Política de privacidade

• Cadastro: endereço de e-mail e data de criação da conta. Não usamos senha — o acesso é por código temporário enviado ao seu e-mail.
• Cobrança (apenas assinantes): nome completo e CPF/CNPJ, exigidos pelo processador de pagamentos para emitir a cobrança, além do identificador da assinatura e do status dos pagamentos. Não coletamos nem armazenamos dados do seu cartão — eles são informados diretamente no ambiente seguro do Asaas.
• Dados de jogo: carreiras, elencos, resultados, moedas e configurações — necessários para o Serviço funcionar.
• Dados técnicos: registros de acesso (data, hora e eventos de erro) e cookies estritamente necessários para manter você conectado.

• Execução do contrato (art. 7º, V): criar sua conta, manter suas carreiras, processar assinatura e dar suporte.
• Obrigação legal (art. 7º, II): guarda de registros de acesso por 6 meses, conforme o Marco Civil da Internet, e obrigações fiscais das cobranças.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e melhoria do jogo com dados agregados.

Compartilhamos apenas o necessário, com operadores que nos prestam serviço:

• Brevo — envio do e-mail com o código de acesso (recebe seu e-mail e o código).
• Asaas — processamento das assinaturas por cartão e por Pix Automático (recebe nome, e-mail, CPF/CNPJ e, no caso do cartão, os dados que você informa diretamente a ela; no Pix, a autorização é dada por você dentro do aplicativo do seu banco).
• Provedor de IA — o auxiliar técnico envia o contexto do seu jogo (elenco fictício, tabela, placar) para gerar as sugestões. Não enviamos seu e-mail nem dados de cobrança a ele.
• Infraestrutura de hospedagem — servidores e banco de dados onde o Serviço roda.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros. Podemos divulgar informações quando exigido por ordem judicial ou autoridade competente.

Usamos apenas cookies estritamente necessários: os que mantêm sua sessão iniciada (token de acesso e de renovação). Não usamos cookies de publicidade, remarketing ou perfilamento — por isso não exibimos banner de consentimento.

• Conta e dados de jogo: enquanto a conta existir.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados fiscais das cobranças: 5 anos, conforme a legislação tributária.
• Códigos de acesso por e-mail: 10 minutos, e são apagados após o uso.

Adotamos medidas técnicas compatíveis com o risco: comunicação criptografada (HTTPS), sessões em cookies httpOnly revogáveis a qualquer momento, códigos de acesso armazenados apenas como resumo criptográfico (hash), chaves de integração cifradas em repouso e limites de tentativa para conter abuso. Nenhum sistema é infalível; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

A LGPD garante a você: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer um deles, escreva para contato@golacofc.com.br — respondemos em até 15 dias.

Você também pode apagar sua conta a qualquer momento dentro do Serviço; isso remove suas carreiras e dados de jogo, preservando apenas o que a lei exige que seja retido.

O Serviço não se destina a menores de 13 anos. Se identificarmos conta criada por menor sem autorização do responsável, ela será removida.

Alguns operadores (como o provedor de IA e a infraestrutura de hospedagem) podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD.

Atualizações relevantes serão avisadas por e-mail ou dentro do Serviço com antecedência razoável. A data da última revisão está no topo desta página.

Encarregado pelo tratamento de dados (DPO): contato@golacofc.com.br.