Privacy policy — Goiás App
What Goiás App stores, why, who it is shared with and how to delete it. Specific to the app for Goiás Esporte Clube supporters; it complements Lucksrei's institutional policy.
Updated October 20, 2026. It describes how the app works today and is not legal advice.
1. Who is responsible
Goiás App is operated by Lucksrei (LUCAS DIOGO FRANCA, CNPJ 54.868.173/0001-55, Brazil). Contact for anything about your data: marketing@lucksrei.com.
2. About this app
Goiás App is a Lucksrei product for supporters of Goiás Esporte Clube. It has its own accounts and database: the data of people using Goiás App is not shared with other apps. It also works on the web.
It is an independent product and does not represent a partnership, contract or official endorsement by Goiás Esporte Clube.
3. Sign-up data
To create an account, the supporter provides:
- full name;
- e-mail and password (the password is handled by the authentication service and never stored in plain text);
- CPF (Brazilian tax ID);
- date of birth;
- contact phone;
- profile photo (optional);
- preference to receive promotional messages (optional).
The account is confirmed by a 6-digit code sent by e-mail.
4. Addresses
The supporter may register a home address and delivery addresses for the Store (street, number, complement, neighbourhood, city, state and postal code).
5. Store, Tickets and Membership
In this version, the Store, Tickets and Membership screens work in demonstration mode: no real charge is processed. Even so, what you fill in is saved to your account: order items and details, the name and document of the ticket holder (you or someone you are buying for) and membership details. For half-price tickets you may attach a photo of the proof (student card, medical report, etc.), taken with the camera or picked from the gallery; it is kept in a private area of your account.
6. Games, ranking and match attendance
The Arena records score and progress in the mini-games (quiz, guess the player, line-up, etc.). The ranking shows anyone — including people without an account — the full name (or “Torcedor”) and profile photo of those who scored. The Passport lets you mark on your own which matches you attended: the information is self-declared, never verified by location. The app does not use your location.
7. Services we use
- Supabase — database, authentication and file storage; a project of its own for this app.
- Firebase Cloud Messaging — delivers push notifications (for example kick-off and goals); it receives the device token and the notification text.
- Sentry — receives technical reports of failures and performance. The app does not associate your name or e-mail with these reports.
- Cloudflare — delivers the web app and the club's match, news and social data. The app only reads that data and does not send it information from your account.
The app has no advertising and no usage analytics. We do not sell personal data. Providers may process data in other countries under their own terms.
8. Camera and gallery
The app asks for camera and gallery access only so you can set a profile photo or attach the half-price proof.
9. Push notifications
With your permission we send notifications about matches and tickets. The device token is stored with your account. You can turn notifications off at any time in the device or app settings.
10. Storage and security
Data is kept in Supabase with row-level access control: each supporter only reads and edits their own data, except the name and photo shown in the ranking (section 6). The profile photo is kept in a public file area; half-price proofs are in a private area. The connection between the app and the servers uses HTTPS.
11. How long we keep data
We keep data as long as the account exists. When you delete the account, the data tied to it is erased (section 12). Backups and logs of our providers may last for the time each one defines; we have not set another period.
12. Account deletion
You can delete the account at Profile → Account → Delete account: the app asks for your password and for you to type the confirmation word. Deletion is done on the server and is permanent. It erases the account, the profile photo and, in cascade, the data tied to it: profile, addresses, orders, tickets, membership, passport, game progress and votes, and notification preferences and tokens. Half-price proofs are not removed automatically: to have them deleted, write to marketing@lucksrei.com. See the steps in account and data deletion.
13. Sharing
We do not share supporters' data with third parties for marketing. We share only with the providers in section 7, as needed for the app to work, and when the law requires.
14. Your rights
You can view and edit your account data in the app and delete the account. The app has no automatic export: to ask for a copy of your data or any other right the law gives you (for example under Brazil's LGPD), write to marketing@lucksrei.com. In Brazil you may also complain to the National Data Protection Authority (ANPD).
