Política de Privacidade

1. Quem trata seus dados

O aplicativo Chess Travel é operado por Luis Braghin, pessoa física, com endereço em Rua Carneiro da Silva, 217, Vila Leopoldina, São Paulo/SP ("Chess Travel", "nós"). Somos o controlador dos dados pessoais tratados pela plataforma, nos termos da Lei 13.709/2018 (LGPD).

O canal do controlador para privacidade e exercício de direitos é luisz.braghin@gmail.com. Enquanto não houver indicação formal de outro encarregado, as solicitações são recebidas diretamente pelo controlador nesse endereço.

2. Em resumo

Coletamos o necessário para você participar de torneios, jogar, guardar partidas e encontrar ou oferecer serviços profissionais de xadrez. Não vendemos seus dados, não exibimos anúncios e não os usamos para publicidade de terceiros.

Duas coisas merecem destaque, porque não são óbvias. Primeiro: resultados de partida, pareamentos e classificação são públicos por natureza no xadrez de competição — é assim que a modalidade funciona, e é o que permite que seu rating exista. Segundo: seus identificadores externos (FIDE, CBX, Chess.com, Lichess) nascem privados e só ficam visíveis se você decidir mostrá-los.

3. Que dados tratamos

Dados da sua conta

• Nome e e-mail, recebidos do Google ou da Apple quando você entra. Se você usa o recurso da Apple de esconder o e-mail, recebemos apenas o endereço de repasse.
• Foto de perfil, quando o provedor a fornece ou quando você envia uma.
• Idioma preferido do aplicativo.

Dados de jogador

• Nome completo e nome de exibição, que aparecem nos pareamentos e na classificação.
• Data de nascimento, gênero, federação, clube, cidade e estado, quando informados.
• Telefone, quando informado — usado apenas para o organizador falar com você sobre o torneio.
• Identificadores externos: FIDE ID, ID nacional (CBX/LBX), Chess.com, Lichess. Cada um tem visibilidade própria, escolhida por você: público, apenas para jogadores ou privado. O padrão é privado.
• Ratings e títulos, obtidos das entidades oficiais.

Dados de inscrição e pagamento

• Em que seções você se inscreveu, a situação da inscrição, o valor cobrado e a data.
• O comprovante de pagamento que você anexa. É um documento bancário, tratado como dado sensível de fato: fica em armazenamento privado, acessível apenas a você e à equipe do organizador.
• O identificador da transação (E2E do PIX), quando você o informa.
• O motivo, quando um pagamento é recusado — para que você saiba o que corrigir.

Dados de jogo

• Pareamentos, cor das peças, resultados, pontos, desempates e classificação.
• Presença no torneio (check-in) e ausências.
• Histórico das etapas que você disputou, inclusive as anteriores ao seu cadastro no aplicativo, importadas dos boletins oficiais.
• Partidas casuais e locais que você decidir salvar, PGN importado de contas públicas do Chess.com ou Lichess, análises solicitadas e posições de treino derivadas dessas partidas.
• Fotografias de planilhas, correções, assinaturas e registros de ausência do aparelho quando a planilha digital for usada num torneio.

Dados de profissionais de xadrez

• Apresentação, funções exercidas, serviços, credenciais, experiência, idiomas, preços indicativos e disponibilidade informados pelo próprio profissional.
• Cidade, estado, áreas atendidas, atendimento online e raio de deslocamento. Endereço exato, WhatsApp, site e redes sociais só aparecem publicamente quando o profissional escolhe publicá-los.
• Pedidos de contato, propostas de horário, decisões de reagendamento e cancelamento. Esses registros são privados entre as partes envolvidas e a equipe da plataforma.

Localização do aparelho

Quando você toca em “perto de mim”, o aplicativo pode pedir sua localização precisa para ordenar torneios e profissionais por distância. A comparação acontece no seu aparelho: o Chess Travel não grava nem envia essa localização para o banco. Você pode negar a permissão e pesquisar por cidade ou estado.

Dados técnicos

• Token de notificação do seu aparelho e o sistema operacional, se e quando as notificações forem ativadas.
• Registro de operações administrativas feitas sobre os seus dados, com autor e data, para que uma alteração indevida possa ser rastreada e desfeita.

4. Por que tratamos, e com que base legal

• Para executar sua inscrição, o torneio e os recursos que você solicita — base: execução de contrato (LGPD, art. 7º, V). Inclui cadastro, cobrança, conferência do pagamento, pareamento, classificação, jogo casual, acervo e análise.
• Para publicar e intermediar contatos de um perfil profissional — base: execução de contrato e consentimento para os campos que o profissional escolhe expor.
• Para manter seu histórico enxadrístico e permitir o cálculo de rating — base: legítimo interesse (art. 7º, IX). Resultado de partida é registro esportivo, e sem ele não existe rating nem classificação.
• Para mostrar seus identificadores externos, quando você escolhe torná-los visíveis, e para enviar notificações — base: consentimento (art. 7º, I), revogável a qualquer momento.
• Para guardar registros fiscais e de pagamento pelo prazo exigido — base: cumprimento de obrigação legal (art. 7º, II).
• Para apurar fraude ou uso indevido, incluindo reivindicação de registro alheio — base: legítimo interesse (art. 7º, IX).

5. Reivindicação do seu registro de jogador

O Chess Travel mantém registros de jogadores que participaram de torneios anteriores, importados dos boletins oficiais. Ao entrar pela primeira vez, você pode reivindicar o seu — é o que traz seu histórico para dentro do aplicativo.

