Aviso de privacidade

Este texto é uma tradução para o português oferecida por conveniência; em caso de divergência, prevalece a versão em inglês.

Este aviso explica quais dados pessoais o ChessLivo (chesslivo.com) trata, por quê, por quanto tempo e quais direitos você tem. Ele foi redigido conforme a Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK) e também abrange os visitantes da UE.

Quem é o responsável

O controlador dos dados é o ChessLivo, chesslivo.com. Contato: [email protected].

O que tratamos

Todos os visitantes

• Logs do servidor: endereço IP, horário, página solicitada, navegador (user agent) e página de origem. Eles mantêm o site funcionando e seguro e ajudam a lidar com erros e abusos.
• Estatísticas de uso: o Cloudflare Web Analytics conta as visualizações de página sem cookies. O Google Analytics funciona somente se você aceitá-lo no banner de cookies; nesse caso, ele define cookies e recebe seu endereço IP e informações do seu dispositivo.
• Suas configurações: idioma, tema claro / escuro e preferências do tabuleiro, guardados no seu próprio navegador (veja "Cookies e armazenamento do navegador").
• Tabuleiro de análise: uma posição ou partida que você carrega em /pt/analise é guardada apenas como uma impressão digital (hash) com um contador, sem nenhum vínculo com você.

Titulares de conta

• Endereço de e-mail, nome de usuário e sua senha, que é guardada apenas em forma protegida de mão única (hash).
• Status da conta, datas de cadastro, de confirmação do e-mail e de alterações.
• O aviso de privacidade que você reconheceu no cadastro (sua impressão digital, o idioma e o horário).
• Links de curta duração que enviamos por e-mail (confirmação de e-mail, redefinição de senha) e contadores de tentativas de login por endereço IP e por endereço de e-mail (para impedir a adivinhação de senhas).
• Seus papéis em clubes de xadrez (proprietário, administrador, árbitro) e os convites de clube enviados a você ou por você.

Pessoas que nos escrevem

Se você nos escreve pelo formulário de contato (/pt/contato), recebemos seu nome, seu endereço de e-mail, o assunto escolhido e sua mensagem, junto com o idioma da página e o horário. O formulário os envia como um e-mail, por meio do nosso provedor de e-mail, para [email protected], que o Cloudflare Email Routing encaminha para a caixa de correio do operador do site; seu endereço é aquele ao qual respondemos, e o site não guarda uma cópia. Para evitar abusos, o formulário usa a verificação contra bots (Cloudflare Turnstile) e conta as mensagens por endereço IP e por endereço de e-mail (o endereço de e-mail apenas em forma protegida de mão única); esses contadores são apagados quando expiram. Guardamos sua mensagem em nossa caixa de correio como correspondência pelo tempo necessário para responder a você e dar seguimento ao seu pedido. Por favor, não envie pelo formulário categorias especiais de dados pessoais (KVKK art. 6, por exemplo sobre saúde, religião ou antecedentes criminais).

Jogadores de clubes e participantes de torneios

Os organizadores de clubes podem cadastrar jogadores que não têm conta: nome e sobrenome, um apelido e ratings iniciais, e depois seus emparceiramentos, resultados e ratings do clube. Os organizadores também podem realizar seus próprios torneios com nomes que eles digitam. As páginas públicas do clube mostram o apelido; os nomes completos aparecem somente quando o proprietário do clube ativa essa opção depois de confirmar que os jogadores concordaram. Os organizadores só devem cadastrar jogadores que concordaram com isso.

Dados públicos de torneios de xadrez

Nas transmissões de torneios ao vivo e encerrados, mostramos os nomes dos jogadores, IDs FIDE, títulos, federações, ratings, partidas e resultados. Esses dados vêm de fontes públicas: transmissões do Lichess, chess-results.com e as listas públicas de rating da FIDE.

Transmissões da comunidade

Titulares de conta podem transmitir seus próprios torneios (/pt/transmissao). Para isso, guardamos os dados da transmissão (nome, descrição, cidade, datas, fuso horário, links e o calendário de rodadas) junto com a conta do organizador, a chave de envio apenas em forma protegida de mão única e um registro do que cada rodada recebeu (horário, contagens e mensagens de erro; para partidas enviadas com a chave de envio, também o endereço IP de origem, para rastrear o uso indevido de uma chave). As partidas PGN que um organizador carrega, envia ou nos deixa buscar em uma fonte que ele indica são dados públicos do torneio: nós as mostramos a todos, com os nomes dos jogadores nelas, e as guardamos com o torneio. Jogadores que quiserem corrigir ou remover um nome podem pedir ao organizador ou nos escrever. O card de uma transmissão pública na página inicial e em /pt/torneios identifica o organizador pelo nome de usuário. Qualquer pessoa pode denunciar uma transmissão pelo formulário de contato (assunto "Denunciar uma transmissão da comunidade"); nossos moderadores podem ocultar uma transmissão ou retirá-la das listas e registram cada uma dessas ações (qual transmissão, qual moderador, o código do motivo e o horário).

