Política de Privacidade
Atualizada em 12 de outubro de 2026.
Esta página descreve quais dados pessoais o Showdrez Brasil coleta, por que coleta, por quanto tempo guarda, com quem compartilha e como você pede remoção. É um documento técnico: descreve o que o sistema faz de fato, não o que seria bonito prometer.
Quem somos
O Showdrez Brasil é operado por um MEI inscrito sob o CNPJ 61.080.409. O responsável pelo tratamento dos dados é Daniel Aguiar, contactável em danielaguiaroficial@gmail.com. Não há encarregado de dados (DPO) formalmente designado — o contato acima é o canal único.
O que coletamos, e por quê
A tabela abaixo lista tudo. Quase todo dado é fornecido por você; onde não for, está dito.
| Dado | Para quê | Quanto tempo |
|---|---|---|
| E-mail e senha | Login. A senha é guardada com hash pelo Supabase Auth — nós não temos acesso a ela. | Enquanto a conta existir |
| Endereço IP e navegador de cada sessão de login | Gravados automaticamente pelo Supabase Auth a cada login, junto com a sessão, para mantê-la aberta e investigar uso indevido da conta. Não usamos para saber onde você está. | Enquanto a sessão existir — sair da conta encerra a sessão; a exclusão da conta apaga todas |
| Nome e foto de perfil | Identificar você nas telas do produto e nas listas de torneio. | Enquanto a conta existir |
| Usuário do Lichess e do Chess.com | Vincular sua conta, montar pareamento e criar suas partidas online. | Até você desvincular |
| Token de acesso ao Lichess | Criar partidas em seu nome nos torneios online. Guardado cifrado. Você pode revogar no perfil a qualquer momento. | Até você revogar |
| FIDE ID e ID CBX | Ligar seu perfil aos seus resultados oficiais. | Enquanto a conta existir |
| Chave PIX (opcional) | Pagamento de comissões e prêmios. Só existe se você preencher e autorizar. Nenhuma funcionalidade depende dela. | Até você remover |
| Dados de inscrição em torneio (nome, e-mail, telefone) | Organizar o torneio, gerar pareamento e emitir o arquivo oficial de resultados. | Permanente — faz parte do registro histórico do torneio |
| Cadastro de organizador/árbitro (nome completo, CPF, data de nascimento, telefone, endereço, matrícula na federação) | Aprovar quem organiza torneio na plataforma e emitir documentos oficiais. | Enquanto o cadastro estiver ativo |
| Identificador de cliente no Stripe e credenciais do MercadoPago | Processar assinatura e receber inscrições pagas. Não guardamos número de cartão. | Enquanto a assinatura ou a conta de organizador existir |
| Histórico de partidas importadas do Lichess e do Chess.com | Montar suas estatísticas e análises no painel. | Até você pedir remoção |
| Partidas do treino Casa Certa (só de quem tem conta) | Mostrar seu histórico e o ranking da semana. Guardamos a configuração, cada casa pedida e tocada e o tempo de cada toque. O ranking público mostra só nome, acertos e precisão. Quem joga sem conta não tem nada salvo no servidor: o resultado fica só no próprio navegador, por até 24 horas. | Enquanto a conta existir — apagadas na exclusão da conta |
| Resultados de evento lançados no ranking da Casa Certa (nome, acertos, precisão, data) | Incluir no ranking da semana resultados de eventos presenciais do Showdrez. São lançados pela equipe, aparecem no ranking como qualquer partida e não estão ligados a nenhuma conta — por isso não saem na exclusão de conta. Para tirar o seu, escreva para o e-mail abaixo. | Até a equipe remover |
| Competições da Casa Certa (salas que você criou ou em que entrou, e seus resultados em cada rodada) | Fazer a competição funcionar: quem está na sala, a classificação e os números de cada jogador. Quem abre o link da sala vê o nome de quem está nela e o resultado de cada rodada. A partida jogada vai também para o seu histórico do treino. | Enquanto a conta existir. Na exclusão da conta, sua partida do histórico é apagada; nas classificações, seu nome vira “Jogador removido” e os números ficam, para não mudar o resultado de quem jogou com você |
| Medalhas da Casa Certa (data, nome da sala e número de jogadores) | Mostrar no seu perfil as competições que você venceu. Só você vê. A medalha é simbólica: não vale dinheiro, peões nem prêmio. | Enquanto a conta existir — apagadas na exclusão da conta |
| Relatórios de erro (e-mail, endereço da página, navegador) | Corrigir defeitos. Enviados por você, ao relatar um problema. | Sem prazo definido |
| Registros de webhook de pagamento | Auditar cobranças e resolver divergências. Contêm o que o MercadoPago nos envia sobre o pagador. | Sem prazo definido |
Dados de quem não tem conta
Duas situações em que guardamos dado de alguém que nunca se cadastrou:
- Resultados de torneios oficiais. Nomes e classificações vindos de arquivos públicos de federações (CBX e estaduais). São dados já publicados por essas entidades.
