Política de privacidade

Quem somos

O que esta política abrange

Porque tratamos os seus dados, e com que fundamento jurídico

Criar e manter a sua conta

O seu nome, o seu endereço de e-mail e, no caso das contas com e-mail e palavra-passe, uma palavra-passe sob a forma de hash. Fundamento: artigo 6.º, n.º 1, alínea b), execução do contrato que celebra ao criar uma conta. Sem estes dados não lhe podemos dar uma conta.

Confirmar o seu endereço de e-mail e redefinir a sua palavra-passe

O seu endereço de e-mail mais um link com um token de utilização única. A verificação do e-mail é um passo bloqueante: uma nova conta com e-mail e palavra-passe não pode iniciar sessão enquanto o endereço não for confirmado. Fundamento: artigo 6.º, n.º 1, alínea b), execução do contrato.

Manter a sua sessão iniciada e manter a conta segura

Um registo de sessão com um token de sessão, a respetiva data de expiração, o seu endereço IP e o agente de utilizador do seu navegador. Fundamento: artigo 6.º, n.º 1, alínea b), para o início de sessão em si, e artigo 6.º, n.º 1, alínea f), interesses legítimos, para a componente de segurança. O interesse concreto é detetar e limitar a apropriação de contas, incluindo a utilização automatizada de credenciais roubadas (credential stuffing) e a reutilização de uma sessão roubada, nas contas dos nossos membros.

Mostrar as suas partidas, ratings e perfil federativo

O identificador que escolher associar: uma conta Lichess, um nome de utilizador do Chess.com, um número de sócio KNSB ou um ID FIDE. Fundamento: artigo 6.º, n.º 1, alínea a), consentimento. Cada associação é um ato separado e deliberado, com o seu próprio botão para desassociar, e a desassociação produz efeitos de imediato.

Guardar as partidas que digitaliza com o scanner de boletins

Os lances da partida, o resultado, o lado com que jogou, e o nome do evento, a ronda e a data que digitar. Fundamento: artigo 6.º, n.º 1, alínea b), execução do contrato, porque guardar a partida é precisamente a funcionalidade que pediu. Não é guardado nenhum nome nem rating do adversário.

Enviar a newsletter

O seu endereço de e-mail e o idioma em que subscreveu. Fundamento: artigo 6.º, n.º 1, alínea a), consentimento, recolhido por dupla confirmação: a caixa de consentimento está desmarcada por predefinição, o servidor recusa um envio sem ela, e nada é enviado enquanto não clicar no link de confirmação.

Impedir o uso abusivo do formulário da newsletter

O seu endereço IP, mantido apenas na memória do processo do servidor, numa curta janela deslizante, e nunca escrito na base de dados. Fundamento: artigo 6.º, n.º 1, alínea f), interesses legítimos. O interesse concreto é travar os envios automáticos em massa, que esgotariam a nossa quota partilhada de envio de e-mail e transformariam os nossos e-mails de confirmação em correio não solicitado enviado a outras pessoas.

Tratar os comentários que nos envia

A categoria que escolher, a mensagem que escrever e o idioma em que a escreveu. Fundamento: artigo 6.º, n.º 1, alínea f), interesses legítimos. O interesse concreto é descobrir e corrigir o que não funciona e perceber o que falta, que é toda a razão de ser de um formulário de comentários. Se deixar também um endereço de e-mail para lhe podermos responder, esse endereço é tratado com base no artigo 6.º, n.º 1, alínea a), consentimento: a caixa está desmarcada por predefinição, o servidor recusa um endereço sem ela, e pode deixar o campo vazio. Para manter o lixo automático de fora, o seu endereço IP é mantido brevemente na memória do servidor, exatamente como no formulário da newsletter, e nunca é armazenado.

Inscrever-se num evento gratuito ou confirmar presença

Quando se inscreve num evento gratuito, ou diz que vai a um encontro de xadrez informal, guardamos essa intenção na sua conta para que a possa ver e voltar a remover. Fundamento: artigo 6.º, n.º 1, alínea b), execução do contrato — a nota guardada é tudo aquilo a que nos comprometemos. Nada sobre a sua inscrição é enviado à organização, e nenhum número derivado das inscrições é mostrado publicamente.