15. Children
Goiás App is not specifically directed at children. We do not knowingly accept sign-ups from children under 13; if we learn of an account created by a child in that age range, it will be removed.
16. Changes
We may update this policy; the date at the top shows the version in force.
Política de privacidade — Goiás App
O que o Goiás App guarda, por quê, com quem passa e como apagar. Específica do aplicativo para torcedores do Goiás Esporte Clube; complementa a política institucional da Lucksrei.
Atualizado em 20 de outubro de 2026. Descreve como o app funciona hoje e não substitui orientação jurídica.
1. Responsável pelo aplicativo
O Goiás App é operado pela Lucksrei (LUCAS DIOGO FRANCA, CNPJ 54.868.173/0001-55, Brasil). Contato para qualquer assunto sobre seus dados: marketing@lucksrei.com.
2. Sobre este aplicativo
O Goiás App é um produto próprio da Lucksrei, voltado a torcedores do Goiás Esporte Clube. Tem conta e banco de dados próprios: os dados de quem usa o Goiás App não são compartilhados com outros aplicativos. Também funciona na web.
É um produto independente e não representa parceria, contrato ou endosso oficial do Goiás Esporte Clube.
3. Dados de cadastro
Para criar uma conta, o torcedor informa:
- nome completo;
- e-mail e senha (a senha é tratada pelo serviço de autenticação, nunca guardada em texto simples);
- CPF;
- data de nascimento;
- telefone de contato;
- foto de perfil (opcional);
- preferência por receber comunicação promocional (opcional).
A conta é confirmada por um código de 6 dígitos enviado por e-mail.
4. Endereços
O torcedor pode cadastrar um endereço residencial e endereços de entrega para a Loja (rua, número, complemento, bairro, cidade, estado e CEP).
5. Loja, Ingressos e Sócio-torcedor
Nesta versão, as telas de Loja, Ingressos e Sócio-torcedor funcionam em modo de demonstração: nenhuma cobrança real é processada. Mesmo assim, o que você preenche nelas é gravado na sua conta: itens e dados do pedido, nome e documento do titular do ingresso (você ou outra pessoa para quem você está comprando) e dados da associação. Quando o ingresso é de meia-entrada, você pode anexar uma foto do comprovante (carteirinha, laudo etc.), tirada na câmera ou escolhida na galeria; ela fica numa área privada da sua conta.
6. Jogos, ranking e presença em partidas
A Arena registra pontuação e progresso nos minijogos (quiz, adivinhar jogador, escalação etc.). O ranking mostra, para qualquer pessoa — inclusive quem não tem conta —, o nome completo (ou “Torcedor”) e a foto de perfil de quem pontuou. O Passaporte permite marcar por conta própria em quais partidas você esteve: a informação é autodeclarada, nunca verificada por localização. O app não usa a sua localização.
7. Serviços que usamos
- Supabase — banco de dados, autenticação e armazenamento de arquivos; projeto próprio deste aplicativo.
- Firebase Cloud Messaging — entrega as notificações push (por exemplo, início de partida e gol); recebe o token do aparelho e o texto da notificação.
- Sentry — recebe relatórios técnicos de falhas e desempenho do app. O app não associa seu nome ou e-mail a esses relatórios.
- Cloudflare — entrega o aplicativo web e os dados de partidas, notícias e redes do clube. O app só consulta esses dados e não envia a eles informações da sua conta.
O app não inclui anúncios nem ferramentas de análise de uso. Não vendemos dados pessoais. Os provedores podem tratar dados em outros países, conforme os termos de cada um.
8. Câmera e galeria
O app pede acesso à câmera e à galeria apenas para você definir a foto de perfil ou anexar o comprovante de meia-entrada.
9. Notificações push
Com a sua permissão, enviamos notificações sobre partidas e ingressos. O token do aparelho fica guardado na sua conta. Você pode desativar as notificações a qualquer momento nas configurações do aparelho ou do app.
