1. Visão geral e filosofia de privacidade

No ChessRank.org («ChessRank», «nós»), a privacidade faz parte da própria arquitetura. Ao contrário de plataformas comerciais que lucram com publicidade segmentada ou com a venda de perfis a corretores de dados, o ChessRank.org funciona sem rastreio publicitário.

Esta política detalha os dados mínimos que recolhemos, como são usados, onde ficam guardados e que direitos tens ao abrigo da legislação de privacidade, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD) e o California Consumer Privacy Act (CCPA).

Quem é responsável pelos teus dados. O ChessRank.org é construído e operado por Matej Staif, pessoa singular sediada na República Checa, que é o responsável pelo tratamento aqui descrito. Podes contactá-lo a qualquer momento em [email protected]. Não somos obrigados a designar um encarregado da proteção de dados, pelo que este endereço chega diretamente ao responsável.

2. Dados que NÃO recolhemos

Para sermos totalmente transparentes sobre o que não fazemos:

Sem tecnologia publicitária comercial: não usamos Google AdSense, Quantcast CMP nem bolsas de publicidade programática. Não colocamos cookies publicitários nem partilhamos o teu perfil com parceiros de publicidade.
Sem monetização de dados: nunca vendemos, alugamos, trocamos nem partilhamos os teus dados pessoais ou o teu histórico de partidas com terceiros para fins de marketing.
Sem rastreio entre sites: não seguimos a tua atividade em sites externos.

3. Informação que recolhemos e como é usada

A. Análise focada na privacidade (sem cookies)

Recolhemos telemetria agregada básica de utilização com o Umami Analytics (s.chessrank.org/cr.js) e o Vercel Analytics para manter a plataforma fiável:

Funcionamento sem cookies: não são guardados no teu navegador cookies de rastreio persistentes nem identificadores publicitários para fins analíticos.
Sem perfil de visitante: o teu endereço IP é usado apenas de forma transitória, para derivar um hash diário não reversível que distingue uma visita de outra, e não é guardado junto às estatísticas resultantes. Medimos visitas totais, ferramentas populares (p. ex. Free Game Review, Blunder Trainer), o país aproximado e o desempenho do site - nunca um histórico de navegação individual.
Apenas em produção: a análise corre exclusivamente no site publicado; as compilações de desenvolvimento e pré-visualização não enviam nada.

B. Informação de conta (utilizadores registados)

Podes usar o ChessRank.org como visitante, sem registo. Se optares por criar conta:

Credenciais de conta: guardamos o teu endereço de e-mail e o nome de utilizador de forma segura através do Supabase Auth.
Progresso de treino: os teus exercícios personalizados guardados, o histórico de erros resolvidos, a evolução do rating e as análises de partidas marcadas ficam guardados para lhes acederes em qualquer dispositivo.

C. E-mails de produto e de serviço

Podemos usar o endereço de e-mail de um utilizador registado para enviar mensagens ocasionais e relevantes sobre funcionalidades do ChessRank.org e atualizações estreitamente relacionadas, quando a lei aplicável o permitir. Para esse efeito tratamos o endereço de e-mail, a preferência de e-mails de produto e metadados limitados de entrega, cancelamento e supressão. A nossa base legal é o interesse legítimo em informar utilizadores registados sobre serviços próprios semelhantes, sujeito às regras de oposição aplicáveis ao marketing eletrónico.

Podes opor-te aos e-mails de produto a qualquer momento em Definições, pelo link de cancelamento em cada mensagem, ou escrevendo para [email protected]. Depois do cancelamento deixamos de os enviar. Esta preferência não impede mensagens de serviço necessárias para operar ou proteger a tua conta, como a verificação de e-mail, a reposição de palavra-passe, avisos de segurança ou notificações de alterações substanciais à Plataforma ou às suas condições.

D. Importação de dados públicos de xadrez

Ao usar ferramentas como Análise de partida grátis ou Preparação do oponente, podes introduzir um nome de utilizador público do Chess.com ou do Lichess, ou um texto PGN. Obtemos arquivos de partidas publicamente disponíveis através das APIs abertas oficiais para gerar a análise pedida.