Entregar, explorar e proteger o site

Dados normais de pedido tratados pelo nosso fornecedor de alojamento, como o endereço IP, o agente de utilizador, o caminho e a data e hora. Fundamento: artigo 6.º, n.º 1, alínea f), interesses legítimos em servir as páginas que pediu, diagnosticar falhas e defender o serviço contra ataques.

Recordar o seu país de referência

O país onde joga, se escolher um. Fundamento: artigo 6.º, n.º 1, alínea a), consentimento. É facultativo, está vazio por predefinição, e volta a limpá-lo selecionando «Nenhum país selecionado». Usamo-lo para uma única coisa: decidir que lista de rating nacional a página da sua conta lhe oferece — a KNSB para os Países Baixos, o DWZ da DSB para a Alemanha, e assim por diante. Nunca o deduzimos do seu endereço IP nem do idioma em que lê o site.

O que guardamos sobre si

Identidade da conta

Nome, endereço de e-mail, se o endereço foi verificado, e as datas de criação e de atualização. Existe também um campo para a fotografia de perfil. As contas criadas através do Lichess nunca o preenchem, porque o Lichess não devolve avatar; iniciar sessão com a Google preenche-o, com o URL da imagem que a Google fornece.

Credenciais de início de sessão e tokens dos fornecedores

Nas contas com e-mail e palavra-passe, um hash scrypt da palavra-passe. Nunca guardamos a palavra-passe em si e não a conseguimos ler. Nas contas associadas ao Lichess ou à Google, os tokens de acesso, de renovação e de identidade emitidos por esse fornecedor, as respetivas datas de expiração e o âmbito concedido.

Dados de sessão, de dispositivo e de rede

Para cada sessão ativa: um token de sessão, as datas de criação e de expiração, o seu endereço IP e o agente de utilizador do seu navegador. Registamos o endereço IP e o agente de utilizador porque a nossa biblioteca de autenticação o faz por predefinição e optámos por manter esse sinal de segurança em vez de o desligar.

Tokens de verificação e de recuperação

Para uma redefinição de palavra-passe ou uma confirmação de eliminação de conta: o seu endereço de e-mail como identificador, um token de utilização única e a respetiva expiração. O token de verificação de e-mail é diferente: é um token assinado e autossuficiente, transportado no link, e não é de todo guardado na nossa base de dados.

Plataformas de xadrez e federações associadas

Uma linha por associação, com o nome do fornecedor e o identificador: o id da sua conta Lichess, o nome de utilizador do Chess.com, o id da conta Google, o número de sócio KNSB ou o ID FIDE. Mais nada sobre a conta associada é copiado para a nossa base de dados.

Subscrição da newsletter

Endereço de e-mail, idioma escolhido, a hora da subscrição, a hora da confirmação assim que confirmar, e o token de confirmação com a respetiva expiração.

Os comentários que nos envia

A categoria, a sua mensagem, o idioma que usou, a hora de chegada e, apenas se tiver assinalado a caixa, o endereço de e-mail que deixou para lhe podermos responder. Não existe nenhuma coluna para o seu endereço IP, para a sua conta ou para o seu navegador, e nunca lemos o seu cookie de início de sessão quando chega uma mensagem, pelo que uma mensagem não fica ligada à sua conta a menos que a assine. Cada mensagem é também enviada por e-mail para nós através do mesmo fornecedor que entrega os nossos restantes e-mails, pelo que esse fornecedor trata o texto e, se o tiver deixado, o seu endereço. Os comentários são lidos por nós e nunca publicados.

Partidas guardadas a partir de boletins

Os lances da partida como um PGN reconstruído no nosso servidor, o resultado, o lado com que jogou, o nome do evento, a data e o número de meios-lances. O PGN contém apenas os cabeçalhos de evento, ronda, data e resultado. Não existe deliberadamente nenhuma coluna para o nome ou o rating de um jogador, pelo que o seu adversário nunca se torna um registo na nossa base de dados.

