Política de privacidade.

O Centro de Excelência de Xadrez — CEX (CNPJ 03.656.694/0001-08), com sede em Rua Almirante Barroso, 142, São Francisco, Curitiba — PR, CEP 80510-240, respeita a sua privacidade e está comprometido com a proteção dos dados pessoais de todos os usuários que acessam este site e se inscrevem em nossos eventos.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Coletamos apenas os dados estritamente necessários à prestação dos nossos serviços. As informações são fornecidas por você ao preencher os formulários de inscrição em torneios e no formulário de contato:

• Nome completo
• E-mail
• Telefone (WhatsApp)
• CPF
• Identificadores esportivos: número CBX (Confederação Brasileira de Xadrez), FIDE ID (Federação Internacional) e rating ELO atual — quando aplicáveis à categoria do torneio
• Categoria escolhida e valor de inscrição
• Comprovante de pagamento (imagem ou PDF anexado ao concluir a inscrição)
• Observações voluntárias declaradas por você (restrições alimentares, acessibilidade, etc.)

Também registramos automaticamente dados técnicos de navegação — data e hora de acesso, tipo de dispositivo e navegador — para fins de segurança e prevenção a fraude.

Utilizamos seus dados exclusivamente para as seguintes finalidades:

• Realizar sua inscrição em eventos e torneios do CEX
• Confirmar automaticamente o pagamento via análise assistida do comprovante PIX
• Enviar por e-mail comunicações relacionadas ao evento: confirmação de inscrição, confirmação de pagamento, ajustes de programação e resultados
• Organizar tabelas de participantes e classificações
• Cumprir obrigações legais, regulatórias e regras técnicas estabelecidas pela CBX, FIDE e demais entidades organizadoras
• Melhorar a segurança, a estabilidade e a experiência do site

Compartilhamos seus dados somente quando necessário para a prestação dos serviços descritos acima. Os principais destinatários são:

• Confederação Brasileira de Xadrez (CBX) e Federação Internacional de Xadrez (FIDE) — validação de IDs esportivos, homologação FIDE-rated e publicação oficial de resultados
• Chess-Results.com — publicação pública de pares e classificações de torneio (nome, rating e clube — nunca CPF ou dados de contato)
• Organizadores locais e parceiros institucionais de cada etapa (Sesc-PR, prefeituras, federações estaduais) — exclusivamente para operacionalização do evento

Nunca vendemos seus dados. Não os compartilhamos com empresas de marketing, corretores de dados ou anunciantes.

Para operar o site e o sistema de inscrições, contratamos os seguintes fornecedores, todos sob compromisso contratual de proteção de dados:

• Vercel Inc. — hospedagem do site e armazenamento de comprovantes de pagamento (Vercel Blob)
• Neon Inc. — banco de dados PostgreSQL onde ficam as inscrições
• Sanity.io — sistema editorial usado pela equipe do CEX para publicar conteúdo institucional (não recebe dados de inscritos)
• Anthropic PBC — leitura assistida por inteligência artificial (Claude Vision) do comprovante de pagamento para extrair valor, data e pagador. Segundo a política da Anthropic, os dados enviados não são utilizados para treinar modelos e são descartados após o processamento
• Resend Inc. — envio dos e-mails transacionais de confirmação

Alguns desses fornecedores hospedam infraestrutura em servidores nos Estados Unidos. Em conformidade com o art. 33 da LGPD, essa transferência internacional é feita com fornecedores que oferecem garantias equivalentes ao ordenamento brasileiro.

Seus dados pessoais são armazenados em ambientes seguros, com acesso restrito à equipe autorizada do CEX. Adotamos medidas técnicas e administrativas para proteger as informações contra acesso não autorizado, vazamentos, alterações indevidas ou destruição acidental:

• Criptografia em trânsito (TLS 1.3) em todo o site e conexões com o banco de dados
• Senhas de acesso administrativo com hash criptográfico
• Autenticação forte para o painel administrativo
• Backups automáticos com retenção controlada
• Registros de auditoria de acessos ao painel de inscrições

Período de retenção: os dados de inscrição serão mantidos por até 5 (cinco) anos após o encerramento do evento, para fins de comprovação, prestação de contas e obrigações fiscais. Após esse prazo, os dados são anonimizados ou eliminados.

Este site utiliza um conjunto mínimo de cookies estritamente necessários ao funcionamento:

• Cookie de sessão administrativa (cex_admin) — usado apenas pela equipe do CEX ao acessar o painel de gestão. HttpOnly, SameSite=Lax, expira em 30 dias.

Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros (como Google Analytics, Meta Pixel etc.). Você pode gerenciar cookies a qualquer momento nas configurações do seu navegador.

Como titular dos dados, você tem o direito de, a qualquer momento:

• Confirmar a existência de tratamento de seus dados pelo CEX
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço
• Ser informado sobre os terceiros com quem seus dados foram compartilhados
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base em consentimento
• Opor-se a tratamento realizado em desconformidade com a LGPD

Para exercer qualquer desses direitos, entre em contato conosco pelos canais indicados na seção 10 abaixo. Responderemos a solicitações válidas em até 15 (quinze) dias, conforme previsto em lei.

Tratamos seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V da LGPD) — para realizar sua inscrição, receber o pagamento e viabilizar sua participação no evento
• Cumprimento de obrigação legal (art. 7º, II) — fiscal, tributária e regulatória
• Legítimo interesse (art. 7º, IX) — para segurança do site, prevenção a fraudes e comunicação relativa ao próprio evento
• Consentimento (art. 7º, I) — para envios institucionais eventuais fora do escopo de um evento específico (você pode revogar a qualquer momento)

O encarregado pelo tratamento de dados pessoais no CEX é o Diretor Superintendente, com os seguintes canais de contato para questões de privacidade:

• E-mail: cex@cex.org.br
• Telefone: +55 41 9288-3141
• Endereço: Rua Almirante Barroso, 142, São Francisco, Curitiba — PR, CEP 80510-240

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Esta Política de Privacidade pode ser atualizada a qualquer momento para garantir conformidade legal ou melhorias nos serviços. Recomendamos a revisão periódica desta página. Alterações materiais serão comunicadas por e-mail aos participantes ativos com pelo menos 15 dias de antecedência.

Última atualização: 2 de julho de 2026