GOLDENOT · Privacidade e cookies
Sua privacidade no GoldenOT
Atualizado em 13 de outubro de 2026 · versão 1.0
Estas informações valem para o site e a Live Store dos mundos Goldera, Lunara e Nadira. Você pode navegar e ler esta política sem criar uma conta.
O que usamos e para quê
Cookies de sessão identificam seu acesso, protegem formulários e permitem consultar sua conta. A preferência de idioma controla apenas a apresentação do site. O aviso de cookies não autoriza publicidade, não vincula uma conta Twitch e não aceita regras de compra.
Cookies e armazenamento no navegador
A tabela abaixo descreve os cookies próprios. Nenhum botão desta página desliga os controles necessários para proteger o login. Você pode apagar ou bloquear cookies nas configurações do navegador; bloquear os de sessão impede manter o acesso. Preferências locais de interface e pedidos pendentes da Live Store também podem ficar neste navegador para recuperar a interface e evitar reenviar uma compra como se fosse nova. Limpar esses dados não apaga pedidos já registrados no servidor.
| Recurso | Finalidade | Duração |
|---|---|---|
| MWSESSID_* | Sessão e proteção do acesso | Cookie de sessão; o servidor também controla a validade do acesso. |
| go_language | Lembrar português, inglês ou espanhol | Até 1 ano; pode ser alterado pelas bandeiras ou removido no navegador. |
| go_cookie_notice | Lembrar que você dispensou este aviso | Até 180 dias; guarda a versão do aviso, sem identificador de conta. |
| Cookies temporários de autenticação | Concluir com segurança o acesso ou vínculo iniciado por você | Prazo curto do fluxo; expiram ou são removidos ao concluir. |
Cloudflare e segurança
A Cloudflare recebe conexões do site para filtrar ataques, entregar arquivos e encaminhar pedidos permitidos. Isso envolve dados técnicos como endereço IP, horário, endereço solicitado e características da conexão. Cookies de verificação da Cloudflare podem ser usados quando a proteção exigir. Eles não substituem seu login GoldenOT. A infraestrutura dos provedores pode processar dados fora do Brasil.
Live Store e Twitch
Conectar a Twitch é uma ação separada, autorizada na própria Twitch. Usamos o identificador, nome e imagem de perfil da conta vinculada para mostrar o vínculo. Para streamers que autorizam seu canal, consultamos a lista de participantes do chat; não é necessário enviar mensagens para aparecer nessa lista. Cruzamos a participação elegível com a presença do personagem para registrar tempo, moedas e recompensas. Presença no chat não comprova reprodução do vídeo.
Autorizações e histórico
As autorizações da Twitch necessárias à integração ficam protegidas no servidor e podem ser renovadas enquanto o vínculo for válido. Você pode desvincular sua Twitch ou desconectar seu canal na Live Store e revogar o acesso nas configurações da Twitch. A desvinculação interrompe novos créditos por esse vínculo; saldo, metas e pedidos já registrados são preservados. Registros de entrega e segurança permitem resolver falhas e impedir duplicações.
Publicidade e serviços externos
Esta versão não adiciona cookies de publicidade nem um rastreador de audiência. Links para Twitch, Discord, Google e outros serviços abrem ambientes com políticas próprias. Se o GoldenOT adotar novos usos opcionais que dependam de consentimento, a escolha deverá aparecer antes da ativação, com recusa e retirada acessíveis. Clicar em “Entendi” apenas dispensa este aviso.
Conservação e suas solicitações
O vínculo de identidade é mantido enquanto existir. Histórico de conta, compras, recompensas, segurança e cópias de segurança têm finalidades distintas; desvincular um provedor não elimina automaticamente esses registros. Para conhecer os dados tratados, pedir correção ou exclusão e esclarecer retenções aplicáveis à sua conta, solicite atendimento privado no canal oficial abaixo. A equipe verifica a titularidade e informa o que pode ser excluído ou precisa ser conservado e por quê. Não envie senhas ou códigos em canais públicos.
Atendimento privado no Discord ↗
Detalhes do login com Google, Discord e Apple
Atualizado em 5 de outubro de 2026. Esta página descreve o uso de dados ao entrar ou criar uma conta GoldenOT com Google, Discord ou Apple.
Dados recebidos e finalidade
Com sua autorização, recebemos do provedor um identificador de usuário e, quando disponível, seu e-mail e a confirmação de que ele foi verificado. Usamos o identificador para reconhecer o vínculo com sua conta GoldenOT. No cadastro, o e-mail verificado passa a ser o endereço de contato e recuperação da nova conta. A senha do Google, Discord ou Apple não é recebida pelo GoldenOT.
O login solicita somente identidade e e-mail. Não solicita mensagens, contatos, servidores do Discord, arquivos do Google ou dados do iCloud. Os dados recebidos para autenticação não são vendidos nem usados pelo login social para publicidade.
Google: quais dados são usados
O GoldenOT Login usa as permissões de identidade e e-mail do Google (openid e email). A resposta permite conferir o identificador da Conta Google, o endereço de e-mail e se esse endereço foi verificado. Esses dados servem para criar a conta de jogo, reconhecer seus próximos acessos e permitir a recuperação da conta. O login não usa APIs do Gmail, Drive, Agenda ou outros serviços do Google Workspace.