Partidas e ratings das plataformas associadas

Obtidos do Lichess e do Chess.com enquanto o seu painel está a ser gerado, mostrados a si, e nunca escritos na nossa base de dados. É o único sítio onde outros jogadores aparecem, sob a forma dos nomes de utilizador e ratings públicos que essas plataformas devolvem com as suas partidas, visíveis apenas para si.

O catálogo de torneios, clubes e loja

Listagens de eventos, clubes, alojamentos e produtos, com dados de natureza organizativa como o nome de um clube, um local, coordenadas e um site. Dois deles contêm efetivamente um nome com forma de pessoa: os eventos informais registam quem os organiza, que pode ser um clube ou uma pessoa, e as listagens de alojamento contêm o nome de um anfitrião — essas dez fichas de anfitrião são exemplos ilustrativos e não pessoas reais, e estão assinaladas como tal no site. Em nenhum ponto do catálogo existe uma coluna para um endereço de e-mail ou um número de telefone.

O painel de demonstração e o catálogo de consulta

O painel que vê quando não tem sessão iniciada, e os registos de jogador por trás da consulta KNSB e FIDE, são doze jogadores fictícios de exemplo mais um perfil de demonstração deliberadamente anonimizado. Não são pessoas reais, e a partir deles não é identificável nenhuma pessoa real.

Inscrições em eventos e confirmações de presença

Quando se inscreve num evento gratuito, ou confirma presença num ponto de xadrez informal, guardamos uma linha que liga a sua conta a esse evento, juntamente com o respetivo estado e as datas de criação e de atualização. O montante associado é sempre zero, porque a inscrição só é oferecida onde a entrada é gratuita, e não há quaisquer dados de pagamento envolvidos. Cancelar elimina a linha por completo, em vez de apenas a assinalar, pelo que desistir não deixa nada para trás; eliminar a sua conta remove com ela quaisquer linhas remanescentes. Se um evento for retirado do site, eliminamos da mesma forma uma inscrição gratuita que esteja em aberto. Fundamento: artigo 6.º, n.º 1, alínea b), execução do contrato.

Relatórios de erro (sem dados pessoais)

Quando uma página ou o nosso servidor encontra um erro — ou quando um e-mail que tentámos enviar-lhe nunca chegou ao nosso fornecedor de e-mail — guardamos um breve registo técnico: a mensagem de erro e, quando existe, o rasto de execução (stack trace), já sem nada que se pareça com um endereço de e-mail, um número longo ou a cadeia de consulta de um link; o modelo de página que falhou, quando esteve envolvida uma página; a versão do site; e com que frequência e quando o mesmo erro se repetiu. No caso de um e-mail falhado, o registo diz que tipo de mensagem era e por que razão o fornecedor a recusou, nunca o endereço a que se destinava. Não existe nenhuma coluna para o seu endereço IP, a sua conta, a sua sessão ou os cabeçalhos do seu navegador, e o relatório é enviado sem quaisquer cookies, pelo que um registo não pode ser associado a si. Para cada novo tipo de erro enviamos a nós próprios um e-mail de notificação, através do mesmo fornecedor de e-mail que entrega as nossas restantes mensagens; mais nada vai para lado nenhum e, quando a falha é do próprio fornecedor, também essa notificação pode não nos chegar.

O país de referência que escolheu

Uma linha por conta com um código de país (NL ou DE, por exemplo) e as datas em que foi criada e alterada — mais nada. Um país é a localização mais grosseira que existe, e é o próprio a indicá-lo: não há no site qualquer código que deduza a sua localização a partir do seu endereço IP. A linha só existe depois de ter escolhido um país.

Quem mais trata os seus dados

Vercel Inc., alojamento e entrega de conteúdos

Executa e serve toda a aplicação: geração no servidor, envio de formulários, encaminhamento, ficheiros estáticos e TLS. Todos os pedidos passam, por isso, pela Vercel, incluindo o seu endereço IP, o agente de utilizador, o URL, os seus cookies e o conteúdo de qualquer formulário que envie, como uma inscrição, um endereço para a newsletter ou a transcrição de um boletim de partida. Rede global de periferia (edge); a região de computação é uma definição da plataforma e não algo fixado no nosso código.

