droits, intérêt légitime, prévention de la fraude, protection du crédit et consentement lorsque requis.

Lorsque nous nous appuyons sur le consentement, vous pouvez le révoquer via les canaux officiels ou via les paramètres de l'appareil, sous réserve du traitement qui doit se poursuivre en raison d'une obligation légale, d'un audit, de la sécurité, de la prévention de la fraude ou de l'exercice des droits.

7. Autorisations des applications et fonctionnalités sensibles

Localisation: permet d'afficher votre position sur la carte, de calculer la distance jusqu'aux stations, de suggérer des alternatives et de planifier des déplacements. Nous n'utilisons pas la localisation en arrière-plan à des fins de publicité ou de suivi continu.

Caméra: utilisée pour lire les codes QR de la station lorsque vous choisissez de démarrer la recharge via QR. Vous pouvez utiliser la saisie manuelle du code lorsque vous ne souhaitez pas ou ne pouvez pas utiliser l'appareil photo.

Microphone/Voix: utilisé uniquement lorsque vous lancez un appel d'assistance vocale. L'audio est traité pour la réponse, la transcription et le résumé opérationnel de l'appel.

Stockage/cache: la PWA peut conserver les fichiers essentiels dans un cache local pour que l'application fonctionne et se mette à jour. Ce cache ne remplace pas les enregistrements canoniques conservés sur les serveurs.

8. Partage de données

Nous ne vendons pas de données personnelles. Nous pouvons partager des données strictement nécessaires avec:

• les opérateurs de stations, lorsque cela est nécessaire pour effectuer la recharge, le support opérationnel, les rapports, la gestion des stations et les transferts ;
• les processeurs et partenaires de paiement, tels que les acquéreurs, les PSP, les banques, les modalités de paiement, PIX, Bitcoin, SWIFT, la lutte contre la fraude et le rapprochement ;
• des fournisseurs d'authentification, tels que Google, lorsque vous choisissez d'utiliser la connexion Google ;
• fournisseurs d'infrastructures, d'hébergement, de bases de données, de courrier électronique, de messagerie, d'assistance, de voix, d'IA et de sécurité ;
• les services de cartes, d'itinéraires et de géocodage lorsque vous déclenchez des fonctions externes de localisation, d'itinéraire ou de navigation ;
• les autorités publiques, les organismes de contrôle, les tribunaux ou les tiers lorsqu'il existe une obligation légale, une ordonnance valable, une défense des droits ou une enquête sur un abus ;
• successeurs potentiels en cas de réorganisation d'entreprise, de fusion, d'acquisition ou d'opération similaire, avec une protection et un préavis compatibles le cas échéant.

Nous exigeons que les tiers qui traitent les données en notre nom adoptent une protection compatible avec cette politique et utilisent les données uniquement à des fins contractuelles ou légalement autorisées.

9. Virement international

Certains fournisseurs d'infrastructure, d'authentification, de paiement, d'assistance, de voix, d'IA, de courrier électronique ou de sécurité peuvent opérer en dehors du Brésil. Lorsqu'il y a un transfert international, nous adoptons des mesures contractuelles, techniques et organisationnelles raisonnables pour protéger les données conformément à la LGPD et aux normes applicables.

10. Sécurité

Nous adoptons des mesures de sécurité proportionnées au risque, notamment HTTPS/TLS, le contrôle d'accès, la ségrégation des environnements et des autorisations, les journaux d'audit, les validations de session, la conservation de la criticité, la protection des informations d'identification, la validation des webhooks, l'idempotence financière et la surveillance opérationnelle.

Aucun système n’est absolument à l’abri d’une défaillance. Si nous identifions un incident pertinent impliquant des données personnelles, nous prendrons les mesures appropriées conformément à la législation applicable.

11. Conservation et élimination

Nous conservons les données aussi longtemps que nécessaire pour faire fonctionner la plateforme, respecter les obligations légales, fiscales, comptables et réglementaires, prévenir la fraude, résoudre les litiges, auditer les transactions et préserver la sécurité opérationnelle.

Les enregistrements financiers, recharges, paiements, retraits, consentements, identifiants fiscaux, journaux de sécurité et événements techniques peuvent être conservés pendant des périodes plus longues lorsque cela est nécessaire pour des obligations légales, des audits, une conciliation ou un exercice régulier de droits.

Les journaux OCPP de routine peuvent avoir une rétention opérationnelle inférieure à celle des événements principaux, conformément à la politique technique actuelle. Le contenu auxiliaire, les messages d'assistance et les données de cache peuvent être supprimés, anonymisés ou conservés conformément aux exigences opérationnelles et légales.

12. Vos droits et suppression de compte

Vous pouvez demander la confirmation du traitement, l'accès, la rectification, la portabilité, l'anonymisation, le blocage, la suppression, le partage d'informations, la révision des décisions automatisées le cas échéant et la révocation du consentement.

Vous pouvez également demander la suppression de compte par email à contato@clubecharger.com. La suppression peut nécessiter la validation de l'identité et le règlement ou la clôture des problèmes en attente, tels que les recharges ouvertes, les frais en attente, les retraits, les transferts, les litiges, les obligations fiscales ou les enregistrements antifraude.

Une fois la suppression terminée, nous supprimerons ou anonymiserons les données qui n'ont pas besoin d'être conservées pour des raisons légales, d'audit, de sécurité, de prévention de la fraude, de rapprochement financier ou d'exercice régulier des droits.

13. Enfants et adolescents

La plateforme n'est pas destinée aux enfants. L'utilisation des ressources financières, la recharge et la gestion des bornes nécessitent la capacité juridique d'embauche ou l'autorisation et le contrôle d'un tuteur légal, conformément à la législation applicable.

14. Cookies, sessions et technologies similaires

Nous utilisons des cookies, du stockage local et des technologies similaires pour l'authentification, la sécurité, la préférence linguistique, le fonctionnement de la PWA, la mise en cache des actifs, la prévention de la fraude et la maintenance des sessions. Vous pouvez configurer votre navigateur pour bloquer les cookies, mais cela peut empêcher la connexion et les fonctionnalités essentielles.

15. Déclarations pour les magasins d'applications

À des fins de transparence sur Google Play et App Store, la plateforme peut collecter ou traiter des catégories telles que des informations personnelles, des informations financières, la localisation, le contenu généré par l'utilisateur, l'historique des achats/transactions, les identifiants, les données d'utilisation, les diagnostics, la prise en charge des images audio et de caméra pour le code QR. Les catégories efficaces doivent être déclarées d'une manière conforme à la présente politique sur les formulaires de confidentialité du magasin.

Nous n'utilisons pas de données personnelles sensibles à des fins de publicité comportementale et nous ne vendons pas de données personnelles.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution des exigences juridiques, techniques, opérationnelles, commerciales ou de la boutique d’applications. Lorsque le changement est pertinent, nous pouvons demander une nouvelle acceptation ou communiquer via les canaux appropriés.