Política de Privacidade

1. Identificação do controlador

O Managol é operado por GUILHERME CARVALHO LITHG — MEI, CNPJ 64.997.680/0001-42, atuando como controlador de dados nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

• Razão social: 64.997.680 GUILHERME CARVALHO LITHG
• CNPJ: 64.997.680/0001-42
• Domínio oficial: managol.com.br
• E-mail de contato: suporte@managol.com.br
• Encarregado de Dados (DPO): Guilherme Carvalho Lithg — mesmo e-mail acima

2. Resumo dos dados que coletamos

Categoria	Tipo	Coletado	Compartilhado	Necessário	Em trânsito
Informação pessoal	Nome, e-mail, ID do usuário	Sim	Não	Obrigatório	HTTPS
Login social	E-mail, nome e ID do provedor (Google/Discord), se você optar	Sim	Não	Opcional	HTTPS
Informação financeira	Histórico de compras/saques (sem cartão)	Sim	Gateway	Opcional	HTTPS
Identificadores	IP (também em hash SHA-256), user-agent	Sim	Não	Obrigatório	HTTPS
Localização aprox.	Cidade/UF e país (via IP)	Sim	Não	Opcional	HTTPS
Atividade no jogo	Partidas, lances, treinos, conquistas, ranking	Sim	Não	Obrigatório	HTTPS
Mensagens	Caixa de entrada interna entre jogadores	Sim	Não	Obrigatório	HTTPS
Senha	Hash bcrypt (irreversível)	Sim	Não	Obrigatório	HTTPS

Não coletamos: contatos, fotos/vídeos, áudio, dados de saúde/fitness, calendário, SMS, arquivos do dispositivo ou atividade web fora do Managol.

3. Como usamos seus dados

• Operação do jogo: autenticação, partidas, leilões, mensagens, ranking e campeonatos.
• Antifraude e segurança: limites, anti-arbitragem, validação de pagamentos e do IP/geolocalização aproximada para investigação de abuso e multicontas.
• Comunicação: alertas, recompensas e atualizações via caixa de entrada interna e e-mail transacional.
• Suporte: atendimento a tickets e validação de identidade.
• Análises agregadas: melhoria do jogo (sem venda de perfis individuais).

4. Login social (Google e Discord)

Se você escolher entrar/criar conta com Google ou Discord, recebemos do provedor apenas o seu e-mail, nome de exibição e um identificador da conta, usados exclusivamente para criar ou vincular sua conta no Managol e autenticá-lo. Não publicamos nada nas suas contas desses provedores e não acessamos seus contatos, mensagens ou outros dados. Você pode revogar o acesso a qualquer momento nas configurações do Google/Discord e/ou excluindo sua conta no Managol.

5. Compartilhamento com parceiros

Compartilhamos o estritamente necessário com prestadores essenciais à operação. Cada um tem sua própria política:

• Hostinger — servidor/VPS de hospedagem. política
• AbacatePay — gateway de pagamento (Pix). Recebe e-mail e ID interno da compra; nunca dados de cartão. política
• Brevo (Sendinblue) — envio de e-mails transacionais. política
• Google — apenas se você usar "Entrar com Google" (recebemos e-mail/nome/ID). política
• Discord — se você usar "Entrar com Discord" ou vincular sua conta para verificação no servidor oficial. política
• Telegram — usado internamente pelo administrador para alertas operacionais (cadastros, compras). Dados de jogadores não são enviados para fora desse canal. política

Não vendemos, alugamos ou cedemos dados pessoais para terceiros com fim publicitário. Não usamos SDKs de rastreamento para anunciantes.

6. Política de retenção

• Conta ativa: mantemos enquanto sua conta existir.
• Após exclusão (LGPD): dados pessoais (nome, e-mail, IPs, mensagens) são apagados em até 30 dias.
• Logs financeiros: compras, saques e movimentação de MCoins ficam por 5 anos (obrigação fiscal).
• Logs de auditoria: 1 ano (segurança e compliance).
• Backups: 14 dias rotativos.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, exercer: acesso, correção, eliminação, portabilidade e revogação de consentimento. Boa parte é autoatendível no app (Editar informações / Excluir conta). Para o restante, abra um ticket no menu Suporte ou escreva para suporte@managol.com.br — resposta em até 15 dias úteis.

9. Segurança e práticas técnicas

• Senhas com hash bcrypt (não recuperáveis em texto puro).
• Conexões via HTTPS (certificado Let's Encrypt).
• IPs também armazenados em SHA-256 para auditoria sem expor o endereço puro.
• Tokens de sessão (JWT) expiram automaticamente; refresh tokens são rotacionados.
• Pagamentos via AbacatePay — não armazenamos número de cartão.
• Sanitização de conteúdo gerado pelo usuário contra XSS.

10. Cookies e armazenamento local

Usamos localStorage/armazenamento seguro do navegador para tokens de sessão, preferências (tema, zoom, contas salvas para troca rápida) e cache leve de UI. Não usamos cookies de terceiros para publicidade ou rastreamento entre sites.

11. Menores de idade

O Managol é destinado a usuários a partir de 13 anos. Não coletamos intencionalmente dados de crianças menores. Para usuários entre 13 e 18 anos, o consentimento dos pais/responsáveis é recomendado para compras com dinheiro real. Competições com premiação em dinheiro real e saques exigem idade ≥ 18 anos e verificação (KYC). Responsáveis podem solicitar exclusão imediata via suporte@managol.com.br.

12. Mudanças nesta política

Atualizações relevantes são notificadas com antecedência mínima de 7 dias por e-mail, banner no app/site e/ou caixa de entrada interna. A data de "Última atualização" no topo reflete a versão vigente. Continuar usando o serviço após o aviso configura aceitação.

13. Contato

• Encarregado de Dados (DPO): Guilherme Carvalho Lithg
• E-mail: suporte@managol.com.br
• Suporte no jogo: menu Suporte → Abrir ticket

Reclamações não resolvidas podem ser levadas à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.