E. Armazenamento local no teu dispositivo

Para dar uma interface instantânea sem idas ao servidor, o teu tema (escuro/claro), o estilo das peças, o volume do som, as preferências de tabuleiro e a cache local do motor ficam guardados no localStorage e na IndexedDB do teu navegador. Podes limpar estes dados quando quiseres nas definições do navegador ou em Definições.

4. Cálculo do motor Stockfish no navegador

Quando corres uma análise de partida ou resolves erros táticos, o motor Stockfish executa diretamente dentro do teu navegador através de WebAssembly (WASM).

Cálculo local: o teu computador ou telemóvel faz a avaliação do motor localmente. Os cálculos de lances ficam no teu dispositivo e não são enviados para infraestrutura de servidor, exceto se guardares explicitamente uma análise na tua conta.

5. Subcontratantes e destinatários terceiros

Usamos os seguintes fornecedores estritamente para alojar e operar a Plataforma. Cada um atua como subcontratante por nossa conta, trata dados apenas para manter disponibilidade, segurança e desempenho, e está vinculado ao seu próprio acordo de tratamento de dados:

Vercel Inc.: alojamento edge global, entrega de conteúdo estático e execução serverless. A Vercel trata metadados de ligação (incluindo o endereço IP) ao servir cada pedido e fornece as medições agregadas do Vercel Analytics e do Speed Insights descritas na secção 3.
Supabase: base de dados na nuvem cifrada e autenticação para contas registadas.
Umami Cloud: análise sem cookies. O script de medição é servido a partir do nosso subdomínio s.chessrank.org, mas o serviço de análise corre na infraestrutura da Umami - não é alojado por nós.
Cloudflare: opera o proxy s.chessrank.org que encaminha os eventos de análise para a Umami e, portanto, trata a ligação (incluindo o endereço IP) em trânsito.
Resend: entrega as mensagens de serviço da conta e, quando permitido, os e-mails de produto. A Resend trata por nossa conta os endereços dos destinatários e metadados limitados de entrega, devolução, reclamação, cancelamento e supressão.
Web3Forms: entrega o formulário opcional de comentários em Definições. Se enviares comentários, a mensagem - e os contactos que decidas incluir - chega até nós por e-mail através da Web3Forms.
Stripe: se optares por fazer um donativo voluntário, sais da Plataforma e concluis o pagamento no checkout alojado da Stripe. A Stripe atua como responsável independente por essa transação, ao abrigo da sua própria política. Nunca recebemos nem guardamos os dados do teu cartão.

Obtemos arquivos públicos de partidas das APIs públicas do Chess.com e do Lichess apenas quando o pedes. Esses pedidos partem da nossa infraestrutura com o nome de utilizador que indicares; não lhes enviamos quaisquer dados pessoais teus.

6. Transferências internacionais de dados

Alguns dos fornecedores acima operam infraestrutura fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Quando há transferência de dados pessoais para fora do EEE, essa transferência é coberta pelas garantias desses fornecedores - na prática, as cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, o Quadro de Privacidade de Dados UE-EUA.

7. Fundamentos jurídicos do tratamento

Nos termos do artigo 6.º do RGPD, cada operação de tratamento precisa de um fundamento jurídico. Os nossos são:

Contrato (art. 6.º, n.º 1, al. b)): criar e manter a tua conta, guardar o teu progresso de treino e entregar a análise que pedes. Sem estes dados o serviço pedido não pode ser prestado.
Interesses legítimos (art. 6.º, n.º 1, al. f)): medição de audiência agregada e sem cookies, manter a Plataforma segura e disponível, prevenir abusos e, quando as regras de marketing eletrónico o permitirem, enviar a utilizadores registados e-mails de produto ocasionais sobre serviços próprios semelhantes. Podes opor-te a este tratamento a qualquer momento.
Consentimento (art. 6.º, n.º 1, al. a)): enviar-nos comentários opcionais e aparecer numa classificação pública com um nome à tua escolha. Podes retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
Obrigação jurídica (art. 6.º, n.º 1, al. c)): conservar registos quando a lei o exigir, por exemplo em relação a donativos e ao registo mínimo de supressão necessário para respeitar um cancelamento de e-mails de produto.

