Política de Privacidade — GoCoin

Resumo

O GoCoin usa seus dados para fazer o jogo funcionar, validar capturas e visitas às lojas e impedir fraudes. Não vendemos dados e não usamos redes de anúncios nem SDKs de anúncios ou de analytics. As ofertas que aparecem no app são de lojas parceiras, que podem escolher mostrá-las só para um gênero ou faixa de idade, mas nunca sabem quem você é.

Esta Política vale para o aplicativo GoCoin (Android e iPhone), o painel do lojista (painel.gocoin.com.br), o painel administrativo (admin.gocoin.com.br) e o site www.gocoin.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

Pontos principais:

• O app é só para maiores de 18 anos.
• Usamos sua localização apenas com o app aberto, nunca em segundo plano.
• Os lojistas não recebem seu nome, e-mail, data de nascimento ou localização, apenas relatórios agregados.
• Você pode excluir sua conta a qualquer momento pelo próprio app. Seu perfil e seus dados de jogo são apagados na hora; as cópias de segurança somem em até 7 dias, e alguns registros de segurança ficam por prazo limitado (seção 7).
• Nosso banco de dados está sendo migrado para o Brasil (São Paulo), com conclusão prevista para novembro de 2026; até lá, ele fica nos Estados Unidos. Alguns fornecedores recebem dados técnicos no exterior (seção 6).

1. Quem é o responsável pelos seus dados

O controlador dos dados é a ACS NEXUS GROUP LTDA, CNPJ 69.205.606/0001-60, com sede na Rua 254, nº 415, Meia Praia, Itapema/SC, CEP 88220-000, responsável pelo GoCoin.

Encarregado pelo tratamento de dados pessoais: Antonio C. Pereira da C. Filho. Contato: privacidade@gocoin.com.br.

O desenvolvimento do app e a hospedagem do site, dos painéis e dos e-mails são feitos por empresas contratadas, que atuam como operadoras: tratam os dados apenas conforme nossas instruções e sob dever de confidencialidade.

2. Idade mínima

O GoCoin não se destina a menores de 18 anos. Para confirmar que você tem 18 anos ou mais, pedimos sua data de nascimento e conferimos a idade no nosso servidor: com menos de 18 anos, o cadastro não é concluído. Estamos implantando também a consulta à faixa etária informada pela loja de aplicativos (Google Play ou App Store). Quando ela estiver ativa, no Brasil o cadastro só será liberado se a loja confirmar a maioridade e você autorizar a consulta; fora do Brasil, onde a loja não faz essa verificação, continuará valendo a data de nascimento informada. Dessa consulta guardaremos só o resultado (maior de idade: sim ou não), a origem (loja ou data informada) e a data, usados apenas para conferir a idade. Por isso não tratamos, de forma intencional, dados de crianças e adolescentes (art. 14 da LGPD).

Se soubermos que um menor de 18 anos criou uma conta, por informação falsa ou por aviso de terceiros, a conta será encerrada e os dados apagados pela mesma rotina da exclusão de conta (seção 8). Pais ou responsáveis podem nos avisar em privacidade@gocoin.com.br.

3. Dados que coletamos de quem joga

Coletamos apenas o necessário para o jogo funcionar com segurança. Sua conta fica vinculada ao seu aparelho: não há senha.

Quando usamos o legítimo interesse, fazemos isso apenas para segurança, prevenção de fraude e melhoria do serviço, sempre de forma proporcional. Avaliamos e documentamos que esses usos são necessários e proporcionais. “Até a exclusão da conta” inclui a exclusão automática após 24 meses sem uso (seção 7). Você pode se opor a esse uso pelo canal privacidade@gocoin.com.br.

Regras do jogo e antifraude

Para manter o jogo justo e proteger os prêmios das lojas, não são permitidos:

• falsificar ou simular a localização do aparelho;
• usar mais de uma conta, compartilhar, vender ou trocar contas;
• acessar o GoCoin por programas não oficiais, robôs ou automações.

Para identificar essas práticas, analisamos os sinais antifraude descritos acima e verificamos a integridade do aparelho. Em aparelhos modificados (root ou jailbreak), o app pode não funcionar. As regras de uso e as consequências de fraude estão nos Termos de Uso. Antes de cancelar uma conta, avisaremos você e daremos a chance de contestar, exceto em fraude evidente.

Parte dessas verificações é automática. Bloqueios automáticos consideram GPS simulado, velocidade impossível e aparelho modificado. Você pode pedir explicação dos critérios e revisão por uma pessoa em privacidade@gocoin.com.br (art. 20 da LGPD).

4. Permissões do celular

O app pede só as permissões abaixo. Você pode negá-las ou revogá-las nas configurações do aparelho, mas o jogo pode deixar de funcionar.

5. Dados de lojistas e equipes

Para empresas parceiras e suas equipes que usam os painéis, tratamos os dados abaixo com base na execução de contrato, em obrigações legais e fiscais e no legítimo interesse em segurança. Para nome e telefone do ponto focal e do substituto, a base é o legítimo interesse (contato operacional).

Não enviamos ao lojista seu nome, apelido, e-mail, data de nascimento ou localização. No caixa, o atendente digita o código que você mostra e vê apenas se o benefício foi validado ou recusado. A auditoria do lojista guarda a validação, o local, quem validou, a data e hora e parte do código. O lojista pode direcionar uma campanha por gênero e faixa de idade, mas não sabe quem a recebeu. Números agregados abaixo de 10 pessoas não são exibidos. Todo acesso da nossa equipe administrativa a dados pessoais fica registrado e é guardado por 2 anos.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores abaixo, na medida necessária para o serviço funcionar, e com autoridades quando a lei ou uma ordem judicial exigir.