Supabase, base de dados Postgres gerida

Guarda todas as linhas acima enumeradas. Alojada na UE, em Frankfurt, na AWS eu-central-1. O acesso direto a partir da Internet pública está desligado e a segurança ao nível da linha nega o acesso por predefinição, pelo que só o código do nosso próprio servidor pode ler os dados.

Cópias de segurança diárias da Supabase

O mesmo fornecedor faz uma cópia automática de toda a base de dados uma vez por dia e conserva-a durante sete dias, na mesma região de Frankfurt. A sua única finalidade é a recuperação em caso de desastre. Consulte a secção sobre conservação para saber o que isto significa em caso de eliminação.

Resend, e-mail transacional

Entrega os e-mails que enviamos: verificação de e-mail, redefinição de palavra-passe, confirmação de eliminação de conta, a mensagem de despedida após a eliminação, e a confirmação da newsletter. Recebe o endereço do destinatário, o nome usado na saudação e o texto da mensagem, que contém um link de utilização única. A região de alojamento deste fornecedor não é fixada pelo nosso código e segue a configuração da nossa conta.

Google LLC, Maps JavaScript API

Desenha o mapa interativo de torneios e clubes. O seu navegador só contacta a Google se abrir a página do mapa, e apenas quando estiver configurada uma chave de mapa; a Google recebe então o seu endereço IP, o agente de utilizador, o URL de origem e os seus pedidos de mapa. Infraestrutura da Google, fora do EEE.

Google LLC, iniciar sessão com a Google

Uma forma facultativa de iniciar sessão, disponível apenas onde a instalação que está a usar esteja configurada para tal. Se não vir um botão da Google, não está ativa aí. Se o usar, a Google devolve um identificador de conta, o seu nome e o seu endereço de e-mail, que guardamos como uma conta sua. Infraestrutura da Google, fora do EEE.

Google LLC, Google Analytics

Mede como o site é utilizado — páginas vistas, a página de origem, uma localização aproximada derivada do seu endereço IP, e o tipo de dispositivo e de navegador — para que seja possível ver o que é realmente utilizado. Só carrega depois de aceitar o nosso banner de cookies; se recusar, ou simplesmente nunca responder, o navegador não contacta a Google para este fim nenhuma vez. Uma vez ativo, coloca um identificador pseudónimo (os cookies descritos abaixo) e a Google recebe o seu endereço IP, o seu agente de utilizador e as páginas que visita. Não está associado à conta ChessCentrum. Infraestrutura da Google, fora do EEE.

Lichess

Dois papéis. Como fornecedor de identidade, quando escolhe iniciar sessão com o Lichess, caso em que o Lichess devolve também o seu endereço de e-mail do Lichess, se conceder essa permissão. E como fonte de dados públicos para o seu painel: pedimos o seu perfil público, os ratings e as partidas recentes. Esse pedido é feito pelo nosso servidor, e não pelo seu navegador, pelo que o Lichess não vê o seu endereço IP quando o painel carrega. O Lichess é explorado a partir de França.

Chess.com, LLC

Apenas uma fonte de dados públicos. Pedimos o seu perfil público, as estatísticas e os ficheiros mensais de partidas recentes através da API de dados publicados, novamente a partir do nosso servidor e identificando o ChessCentrum no pedido. O Chess.com nunca vê o seu endereço IP nem o seu navegador. O Chess.com e o respetivo fornecedor de rede estão fora do EEE.

Microsoft, a nossa caixa de correio de contacto

A caixa contact@chesscentrum.com funciona no Microsoft 365. Tudo o que nos enviar por e-mail — um pedido em matéria de privacidade, a comunicação de uma vulnerabilidade, uma pergunta comum — é aí armazenado e tratado, juntamente com o seu próprio endereço de e-mail. Infraestrutura da Microsoft, que pode estar fora do EEE.

Retalhistas de xadrez cujas imagens de produtos mostramos

As imagens dos produtos na secção da loja são carregadas diretamente dos sites dos próprios retalhistas, em vez de copiadas para o nosso, pelo que abrir uma página da loja faz o seu navegador ir buscar imagens a esses sites e revela-lhes o seu endereço IP e o agente de utilizador. Atualmente, três retalhistas de xadrez neerlandeses e internacionais. Nada sobre a sua conta é partilhado com eles, e não recebem absolutamente nada se nunca abrir uma página da loja.

