Política de Privacidade

Última atualização: 3 de setembro de 2026

Quem somos

O STFU é um projeto pessoal mantido por Carlos Alberto Gomes Junior. Contato para qualquer assunto desta política, inclusive pedidos de acesso ou exclusão dos seus dados: calbertogomesjr@gmail.com.

Parte 1 — O que fica só na sua máquina

Nada nesta lista é enviado para nós. Fica na pasta de dados do seu usuário do Windows e some quando você apaga essa pasta:

• Suas configurações — jogos, endereços, nomes das contas, zoom, horários e preferências. Num arquivo de texto que você pode abrir e ler.
• As sessões dos jogos — cookies e armazenamento local de cada conta, do mesmo jeito que qualquer navegador faz. É o que mantém você logado, e cada conta tem a sua, separada das outras.
• Credenciais que você optar por salvar — login de jogo e de proxy. Criptografadas pelo Windows (DPAPI), amarradas ao seu usuário do sistema. Nunca em texto puro, e nunca enviadas a lugar nenhum.

Não lemos o conteúdo das suas contas de jogo, não sabemos quais jogos você abre, quanto tempo joga nem o que acontece dentro deles. O programa é um navegador: o que passa por ele é entre você e o site que você abriu.

Parte 2 — O que vai para o nosso servidor

Isto só acontece se você entrar com o Discord. Sem login, o programa funciona como navegador e não manda nada para nós — você pode até ver o mercado, mas não anunciar nem conversar.

Sua identidade

Quando você entra, o Discord nos devolve seu identificador, seu apelido e o endereço da sua foto. Guardamos esses três, mais a data em que você entrou e a última vez que apareceu online, seu nível de apoio e sua reputação.

Não pedimos o seu e-mail. Até 3 de setembro de 2026 ele vinha junto no pedido de autorização, era recebido e descartado — nunca teve lugar no banco e nenhuma linha do programa o lia. Tiramos o pedido: a tela de autorização do Discord agora pede apenas a sua identificação, e o único jeito de não guardar um dado com certeza é não recebê-lo.

O que você escreve

• Mensagens do chat — o texto, o canal e a hora. Elas ficam guardadas para que a conversa continue existindo quando você voltar. Mensagem com mais de 90 dias é apagada sozinha, por uma faxina que roda de hora em hora.
  A sala de uma intermediação é a exceção. Enquanto o negócio está aberto, nada dali é apagado: aquela conversa é a única versão escrita do que foi combinado, e é a ela que a equipe recorre se algo der errado. Depois que o negócio fecha, a sala ainda fica um ano guardada — um estorno de cartão pode chegar meses depois, e sem a conversa não haveria como mostrar o que cada um combinou.
• Anúncios do mercado — título, descrição, preço e a foto que você subir. O anúncio sai do ar 72 horas depois e é apagado de verdade, com a imagem, por uma faxina que roda de hora em hora.
• Denúncias — o motivo que você escreveu e o trecho denunciado, para a equipe poder decidir.

Intermediações e dinheiro

• O negócio — do que se trata, o valor, o jogo, quem compra, quem vende, qual administrador assumiu, em que etapa está e as datas de cada passo. Se for cancelado, guardamos também o motivo escrito e de quem foi a falha, porque isso alimenta a reputação das duas partes.
• Seu nome completo e o seu CPF, se você pagar por PIX. O banco exige os dois de quem paga para que a cobrança possa ser emitida — sem eles o Mercado Pago recusa. Pedimos uma vez e guardamos para não pedir a cada pagamento. Não aparecem no chat, não são mostrados a outras pessoas e não são usados para mais nada.
• Se você é administrador, guardamos também a chave PIX, o nome completo e o banco que você cadastrar — esses três aparecem para quem vai te pagar, que é a razão de existirem.

Com quem compartilhamos

Só com quem é necessário para a coisa funcionar, e só o necessário:

• Mercado Pago — recebe seu nome completo, seu CPF e o valor, para emitir a cobrança. É o processador de pagamento; o número do seu cartão nunca passa por nós, é digitado direto na página deles.
• Discord — o login acontece no site deles e o STFU nunca vê sua senha. Se você usa nosso servidor do Discord, o que você escreve lá é tratado pela política deles.
• Tradução do chat — quando você liga a tradução, o texto das mensagens vai para um tradutor que roda na nossa própria máquina. Se ele estiver fora do ar, o texto vai para o serviço gratuito de tradução do Google como reserva. É a única situação em que conteúdo de mensagem sai do nosso servidor.
• Supabase — guarda uma cópia diária de segurança do banco, fora da nossa máquina, para o caso de o servidor se perder. Essa cópia contém tudo que está descrito na Parte 2.

Não vendemos, não alugamos e não cedemos seus dados para publicidade.

O que continua não existindo

• Não temos analytics, telemetria nem rastreamento — nem no programa, nem no site.
• Não temos publicidade e não perfilamos ninguém para vender nada.
• Não sabemos quais jogos você abre nem o que faz dentro deles.
• Não guardamos seu e-mail nem sua senha de coisa nenhuma.

O que o site guarda no seu navegador

Nenhum cookie de rastreamento. O site usa o armazenamento do próprio navegador para lembrar o idioma escolhido, o último jogo visto, em que aba você estava e a sua preferência de tradução do chat. Durante o login, guarda por alguns segundos um código de segurança que impede que outra pessoa complete o login no seu lugar. Tudo isso some quando você limpa os dados do site.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento uma cópia dos seus dados, a correção deles ou a exclusão. Escreva para calbertogomesjr@gmail.com e respondemos.

O pedido é atendido de verdade, não à mão: existe um procedimento que apaga seu nome, sua foto, seu nome completo, seu CPF, seus dados bancários, o texto de todas as suas mensagens e os seus anúncios. Ele não roda com negócio em andamento — encerre os seus antes, senão a outra parte ficaria sem a conversa que prova o combinado.

Duas coisas ditas com franqueza, para você não ser surpreendido depois:

• Negociações concluídas não são apagadas por inteiro. Elas sustentam a reputação da outra pessoa, que confiou dinheiro nisso. Apagamos o que identifica você, mas o registro de que o negócio existiu e terminou bem permanece.
• As cópias de segurança levam alguns dias para reciclar. Apagar um dado do banco não o apaga instantaneamente dos backups já feitos.

Para apagar a parte que está na sua máquina

Desinstale o programa e apague a pasta %APPDATA%\multiconta. Isso remove configurações, sessões dos jogos e credenciais salvas. Os dados da comunidade não estão aí — para esses, use o contato acima.

Crianças

O STFU não é destinado a menores de 13 anos. A parte de intermediação envolve dinheiro e CPF, e não deve ser usada por quem não pode assumir esse tipo de compromisso.

Mudanças nesta política

Se algo mudar, a data no topo desta página muda junto, e a mudança é avisada no Discord do projeto. Mudança que aumente o que é coletado será avisada antes de valer.