Por que e com qual base legal

Finalidade	Base legal (KVKK art. 5)
Funcionamento do site, segurança, prevenção de abusos (logs, limites de login, verificação contra bots)	nosso interesse legítimo (art. 5/2-f)
Criar e manter sua conta, enviar os e-mails de que ela precisa	prestação do serviço que você solicitou (art. 5/2-c)
Responder às mensagens que você envia pelo formulário de contato	perguntas sobre nosso serviço: prestação desse serviço (art. 5/2-c); pedidos sobre seus dados pessoais nos termos da KVKK: nossa obrigação legal (art. 5/2-ç); qualquer outro assunto: nosso interesse legítimo em responder a você (art. 5/2-f)
Torneios de clubes, classificações, ratings e suas páginas públicas	prestação do serviço ao clube (art. 5/2-c) e interesse legítimo (art. 5/2-f)
Exibição de dados públicos de torneios de xadrez	dados tornados públicos pela própria pessoa ou pelos organizadores (art. 5/2-d) e interesse legítimo (art. 5/2-f)
Transmissões da comunidade: manter a transmissão do organizador, mostrar suas partidas, moderação	prestação do serviço ao organizador (art. 5/2-c), dados tornados públicos pelos organizadores (art. 5/2-d) e interesse legítimo (art. 5/2-f)
Estatísticas de uso sem cookies (Cloudflare Web Analytics)	interesse legítimo (art. 5/2-f)
Google Analytics	seu consentimento explícito (art. 5/1), que você pode retirar a qualquer momento em "Configurações de cookies"
Obrigações legais e reivindicações	art. 5/2-ç e 5/2-e

Cookies e armazenamento do navegador

Estritamente necessários:

• Cookie de sessão (PHPSESSID): mantém você conectado durante uma visita.
• _csrf: protege os formulários contra solicitações forjadas.
• _identity: somente se você marcar "Manter conectado"; dura 30 dias.
• ca-lang: o idioma que você escolheu.
• ca-consent: lembra se você aceitou ou recusou o Google Analytics; 180 dias.

Guardados apenas no seu navegador e nunca enviados para nós: ca-theme (claro / escuro), ca-watch-prefs e ca-watch-settings (preferências do tabuleiro e do motor) e escolhas de exibição semelhantes.

Terceiros:

• Google Analytics (cookies _ga, _ga_*): estatísticas de uso, somente depois que você os aceitar no banner de cookies. Você pode mudar sua escolha a qualquer momento em "Configurações de cookies", no rodapé de todas as páginas; ao recusar, esses cookies são removidos.
• Cloudflare Turnstile: verifica a presença de bots no cadastro, na redefinição de senha e no formulário de contato e trata dados técnicos do seu navegador.
• Imagens e scripts: as imagens de bandeiras vêm de flagcdn.com e alguns scripts de cdnjs.cloudflare.com, por isso seu navegador se conecta a eles.

Quem recebe os dados e transferências internacionais

Não vendemos dados pessoais. Estes provedores os tratam em nosso nome:

• Contabo GmbH (Alemanha): o servidor.
• Cloudflare, Inc. (EUA): rede, segurança, a verificação contra bots, estatísticas de uso, armazenamento de backups e encaminhamento dos e-mails enviados aos nossos endereços (Email Routing).
• Sendinblue SAS / Brevo (França): envio dos nossos e-mails.
• Google (EUA / Irlanda): Google Analytics.

Usá-los significa que os dados são transferidos para fora da Turquia (KVKK art. 9). Autoridades públicas recebem dados somente quando a lei o exige.

Por quanto tempo guardamos os dados

Dados	Guardados por
Logs do servidor	14 dias
Backups do banco de dados	7 dias no servidor, 30 dias no armazenamento de backups
Sua conta	até você excluí-la
Links de confirmação de e-mail / redefinição de senha	24 horas / 1 hora
Contadores de tentativas de login e do formulário de contato	apagados quando expiram
Mensagens enviadas pelo formulário de contato	em nossa caixa de correio como correspondência, pelo tempo necessário para responder a você e dar seguimento ao seu pedido
Um clube excluído	90 dias (até lá, o proprietário pode restaurá-lo); depois, seus jogadores são anonimizados e seus membros e convites removidos
Resultados de torneios e ratings do clube	guardados como o registro esportivo do clube; o proprietário de um clube pode anonimizar um jogador a qualquer momento
Transmissões da comunidade e suas partidas	guardadas com o torneio como seu registro público; na exclusão da conta, conforme sua escolha (veja abaixo)
Registros das rodadas de uma transmissão (com os endereços IP de envio)	as últimas 200 entradas por rodada, guardadas com a transmissão
Estatísticas de uso	conforme as configurações de retenção do Google Analytics

Quando você exclui sua conta (/pt/conta/excluir), removemos imediatamente seu endereço de e-mail, nome de usuário, senha, sessões, links, papéis em clubes e convites, e os torneios que você criou sem um clube. Guardamos o número da conta, o horário da exclusão e o aviso de privacidade que você reconheceu. Os resultados dos torneios de clube que você organizou permanecem. Se você transmite torneios, a página de exclusão permite escolher: mantê-los sob um proprietário anônimo (o padrão: seus cards dizem "Transmissão da comunidade" sem nome, as transmissões ainda em andamento são encerradas e suas chaves de envio deixam de funcionar) ou excluí-los com suas rodadas, partidas e registros. Os dados excluídos desaparecem dos backups quando estes expiram (no máximo 30 dias).

Seus direitos

Nos termos do art. 11 da KVKK, você pode perguntar se tratamos seus dados e pedir informações sobre eles, sua finalidade e quem os recebeu. Você também pode nos pedir que os corrijamos ou excluamos, que informemos os destinatários sobre isso, opor-se a um resultado obtido apenas por tratamento automatizado e pedir indenização por danos causados por tratamento ilícito.

Você mesmo pode excluir sua conta em /pt/conta/excluir. Para qualquer outro assunto, escreva para [email protected] ou use o formulário de contato com o assunto "Pedido de privacidade / KVKK"; respondemos em até 30 dias. Se você é jogador de um clube sem conta, também pode pedir ao proprietário do clube que o anonimize. Você pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais (KVKK).

Alterações

Atualizamos este aviso quando o que fazemos muda. A data no topo indica a versão mais recente. Quando você se cadastra, registramos qual versão você reconheceu.