Transferências para fora do EEE

Dados que recebemos de outras fontes

Cookies e tecnologias semelhantes

better-auth.session_token

O identificador assinado da sua sessão, que é o que o mantém com sessão iniciada. Definido apenas depois de iniciar sessão com êxito. Servido com um prefixo seguro através de HTTPS. Duração: 7 dias, renovados à medida que vai usando o site, para que uma sessão ativa não expire por baixo de si. O ChessCentrum não oferece qualquer opção de «memorizar-me» — todos os inícios de sessão se comportam da mesma maneira. Estritamente necessário, não requer consentimento.

better-auth.session_data

Uma cópia em cache, de curta duração, da sua sessão, para que a maioria dos carregamentos de página não precise de uma consulta à base de dados, o que torna o site visivelmente mais rápido com sessão iniciada. Definido apenas para utilizadores com sessão iniciada, e repartido por cookies numerados quando é grande. Duração: 5 minutos. Estritamente necessário, não requer consentimento.

NEXT_LOCALE

Recorda o idioma de interface que selecionou, para que o site não volte ao idioma do seu navegador na visita seguinte. Definido quando muda de idioma ou quando o idioma que servimos difere daquele que o seu navegador pediu. Duração: até fechar o navegador, uma vez que não é definida qualquer expiração. Funcional e estritamente necessário para entregar o idioma que escolheu expressamente, não requer consentimento.

_ga e _ga_<ID de contentor> (Google Analytics)

Dois cookies que o Google Analytics coloca assim que o banner de cookies é aceite, e nunca antes: _ga reconhece o navegador entre visitas, _ga_<ID de contentor> guarda o estado da sessão atual. Ambos duram até dois anos. Não são colocados por nós — é o script da Google que o faz, e só depois da aceitação. Não é estritamente necessário: é o único item deste inventário que assenta no consentimento dado, e não numa dispensa, podendo ser retirado a qualquer momento através da ligação preferências de cookies no rodapé.

better-auth.state

Definido apenas enquanto decorre um início de sessão através do Lichess ou da Google, para ligar a resposta que vem desse fornecedor ao pedido que o seu navegador iniciou, que é o que trava uma resposta forjada. Removido assim que o início de sessão termina. Estritamente necessário, não requer consentimento.

Mais dois cookies definidos pela nossa biblioteca de autenticação

A biblioteca que usamos para o início de sessão define também um cookie de conta em cache e um sinalizador de «não memorizar». Hoje, nenhum fluxo do ChessCentrum define qualquer um deles. Enumeramo-los para que este inventário seja genuinamente completo; se alguma funcionalidade futura vier a definir um deles, seria igualmente estritamente necessário, e dizê-lo-emos aqui.

cc:maps-consent

Regista que pediu o carregamento do mapa da Google, para que a página do mapa não volte a perguntar em cada visita. Escrito apenas quando carrega nesse botão, e nunca antes. Guardado no armazenamento local do seu navegador e não como cookie, pelo que nunca nos é enviado com um pedido. Contém uma palavra e mais nada — sem identificador, sem data e hora. Estritamente necessário para respeitar uma preferência que o próprio definiu, não requer consentimento.

cc:ratingviewer-consent

Regista que pediu que o seu perfil oficial de rating KNSB (ratingviewer.nl) fosse mostrado dentro do seu painel, para que não volte a perguntar em cada visita. Escrito apenas quando carrega nesse botão, e nunca antes. Guardado no armazenamento local do seu navegador e não como cookie, pelo que nunca nos é enviado com um pedido. Contém uma palavra e mais nada — sem identificador, sem data e hora. Estritamente necessário para respeitar uma preferência que o próprio definiu, não requer consentimento.

cc:analytics-consent

Regista se os cookies de análise foram aceites ou recusados, para que o banner não volte a perguntar em cada visita. Escrito apenas quando é escolhido Aceitar ou Recusar no banner, e nunca antes. Guardado no armazenamento local do navegador e não como cookie, pelo que nunca é enviado com um pedido. Contém uma palavra e mais nada — sem identificador, sem data e hora. Estritamente necessário para respeitar uma preferência definida pelo próprio, não requer consentimento.

