O ChessGrade respeita a sua privacidade. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador e contato
O ChessGrade é o controlador responsável pelo tratamento dos seus dados pessoais. Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado (DPO) pela página de Contato.
2. Dados que coletamos
Fornecidos por você ao criar a conta: endereço de e-mail (obrigatório); senha (armazenada em hash, nunca em texto claro); faixa etária, nacionalidade, objetivo de treino e fonte de indicação (opcionais).
Gerados pelo uso do serviço: desempenho em puzzles (acertos, erros, tempo, temas); partidas importadas do Chess.com ou Lichess (apenas as que você enviar); histórico de análises e revisões espaçadas; data e IP do último login.
Coletados automaticamente: logs de acesso (método HTTP, endpoint, código de status, tempo de resposta) e cookies de sessão para manter você autenticado.
3. Finalidade e base legal
- Execução do contrato: fornecer as funcionalidades, processar pagamentos e enviar e-mails transacionais (verificação de conta, recuperação de senha).
- Interesse legítimo: segurança da plataforma, prevenção de fraudes e registros de acesso.
- Consentimento: exibição de anúncios do Google AdSense nas áreas de treino gratuitas. Você pode recusar pelo banner de consentimento ou pelas configurações do navegador.
- Obrigação legal: retenção de dados quando exigida por lei.
4. Fornecedores e subprocessadores
Contamos com fornecedores que tratam dados estritamente para as finalidades abaixo. Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para marketing.
| Serviço | Finalidade |
|---|---|
| Stripe | Processamento de pagamentos e assinaturas |
| Google AdSense | Exibição de anúncios nas áreas gratuitas |
| AWS (Amazon) | Hospedagem, banco de dados e processamento de análises |
| Google Gemini | Geração de narrativas de análise de partidas |
| Resend | Envio de e-mails transacionais |
5. Cookies e anúncios
Usamos um cookie de sessão (chessgrade_token) necessário para manter você autenticado, com atributos HttpOnly e SameSite=Strict. Nas áreas de treino gratuitas, o Google AdSense pode usar cookies para exibir anúncios; eles só são carregados após o seu consentimento e podem ser desativados nas configurações do navegador.
6. Retenção e direitos
Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal (por exemplo, registros fiscais de transações da Stripe, mantidos por até 5 anos). Conforme a LGPD, você tem direito a acesso, correção, exclusão, portabilidade e revogação do consentimento. Para exercê-los, use a página de Contato.
7. Inteligência artificial
As análises narrativas de partidas são geradas com apoio de IA (Google Gemini) a partir dos lances que você enviar. O resultado é uma interpretação didática e pode conter imprecisões; ele não substitui o seu próprio julgamento. Explicamos os limites do sistema na Metodologia.