10. Armazenamento e segurança
Os dados ficam no Supabase, com controle de acesso por linha: cada torcedor só lê e edita os próprios dados, com a exceção do nome e da foto exibidos no ranking (seção 6). A foto de perfil fica numa área pública de arquivos; os comprovantes de meia-entrada ficam numa área privada. A conexão entre o app e os servidores usa HTTPS.
11. Quanto tempo guardamos
Mantemos os dados enquanto a conta existir. Ao excluir a conta, os dados ligados a ela são apagados (seção 12). Cópias de segurança e registros dos nossos provedores podem durar pelo tempo que cada um define; não definimos outro prazo.
12. Exclusão de conta
Você pode excluir a conta em Perfil → Conta → Excluir conta: o app pede sua senha e que você digite a palavra de confirmação. A exclusão é feita no servidor e é permanente. Ela apaga a conta, a foto de perfil e, em cascata, os dados ligados a ela: perfil, endereços, pedidos, ingressos, associação, passaporte, progresso e votos nos jogos, e as preferências e tokens de notificação. Os comprovantes de meia-entrada não são removidos automaticamente: para apagá-los, escreva para marketing@lucksrei.com. Veja o passo a passo em exclusão de conta e dados.
13. Compartilhamento
Não compartilhamos dados de torcedores com terceiros para marketing. Compartilhamos apenas com os provedores da seção 7, na medida necessária para o app funcionar, e quando a lei exigir.
14. Seus direitos
Você pode acessar e editar os dados da sua conta no próprio app e excluir a conta. O app não tem exportação automática: para pedir uma cópia dos seus dados ou qualquer outro direito previsto em lei (por exemplo, na LGPD), escreva para marketing@lucksrei.com. No Brasil, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
15. Menores de idade
O Goiás App não é direcionado especificamente a crianças. Não solicitamos intencionalmente cadastro de menores de 13 anos; se tomarmos conhecimento de uma conta criada por uma criança dessa faixa etária, ela será removida.
16. Mudanças
Podemos atualizar esta política; a data no topo mostra a versão em vigor.
Política de privacidad — Goiás App
Qué guarda Goiás App, por qué, con quién se comparte y cómo borrarlo. Específica de la app para hinchas del Goiás Esporte Clube; complementa la política institucional de Lucksrei.
Actualizado el 20 de octubre de 2026. Describe cómo funciona la app hoy y no sustituye el asesoramiento jurídico.
1. Responsable
Goiás App es operada por Lucksrei (LUCAS DIOGO FRANCA, CNPJ 54.868.173/0001-55, Brasil). Contacto para cualquier asunto sobre tus datos: marketing@lucksrei.com.
2. Sobre esta app
Goiás App es un producto propio de Lucksrei para hinchas del Goiás Esporte Clube. Tiene cuentas y base de datos propias: los datos de quienes usan Goiás App no se comparten con otras apps. También funciona en la web.
Es un producto independiente y no representa una alianza, contrato ni aval oficial del Goiás Esporte Clube.
3. Datos de registro
Para crear una cuenta, el hincha informa:
- nombre completo;
- correo y contraseña (la contraseña la trata el servicio de autenticación y nunca se guarda en texto simple);
- CPF (documento fiscal brasileño);
- fecha de nacimiento;
- teléfono de contacto;
- foto de perfil (opcional);
- preferencia por recibir comunicación promocional (opcional).
La cuenta se confirma con un código de 6 dígitos enviado por correo.
4. Direcciones
El hincha puede registrar una dirección de residencia y direcciones de entrega para la Tienda (calle, número, complemento, barrio, ciudad, estado y código postal).
5. Tienda, Entradas y Socio
En esta versión, las pantallas de Tienda, Entradas y Socio funcionan en modo de demostración: no se procesa ningún cobro real. Aun así, lo que completas se guarda en tu cuenta: ítems y datos del pedido, nombre y documento del titular de la entrada (tú u otra persona para quien compras) y datos de la membresía. En entradas de media tarifa puedes adjuntar una foto del comprobante (carné de estudiante, informe, etc.), tomada con la cámara o elegida en la galería; queda en un área privada de tu cuenta.