O banner de cookies

Tratamento que fica no seu dispositivo

O mapa e a Google

Links para as nossas contas nas redes sociais

O seu perfil de rating KNSB e o ratingviewer.nl

Durante quanto tempo conservamos os seus dados

Dados da conta

Conservados até eliminar a sua conta. Não há expiração por inatividade, e não eliminamos contas por nossa iniciativa.

Sessões, incluindo o endereço IP e o agente de utilizador guardados

Uma sessão expira 7 dias após a última utilização, e não num ponto fixo 7 dias após o início de sessão, pelo que continuar a usar o site a mantém viva; não existe qualquer definição de «memorizar-me» que altere isto. Não corremos atualmente nenhuma limpeza agendada, pelo que uma linha expirada é removida quando a camada de autenticação a encontrar da próxima vez, e não a uma hora fixa. Terminar sessão põe fim à sessão de imediato. Como a cache de sessão dura 5 minutos, uma revogação feita no servidor pode demorar até 5 minutos a fazer-se sentir num navegador aberto.

Tokens de redefinição de palavra-passe e de eliminação de conta

Válidos durante 1 hora e utilizáveis uma única vez. O link de verificação de e-mail também é válido durante 1 hora e não é de todo guardado.

Plataformas associadas e identificadores federativos

Conservados até os desassociar ou eliminar a sua conta. Desassociar remove a linha.

Newsletter

O link de confirmação é válido durante 24 horas, e uma nova subscrição renova-o no máximo uma vez a cada 15 minutos. Uma subscrição que nunca confirme permanece como linha pendente até que a confirme ou nos peça para a remover, porque hoje não corre nenhuma eliminação automática; escreva para contact@chesscentrum.com e nós eliminamo-la. Uma subscrição confirmada é conservada até cancelar a subscrição, e cancelar elimina a linha por completo em vez de a assinalar.

Comentários

O endereço de e-mail que tiver deixado, se algum, é apagado 90 dias depois de ter enviado a mensagem; a mensagem em si é eliminada ao fim de um ano. Hoje não corre nenhuma limpeza programada, pelo que ambos os passos acontecem quando chega a mensagem seguinte, e não a uma hora fixa, e num formulário pouco movimentado uma linha pode sobreviver ao seu prazo. Se o quiser eliminado mais cedo, escreva para contact@chesscentrum.com citando a mensagem, e nós eliminamo-lo à mão.

Partidas guardadas a partir de boletins

Conservadas até eliminar a partida em causa ou eliminar a sua conta. O número de partidas guardadas por conta tem um limite.

Inscrições em eventos e confirmações de presença

Conservadas até cancelar a inscrição, o que a elimina, ou até eliminar a sua conta, o que remove as que restarem. Não definimos qualquer prazo fixo além disso, e preferimos dizer-lhe porquê a inventar um: os encontros de xadrez informal funcionam segundo horários semanais recorrentes e não segundo datas, pelo que não há uma data de evento a partir da qual pudéssemos contar. Uma inscrição que nunca cancele permanece, por isso, até que a remova ou feche a sua conta.

Partidas e ratings das plataformas associadas

Mantidos durante 300 segundos na cache de dados do lado do servidor da nossa plataforma de alojamento, para que recarregar o seu painel não martele a outra plataforma. Passado esse tempo a entrada fica obsoleta e é obtida de novo; a plataforma recupera as entradas obsoletas segundo o seu próprio calendário, em vez de as eliminar no segundo exato em que expiram. Nunca são escritos na nossa base de dados.

Registos de pedidos do servidor

Mantidos pelo nosso fornecedor de alojamento de acordo com a definição de conservação da própria plataforma, e não por algo no nosso código. Preferimos dizê-lo com franqueza a citar um número que daqui não conseguimos verificar; pergunte-nos e dir-lhe-emos a definição em vigor.

