Em resumo
- Coletamos o seu e-mail, o seu nome de usuário no Lichess ou no Chess.com e as partidas públicas associadas a ele. Tudo que geramos (precisão, padrões, treino) nasce daí.
- Não vendemos os seus dados, não usamos rastreadores de publicidade e não enviamos as suas partidas para provedores de inteligência artificial generativa.
- Só usamos cookies essenciais, os que mantêm você conectado. Nada de Google Analytics ou pixel.
- Você exclui a sua conta sozinho, em Configurações. Para acessar, corrigir ou exportar os seus dados, escreva para info@chessniper.com. Respondemos em até 15 dias.
Este resumo é só para facilitar a leitura. O que vale juridicamente é o texto completo abaixo.
01Quem trata os seus dados
O Chessniper é operado por KAPE PERFORMANCE DIGITAL ME, CNPJ 23.829.539/0001-53, com sede em Rua Tertuliano Fogaça, 815, Caraguatatuba/SP, CEP 11660-440. Somos o controlador dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Encarregado pelo tratamento de dados pessoais (DPO): Carlos Souza, contato info@chessniper.com.
Esta política explica, sem rodeios, o que coletamos, por quê, com quem compartilhamos e o que você pode exigir de nós. Ela complementa os Termos de Uso.
02Quais dados coletamos
Dados que você nos fornece
- Cadastro: e-mail e senha. A senha é guardada apenas como hash criptográfico pelo nosso provedor de autenticação, e nem nós conseguimos lê-la.
- Login com Google (opcional): se você escolher esse caminho, recebemos do Google o seu nome, e-mail e foto de perfil (escopos openid, email e profile). Não temos acesso à sua senha do Google nem a nenhum outro dado da sua conta.
- Nomes de usuário no Lichess e no Chess.com que você conecta.
- Conteúdo que você cria: repertórios de abertura, comentários por lance, preferências de treino e de e-mail, e mensagens que você nos envia.
Dados que importamos das plataformas de xadrez
Com a sua autorização, buscamos nas APIs públicas do Lichess e do Chess.com as partidas públicas associadas ao nome de usuário que você informou: PGN (a sequência de lances), data e horário, cadência, cor, resultado, abertura, ratings e o apelido do adversário, além dos tempos de relógio quando a plataforma os fornece.
Dados que geramos a partir das suas partidas
É o coração do produto: avaliações do motor lance a lance, classificação de erros, precisão, métricas de gestão de tempo, padrões de erro recorrentes, rating de tática, histórico de treino e agenda de revisão espaçada.
Dados técnicos
- Registros de acesso à aplicação (endereço IP, data e hora, agente do navegador), gerados pelos nossos servidores e usados para segurança, prevenção a abuso e controle de limite de requisições.
- Eventos de e-mail: registramos o envio, a entrega e eventuais falhas (caixa inexistente, marcação como spam) para não insistir em endereços que rejeitam as nossas mensagens.
03Para que usamos, e com qual base legal
Todo tratamento tem uma finalidade e uma base legal da LGPD (artigo 7º):
| Para quê | Quais dados | Base legal |
|---|---|---|
| Criar e manter a sua conta | Cadastro, login com Google | Execução de contrato (art. 7º, V) |
| Importar e analisar as suas partidas, gerar relatório, padrões e treino | Nome de usuário nas plataformas, partidas, dados derivados | Execução de contrato (art. 7º, V) |
| Enviar e-mails do serviço (boas-vindas, resumo semanal, recuperação de senha) | E-mail, preferências, métricas do seu relatório | Execução de contrato (art. 7º, V), com cancelamento em um clique |
| Compartilhar o seu relatório com um treinador que você autorizou | Relatório, partidas, treino | Consentimento (art. 7º, I), por convite e aceite |
| Segurança, prevenção a fraude e abuso, limite de requisições | Registros de acesso, IP | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto e calibrar o motor de padrões | Dados agregados e anonimizados | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso | IP, data e hora | Obrigação legal (art. 7º, II, com o Marco Civil da Internet, art. 15) |
04Inteligência artificial e análise automatizada
A análise das suas partidas é determinística: quem avalia as posições e aponta o melhor lance é o motor Stockfish, não um modelo de linguagem. Os padrões vêm de regras aplicadas sobre esses números.
Hoje não enviamos as suas partidas nem os seus dados pessoais para provedores de inteligência artificial generativa, e não usamos os seus dados para treinar modelos de terceiros. Se isso mudar, atualizaremos esta política e avisaremos antes.