O armazenamento estritamente necessário - tema, idioma, preferências de som e tabuleiro e a tua sessão de início - está isento do requisito de consentimento do artigo 5.º, n.º 3 da Diretiva ePrivacy, porque presta um serviço que solicitaste expressamente. Não guardamos quaisquer identificadores publicitários ou de rastreio entre sites, e é por isso que o ChessRank.org não mostra qualquer aviso de cookies.

8. Segurança e conservação dos dados

Toda a comunicação de rede com o ChessRank.org é cifrada em trânsito com Transport Layer Security (TLS/HTTPS). Os dados de conta são cifrados em repouso e as palavras-passe são protegidas com algoritmos criptográficos de hash padrão da indústria.

Não guardamos dados por mais tempo do que o útil para a finalidade que motivou a recolha:

Dados de conta e de treino: mantidos enquanto a conta estiver ativa. Eliminar a conta remove-os, exceto os registos mínimos que temos de conservar por lei, como um registo de supressão de e-mails de produto.
Análise: apenas contagens agregadas e não identificativas; não é criado nem conservado qualquer perfil ao nível do visitante.
Dados de entrega de e-mail: os metadados de entrega limitados são guardados apenas o tempo necessário para operar e proteger o serviço de e-mail. Se cancelares, conservamos o registo mínimo de supressão necessário para respeitar a tua escolha e impedir futuros e-mails de produto, mesmo após a eliminação da conta.
Mensagens de comentários: guardadas apenas o tempo necessário para tratar o que nos escreveste.
Dados de visitante: nunca saem do teu dispositivo e são apagados sempre que limpas o armazenamento do navegador.

9. Os teus direitos ao abrigo do RGPD e da CCPA

Vivas onde viveres, respeitamos os teus direitos fundamentais sobre os dados:

Direito de acesso: podes pedir uma cópia de todos os dados pessoais associados à tua conta.
Direito de retificação: podes atualizar o perfil e as preferências em Definições.
Direito ao apagamento («direito a ser esquecido»): podes eliminar a conta e os dados guardados a qualquer momento, diretamente em Definições. Podemos conservar registos mínimos quando a lei o exigir, como o necessário para respeitar um cancelamento de e-mails de produto.
Direito à portabilidade: podes exportar as tuas análises de partidas guardadas e o progresso nos exercícios.
Direito de oposição e de limitação: podes opor-te ao tratamento baseado em interesses legítimos e pedir-nos que o limitemos enquanto se resolve uma oposição ou uma retificação.
Direito de retirar o consentimento: quando nos baseamos no consentimento, podes retirá-lo a qualquer momento.

Direito de apresentar reclamação. Se achares que tratámos os teus dados ilicitamente, podes reclamar junto de uma autoridade de controlo - na República Checa, o Gabinete de Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů, uoou.gov.cz), ou a autoridade do teu país de residência.

Para residentes na Califórnia. Não vendemos a tua informação pessoal nem a partilhamos para publicidade comportamental entre contextos, tal como esses termos são definidos pela CCPA/CPRA. Como não temos publicidade, não há nada de que optar por sair. Exercer qualquer um dos direitos acima nunca resultará num serviço pior ou mais limitado.

Sem decisões automatizadas. Os teus ratings de xadrez, valores de precisão e classificações de lances são produzidos por um motor de xadrez para te ajudar a treinar. Não são usados para qualquer decisão que produza efeitos jurídicos ou similarmente significativos sobre ti na aceção do artigo 22.º do RGPD.

Para exercer qualquer destes direitos, escreve para [email protected]. Respondemos sem demora injustificada e, em qualquer caso, no prazo de um mês.

10. Privacidade das crianças

O ChessRank.org destina-se a jogadores de todas as idades. Não recolhemos conscientemente informação pessoal identificável de crianças com menos de 13 anos (ou 16 nas jurisdições europeias aplicáveis) sem consentimento parental. Se achares que uma criança nos forneceu informação pessoal, contacta-nos para a podermos eliminar de imediato.

11. Atualizações a esta política

Podemos atualizar esta política periodicamente para refletir novas funcionalidades, melhorias de desempenho ou requisitos legais. As atualizações serão publicadas nesta página com uma data de última atualização revista.

12. Contacta-nos

Se tiveres questões, comentários ou pedidos de privacidade relativos a esta política, escreve-nos para [email protected] ou visita a nossa página Sobre o ChessRank.org.