← Voltar ao início

Política de Privacidade

Este aviso descreve como são tratados os dados pessoais dos utilizadores que visitam e usam o site Chesspuzzle.club, nos termos do Regulamento (UE) 2016/679 (RGPD) e do Decreto Legislativo italiano 196/2003 e alterações posteriores.

1. Responsável pelo tratamento

O responsável pelo tratamento é Davide Dalmonte, autor e gestor da plataforma Chesspuzzle.club.

Contacto de privacidade: [email protected]

2. Dados recolhidos

Recolhemos apenas os dados estritamente necessários ao funcionamento da plataforma:

2.1 Utilizadores que jogam (solvers)

• Apelido público (escolhido pelo utilizador)
• Nacionalidade (código de país de duas letras)
• E-mail (obrigatório, para recuperar a palavra-passe)
• Senha (guardada cifrada com bcrypt — nunca é conservada em texto simples)
• Clube de xadrez (opcional)
• ID FIDE (opcional)
• Apelidos no Chess.com e no Lichess (opcionais). Se indicados, são mostrados no perfil público juntamente com as pontuações lidas das API públicas dessas plataformas.
• Foto de perfil e galeria (opcionais)
• Currículo enxadrístico, biografia (opcionais)
• Resultados das tentativas nos puzzles (puzzles resolvidos, tempos, Elo dinâmico)
• Endereço IP no momento do registo (antispam)
• Cookies técnicos para reconhecer o perfil (ver Política de Cookies)

2.2 Responsáveis de clubes, instrutores, etc.

• Nome do clube ou nome público
• Nome e apelido do responsável
• E-mail de contacto
• Telefone / contacto (opcional)
• Número fiscal / NIF (opcionais, para a emissão de documentos contabilísticos no futuro)
• Senha (cifrada com bcrypt)
• Endereço IP e user agent no momento do registo

3. Finalidades do tratamento

Os dados são tratados exclusivamente para:

• disponibilizar as funcionalidades da plataforma (jogo, classificações, partilha de puzzles)
• gerir os perfis de utilizadores e administradores (autenticação, recuperação de palavra-passe)
• enviar comunicações de serviço (p. ex. credenciais geradas, redefinição de palavra-passe)
• moderar a plataforma e protegê-la de abusos
• gerar estatísticas agregadas (número de jogadores, puzzles, etc.)

4. Base jurídica

O tratamento baseia-se em:

• Execução do serviço solicitado pelo utilizador (art. 6.º, n.º 1, al. b) do RGPD)
• Interesse legítimo do responsável na segurança e no funcionamento da plataforma (art. 6.º, n.º 1, al. f) do RGPD)
• Consentimento explícito para os cookies que não são estritamente necessários

5. Conservação dos dados

Os dados são conservados enquanto o perfil do utilizador estiver ativo. O utilizador pode pedir a qualquer momento a eliminação do seu perfil, quer a partir da página pessoal (função "Eliminar perfil"), quer escrevendo para o endereço de privacidade.

Os dados de registo (IP, user agent) são conservados durante no máximo 12 meses por motivos de segurança, findos os quais são eliminados ou anonimizados.

6. Destinatários dos dados

Os dados pessoais não são cedidos nem vendidos a terceiros.

Para o correto funcionamento do serviço, os dados podem ser transmitidos a entidades que atuam como "subcontratantes" nos termos do art. 28.º do RGPD:

• Cloudflare, Inc. (Estados Unidos) — fornecedor de rede CDN e proteção contra DDoS, de onde provêm também a biblioteca de xadrez usada pelo tabuleiro e o controlo anti-bot Turnstile nas páginas de acesso e registo. Trata exclusivamente metadados de rede (IP, user agent) para a segurança do site.
• Resend, Inc. (Estados Unidos) — serviço de envio de emails transacionais (credenciais, redefinição de palavra-passe). Recebe apenas o endereço de email e o conteúdo da mensagem.
• Google LLC (Estados Unidos) — os tipos de letra do site são carregados do Google Fonts: durante o carregamento, a Google recebe o endereço IP do visitante e os dados técnicos do pedido. Não são instalados cookies nem é feita qualquer definição de perfis por nossa conta.
• Lichess (Suíça) e Chess.com (Estados Unidos) — apenas se o utilizador optar por associar a sua conta nessas plataformas. Nesse caso, o apelido indicado é enviado às respetivas API públicas para verificar que existe e ler as pontuações, que são depois mostradas no perfil público. Nenhum outro dado do perfil Chesspuzzle.club lhes é transmitido.

Os fornecedores sediados fora da União Europeia aderem a mecanismos de transferência de dados conformes com o RGPD (Cláusulas Contratuais-Tipo).

7. Direitos do titular dos dados

O utilizador tem o direito de:

• Aceder aos seus dados pessoais
• Retificá-los ou atualizá-los
• Apagá-los ("direito a ser esquecido")
• Limitar o respetivo tratamento
• Recebê-los num formato portátil
• Opor-se ao tratamento
• Apresentar reclamação junto da Autoridade italiana de Proteção de Dados (www.garanteprivacy.it)

Para exercer estes direitos, escreva para [email protected].

8. Segurança

As palavras-passe são guardadas cifradas (bcrypt). As comunicações decorrem por ligação HTTPS. Os dados estão alojados num servidor dedicado da Hetzner Online GmbH no centro de dados de Helsínquia (Finlândia), portanto dentro da União Europeia.

9. Menores

O serviço destina-se a utilizadores com 14 anos ou mais. Pede-se aos menores de 14 anos que não se registem sem o consentimento de um dos pais ou de quem exerça as responsabilidades parentais.

10. Alterações a esta política

Eventuais alterações serão publicadas nesta página. A data da última atualização está indicada no topo.

Ver também a Política de Cookies.