O relatório, a seleção de exercícios e a dificuldade do treino são gerados automaticamente. Essas decisões não produzem efeitos jurídicos nem afetam os seus interesses de forma relevante, mas você pode pedir explicações sobre os critérios usados, conforme o artigo 20 da LGPD, escrevendo para info@chessniper.com.
06Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que executam o serviço em nosso nome (operadores), sempre no mínimo necessário e sob obrigação contratual de confidencialidade:
| Fornecedor | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados, autenticação e controle de acesso | Estados Unidos |
| Netcup | Servidores da aplicação, do motor de análise e do site | Alemanha |
| Resend | Envio dos e-mails transacionais e do resumo semanal | Estados Unidos |
| Login com Google (se você escolher esse caminho) e fontes do site | Estados Unidos | |
| Lichess e Chess.com | Origem das partidas: consultamos as APIs públicas usando o nome de usuário que você informou | Suíça e Estados Unidos |
Também podemos compartilhar dados para cumprir obrigação legal, atender ordem judicial ou defender os nossos direitos, sempre nos limites da lei. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta política.
Transferência internacional
Como os fornecedores acima operam fora do Brasil, os seus dados são transferidos para os Estados Unidos e para a Alemanha (artigo 33 da LGPD). Contratamos fornecedores que adotam cláusulas contratuais de proteção de dados e padrões de segurança compatíveis com a LGPD, e o tráfego é criptografado em trânsito.
07Por quanto tempo guardamos
- Enquanto a sua conta existir: dados de cadastro, partidas, análises, treino e repertórios ficam armazenados para que o produto funcione (o valor do diagnóstico está justamente em ler o seu histórico inteiro).
- Após o pedido de exclusão: eliminamos os seus dados pessoais em até 30 dias, prazo que cobre a rotação das cópias de segurança.
- Registros de acesso à aplicação: guardados por 6 meses, conforme o artigo 15 do Marco Civil da Internet.
- Endereços de e-mail com rejeição permanente ou marcação de spam: mantidos numa lista de supressão para que não voltemos a escrever para eles.
- Dados agregados e anonimizados (que não permitem identificar ninguém) podem ser mantidos por prazo indeterminado, pois deixam de ser dados pessoais.
08Os seus direitos
O artigo 18 da LGPD garante que você pode, a qualquer momento:
- confirmar que tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, por exemplo encerrando o acesso de um treinador;
- opor-se a tratamento feito com base em legítimo interesse.
O que você resolve sozinho, agora
- Excluir a sua conta: em Configurações, no botão Excluir minha conta. A exclusão apaga os seus dados pessoais, as partidas importadas e as análises.
- Desconectar Lichess ou Chess.com: em Configurações, o que interrompe novas importações.
- Cancelar o resumo semanal: em um clique, pelo link no rodapé de cada e-mail.
Para os demais pedidos, escreva para info@chessniper.com a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido, justamente para proteger a sua conta.
Se entender que não tratamos o seu pedido de forma adequada, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
09Como protegemos os seus dados
- Tráfego criptografado ponta a ponta (HTTPS) entre você, o site e a nossa API.
- Isolamento por usuário no banco de dados, com políticas de segurança em nível de linha: uma conta não enxerga os dados de outra.
- Senhas armazenadas apenas como hash, gerenciadas pelo provedor de autenticação.
- Acesso administrativo restrito, limite de requisições e monitoramento de abuso.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.
10Crianças e adolescentes
O Chessniper é destinado a pessoas com 13 anos ou mais. Menores de 18 anos só podem usar a plataforma com o consentimento específico e em destaque de um dos pais ou do responsável legal, que deve acompanhar o uso e pode exercer os direitos da criança ou do adolescente perante nós.
Se identificarmos uma conta de menor de 13 anos, ou de menor de 18 sem autorização do responsável, removeremos os dados. Se você é responsável e quer pedir a exclusão, escreva para info@chessniper.com.
11Alterações nesta política
Podemos atualizar esta política quando o produto ou a legislação mudarem. A data da última atualização fica no topo da página. Se a mudança for relevante (por exemplo, uma nova finalidade de tratamento ou um novo fornecedor com acesso a dados pessoais), avisaremos por e-mail ou dentro da plataforma antes de ela entrar em vigor.
12Contato
Dúvidas, pedidos ou reclamações sobre privacidade: fale com o nosso encarregado, Carlos Souza, em info@chessniper.com.
KAPE PERFORMANCE DIGITAL ME, CNPJ 23.829.539/0001-53, Rua Tertuliano Fogaça, 815, Caraguatatuba/SP, CEP 11660-440.