Política de Privacidade

1. Responsável pelo Tratamento de Dados

Responsável pelo tratamento de dados é:
Manuel Bißinger, Haubachstr. 21, 22765 Hamburgo, Alemanha.
Email: privacy@localrook.com.

2. Alojamento

A nossa plataforma e base de dados estão alojadas de forma segura em servidores fornecidos pela netcup GmbH na Alemanha (UE). O tratamento de dados baseia-se no nosso interesse legítimo em fornecer um serviço seguro e fiável (Art. 6(1)(f) RGPD).

3. Informações que Recolhemos e Base Legal

Quando utiliza o Local Rook, processamos dados com base no cumprimento do nosso contrato consigo (Art. 6(1)(b) RGPD):

• Dados de Autenticação: Utilizamos fornecedores OAuth (Google, GitHub). Recebemos dados básicos do perfil (Nome, Email, URL do Avatar) para criar a sua conta.
• Dados de Perfil e Utilização: Locais adicionados, avaliações submetidas, check-ins e mensagens.
• Dados Técnicos: Endereços IP com hash para limitação de taxa e segurança (Art. 6(1)(f) RGPD).

4. Serviços Externos e Transferências de Dados para os EUA

Integramos vários serviços de terceiros. Alguns fornecedores estão sediados nos EUA. As transferências de dados para os EUA são salvaguardadas pelo Quadro de Privacidade de Dados UE-EUA (DPF) ou pelas Cláusulas Contratuais Padrão (SCCs).

• Fornecedores OAuth (Google e GitHub): Utilizados para login seguro.
• Mapas Interativos (Stadia Maps): Para exibir locais de xadrez, o seu navegador liga-se diretamente ao Stadia Maps (EUA), transmitindo o seu endereço IP. Isto é necessário para fornecer a funcionalidade principal de mapeamento (Art. 6(1)(f) RGPD).
• APIs de Plataformas de Xadrez: Pode ligar as suas contas Lichess (UE), Chess.com (EUA) ou FIDE. Apenas recolhemos as suas avaliações públicas com base na sua iniciação explícita.
• Integrações de IA: Se utilizar funcionalidades de IA (como análise de jogos ou traduções), texto ou dados PGN são enviados para os nossos parceiros de IA (OpenAI, Anthropic, DeepSeek, Moonshot AI, OpenRouter). Se os seus ficheiros PGN contiverem nomes de utilizador, estes são transmitidos para analisar o jogo.
• Segurança (Cloudflare Turnstile): Utilizado em formulários específicos para prevenir ataques de bots.

5. Cookies e Análise

Utilizamos cookies estritamente necessários para autenticação e segurança da plataforma. Para análise, utilizamos uma instância autoalojada do Umami Analytics. O Umami anonimiza o seu endereço IP de forma segura e não define cookies de rastreamento. Nenhum dado pessoal é partilhado com terceiros. Isto ajuda-nos a compreender a utilização da plataforma com base no nosso interesse legítimo (Art. 6(1)(f) RGPD). Pode gerir as suas preferências através do nosso banner de Configurações de Cookies.

6. Os Seus Direitos ao Abrigo do RGPD

Tem o direito de:

• Solicitar acesso aos seus dados pessoais (Art. 15 RGPD).
• Solicitar correção de dados inexatos (Art. 16 RGPD).
• Solicitar eliminação dos seus dados / "Direito ao esquecimento" (Art. 17 RGPD).
• Restringir o tratamento dos seus dados (Art. 18 RGPD).
• Portabilidade de dados (Art. 20 RGPD).
• Opor-se ao tratamento com base em interesse legítimo (Art. 21 RGPD).
  Para exercer estes direitos, contacte privacy@localrook.com. Tem também o direito de apresentar uma reclamação a uma autoridade de controlo.