Política de Privacidade
Atualizada em 27 de agosto de 2026.
Esta página descreve quais dados pessoais o Showdrez Brasil coleta, por que coleta, por quanto tempo guarda, com quem compartilha e como você pede remoção. É um documento técnico: descreve o que o sistema faz de fato, não o que seria bonito prometer.
Quem somos
O Showdrez Brasil é operado por um MEI inscrito sob o CNPJ 61.080.409. O responsável pelo tratamento dos dados é Daniel Aguiar, contactável em danielaguiaroficial@gmail.com. Não há encarregado de dados (DPO) formalmente designado — o contato acima é o canal único.
O que coletamos, e por quê
A tabela abaixo lista tudo. Quase todo dado é fornecido por você; onde não for, está dito.
| Dado | Para quê | Quanto tempo |
|---|---|---|
| E-mail e senha | Login. A senha é guardada com hash pelo Supabase Auth — nós não temos acesso a ela. | Enquanto a conta existir |
| Nome e foto de perfil | Identificar você nas telas do produto e nas listas de torneio. | Enquanto a conta existir |
| Usuário do Lichess e do Chess.com | Vincular sua conta, montar pareamento e criar suas partidas online. | Até você desvincular |
| Token de acesso ao Lichess | Criar partidas em seu nome nos torneios online. Guardado cifrado. Você pode revogar no perfil a qualquer momento. | Até você revogar |
| FIDE ID e ID CBX | Ligar seu perfil aos seus resultados oficiais. | Enquanto a conta existir |
| Chave PIX (opcional) | Pagamento de comissões e prêmios. Só existe se você preencher e autorizar. Nenhuma funcionalidade depende dela. | Até você remover |
| Dados de inscrição em torneio (nome, e-mail, telefone) | Organizar o torneio, gerar pareamento e emitir o arquivo oficial de resultados. | Permanente — faz parte do registro histórico do torneio |
| Cadastro de organizador/árbitro (nome completo, CPF, data de nascimento, telefone, endereço, matrícula na federação) | Aprovar quem organiza torneio na plataforma e emitir documentos oficiais. | Enquanto o cadastro estiver ativo |
| Identificador de cliente no Stripe e credenciais do MercadoPago | Processar assinatura e receber inscrições pagas. Não guardamos número de cartão. | Enquanto a assinatura ou a conta de organizador existir |
| Histórico de partidas importadas do Lichess e do Chess.com | Montar suas estatísticas e análises no painel. | Até você pedir remoção |
| Relatórios de erro (e-mail, endereço da página, navegador) | Corrigir defeitos. Enviados por você, ao relatar um problema. | Sem prazo definido |
| Registros de webhook de pagamento | Auditar cobranças e resolver divergências. Contêm o que o MercadoPago nos envia sobre o pagador. | Sem prazo definido |
Dados de quem não tem conta
Duas situações em que guardamos dado de alguém que nunca se cadastrou:
- Resultados de torneios oficiais. Nomes e classificações vindos de arquivos públicos de federações (CBX e estaduais). São dados já publicados por essas entidades.
- Dossiê de adversário. Ao analisar um oponente, guardamos o nome de usuário público dele no Lichess ou Chess.com e as estatísticas das partidas públicas dele.
Nos dois casos, quem aparece pode pedir remoção pelo e-mail de contato.
Com quem compartilhamos
Não vendemos dado a ninguém e não fazemos publicidade direcionada. Os serviços abaixo recebem dado porque o produto funciona sobre eles:
- Supabase — banco de dados e autenticação. Guarda tudo que está na tabela acima. Servidores em São Paulo.
- Vercel — hospedagem. Processa cada requisição e registra logs de acesso.
- MercadoPago — inscrições pagas por PIX. Recebe nome e e-mail do pagador.
- Stripe — assinaturas. Recebe e-mail e dados de cobrança.
- Lichess — vínculo de conta e criação das partidas online.
- Chess.com — importação de partidas, quando você pede.
- Anthropic — recursos de inteligência artificial (análise de partidas, assistente do árbitro, dossiê). Recebe nomes de usuário públicos e dados de partidas, não seus dados cadastrais.
Por quanto tempo guardamos
Seja direto sobre isto: não existe rotina automática que apague dado por tempo decorrido. Os prazos da tabela descrevem quando o dado deixa de ser necessário, não uma exclusão que acontece sozinha. Remoção acontece quando você pede, ou quando você mesmo apaga pelo produto — hoje isso é possível para a chave PIX e para o vínculo com Lichess e Chess.com.
Dados de inscrição em torneio realizado são a exceção deliberada: fazem parte do registro histórico da competição, como a súmula de qualquer evento esportivo, e não são apagados a pedido.
Seus direitos, e como exercê-los
Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, portabilidade, remoção e revogação de consentimento.
Na prática: não há hoje botão de excluir conta na interface. Para qualquer um desses pedidos, escreva para danielaguiaroficial@gmail.com. Respondemos em até 15 dias. Se o pedido for de remoção e houver dado que não podemos apagar (registro histórico de torneio), dizemos exatamente o quê e por quê.
A chave PIX e os vínculos com Lichess e Chess.com você remove sozinho, na hora, em Meu perfil.
Segurança
O acesso ao banco é restrito por políticas por linha, de modo que cada usuário só alcança os próprios registros. Tokens de terceiros são guardados cifrados. A chave PIX fica em tabela separada, lida somente pelo titular, e nunca aparece em página pública, na API de parceiros ou em registro de log.
Nenhum sistema é imune. Se houver incidente que exponha dado pessoal, avisamos quem foi afetado e a ANPD.
Menores de idade
O xadrez tem muitos praticantes crianças e adolescentes. O produto não verifica idade. Se você é responsável por um menor cadastrado e quer revisar ou remover os dados dele, escreva para o e-mail de contato.
Mudanças nesta política
Quando mudarmos, a data no topo muda junto. Alterações que ampliem o uso dos seus dados serão comunicadas por e-mail antes de valer.