Política de Privacidade
Versão de 6 de outubro de 2026 · luychess.com
Português (abaixo) · English version
Esta política explica quais dados pessoais o LuY Chess coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos. Ela vale para o site e o aplicativo em luychess.com. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Estatuto da Criança e do Adolescente e, para usuários fora do Brasil, as regras locais aplicáveis, como a COPPA nos Estados Unidos e o GDPR na Europa.
1. Quem é o responsável pelos dados
O LuY Chess é operado pela Dowser, controladora dos dados pessoais tratados na plataforma. Contato do encarregado de dados (DPO): suporte@luychess.com.
2. Quais dados coletamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, e-mail e foto do perfil | Login com Google (Google Sign-In) | Criar e identificar a conta, entrar no app, mandar avisos da conta |
| Data de nascimento | Informada no cadastro | Saber se o usuário é menor de idade e pedir a autorização do responsável |
| E-mail do responsável legal | Informado no cadastro de menores de 18 anos | Pedir e registrar a autorização dos pais, avisar sobre compras e mandar relatórios de progresso |
| Uso da plataforma | Gerado ao jogar e estudar | Partidas, aulas, progresso, conquistas e nível, para o app funcionar e o professor se adaptar |
| Mensagens ao tutor de IA | Escritas ou faladas pelo usuário | Responder às perguntas de xadrez |
| Dados de pagamento | Mercado Pago (Brasil) ou Stripe (outros países) | Processar compras. Não guardamos número de cartão: guardamos só o registro da compra (produto, valor, data e situação) |
| Dados técnicos e de medição | Navegador (cookies e identificadores do Google Analytics e do Google Ads) | Entender o uso do site, medir campanhas e corrigir erros |
Não pedimos documentos, endereço, telefone nem localização precisa. O microfone só é usado quando a pessoa toca no botão de falar, pelo reconhecimento de voz do próprio navegador.
3. Dados recebidos do Google (Login com Google)
Quando você entra com a sua conta Google, recebemos apenas o nome, o endereço de e-mail e a foto do perfil (escopos openid, email e profile). Usamos esses dados só para criar a sua conta, permitir o login e falar com você sobre a conta.
Não lemos seus e-mails, contatos, arquivos ou qualquer outro dado da sua conta Google. Não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros, exceto aos provedores que operam a plataforma (item 5), na medida necessária para prestar o serviço, ou quando a lei exigir.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
As ferramentas internas da equipe que leem dados do Google Ads, do Google Analytics e do YouTube acessam somente as contas da própria empresa, para administrar a nossa publicidade. Elas não acessam dados de usuários do LuY Chess.
3a. Inteligência artificial
O Prof. Kasparobot usa o Google Gemini para escrever e falar explicações de xadrez. A IA recebe a posição do tabuleiro, o apelido do aluno e as mensagens enviadas ao tutor, e devolve só texto e voz sobre o jogo. O LuY Chess não cria, gera nem edita imagens ou vídeos de pessoas, não usa fotos dos usuários com IA e nunca usa APIs do Google para produzir conteúdo íntimo ou sexual. O LuY Chess não usa as mensagens ao tutor para treinar modelos de IA.
4. Crianças e adolescentes
O LuY Chess é feito para o aprendizado de crianças, sempre com os pais por perto. Para menores de 18 anos:
- a conta só é liberada depois que um responsável maior de idade autoriza, pelo link enviado ao e-mail dele;
- toda compra exige a confirmação do responsável;
- não ativamos publicidade personalizada, e o e-mail do menor nunca é enviado a ferramentas de anúncio;
- o chat com outros jogadores fica desligado até o responsável liberar, e o nome público substitui o nome real em rankings e buscas;
- o responsável acompanha o progresso no painel dos pais e pode pedir a exclusão da conta a qualquer momento.
Os dados de crianças são tratados no melhor interesse delas e com o consentimento específico de um dos pais ou responsável (art. 14 da LGPD).
5. Com quem compartilhamos
Só com os provedores que operam o serviço, que tratam os dados em nosso nome e sob contrato:
- Google Cloud e Firebase: hospedagem, login, banco de dados e armazenamento;
- Google Gemini: gera as respostas e a voz do tutor a partir da posição do tabuleiro e das mensagens enviadas a ele;
- Mercado Pago e Stripe: pagamentos;
- Resend: envio de e-mails da conta;
- Google Analytics e Google Ads: medição de uso e de campanhas (sem dados de menores para anúncios).
Não vendemos dados pessoais. Podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6. Bases legais
Tratamos dados para executar o contrato (fazer a conta e o app funcionarem), com consentimento (dados de menores e comunicações de marketing), por legítimo interesse (segurança, prevenção de fraude e melhoria do serviço) e para cumprir obrigações legais (registros fiscais de pagamento).
7. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Depois de um pedido de exclusão, apagamos os dados da conta em até 30 dias, exceto o que a lei manda guardar por mais tempo, como registros de pagamento.
