Política de Privacidade

Última atualização: 2 de outubro de 2026

O StudyChessBoard é uma plataforma de treinamento de xadrez usada por treinadores, clubes, alunos adultos e crianças. Sabemos que parte dos dados da plataforma pertence a crianças e os tratamos com esse cuidado. Aqui explicamos quais dados coletamos, para quê, quem os recebe e como você pode controlá-los.

1. Quem é responsável pelos seus dados

O controlador dos dados, nos termos do GDPR, é:

DOO StudyChessBoard
Železnička 20, Novi Sad, República da Sérvia
Número de registro (MB): 22012118
Número fiscal (PIB): 114360474
E-mail: support@wbchess.com
Telefone: +381-60-400-13-64

Para qualquer dúvida sobre o tratamento de dados e para exercer seus direitos, escreva para o e-mail acima.

2. Quais dados tratamos

2.1. Dados da conta

Ao se cadastrar e usar a conta, armazenamos:

• seu endereço de e-mail;
• seu nome e sobrenome, se você os informar;
• seu nome de exibição (apelido);
• o idioma da interface e as configurações do tabuleiro e das peças;
• sua senha apenas como hash irreversível — nunca guardamos nem vemos a original;
• seu ano de nascimento, se você o informou no perfil;
• a data de cadastro e a do último acesso.

Não pedimos data de nascimento completa, endereço postal, telefone nem documentos de identidade no cadastro.

2.2. Entrar com o Google

Se você entrar com o Google, recebemos do Google seu endereço de e-mail, seu nome e o identificador da sua conta Google — apenas para criar e vincular sua conta. Não temos acesso ao seu e-mail, aos seus contatos ou aos seus arquivos.

2.3. Bot do Telegram

Se você usa nosso bot no Telegram, armazenamos seu identificador de usuário do Telegram, seu nome e nome de usuário no Telegram, além das mensagens que você envia ao bot — para vincular o bot à sua conta na plataforma e responder às suas solicitações.

2.4. Dados de aprendizagem

Durante os estudos na plataforma acumulam-se:

• exercícios resolvidos, resultados e tempos de resolução, progresso nos cursos;
• partidas jogadas, inclusive contra o motor;
• rating e estatísticas;
• registros de presença nas aulas;
• participação em clubes e torneios;
• mensagens do chat das aulas. O treinador da sala vê todas as mensagens das suas aulas, incluindo mensagens privadas entre alunos.

2.5. Dados do aluno inseridos pelo treinador

O treinador ou o clube pode criar uma ficha do aluno com o nome dele e anotações livres de treinamento. Esses dados são inseridos pelo treinador, que também é responsável por ter o direito de inseri-los — por exemplo, com o consentimento dos pais. Pedimos aos treinadores que limitem as anotações ao treinamento de xadrez e que não registrem informações de saúde, comportamento fora das aulas ou outros dados sensíveis.

2.6. Dados técnicos

• endereço IP e horário da conexão;
• tipo de navegador e dispositivo (User-Agent);
• identificador de sessão e de conexão;
• registros dos logs do servidor.

2.7. Pagamentos

Os pagamentos são processados pelo nosso parceiro PayPro Global, que atua como merchant of record. Os dados do cartão são informados no ambiente dele — não chegam até nós e não ficam armazenados conosco. Da PayPro Global recebemos as informações do pedido: número, valor, moeda, status, tipo de assinatura e e-mail de quem pagou. Precisamos desses dados para liberar o acesso pago, manter a contabilidade e cumprir a legislação.

3. Por que tratamos os dados e com que base legal

4. Crianças

A plataforma também é feita para crianças, inclusive as menores, por isso valem algumas regras.

