Política de Privacidade

Última atualização: 23 de agosto de 2026

1. Introdução

Esta Política explica como o GolApp trata informações no Discord, no Fluxer e no site, de acordo com princípios da LGPD.

2. Informações tratadas

2.1. Identidade nas plataformas

ID de usuário do Discord ou Fluxer: identifica sua conta e vincula sua carreira.
Contas vinculadas: ao usar /vincular, guardamos a relação entre os IDs para oferecer a mesma carreira nas duas plataformas.
Nome, servidor e comando: podem constar em registros privados de operação, segurança ou erro.
Avatar: pode ser consultado na plataforma para montar respostas, sem integrar o cadastro principal.

2.2. Dados do jogo

Armazenamos personagem, posição, clube, atributos, habilidades, estatísticas, partidas, progresso, conquistas, moedas, investimentos, contratos, eventos de carreira, preferência de idioma e data da última atividade em comandos.

Configurações de comunidade guardam plataforma, ID da comunidade, idioma, prefixo e canal escolhidos. Notificações entre contas vinculadas guardam conteúdo, estado de leitura e resultado de entrega por até 30 dias.

2.3. Atividade pública

Rankings e o feed do site podem exibir nome do personagem, clube, nível, OVR, dinheiro, estatísticas e resumo de ações. IDs das plataformas não são exibidos. Eventos do feed expiram após 30 dias.

2.4. Links UTM

Links de parceiros e campanhas podem conter parâmetros UTM. Nosso redirecionador registra apenas a contagem agregada de cliques e a data do clique mais recente. Não salvamos IP, conta, cookie, identificador de usuário ou user-agent nesse registro.

2.5. Estatísticas anônimas do site

Para entender e melhorar o site, registramos um identificador aleatório válido somente durante a sessão, páginas abertas, tempo em que a página ficou realmente ativa, cliques relevantes, categoria do dispositivo, idioma, domínio de referência e parâmetros UTM. Não salvamos IP, conta do usuário, URL completa, cookie de identificação persistente ou user-agent nessa coleção.

2.6. Votos em diretórios

Quando a integração opcional com o Fluxer Bot List estiver ativa, recebemos o ID do usuário no Fluxer, data, peso e validade do voto para impedir recompensas duplicadas. A autenticação e a assinatura do webhook são verificadas antes do processamento.

2.7. Comunicados públicos

Mensagens do canal público de atualizações do GolApp podem ser copiadas para o site com seu conteúdo Markdown, nome e avatar público do autor, data e link da mensagem. Edições são sincronizadas e exclusões recentes são removidas. O token do bot e canais privados nunca são enviados ao site.

3. Finalidades

Fornecer o jogo, salvar e sincronizar a carreira.
Exibir rankings, estatísticas e atividade pública.
Corrigir erros, proteger o serviço e prevenir fraude.
Medir, de forma agregada, o desempenho de páginas, links e parcerias.

4. Armazenamento e segurança

Os dados são armazenados em MongoDB com controles de acesso. O painel administrativo usa credenciais somente no ambiente do servidor, sessão assinada em cookie HttpOnly, proteção CSRF e validação de origem. Nenhuma senha administrativa é enviada ao código público do site.

Nenhum sistema conectado à Internet é absolutamente seguro, embora adotemos medidas razoáveis para reduzir riscos.

5. Compartilhamento

Não vendemos nem alugamos dados pessoais. Informações podem ser compartilhadas quando públicas por natureza no jogo, necessárias aos provedores de infraestrutura e pagamento, exigidas por lei ou indispensáveis à proteção de direitos e segurança.

6. Retenção e inatividade

Usar qualquer comando renova a atividade da carreira. Após 21 dias sem uso, o GolApp pode exibir um aviso ao usuário que retornar. Ao completar 30 dias sem comandos, a carreira é retirada da base ativa, dos rankings e das estatísticas públicas e passa a existir como backup privado. O usuário pode restaurar esse backup ou confirmar a exclusão definitiva dos dados relacionados. Se nenhuma opção for escolhida, o backup expira e é excluído automaticamente dois anos após o arquivamento.

Vínculos necessários para reconhecer o proprietário do backup permanecem durante essa retenção, salvo exclusão definitiva solicitada pelo usuário. Eventos públicos do feed e notificações expiram após 30 dias. Comunicados públicos permanecem enquanto estiverem publicados no canal de atualizações ou forem necessários ao histórico do projeto. Sessões anônimas de estatísticas expiram automaticamente após 400 dias, permitindo comparações anuais. Métricas UTM agregadas permanecem enquanto o link estiver cadastrado, podendo ser excluídas pelo administrador.

7. Cookies e terceiros

O jogo nas plataformas não usa cookies. O site usa armazenamento local para preferência de idioma e armazenamento temporário da sessão para o identificador aleatório de estatísticas e para manter ou dispensar a mensagem de indicação do parceiro durante a visita. O rastreamento próprio respeita Global Privacy Control e “Não rastrear”. A área /admin usa um cookie estritamente necessário, HttpOnly e temporário. PayPal, Google AdSense, Vercel e serviços incorporados podem tratar dados conforme suas próprias políticas.

8. Seus direitos

Você pode solicitar confirmação, acesso, correção, portabilidade, oposição ou exclusão de dados, observadas as obrigações legais e de segurança. Quando uma carreira estiver arquivada, o próprio bot apresentará as opções de recuperação e exclusão definitiva.

