CaissaMinuta para revisão — TODO: resolver as pendências indicadas antes da publicação.
Responsável e contato
Esta política abrange o site público Caissa.Fun e o tratamento de dados de autenticação e de partidas fornecidas pelos usuários ao serviço Caissa.
TODO: identificar o responsável pelo tratamento e confirmar os dados de identificação e contato aplicáveis.
Contato de privacidade: contato@caissa.fun.
Dados de autenticação
A Caissa utiliza Firebase Authentication para login por e-mail, Google, Microsoft e Facebook. Conforme o método escolhido e os dados disponibilizados pelo provedor, a autenticação pode envolver identificador de usuário, e-mail, nome, foto de perfil, identificadores dos provedores vinculados e informações técnicas de sessão. Esses dados permitem identificar a conta, autenticar o acesso e manter a sessão.
O login social é realizado com o provedor escolhido. Não envie senhas desses provedores à Caissa por mensagens de atendimento.
TODO: conferir os campos efetivamente recebidos e armazenados, as permissões solicitadas ao Facebook e aos demais provedores, os registros técnicos e os usos de segurança.
Partidas e análises
Os dados de partidas enviados pelos usuários podem incluir arquivos PGN, lances, posições, resultados, nomes ou apelidos de jogadores e outros metadados presentes no material enviado. Eles são usados para analisar partidas e oferecer exercícios, estatísticas e orientações sobre o jogo. Envie apenas dados que você tenha autorização para fornecer e evite incluir informações pessoais desnecessárias sobre outras pessoas.
TODO: confirmar quais análises e dados derivados são armazenados, sua associação à conta, visibilidade, destinatários e eventual uso para melhorar modelos ou serviços. Esta minuta não estabelece autorização para esses usos adicionais.
Serviços externos e armazenamento local
O Firebase Authentication participa da autenticação; Google, Microsoft e Facebook participam quando você escolhe o respectivo login. O site público carrega fontes do Google Fonts e contém links para formulários do Google Forms. Ao carregar fontes ou acessar esses formulários, há comunicação com esses serviços. O site salva a preferência de idioma no armazenamento local do navegador (localStorage).
TODO: validar os dados recebidos por cada serviço, os operadores efetivamente utilizados no aplicativo, locais de processamento, transferências internacionais, cookies e tecnologias de sessão. Confirmar a existência de outras integrações, sem presumir sua utilização.
Finalidades, retenção e segurança
As finalidades descritas aqui são permitir o acesso à conta e entregar a análise e o treinamento solicitados. O período de armazenamento e as medidas de proteção precisam refletir a operação efetiva.
TODO: definir e validar as bases legais por finalidade, critérios e períodos de retenção, tratamento de backups, obrigações de conservação e medidas de segurança. Não há prazo de retenção ou garantia de segurança absoluta estabelecidos nesta minuta.
Seus direitos e exclusão
Você pode solicitar informações sobre seus dados, correção e exclusão, conforme os direitos aplicáveis. Consulte o procedimento de exclusão de dados. A solicitação é manual; esta página não executa a exclusão da conta.
TODO: validar a operação do canal de atendimento, o procedimento de verificação de identidade, os prazos aplicáveis, o atendimento dos demais direitos e as regras para menores de idade.
Atualizações
Alterações nesta política devem ser publicadas nesta página e refletir mudanças reais no tratamento dos dados.
TODO: aprovar a versão final, informar a data de vigência e definir como comunicar alterações relevantes.