- Dossiê de adversário. Ao analisar um oponente, guardamos o nome de usuário público dele no Lichess ou Chess.com e as estatísticas das partidas públicas dele.
Nos dois casos, quem aparece pode pedir remoção pelo e-mail de contato.
Com quem compartilhamos
Não vendemos dado a ninguém e não fazemos publicidade direcionada. Os serviços abaixo recebem dado porque o produto funciona sobre eles:
- Supabase — banco de dados e autenticação. Guarda tudo que está na tabela acima. Servidores em São Paulo.
- Vercel — hospedagem. Processa cada requisição e registra logs de acesso.
- MercadoPago — inscrições pagas por PIX. Recebe nome e e-mail do pagador.
- Stripe — assinaturas. Recebe e-mail e dados de cobrança.
- Lichess — vínculo de conta e criação das partidas online.
- Chess.com — importação de partidas, quando você pede.
- Anthropic — recursos de inteligência artificial (análise de partidas, assistente do árbitro, dossiê). Recebe nomes de usuário públicos e dados de partidas, não seus dados cadastrais.
- Google (Google Analytics) — medição dos acessos ao site. O que ele recebe e como recusar está em Medição de acessos e cookies, abaixo.
- PostHog — ferramenta de medição instalada, mas desligada: hoje não recebe nada. Se um dia for ligada (esta página será atualizada antes), receberá, a cada página aberta: sistema operacional, navegador, tipo de aparelho, endereço da página e de onde você veio, mais um identificador anônimo guardado no seu aparelho. Não recebe seu nome, e-mail, conta do Lichess, mensagens do chat nem o que você digita.
O PostHog já está configurado com três escolhas que não são o padrão da ferramenta: o registro automático de cliques está desligado (ligado, ele mandaria o texto de tudo o que você clica); a gravação de sessão está desligada (ela filmaria a tela, incluindo QR de pagamento); e o identificador fica no armazenamento local do seu navegador, não em cookie.
Transferência internacional
O banco de dados (Supabase) fica no Brasil, em São Paulo. A medição de acessos (Google Analytics) é processada nos Estados Unidos. Outros fornecedores da lista acima podem processar dados fora do Brasil.
Essas transferências seguem as regras de transferência internacional da LGPD (art. 33).
Medição de acessos e cookies
Por quanto tempo guardamos
Seja direto sobre isto: não existe rotina automática que apague dado por tempo decorrido. Os prazos da tabela descrevem quando o dado deixa de ser necessário, não uma exclusão que acontece sozinha. Remoção acontece quando você pede, ou quando você mesmo apaga pelo produto — hoje isso é possível para a chave PIX e para o vínculo com Lichess e Chess.com.
Dados de inscrição em torneio realizado são a exceção deliberada: fazem parte do registro histórico da competição, como a súmula de qualquer evento esportivo, e não são apagados a pedido.
Seus direitos, e como exercê-los
Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, portabilidade, remoção e revogação de consentimento.
Na prática: não há hoje botão de excluir conta na interface. Para qualquer um desses pedidos, escreva para danielaguiaroficial@gmail.com. Respondemos em até 15 dias. Se o pedido for de remoção e houver dado que não podemos apagar (registro histórico de torneio), dizemos exatamente o quê e por quê.
A chave PIX e os vínculos com Lichess e Chess.com você remove sozinho, na hora, em Meu perfil.
Segurança
O acesso ao banco é restrito por políticas por linha, de modo que cada usuário só alcança os próprios registros. Tokens de terceiros são guardados cifrados. A chave PIX fica em tabela separada, lida somente pelo titular, e nunca aparece em página pública, na API de parceiros ou em registro de log.
Nenhum sistema é imune. Se houver incidente que exponha dado pessoal, avisamos quem foi afetado e a ANPD.
Menores de idade
O xadrez tem muitos praticantes crianças e adolescentes. O produto não verifica idade. Se você é responsável por um menor cadastrado e quer revisar ou remover os dados dele, escreva para o e-mail de contato.
Mudanças nesta política
Quando mudarmos, a data no topo muda junto. Alterações que ampliem o uso dos seus dados serão comunicadas por e-mail antes de valer.