A reivindicação é registrada com data e autor, e o organizador pode desfazê-la. Se você identificar que outra pessoa assumiu o seu registro, ou que o seu histórico foi juntado ao de outra pessoa, escreva para nós: corrigimos e mantemos o registro da correção.

6. O que é público

São públicos, dentro e fora do aplicativo: seu nome de jogador, os pareamentos, resultados, pontuação, desempates e classificação das etapas que você disputa, além dos ratings e títulos oficiais. Essa publicidade é inerente ao xadrez de competição e à validação de rating pelas entidades — os mesmos dados aparecem no Chess-Results e nos registros da FIDE.

Um perfil profissional aprovado também é público, mas somente com os campos que seu titular marcou para publicação. Não são públicos: e-mail de conta, data de nascimento, comprovantes de pagamento, valores pagos, localização do aparelho, anotações internas e qualquer telefone, endereço ou identificador externo mantido privado.

7. Com quem compartilhamos

• Supabase — hospedagem do banco de dados e dos arquivos, em servidores localizados no Brasil (região de São Paulo).
• Google e Apple — apenas para autenticar seu acesso. Recebemos deles seu nome e e-mail; eles não recebem de nós seus dados de torneio.
• Google Maps ou Apple Maps — renderização dos mapas e abertura de rotas, conforme o sistema do aparelho. O provedor do mapa pode receber dados técnicos e a localização exibida segundo a política própria dele; a localização atual não é gravada no banco do Chess Travel.
• Expo — entrega de atualizações do aplicativo e de notificações push, quando ativadas.
• Anthropic — somente quando a leitura de planilha por fotografia estiver ativa e você enviar uma imagem para transcrição assistida. A imagem é usada para devolver candidatos de leitura; o resultado é conferido no aplicativo antes de virar partida.
• Chess.com e Lichess — consulta de perfis e partidas públicas quando você conecta um nome de usuário ou pede importação, análise pública ou transmissão. Não recebemos nem armazenamos sua senha nesses serviços.
• OpenStreetMap/Nominatim e IBGE — busca de coordenadas, estados e cidades quando um organizador ou profissional preenche uma área de atendimento ou local de evento.
• FIDE, CBX e LBX — envio das listas de participantes e resultados para validação de rating, quando a seção é válida para rating. É o que faz o resultado contar.
• Chess-Results — publicação dos boletins de pareamento e classificação.
• WhatsApp, Instagram, navegador e outros aplicativos externos — somente quando você toca para abrir um contato, perfil, compartilhamento ou rota.
• Autoridades públicas, quando houver requisição legal.

Não vendemos, alugamos nem cedemos seus dados para fins publicitários ou de marketing de terceiros.

8. Menores de idade

Xadrez é jogado por crianças e adolescentes, e por isso este ponto tem regra própria. Quem ainda não completou 13 anos não cria uma conta própria: entra como dependente cadastrado e representado por pai, mãe ou responsável legal. Esse responsável fornece o consentimento específico e em destaque exigido pelo art. 14 da LGPD.

Para adolescentes de 13 a 17 anos, tratamos somente os dados adequados e necessários e fazemos prevalecer o melhor interesse do menor. Um responsável continua podendo representá-los nas inscrições. Se soubermos que uma criança criou conta própria ou teve dados tratados sem a autorização devida, bloqueamos o acesso e adotamos a correção ou eliminação cabível.

9. Por quanto tempo guardamos

• Dados de conta: enquanto sua conta existir.
• Perfil profissional e seus meios de contato: até o titular apagar a conta, retirar a publicação ou pedir a eliminação, ressalvado o histórico necessário para prevenir fraude e resolver compromissos já assumidos.
• Resultados, pareamentos e classificação: por prazo indeterminado. São registro histórico esportivo e não podem ser apagados sem descaracterizar o torneio e o rating de todos os participantes daquela etapa.
• Comprovantes de pagamento e dados financeiros: pelo prazo exigido pela legislação fiscal e, no mínimo, enquanto durar a possibilidade de contestação.
• Token de notificação: enquanto ativo, ou até você desativar as notificações.
• Registros de operações administrativas: cinco anos.
• Pedidos e compromissos profissionais: enquanto necessários à execução do pedido e, depois, pelo prazo necessário à defesa das partes e da plataforma.

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para luisz.braghin@gmail.com. Respondemos nos prazos legais. Se a sua solicitação envolver dados que precisamos preservar — resultados de partidas já disputadas ou registros financeiros sujeitos a obrigação legal, por exemplo — informamos o fundamento e eliminamos ou anonimizamos o restante.

Você pode excluir a conta dentro do aplicativo em Menu › Conta e suporte › Excluir conta e dados. A exclusão remove a conta, o perfil profissional, os vínculos de acesso, a foto de perfil e os dados pessoais que não tenham outra base de conservação. O registro enxadrístico deixa de estar vinculado à conta; resultados esportivos e registros legalmente necessários podem permanecer públicos ou anonimizados conforme explicado acima.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

O acesso aos dados é controlado no próprio banco, por regras que valem para qualquer caminho de acesso, e não apenas na tela: um jogador não consegue ler a inscrição, o pagamento ou os dados privados de outro, mesmo manipulando o aplicativo. Comprovantes de pagamento ficam em armazenamento privado, com acesso por links temporários.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

12. Alterações

Esta política pode mudar. A versão vigente fica sempre em https://chesstravel.pages.dev/legal/privacidade/ e dentro do aplicativo, com a data de atualização no topo. Mudanças relevantes serão avisadas no aplicativo antes de entrarem em vigor.

Versão vigente desde 15 de agosto de 2026.