Política de Privacidade

01Responsável pelos dados

O GonMAX é um aplicativo gerenciador de jogos para Windows, com site e API em https://www.gonmax.com.br. Ele é a controladora dos dados pessoais tratados nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer solicitação sobre dados, exclusão de conta ou dúvidas desta política, use o e-mail indicado na seção Contato.

02Dados que coletamos

Coletamos somente o estritamente necessário para operar a conta, o sistema de créditos e a segurança do serviço.

Dados da conta Nome de usuário, senha, e-mail (opcional), cargo na plataforma, data de criação e saldo de créditos.

Senha Armazenada apenas como hash com salt — nunca em texto puro e nunca recuperável.

Identificador do dispositivo Um código de 32 caracteres gerado no seu próprio PC a partir do MachineGuid do Windows, do nome do processador e do nome da máquina, passado por SHA-256. O valor bruto nunca sai do computador.

Sessão Token de acesso e data de expiração, usados para mantê-lo conectado.

Pagamentos Identificador do pagamento, pacote adquirido, valor em reais, status (pendente/confirmado/expirado/recusado) e data. O pagamento Pix é processado pela Stripe.

Histórico financeiro Transações de compra, consumo de créditos, transferências entre contas e liberações de jogos (AppID, nome do jogo e, quando aplicável, o identificador do dispositivo).

Login com Google Somente se você usar esse recurso: o identificador permanente da conta Google, o e-mail e o nome de exibição.

Endereço IP Usado temporariamente, apenas em memória, para limitar tentativas de login (8 falhas seguidas bloqueiam o acesso por 2 minutos). Não é gravado em banco de dados nem associado à conta.

Localmente, no seu computador, o app grava preferências (idioma, tamanho da fonte, volume, servidores e identificador do dispositivo) em %LOCALAPPDATA%\Project_Lightning\config.json. Esses arquivos não são enviados ao servidor, exceto o identificador do dispositivo.

03O que não coletamos

Não acessamos ou enviamos o conteúdo dos seus arquivos, jogos ou saves.
Não coletamos localização, lista de contatos, câmera, microfone ou arquivos pessoais.
Não usamos cookies de publicidade, pixels de rastreamento ou ferramentas de analytics.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.
Não construímos perfis publicitários nem compartilhamos seu e-mail com anunciantes.

A busca de jogos é feita com termos que você digita (nome, AppID ou link), consultando a API pública da Steam. Nenhum dado pessoal é enviado junto dessa consulta.

04Para que usamos os dados

Criar e manter sua conta, autenticar você e manter a sessão ativa.
Controlar créditos: saldo, consumo após downloads bem-sucedidos, transferências e liberações.
Processar pagamentos via Pix e confirmar a liberação dos créditos comprados.
Atrelar jogos liberados ao seu dispositivo, para que o benefício valha apenas na sua conta/PC.
Proteger a plataforma: impedir força bruta, fraudes e uso indevido de contas.
Verificar novas versões do aplicativo e oferecer a atualização.
Responder a solicitações de suporte e de titulares de dados.
Cumprir obrigações legais e fiscais relacionadas a compras realizadas.

05Base legal do tratamento

Execução de contrato Art. 7º, V da LGPD — cadastro, sessão, créditos e pagamentos.

Legítimo interesse Art. 7º, IX — segurança, prevenção a fraude e limite de tentativas de login.

Consentimento Art. 7º, I — uso opcional do login com Google, que você pode deixar de usar a qualquer momento.

Obrigação legal Art. 7º, II — guarda de registros de transações quando exigido pela legislação.

06Com quem compartilhamos

Compartilhamos o mínimo necessário e apenas com quem ajuda a operar o serviço:

Vercel Hospedagem do site e da API, incluindo logs técnicos de acesso.

Neon (Postgres) Banco de dados onde as contas e transações ficam armazenadas.

Stripe Processamento dos pagamentos Pix. Não guardamos dados de cartão, chave Pix ou dados bancários — eles ficam sob a responsabilidade da Stripe.

Google Apenas se você usar o login com Google, para validar sua identidade.

Esses prestadores tratam os dados conforme as próprias políticas e obrigações contratuais de proteção de dados. Não há transferência internacional para outros fins.

07Serviços de terceiros citados no app

O aplicativo consulta recursos públicos de outros sites. Nesses casos não enviamos dados seus:

Steam / Valve — busca de jogos, capas e detalhes. Enviamos apenas o termo de busca ou o AppID.
GitHub — leitura de listas e manifests públicos usados para localizar conteúdo de jogos.
Google Fonts — apenas neste site, para carregar as tipografias Chakra Petch, Barlow e JetBrains Mono.

GonMAX não é afiliado, patrocinado ou endossado pela Valve Corporation e não controla as políticas desses terceiros.

08Cookies e armazenamento local

Este site não usa cookies de rastreamento nem analytics. O acesso é feito por HTTPS e a autenticação usa tokens de sessão no cabeçalho de autorização, não cookies.

No seu PC, as preferências ficam gravadas no arquivo de configuração local já citado. Você pode apagá-lo a qualquer momento — o app recria as opções padrão no próximo início.

09Retenção e exclusão

Enquanto a conta existir, os dados são mantidos para que o serviço funcione.
Ao excluir a conta, removemos cadastro, sessões, saldo, histórico de transações, liberações e identificador de dispositivo.
Registros financeiros podem ser mantidos pelo prazo mínimo exigido por obrigação legal ou fiscal.
Estados temporários do login com Google expiram sozinhos em 15 minutos.
O bloqueio por tentativas de login é apagado da memória automaticamente, sem histórico.

Para pedir a exclusão da sua conta e dos seus dados, basta enviar uma mensagem pelo e-mail de contato com o seu nome de usuário. Respondemos em até 15 dias.

10Medidas de segurança

Senhas guardadas somente como hash + salt, nunca em texto puro.
Todo o tráfego é criptografado em trânsito via HTTPS/TLS.
A senha salva localmente usa a criptografia nativa do Windows (DPAPI), vinculada ao seu usuário.
Sessões com token opaco e data de expiração.
Limite de tentativas de login contra força bruta, em memória.
Ambiente de produção separado do ambiente de testes, com chaves de terceiros fora do código-fonte.

Nenhum sistema é 100% imune a incidentes. Havendo uma violação que afete dados seus, comunicaremos você pelo e-mail da conta e pelos canais oficiais.

11Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, solicitar:

Confirmação da existência de tratamento;
Acesso aos dados que temos sobre você;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados a outro fornecedor, quando exigido;
Informação sobre com quem compartilhamos seus dados;
Revogação do consentimento — por exemplo, deixar de usar o login com Google.

Basta escrever para o e-mail de contato informando seu nome de usuário e o direito que deseja exercer. Não cobramos nada por isso.

12Menores de idade

O GonMAX não é destinado a menores de 18 anos sem a participação de um responsável legal. Se identificarmos o tratamento de dados de um menor sem essa autorização, os dados serão imediatamente excluídos.

13Alterações nesta política

Podemos atualizar esta página para refletir mudanças no aplicativo, na infraestrutura ou na lei. A data no topo indica a versão vigente. Alterações relevantes serão comunicadas pelo site ou pelo aplicativo.

14Contato

Dúvidas, acesso, correção ou exclusão de dados:
E-mail: bbarauna93@gmail.com
Informe sempre o seu nome de usuário para agilizarmos a identificação da conta.

Também estão disponíveis os Termos de Serviço e a página inicial do GonMAX.