9. Menores

O GolApp não pretende coletar dados de menores abaixo da idade mínima exigida pelas plataformas. Se identificarmos um caso, tomaremos medidas adequadas.

10. Transferências internacionais

Provedores de plataforma, banco de dados, hospedagem e pagamento podem processar dados em outros países, com medidas contratuais e técnicas aplicáveis.

11. Alterações

Podemos atualizar esta Política e comunicar mudanças relevantes nos canais oficiais do Discord ou Fluxer.

12. Resumo

Dado	Finalidade	Retenção
ID Discord/Fluxer	Conta e vínculo	Enquanto necessário
Carreira ativa	Jogo e rankings	Até 30 dias sem atividade
Backup de carreira inativa	Possibilitar recuperação	2 anos após arquivar
Eventos públicos	Feed ao vivo	30 dias
Sessão anônima do site	Estatísticas privadas	400 dias
Cliques UTM agregados	Campanhas e parceiros	Até excluir o link

13. Contato

Fale conosco pelo suporte no Discord ou pelo suporte no Fluxer.

Privacy Policy

Last updated: August 23, 2026

1. Introduction

This Policy explains how GolApp handles information on Discord, Fluxer, and the website, following principles of Brazil’s LGPD.

2. Information we process

2.1. Platform identity

Discord or Fluxer user ID: identifies your account and connects it to your career.
Linked accounts: when you use /vincular, we store the relationship between IDs so the same career works on both platforms.
Name, server, and command: may appear in private operational, security, or error logs.
Avatar: may be retrieved from the platform to build a response without becoming part of the main player record.

2.2. Game data

We store character details, position, club, attributes, skills, match statistics, progression, achievements, coins, investments, contracts, career events, language preference, and the timestamp of the latest command activity.

Community settings store the platform, community ID, language, prefix, and selected channel. Notifications between linked accounts store their content, read state, and delivery outcome for up to 30 days.

2.3. Public activity

Website rankings and activity feeds may display character name, club, level, OVR, money, statistics, and action summaries. Platform IDs are not shown. Feed events expire after 30 days.

2.4. UTM links

Partner and campaign links may contain UTM parameters. Our redirect records only an aggregate click count and the most recent click date. It does not store an IP address, account, cookie, user identifier, or user-agent in that record.

2.5. Anonymous website analytics

To understand and improve the website, we record a random session-only identifier, pages opened, time the page was actually active, relevant clicks, device category, language, referring domain, and UTM parameters. We do not save IP addresses, user accounts, full URLs, persistent identification cookies, or user-agent strings in this collection.

2.6. Directory votes

When the optional Fluxer Bot List integration is enabled, we receive the Fluxer user ID, date, weight, and vote expiration to prevent duplicate rewards. Webhook authentication and signatures are verified before processing.

2.7. Public announcements

Messages from GolApp’s public update channel may be copied to the website with their Markdown content, the author’s public display name and avatar, date, and message link. Edits are synchronized and recent deletions are removed. The bot token and private channels are never sent to the website.

3. Purposes

Provide the game and save or synchronize careers.
Display rankings, statistics, and public activity.
Fix errors, protect the service, and prevent fraud.
Measure page, link, and partner performance in aggregate.

4. Storage and security

Data is stored in MongoDB with access controls. The admin area uses server-only environment credentials, a signed HttpOnly session cookie, CSRF protection, and origin validation. No admin password is sent in public site code.

No Internet-connected system is absolutely secure, although we use reasonable safeguards to reduce risk.

5. Sharing

We do not sell or rent personal data. Information may be shared when it is public by nature in the game, required by infrastructure or payment providers, required by law, or necessary to protect rights and security.

6. Retention and inactivity

Using any command renews career activity. After 21 days without use, GolApp may show a notice when the user returns. After 30 days without commands, the career is removed from the active database, rankings, and public statistics and retained as a private backup. The user may restore that backup or confirm permanent deletion of related data. If neither option is chosen, the backup expires and is automatically deleted two years after archival.

Account links needed to recognize the backup owner remain during this retention period unless the user requests permanent deletion. Public feed events and notifications expire after 30 days. Public announcements remain while published in the update channel or needed for the project history. Anonymous analytics sessions automatically expire after 400 days, allowing yearly comparisons. Aggregate UTM metrics remain while the link exists and can be deleted by the administrator.

7. Cookies and third parties

The game on supported platforms does not use cookies. The site uses local storage for language preference and temporary session storage for the random analytics identifier and to keep or dismiss the partner referral message during the visit. Our own analytics respects Global Privacy Control and “Do Not Track”. /admin uses a temporary, strictly necessary HttpOnly cookie. PayPal, Google AdSense, Vercel, and embedded services may process data under their own policies.

8. Your rights

You may request confirmation, access, correction, portability, objection, or deletion, subject to legal and security requirements. When a career is archived, the bot itself presents options to restore it or permanently delete it.

9. Children

GolApp does not intend to collect information from children below the minimum age required by the platforms. If we identify such a case, we will take appropriate action.

10. International transfers

Platform, database, hosting, and payment providers may process data in other countries under applicable contractual and technical safeguards.

11. Changes

We may update this Policy and announce material changes through official Discord or Fluxer channels.

12. Summary

Data	Purpose	Retention
Discord/Fluxer ID	Account and linking	While needed
Active career	Game and rankings	Until 30 days inactive
Inactive career backup	Enable recovery	2 years after archival
Public events	Live feed	30 days
Anonymous website session	Private analytics	400 days
Aggregate UTM clicks	Campaigns and partners	Until link deletion