8. Segurança e transferência internacional
Os dados ficam em servidores do Google Cloud, com criptografia em trânsito e acesso restrito à equipe. Alguns provedores ficam fora do Brasil; nessas transferências seguimos as garantias previstas na LGPD.
9. Seus direitos
Você, ou o responsável no caso de menores, pode pedir a qualquer momento: confirmação e acesso aos dados, correção, exclusão da conta e dos dados, portabilidade, informação sobre compartilhamento e revogação do consentimento. Basta usar a área de Suporte no app ou escrever para suporte@luychess.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies
Usamos cookies essenciais para manter o login e cookies de medição do Google Analytics e do Google Ads. Você pode bloquear cookies no navegador; o app continua funcionando, mas sem medição.
11. Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos no app ou por e-mail. A data da versão fica no topo da página.
Privacy Policy
Version of October 6, 2026 · luychess.com
This policy explains what personal data LuY Chess collects, how we use it, who we share it with, how long we keep it and how you can exercise your rights. It applies to the website and app at luychess.com. We follow Brazil's General Data Protection Law (LGPD), and for users outside Brazil the applicable local rules, such as COPPA in the United States and the GDPR in Europe.
1. Data controller
LuY Chess is operated by Dowser, the controller of the personal data processed on the platform. Data protection contact: suporte@luychess.com.
2. Data we collect
- Name, email address and profile photo, from Google Sign-In, to create and identify the account and let you sign in.
- Date of birth, to know whether the user is a minor and ask for parental authorization.
- Parent or guardian email, for users under 18, to obtain and record parental consent, confirm purchases and send progress reports.
- Usage data: games, lessons, progress and level, so the app works and the tutor adapts.
- Messages to the AI tutor, typed or spoken, to answer chess questions.
- Payment records processed by Mercado Pago (Brazil) or Stripe (other countries). We never store card numbers, only the purchase record (product, amount, date and status).
- Technical and measurement data from cookies and identifiers of Google Analytics and Google Ads.
We do not ask for ID documents, home address, phone number or precise location. The microphone is used only when the user taps the talk button, through the browser's own speech recognition.
3. Data received from Google (Sign in with Google)
When you sign in with Google we receive only your name, email address and profile photo (scopes openid, email and profile). We use them only to create your account, let you sign in and contact you about your account.
We do not read your emails, contacts, files or any other Google account data. We do not sell this data, do not use it for advertising and do not transfer it to third parties, except to the service providers that run the platform (section 5) as needed to provide the service, or when required by law.
LuY Chess's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Internal team tools that read Google Ads, Google Analytics and YouTube data access only the company's own accounts, to manage our advertising. They never access data of LuY Chess users.
3a. Artificial intelligence
Prof. Kasparobot uses Google Gemini to write and speak chess explanations. The AI receives the board position, the student's nickname and the messages sent to the tutor, and returns only text and voice about the game. LuY Chess never creates, generates or edits images or videos of people, never processes users' photos with AI and never uses Google APIs to produce intimate or sexual content. LuY Chess does not use messages to the tutor to train AI models.
4. Children
LuY Chess is built for children to learn, always with their parents involved. For users under 18: the account is unlocked only after a parent or legal guardian authorizes it through the link sent to their email; every purchase requires the guardian's confirmation; personalized advertising is never enabled and a minor's email is never sent to advertising tools; chat with other players stays off until the guardian enables it, and a public nickname replaces the real name in rankings and search; the guardian follows progress in the parents' area and can request account deletion at any time.
5. Who we share data with
Only with the providers that run the service on our behalf and under contract: Google Cloud and Firebase (hosting, sign-in, database, storage); Google Gemini (generates the tutor's answers and voice from the board position and the messages sent to it); Mercado Pago and Stripe (payments); Resend (account emails); Google Analytics and Google Ads (usage and campaign measurement, never with minors' data for ads). We do not sell personal data. We may disclose data when required by law or court order.
6. Legal bases
Performance of the contract (running the account and the app), consent (minors' data and marketing communications), legitimate interest (security, fraud prevention and service improvement) and legal obligations (payment and tax records).
7. Retention
While the account is active. After a deletion request, we delete account data within 30 days, except what the law requires us to keep longer, such as payment records.
8. Security and international transfers
Data is stored on Google Cloud servers, encrypted in transit, with access restricted to the team. Some providers are located outside Brazil; such transfers follow the safeguards set out in the LGPD.
9. Your rights
You, or the parent or guardian for minors, may at any time request access, correction, deletion of the account and data, portability, information about sharing, and withdrawal of consent, through the Support area in the app or by writing to suporte@luychess.com. We reply within 15 days.
10. Cookies
We use essential cookies to keep you signed in and measurement cookies from Google Analytics and Google Ads. You can block cookies in your browser; the app keeps working, without measurement.
11. Changes
If this policy changes in a relevant way, we will notify you in the app or by email. The version date is shown at the top of the page.