6. Juegos, ranking y asistencia a partidos
La Arena registra puntaje y progreso en los minijuegos (quiz, adivinar al jugador, alineación, etc.). El ranking muestra a cualquier persona —incluso sin cuenta— el nombre completo (o “Torcedor”) y la foto de perfil de quienes puntuaron. El Pasaporte permite marcar por tu cuenta a qué partidos asististe: la información es autodeclarada, nunca verificada por ubicación. La app no usa tu ubicación.
7. Servicios que usamos
- Supabase — base de datos, autenticación y almacenamiento de archivos; proyecto propio de esta app.
- Firebase Cloud Messaging — entrega las notificaciones push (por ejemplo inicio de partido y gol); recibe el token del dispositivo y el texto de la notificación.
- Sentry — recibe informes técnicos de fallos y rendimiento. La app no asocia tu nombre ni correo a esos informes.
- Cloudflare — entrega la app web y los datos de partidos, noticias y redes del club. La app solo consulta esos datos y no les envía información de tu cuenta.
La app no incluye anuncios ni herramientas de análisis de uso. No vendemos datos personales. Los proveedores pueden tratar datos en otros países según sus propios términos.
8. Cámara y galería
La app pide acceso a la cámara y a la galería solo para que definas la foto de perfil o adjuntes el comprobante de media tarifa.
9. Notificaciones push
Con tu permiso enviamos notificaciones sobre partidos y entradas. El token del dispositivo se guarda con tu cuenta. Puedes desactivar las notificaciones en cualquier momento en los ajustes del dispositivo o de la app.
10. Almacenamiento y seguridad
Los datos se guardan en Supabase, con control de acceso por fila: cada hincha solo lee y edita sus propios datos, con la excepción del nombre y la foto mostrados en el ranking (sección 6). La foto de perfil queda en un área pública de archivos; los comprobantes de media tarifa, en un área privada. La conexión entre la app y los servidores usa HTTPS.
11. Cuánto tiempo guardamos
Guardamos los datos mientras exista la cuenta. Al eliminar la cuenta se borran los datos ligados a ella (sección 12). Las copias de seguridad y registros de nuestros proveedores pueden durar el tiempo que cada uno defina; no fijamos otro plazo.
12. Eliminación de cuenta
Puedes eliminar la cuenta en Perfil → Cuenta → Eliminar cuenta: la app pide tu contraseña y que escribas la palabra de confirmación. La eliminación se hace en el servidor y es permanente. Borra la cuenta, la foto de perfil y, en cascada, los datos ligados a ella: perfil, direcciones, pedidos, entradas, membresía, pasaporte, progreso y votos en los juegos, y preferencias y tokens de notificación. Los comprobantes de media tarifa no se quitan automáticamente: para borrarlos, escribe a marketing@lucksrei.com. Mira los pasos en eliminación de cuenta y datos.
13. Compartir datos
No compartimos datos de hinchas con terceros para marketing. Compartimos solo con los proveedores de la sección 7, en la medida necesaria para que la app funcione, y cuando la ley lo exija.
14. Tus derechos
Puedes ver y editar los datos de tu cuenta en la app y eliminar la cuenta. La app no tiene exportación automática: para pedir una copia de tus datos o cualquier otro derecho que te dé la ley (por ejemplo la LGPD de Brasil), escribe a marketing@lucksrei.com. En Brasil también puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).
15. Menores de edad
Goiás App no está dirigida específicamente a niños. No aceptamos intencionalmente registros de menores de 13 años; si sabemos de una cuenta creada por un niño de esa edad, será eliminada.
16. Cambios
Podemos actualizar esta política; la fecha al inicio muestra la versión vigente.