As permissões identify e email do Discord têm a mesma finalidade de autenticação. O identificador e o e-mail são os dados aproveitados pelo login; foto e nome de exibição do provedor não são usados para criar seu personagem. Você escolhe o nome do personagem no GoldenOT.
Vínculos e contas
Um e-mail ou nome igual não vincula automaticamente contas. Para adicionar um provedor a uma conta existente, entre nessa conta e confirme um acesso recente pelo provedor ou sua senha. O autenticador continua sendo exigido quando ativado. Contas arquivadas não são recuperadas pelo login social.
Uma nova conta social recebe um identificador GoldenOT automaticamente e não exige criar uma senha. A autenticação é feita pelo provedor escolhido. O acesso tradicional por nome da conta e senha permanece disponível para contas que possuem uma senha.
Armazenamento e segurança
Guardamos o provedor, seu identificador, a conta GoldenOT vinculada e a data do vínculo. Mantemos esses dados enquanto o vínculo existir. Informações necessárias para concluir o acesso ficam temporariamente na sessão. Os tokens usados na comunicação com o provedor não são guardados no banco como credenciais permanentes.
Cookies de sessão mantêm o acesso e protegem os formulários. Endereço IP, horários e registros técnicos podem ser tratados para limitar tentativas e investigar problemas de segurança. Códigos de retorno OAuth não são registrados no log de acesso dos endpoints de autenticação.
A comunicação do site com os provedores usa HTTPS. Os formulários e retornos de autenticação têm validações contra pedidos forjados, e os acessos administrativos aos servidores são restritos. As credenciais dos provedores ficam no servidor, fora dos arquivos distribuídos nos clients.
Uso no client e duração do acesso
Quando você entra pelo client, a aprovação acontece no navegador. O pedido de pareamento vale por cinco minutos. Depois de aprovado, o client mantém uma sessão em memória por até uma hora; fechar o client exige uma nova autorização. A senha da sua Conta Google ou Discord não é enviada ao client de jogo.
A autorização para entrar em um mundo vale por 30 segundos. Sair da conta invalida a sessão central e impede novas autorizações; uma autorização já emitida conserva seu prazo curto de validade. Os registros vencidos de pareamento, sessão e entrada nos mundos são retirados por uma rotina periódica.
Compartilhamento dos dados
Os dados do login são tratados nos servidores do GoldenOT para autenticar sua conta e permitir acesso aos mundos Goldera, Lunara e Nadira. A infraestrutura de hospedagem armazena esses registros. Quando você solicita uma mensagem de recuperação, o serviço de entrega de e-mail processa o endereço e a mensagem necessários para enviá-la.
O provedor escolhido participa da autenticação e trata essa comunicação conforme sua própria política. A equipe pode acessar registros necessários ao suporte e à segurança da conta. O login social não publica seu e-mail ou identificador do provedor nos rankings ou nas páginas de personagens, não os vende e não os repassa para publicidade. Dados recebidos do Google não são usados para treinar modelos de inteligência artificial.
Conservação e exclusão
O registro que associa seu identificador do provedor à conta GoldenOT é mantido enquanto o vínculo existir. Desvincular o provedor remove essa associação do banco ativo. O e-mail de cadastro faz parte da conta de jogo e não é apagado automaticamente ao remover um vínculo. Personagens e registros de jogo também são independentes desse vínculo.
Para pedir a exclusão de dados da conta, use o atendimento privado indicado abaixo. A equipe precisa conferir a titularidade e o alcance do pedido. A remoção de um vínculo no banco ativo não apaga imediatamente cópias de segurança já existentes. Registros de segurança e cópias de segurança têm manutenção separada; o atendimento informa eventuais dados que precisem ser conservados e o motivo, conforme o caso.
Suas escolhas
Você pode continuar usando o acesso por senha, cancelar a autorização no provedor ou remover o vínculo em Formas de acesso. É necessário manter uma forma utilizável de entrar. Remover o vínculo não apaga personagens, compras ou outros dados da conta de jogo.
Quando o acesso pela Apple estiver disponível, ela pode fornecer um endereço privado de encaminhamento. Você controla esse encaminhamento nas configurações da sua conta Apple.
Contato e solicitações sobre dados
Para solicitar informações, correção ou exclusão de dados, procure a equipe pela comunidade oficial GoldenOT no Discord e peça atendimento privado. A equipe pode precisar verificar a titularidade da conta. Não publique senhas ou códigos de autenticação nos canais da comunidade.
Os provedores também tratam dados conforme suas próprias políticas: Google, Discord e Apple.
Regras do GoldenOT · Página inicial
Escolha de idioma
Na primeira entrada pela página inicial, usamos o idioma preferido do navegador entre português, inglês e espanhol. A escolha manual tem prioridade e fica no cookie go_language por até um ano, inclusive para retornos de autenticação. Links de um idioma específico são respeitados. Não usamos localização por IP para isso, e esse cookie não concede acesso à conta. Você pode trocar o idioma pelas bandeiras ou remover o cookie no navegador.
Adendo de idioma: 10 de outubro de 2026.