Política de Privacidade

O BeChess (bechess.com.br) é uma plataforma online de xadrez operada por Allan Winckler Moreira(“nós”, “nosso” ou “BeChess”), com sede no Brasil.

Para dúvidas ou solicitações relacionadas a esta Política, entre em contato pelo e-mail: privacidade@bechess.com.br.

2.1 Dados fornecidos por você

• Cadastro: nome de usuário, endereço de e-mail e senha (armazenada com hash bcrypt — nunca em texto puro).
• OAuth (Google / GitHub): nome de exibição, e-mail e foto de perfil fornecidos pelo provedor de autenticação. Não armazenamos tokens OAuth.
• Perfil: bio, país, título xadrez (e.g. FM, CM), definidos voluntariamente nas configurações.
• Pagamentos: dados de cartão processados exclusivamente pelo Stripe. O BeChess não armazena dados de cartão — somente o ID do cliente e da assinatura no Stripe.
• Chat em partidas: mensagens de texto enviadas durante partidas ao vivo, armazenadas para exibição durante a sessão de jogo.
• Relatos de problemas: descrição, e-mail para contato e captura de tela opcional enviados voluntariamente pelo formulário de feedback da plataforma.

2.2 Dados gerados pelo uso da plataforma

• Partidas: histórico de movimentos (PGN/FEN), resultado, controle de tempo e rating ELO.
• Puzzles: tentativas de resolução, rating de puzzle e progresso diário.
• Análises: avaliações de lances geradas pelo Stockfish e resumos de coaching gerados por IA.
• Trail RPG: XP, nível e progresso nos nós do modo gamificado.
• Clubes e torneios: participações, pontuações e roles (membro, admin, organizador).

2.3 Dados coletados automaticamente

• Análise de uso: após sua autorização de analytics, páginas visitadas, eventos de interação, identificador da conta e dados de sessão coletados via PostHog.
• Atribuição de marketing: após sua autorização de marketing, parâmetros permitidos da campanha (UTM e fbclid), página de entrada e horário do primeiro e do último contato.
• Medição de publicidade: se e quando a medição Meta estiver habilitada, o Pixel e a API de Conversões só poderão receber eventos do funil, endereço IP e informações técnicas do navegador após sua autorização de marketing. Quando houver correspondência por e-mail, ele será normalizado e transformado em hash antes do envio à Meta.
• Logs técnicos: registros de erro e desempenho para manutenção da plataforma, inclusive contexto técnico associado a um relato de problema.

Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar a plataforma:

• Neon (Neon Inc.) — banco de dados PostgreSQL hospedado na AWS São Paulo (sa-east-1).
• Vercel Inc. — hospedagem e entrega da aplicação web.
• Stripe Inc. — processamento de pagamentos. Sujeito à política de privacidade do Stripe.
• Ably Ltd. — comunicação em tempo real (WebSockets) para partidas ao vivo e chat.
• PostHog Inc. — analytics de uso pseudonimizado, que pode ser associado à conta após o login.
• Meta Platforms Inc. — poderá receber dados para medição e atribuição de campanhas pelo Pixel e pela API de Conversões somente se essa integração estiver habilitada e após sua autorização de marketing.
• Anthropic PBC — geração de análises e coaching por IA. Os dados de partida enviados para geração de coaching não são usados para treinar modelos da Anthropic.
• Sentry (Functional Software, Inc.) — monitoramento de erros, desempenho e recebimento de relatos de problemas enviados pelo formulário, incluindo contexto técnico e captura de tela opcional.
• Google LLC / GitHub Inc. — autenticação OAuth, quando você escolhe fazer login por esses provedores.

Esses fornecedores tratam dados conforme seus contratos e políticas de privacidade aplicáveis.

• Conta ativa: seus dados são mantidos enquanto sua conta existir.
• Conta excluída: dados pessoais identificáveis são apagados em até 30 dias após a exclusão da conta. Dados agregados e anonimizados podem ser mantidos indefinidamente.
• Dados financeiros: registros de transações podem ser retidos por até 5 anos para fins fiscais e legais.
• Logs de segurança: retidos por até 12 meses.
• Analytics (PostHog): dados de eventos retidos por 12 meses.
• Feedback e anexos (Sentry): retidos conforme a configuração de retenção do projeto Sentry responsável pelo serviço.
• Preferência de cookies: o cookie que registra sua escolha pode permanecer por até 1 ano.
• Atribuição de campanha: o cookie próprio de primeiro/último contato permanece por até 30 dias; o contexto associado à conta e o ledger de eventos seguem a retenção da conta ou obrigações aplicáveis.
• Meta: se a integração for habilitada, a retenção posterior ao recebimento seguirá as configurações e políticas da Meta.

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados (disponível em Configurações).
• Anonimização, bloqueio ou eliminação: dos dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação total: apagar todos os seus dados pessoais (exclui sua conta).
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento: retirar consentimento a qualquer momento (sem prejudicar o tratamento anterior).

Para exercer qualquer desses direitos, envie e-mail para privacidade@bechess.com.br com o assunto “Direitos LGPD”. Responderemos conforme os prazos aplicáveis.

Você também pode excluir sua conta diretamente em Configurações → Conta.

Adotamos as seguintes medidas de segurança:

• Senhas armazenadas com hash bcrypt (fator de custo 12).
• Comunicação via HTTPS/TLS em todas as conexões.
• Banco de dados com SSL obrigatório e acesso restrito por rede.
• Tokens de autenticação com expiração e rotação automática.
• Acesso interno ao banco de dados restrito a sistemas autorizados.

Nenhum sistema é 100% seguro. Em caso de incidente, notificaremos os titulares afetados e a ANPD nos prazos previstos em lei.

Os recursos opcionais começam desligados. Utilizamos:

• Cookies de sessão: necessários para manter você autenticado. Sem eles a plataforma não funciona.
• Preferência de consentimento: cookie próprio e essencial, versionado, que registra separadamente suas escolhas de analytics e marketing por até 1 ano.
• PostHog: somente com a opção “Analytics”, mede páginas e interações para entendermos o uso e melhorarmos o produto.
• Atribuição própria: somente com a opção “Marketing”, mantém por até 30 dias os parâmetros UTM e fbclid permitidos, com primeiro e último contato. Sem essa autorização, o fbclid não é persistido.
• Meta Pixel e API de Conversões: se essa medição for habilitada, ela só será ativada com a opção “Marketing” e poderá medir visita, cadastro, importação, coaching, início de checkout e compra. A integração de navegador e servidor usará o mesmo identificador para reduzir duplicidade. Não habilitamos correspondência avançada automática no navegador.

Você pode revogar ou alterar as escolhas abaixo a qualquer momento. A alteração impede novas coletas opcionais pelo BeChess conforme a nova preferência, sem afetar o tratamento realizado antes da mudança.

Preferências de cookies

O BeChess é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados de menores de 13 anos. Se você identificar que uma conta de menor foi criada, entre em contato para que possamos removê-la.

Podemos atualizar esta Política periodicamente. Em caso de mudanças relevantes, notificaremos por e-mail ou por aviso na plataforma. A data de “última atualização” no topo desta página sempre refletirá a versão vigente.

Responsável pelo tratamento de dados pessoais no BeChess: Allan Winckler Moreira.

E-mail: privacidade@bechess.com.br

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.