Relatórios de erro

Conservados durante 90 dias após a última repetição do erro, e depois eliminados. Hoje não corre nenhuma limpeza programada, pelo que a eliminação acontece quando é registado o erro seguinte, e não a uma hora fixa, e num site pouco movimentado um registo pode sobreviver aos 90 dias. Um erro que continue a repetir-se permanece como um único registo, com uma contagem atualizada.

O seu país de referência

Conservado até escolher um país diferente, o apagar com «Nenhum país selecionado», ou eliminar a sua conta, o que remove a linha com ela.

Cópias de segurança, e o que significa realmente eliminar

Como protegemos os seus dados, e o que acontece se algo correr mal

• Todo o site é servido exclusivamente através de HTTPS, com segurança de transporte estrita, uma política de segurança de conteúdos e proteções contra clickjacking e contra a inferência do tipo de conteúdo.
• As palavras-passe são guardadas como hashes scrypt. Não conseguimos ler a sua palavra-passe e nunca a pediremos.
• A base de dados está na UE, não é acessível diretamente a partir da Internet, e tem segurança ao nível da linha que nega o acesso por predefinição, pelo que só o código do nosso próprio servidor a pode ler.
• As sessões expiram, terminar sessão revoga-as, e os links de redefinição de palavra-passe e de eliminação são de utilização única e de curta duração.
• As ações sensíveis são novamente verificadas no servidor: uma partida digitalizada é revalidada do lado do servidor, a eliminação exige uma sessão ativa e, quando a tiver, a sua palavra-passe, e todas as eliminações se limitam ao id da sua própria conta.
• Os segredos vivem no ambiente de instalação, nunca no código-fonte, e o repositório é privado.
• As novas funcionalidades são cobertas por testes automáticos e por uma revisão de segurança da alteração antes de esta ser publicada.

Se houver uma violação de dados

Comunicamos uma violação de dados pessoais à Autoriteit Persoonsgegevens no prazo de 72 horas a contar do momento em que dela tomarmos conhecimento, salvo se for improvável que implique um risco para os seus direitos e liberdades, e informamos diretamente e sem demora injustificada os utilizadores afetados quando o risco para eles for elevado. Descreveremos o que aconteceu, que dados estiveram envolvidos e o que deve fazer.

Se encontrar um problema de segurança

Comunique-o a nós e não ao mundo. A nossa página de divulgação coordenada de vulnerabilidades define o âmbito, as regras e os nossos prazos de resposta, e comprometemo-nos a não intentar ações judiciais contra investigadores que a sigam.

Os seus direitos

Apagamento, e este é em autosserviço

Pode eliminar a sua conta por si próprio, a partir da zona de perigo nas definições da conta. Se a sua conta tiver palavra-passe, pedimo-la e verificamo-la antes de ser enviado o que quer que seja, pelo que uma palavra-passe errada não envia nenhum e-mail; recebe então um link de utilização única, válido durante uma hora, e a eliminação acontece quando a abrir com sessão iniciada. Remove de uma só vez a sua conta, as suas sessões, as suas plataformas associadas, as suas inscrições em eventos e as suas partidas guardadas. As contas criadas através do Lichess sem um endereço de e-mail utilizável confirmam escrevendo o nome de utilizador. Não há período de reflexão nem qualquer padrão enganoso: quando desaparece, desaparece.

Eliminar itens individuais

Pode eliminar qualquer partida guardada a partir de um boletim na página do scanner, cancelar qualquer inscrição ou confirmação de presença na página do próprio evento — o que elimina a linha em vez de apenas a assinalar —, desassociar qualquer plataforma de xadrez ou identificador federativo na página da sua conta, e cancelar a subscrição da newsletter através do link presente em qualquer e-mail da newsletter, o que elimina o seu registo de subscritor em vez de apenas o silenciar.

Acesso

Pode pedir uma cópia dos dados pessoais que detemos sobre si, juntamente com a informação constante desta política. Grande parte já está visível nas páginas da sua conta e do seu painel. Ainda não existe um botão de descarregamento, por isso peça-nos através de contact@chesscentrum.com e prepará-la-emos à mão.

Retificação

Pode corrigir dados inexatos. Os identificadores de plataformas associadas e de federações pode corrigi-los por si próprio, desassociando e voltando a associar, e a sua palavra-passe usando o link de redefinição. Alterar o seu nome ou endereço de e-mail ainda não está em autosserviço, por isso peça-nos e nós alteramos.