Nosso banco de dados está sendo migrado para o Brasil (São Paulo), com conclusão prevista para novembro de 2026; até lá, fica nos Estados Unidos. Alguns fornecedores recebem dados técnicos no exterior, como IP, identificador da instalação e relatórios de erro. As transferências para os EUA, a Suíça, o Reino Unido e as redes de distribuição (CDN) se baseiam nas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), assinadas com cada fornecedor. As transferências para a União Europeia (como a Alemanha) se baseiam na decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026). Exigimos dos fornecedores proteção equivalente à desta Política. Veja cada fornecedor, país, dado, finalidade e mecanismo em www.gocoin.com.br/transferencias. Você pode pedir a íntegra das cláusulas em privacidade@gocoin.com.br.

Também podemos compartilhar dados para investigar fraudes ou violações destas regras, cooperar com autoridades quando a lei exigir e defender direitos em processos judiciais ou administrativos.

Em fusão, aquisição ou venda do GoCoin, os dados poderão passar à empresa sucessora, que ficará obrigada a esta Política. Avisaremos antes, e você poderá excluir sua conta.

7. Por quanto tempo guardamos

Guardamos cada dado pelo prazo indicado nas seções 3 e 5. Uma rotina automática roda todos os dias e apaga ou anonimiza o que venceu.

O histórico detalhado de visitas e capturas fica 12 meses; depois, guardamos só os totais. Contas sem uso por 24 meses são excluídas pela mesma rotina do botão de exclusão. Avisamos por e-mail um mês antes, quando há e-mail cadastrado.

Depois da exclusão da conta, ficam apenas: o registro do aparelho, só com um código do identificador, sem nome nem e-mail, por 12 meses, para impedir fraude com contas recriadas no mesmo aparelho (o IP é apagado em 6 meses); e os sinais antifraude, por 6 meses. Também podemos guardar dados quando a lei exigir (art. 16, I, da LGPD) ou para defesa em processos (art. 7º, VI), pelo prazo prescricional aplicável e com acesso restrito. Dados de lojistas ficam pelo prazo exigido pela legislação fiscal.

8. Seus direitos e exclusão da conta

Você pode excluir sua conta a qualquer momento, de duas formas:

1. No app: Perfil → Excluir minha conta e dados. A exclusão é feita na hora; veja abaixo o que fica guardado e por quanto tempo.
2. Pela web, em www.gocoin.com.br/excluir-conta, que abre um e-mail pronto para privacidade@gocoin.com.br. Conferimos o e-mail com o cadastro e excluímos em até 15 dias.

Pelo app, a exclusão apaga na hora perfil, localização, moedas, carteira, coleção, amigos, trocas, benefícios, compras com moedas do jogo, visitas e capturas. As cópias de segurança e os registros técnicos do banco se renovam e saem sozinhos em até 7 dias. Os relatórios de erro não identificam o jogador. Ficam apenas os registros descritos na seção 7.

Pela LGPD (art. 18), você também pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento (por exemplo, para o campo gênero) e oposição a tratamentos baseados em legítimo interesse;
• revisão de decisões tomadas apenas por meios automáticos, como bloqueios por suspeita de fraude.

Envie o pedido para privacidade@gocoin.com.br a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade antes de atender. A confirmação simples sai na hora, quando possível, e a resposta completa em até 15 dias (art. 19 da LGPD). Você pode informar ou remover seu gênero a qualquer momento em Perfil. Reclamações à ANPD: www.gov.br/anpd.

9. Como protegemos seus dados

• O banco de dados usa segurança por linha: o app nunca grava direto nas tabelas, tudo passa por funções que conferem o aparelho.
• Os painéis exigem senha e autenticador (duas etapas), prendem a sessão ao navegador e encerram após 15 minutos parados (administração) ou 30 minutos (lojistas). As senhas são guardadas com bcrypt pelo serviço de login e nunca passam pelo nosso código.
• Todo o tráfego é criptografado (HTTPS). Site e painéis usam cabeçalhos de segurança e bloqueiam o acesso a arquivos internos.
• Uma rotina diária apaga ou anonimiza dados vencidos.
• O acesso da equipe a dados pessoais é restrito e registrado.

Nenhum sistema é totalmente imune a incidentes. Se houver incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD em até 3 dias úteis após tomarmos conhecimento, dizendo o que aconteceu e o que fazer (Res. CD/ANPD 15/2024).

Cookies. O site e os painéis não usam cookies nem rastreamento. O site não guarda nada no navegador. Os painéis guardam no navegador apenas o necessário para o login: a sessão, uma chave de segurança que não pode ser copiada e o horário de entrada. Tudo é apagado quando você clica em Sair ou quando a sessão é encerrada por tempo parado. Se você só fechar a aba, a sessão expira sozinha.

10. Prêmios das lojas, alterações e contato

Prêmios e benefícios. Os benefícios oferecidos no app são de responsabilidade de cada loja parceira, que define condições, disponibilidade e entrega. O GoCoin apenas valida a visita e o resgate, sem repassar seus dados pessoais à loja. A Apple e o Google não patrocinam nem participam das promoções do GoCoin. As regras de cada promoção ficam no app e nos Termos de Uso.

Alterações. Podemos atualizar esta Política. A versão vigente fica sempre em www.gocoin.com.br/privacidade, com a data da última atualização. Mudanças relevantes serão avisadas no app e por e-mail antes de entrarem em vigor. Se você não concordar, pode excluir sua conta a qualquer momento.

Contato. privacidade@gocoin.com.br · ACS NEXUS GROUP LTDA, Rua 254, nº 415, Meia Praia, Itapema/SC, CEP 88220-000.