Política de Privacidade

1. Resumo

Coletamos só o necessário para você ter uma conta e jogar: seu e-mail, seu nome de jogador e os dados das suas partidas. Não vendemos seus dados, não mostramos anúncios e não usamos cookies de rastreamento.

2. Quem cuida dos seus dados

O controlador dos dados é [nome ou razão social e CPF/CNPJ do responsável]. Encarregado pelo tratamento de dados (DPO): [nome do encarregado, a definir]. Contato: contato@xadrezinho.com.br.

3. Quais dados coletamos

• Conta: e-mail, senha (guardada de forma criptografada, nem nós conseguimos ler), nome de jogador e data de cadastro.
• Login com Google: o Google nos envia seu nome, e-mail e foto de perfil. Usamos só o e-mail para identificar sua conta. Nome e foto não aparecem no site.
• Aceite dos documentos: a versão destes termos e dos Termos de Uso que você aceitou e a data do aceite.
• Partidas online: lances, resultado, rating e o tempo gasto em cada lance.
• Contra o computador: nada. Essas partidas ficam só no seu navegador.

Não pedimos CPF, telefone, endereço nem dados de pagamento.

4. Para que usamos

• Criar e manter sua conta, e enviar e-mails de confirmação e de troca de senha.
• Fazer as partidas funcionarem, calcular o rating e mostrar seu histórico.
• Identificar trapaças e proteger o site contra abusos.
• Guardar a prova de que você aceitou os Termos e esta Política.

[Bases legais de cada finalidade (LGPD, art. 7º): definir com orientação jurídica.]

5. O que fica público

Seu nome de jogador, a data em que você entrou, seus ratings e suas partidas terminadas podem ser vistos por qualquer pessoa, como em qualquer site de xadrez. Seu e-mail nunca aparece.

6. Com quem compartilhamos

Usamos alguns serviços para o Xadrezinho funcionar. Eles tratam dados em nosso nome:

• Supabase: banco de dados e login. Servidores em São Paulo.
• Vercel: hospedagem do site.
• Resend: envio dos e-mails da sua conta.
• Google: só se você escolher entrar com o Google.

Alguns desses serviços podem processar dados fora do Brasil. [Transferência internacional (LGPD, art. 33): definir com orientação jurídica.]

7. Cookies

Usamos apenas os cookies necessários para manter você logado. Não usamos cookies de publicidade nem de análise de audiência.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você exclui a conta, apagamos seu e-mail, seu nome de jogador, seus ratings e o registro de aceite. As partidas continuam no histórico dos adversários, sem o seu nome. [Prazos de guarda de registros de acesso (Marco Civil): definir com orientação jurídica.]

9. Seus direitos

Pela LGPD, você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem eles são compartilhados. Para excluir a conta, use a página Minha conta. Para os outros pedidos, escreva para contato@xadrezinho.com.br.

10. Crianças e adolescentes

[Regras para menores de idade (LGPD, art. 14): definir com orientação jurídica.]

11. Mudanças nesta Política

Quando esta Política mudar, publicaremos a nova versão nesta página, com a data. Se você já tiver conta, vai precisar aceitar a nova versão no próximo acesso. Veja também os Termos de Uso.