Portabilidade dos dados

Pode pedir os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou pedir-nos que os enviemos a outro responsável pelo tratamento, sempre que tal seja tecnicamente viável. O scanner já lhe permite copiar ou descarregar qualquer partida como PGN. Para o restante, peça-nos através de contact@chesscentrum.com.

Limitação do tratamento

Pode pedir-nos que congelemos o tratamento enquanto se resolve um litígio sobre a exatidão dos dados ou uma oposição fundada em interesses legítimos. Contacte-nos e suspenderemos o tratamento em causa.

Oposição

Onde nos apoiamos em interesses legítimos, o que se resume ao tratamento de segurança e antiabuso, ao tratamento dos comentários que nos envia e ao funcionamento do próprio site, pode opor-se por motivos relacionados com a sua situação. Cessaremos o tratamento, salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses. Não tratamos dados para marketing direto fora da newsletter que subscreveu, e pode sair dela a qualquer momento.

Reclamação a uma autoridade de controlo

Pode apresentar reclamação à Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Países Baixos, autoriteitpersoonsgegevens.nl. Se vive na Bélgica, na Alemanha, em França ou noutro país da UE, pode também reclamar junto da sua própria autoridade nacional ou do tribunal do seu domicílio. Agradeceríamos a oportunidade de corrigir a situação primeiro, mas não é obrigado a dirigir-se a nós antes de se dirigir a elas.

Retirar o seu consentimento

É obrigado a dar-nos os seus dados

• Sem endereço de e-mail não há conta, porque não teríamos forma de o verificar nem de lhe permitir recuperá-la.
• Sem palavra-passe, ou sem um início de sessão federado concluído, não há forma de o autenticar.
• Um endereço de e-mail não verificado significa que não pode iniciar sessão, porque a verificação é, por conceção, um passo bloqueante.
• Sem uma plataforma associada ou um identificador federativo, o seu painel mostra a demonstração anonimizada em vez das suas próprias partidas.
• Sem endereço de e-mail e sem a caixa de consentimento não há newsletter.
• Recusar o cookie de sessão no seu navegador significa que não consegue manter a sessão iniciada, porque não há outra forma de reconhecer o seu navegador entre pedidos.

Decisões automatizadas e definição de perfis

Menores

O que não fazemos

• Sem publicidade, sem rede publicitária, sem pixéis de rastreio e sem dados vendidos ou partilhados para efeitos de marketing.
• Sem análise de audiências, exceto o Google Analytics descrito em «Cookies e tecnologias semelhantes»: só funciona se for aceite — recusar não altera mais nada no site. Sem telemetria e sem gravação de sessão de qualquer espécie. Os erros são registados por nós próprios, como descrito em «O que guardamos sobre si»: não está instalado qualquer serviço externo de registo de erros, e um registo de erro não contém endereço IP, conta, cookie nem cabeçalhos do navegador.
• Sem pagamentos. Nada aqui lhe pode cobrar seja o que for: nenhum prestador de serviços de pagamento recebe quaisquer dados nossos, e a nossa base de dados não tem coluna para um número de cartão, um IBAN ou qualquer outra credencial de pagamento. As inscrições gratuitas e as confirmações de presença existem e estão descritas acima, mas nunca envolvem dinheiro. Quando ativarmos os pagamentos, esta política nomeará primeiro o prestador.
• Sem armazenamento da fotografia do seu boletim de partida. Por predefinição, ela nunca sai do seu dispositivo; se escolher expressamente a leitura na nuvem facultativa para uma fotografia, essa fotografia é tratada de forma transitória e nunca é por nós armazenada — o fornecedor elimina-a depois do processamento (ver «Tratamento que fica no seu dispositivo»).
• Sem armazenamento dos seus adversários. As partidas guardadas não têm campo para o nome ou o rating de um jogador.
• Sem dados de boleias. O formulário mostra uma confirmação no seu navegador e não envia nada.
• Sem venda, aluguer ou troca de dados pessoais, nunca, em circunstância alguma.

Alterações a esta política, e versões linguísticas