• A conta de uma criança menor de 16 anos deve ser criada pelo pai, pela mãe ou por outro responsável legal. Ao criar uma conta para uma criança, você confirma que tem esse direito e consente com o tratamento dos dados dela. Em alguns países da UE o limite de idade é menor que 16 anos — nesse caso vale o limite definido pela lei do seu país.
• Não pedimos às crianças nada além do necessário para as aulas: nome ou apelido, e-mail para entrar e idioma.
• Não exibimos publicidade, não fazemos perfilamento de crianças para fins publicitários e nunca repassamos os dados delas a redes de anúncios ou corretores de dados.
• O pai, a mãe ou o responsável legal pode solicitar uma cópia dos dados da criança, sua correção ou sua exclusão pelo e-mail support@wbchess.com.

5. Quem recebe os dados

Não vendemos dados pessoais e não os compartilhamos para publicidade. Só recebem dados aqueles sem os quais a plataforma não funciona:

• Provedor de hospedagem — nossos servidores e o banco de dados ficam na Estônia, ou seja, dentro da União Europeia.
• PayPro Global — processamento de pagamentos e assinaturas, emissão de faturas, reembolsos.
• Google — reCAPTCHA (proteção dos formulários contra bots) e login com conta Google, se você o utilizar.
• Provedor de e-mail — entrega de mensagens de serviço e avisos.
• Seu treinador ou clube — se você treina com um treinador na plataforma, ele vê seu nome de treino, seu progresso, os exercícios resolvidos, as partidas e a presença.
• Autoridades públicas — somente quando a lei exigir e na medida exigida.

Alguns de nossos parceiros operam fora do Espaço Econômico Europeu. Nesses casos, a transferência se baseia nas Cláusulas Contratuais Padrão da Comissão Europeia ou em outro mecanismo lícito de transferência.

6. Onde os dados ficam armazenados

Os servidores da aplicação e o banco de dados ficam na Estônia, dentro da União Europeia.

7. Por quanto tempo guardamos os dados

• Dados da conta e de aprendizagem — enquanto a conta existir.
• Após um pedido de exclusão — apagamos os dados da conta em até 30 dias, exceto o que somos obrigados a manter por lei.
• Documentos de pagamento e contábeis — pelo prazo exigido pela legislação contábil da República da Sérvia, independentemente da exclusão da conta.
• Logs do servidor e registros de conexão — até 12 meses.
• Mensagens do chat das aulas — até 12 meses.

8. Seus direitos

Se o GDPR se aplicar a você, você tem direito a:

• obter uma cópia dos seus dados;
• corrigir dados incorretos;
• solicitar a exclusão dos seus dados;
• restringir o tratamento ou se opor a ele;
• receber seus dados em formato legível por máquina e transferi-los a outro controlador;
• retirar o consentimento dado, sem afetar o tratamento realizado antes da retirada;
• apresentar reclamação à autoridade de proteção de dados do seu país.

Para exercer qualquer um desses direitos, escreva para support@wbchess.com. Respondemos no prazo de um mês. Pedidos sobre dados de uma criança devem ser feitos pelo pai, pela mãe ou pelo responsável legal.

9. Cookies

Usamos apenas os cookies sem os quais a plataforma não funciona, além de — com o seu consentimento — os cookies do serviço de análise Google Analytics. Não há cookies de publicidade nem pixels de rastreamento neste site.

Você pode apagar ou bloquear cookies nas configurações do navegador, mas então o login e o tabuleiro não funcionarão.

10. Como protegemos os dados

• A conexão com o site é criptografada por HTTPS.
• As senhas são guardadas apenas como hash.
• O acesso ao banco de dados é restrito e protegido por credenciais próprias.
• Não recebemos nem armazenamos dados de cartão.

Nenhum sistema na internet é totalmente seguro. Se ocorrer uma violação de dados que gere risco aos seus direitos, avisaremos a autoridade de controle e os usuários afetados nos prazos previstos pelo GDPR.

11. Alterações desta política

Se esta política mudar, atualizaremos esta página e alteraremos a data no início do documento. Mudanças relevantes serão comunicadas por e-mail ou por aviso no site.

12. Contato

DOO StudyChessBoard
Železnička 20, Novi Sad, República da Sérvia
E-mail: support@wbchess.com
Telefone: +381-60-400-13-64