Política de Privacidade

A Chess Platform é um serviço de xadrez online operado pela Mini Apps Builder, Inc., uma C-Corporation de Delaware ("nós", "nosso"). Esta política cobre o chessplatform.cc, o Mini App do Telegram e nossos aplicativos para iOS e Android.

Para dúvidas ou solicitações sobre privacidade, escreva para admin@chessplatform.cc.

Dados de conta e perfil: ID da conta, e-mail, nome, nome de usuário, avatar, país e os identificadores fornecidos pela Apple, pelo Google ou pelo Telegram quando você escolhe esses métodos de login.

Dados de xadrez e do serviço: lances, posições, relógios, resultados, ratings, atividade em torneios e clubes, conquistas, notificações, tokens de dispositivo, eventos de segurança e registros de suporte ou administrativos.

Relatórios importados: a conta de origem ou o PGN que você envia, estatísticas de partidas derivadas, aberturas, adversários e resultados de análise. Não precisamos da sua senha do Chess.com nem do Lichess.

Análise opcional do site: depois do seu consentimento, o Google Analytics recebe os caminhos das páginas com os identificadores UUID removidos, informações de dispositivo/navegador, localização aproximada e dados agregados de interação. Não enviamos intencionalmente nomes, endereços de e-mail, IDs de conta, IDs de relatório ou identificadores de publicidade.

Usamos os dados para autenticar contas, executar partidas e o matchmaking, calcular ratings, fornecer relatórios e compartilhamento, entregar notificações, operar clubes e torneios, prevenir abusos, dar suporte aos usuários e melhorar a confiabilidade.

A triagem de Fair Play usa os lances e os padrões de tempo registrados no servidor para priorizar partidas para revisão por administradores treinados. Uma pontuação não é prova, e o sistema atual não bane usuários nem altera ratings ou resultados automaticamente.

A análise do site e a análise do Android são separadas. O Google Analytics roda apenas no site e apenas depois que você seleciona “Permitir análise”. Ele recebe os caminhos das páginas com os UUIDs removidos, informações de dispositivo/navegador, localização aproximada derivada do IP e interações agregadas. Você pode retirar o consentimento em “Configurações de análise”; a retenção está configurada para até 14 meses.

O app Android usa a Amplitude, não o Google Analytics. Ela só é iniciada após a autenticação e apenas quando o usuário seleciona a categoria local “18 anos ou mais”. O Android armazena no dispositivo somente adult, minor ou unknown; não coleta nem envia data de nascimento. Não é iniciada para usuários com menos de 18 anos nem quando a idade é desconhecida.

Para usuários elegíveis, o app Android envia o UUID do Supabase como ID de usuário na Amplitude; eventos de sessão, ciclo de vida do app, login/cadastro e uso de problemas; um ID de dispositivo aleatório do SDK; informações de dispositivo, operadora, sistema operacional, idioma, versão e build do app; o IP; e o país, a região ou a cidade aproximados a partir do IP. Os diagnósticos do SDK da Amplitude, a localização precisa, o Google Advertising ID e o App Set ID estão desativados. A análise do Android é retida por até 14 meses, salvo se houver uma solicitação de exclusão anterior.

A Supabase fornece banco de dados, autenticação, armazenamento e Edge Functions; a Vercel hospeda o site e a interface de administração; o Google Analytics fornece a análise do site baseada em consentimento; e a Amplitude, Inc. trata para nós a análise do Android restrita por idade, na região de dados padrão dos EUA. Apple, Google e Telegram tratam dados quando seus serviços de login ou mensagens são usados.

Usamos os dados para operar partidas, ratings, relatórios, clubes, torneios e notificações, prevenir abusos, dar suporte aos usuários, diagnosticar a confiabilidade e melhorar o produto. Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.

No Android, abra Configurações → Conta → Excluir conta, leia o aviso, digite a palavra de confirmação e confirme. Você também pode escrever para admin@chessplatform.cc a partir do endereço vinculado à conta. A página pública com o passo a passo é chessplatform.cc/account-deletion.

O servidor primeiro registra a solicitação de forma durável e então remove a conta de autenticação do Supabase, o perfil, o avatar, os tokens de dispositivo, os relatórios importados e outros registros pertencentes à conta. Registros de partidas, torneios e auditoria necessários à integridade podem permanecer, com o identificador da conta removido. A exclusão na Amplitude é solicitada separadamente, pelo UUID do Supabase, em todos os projetos da nossa organização na Amplitude, e pode levar até 30 dias. Apertar o botão não significa que todos os operadores já concluíram o processo.

Logs de segurança e de prevenção a abusos podem ficar isolados por até 90 dias. Registros exigidos por lei podem ser mantidos pelo período legalmente necessário e usados somente para essa finalidade. Os backups dos provedores expiram na rotação normal e não são restaurados para uso ativo, exceto em recuperação de desastres.

A Amplitude User Privacy API v2 remove os dados existentes, mas não bloqueia a coleta futura. Por isso, o app Android faz opt-out e apaga a identidade anterior quando a exclusão da conta começa; após a exclusão, ele não envia novos eventos com o UUID antigo.

Versões anteriores podiam criar eventos anônimos antes do login. A Amplitude pode vinculá-los depois por meio do seu ID de dispositivo aleatório, mas a v2 aceita apenas IDs de usuário e IDs da Amplitude, não IDs de dispositivo Android. Solicitamos a exclusão pelo UUID do Supabase e não podemos garantir a exclusão de um evento anônimo que nunca foi associado a esse UUID. As versões atuais não iniciam a análise antes da autenticação e da verificação de 18+.

Dependendo de onde você está, você pode solicitar acesso, correção, exclusão, restrição, portabilidade ou oposição. Atualizaremos a data acima quando esta política mudar.