Política de PrivacidadeNetwork · foxsrv.net
Voltar ao site

Política de Privacidade

Atualizado em Versão 2.0

Esta Política explica, de forma completa, quais dados o FoxLand coleta em cada serviço, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você pode exercer seus direitos pela LGPD.

Você é responsável pelos dadosAo preencher dados, você assume a responsabilidade e concorda com o uso interno pelo FoxLand.
Dispositivo e atividadeRegistramos IP, navegador, sistema operacional e histórico de atividades para segurança.
Cookies mínimosSessão, limite do explorer e preferências; terceiros (Cloudflare, Google) seguem suas políticas.
RetençãoIDs e registros internos são permanentes; logs podem ser preservados para investigação.
Exclusão por ticketPainel do Usuário → Administração → Tickets; prazo de até 30 dias.
Sempre atualizadoA Política muda; verifique a versão vigente antes de usar.

1Controlador, escopo e documentos relacionados

1.1 Esta Política de Privacidade descreve como o FoxLand ("FoxLand", "nós") coleta, usa, armazena, compartilha, protege e elimina dados pessoais e não pessoais em todos os seus serviços, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), do Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis.

1.2 Controlador: [nome / razão social, CPF/CNPJ e endereço — a preencher]. Canal de privacidade: [email protected] ou ticket no Painel do Usuário → Administração → Tickets.

1.3 Esta Política se aplica ao site foxsrv.net e subdomínios, painéis, fórum, bots no Discord e no WhatsApp, integrações com Minecraft, economia virtual, câmbio e mercados, pagamentos PIX e Bitcoin, Gateway e explorer, Serviço de Download, hospedagem de bots e plugins, APIs, anúncios e quaisquer serviços futuros. Ela integra os Termos de Uso e EULA, cujas definições se aplicam aqui.

2Declaração de ciência e responsabilidade pelos dados fornecidos Importante

Leia com atenção

Ao preencher, enviar ou vincular qualquer dado nos serviços do FoxLand, o Usuário declara que é o único responsável por fornecer esses dados e por nos dar acesso a eles, e que está 100% ciente de que o FoxLand pode guardá-los e utilizá-los internamente para operar, proteger e melhorar seus serviços, conforme esta Política.

2.1 O Usuário declara que os dados fornecidos são verdadeiros, que tem legitimidade para fornecê-los e que, ao fornecer dados de terceiros (por exemplo, em tickets, denúncias, anúncios ou integrações), possui base legal e autorização para fazê-lo, respondendo integralmente por isso.

2.2 Após a criação da Conta, o Usuário tem certeza absoluta de que leu e concorda com todos os termos, diretrizes e políticas do FoxLand, inclusive com os tratamentos e prazos de retenção aqui descritos.

2.3 A maior parte dos tratamentos realizados pelo FoxLand não depende de consentimento: eles se apoiam em execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, prevenção à fraude e segurança, e legítimo interesse (art. 7º, II, V, VI, IX e art. 11, II, "g" da LGPD). Por isso, o Usuário reconhece que não pode exigir a interrupção desses tratamentos enquanto subsistirem suas bases legais e finalidades, e que a revogação de eventual consentimento não afeta tratamentos fundados em outras bases legais nem os realizados anteriormente (art. 8º, §5º).

2.4 O FoxLand pode usar os dados internamente, pelos prazos descritos nesta Política, para as finalidades nela previstas. Dados anonimizados — que não permitem identificar o Usuário — deixam de ser dados pessoais (art. 12) e podem ser usados por tempo indeterminado.

3Dados que coletamos

3.1 Coletamos, conforme o serviço utilizado, as seguintes categorias de dados:

  • Cadastro e Conta: nome de usuário, nome de exibição, e-mail, hash da senha (nunca a senha em texto), segredo e códigos de recuperação de 2FA, Identificadores Internos (ID, SSN interno), avatar, idioma, fuso horário, data de criação, status e histórico de verificação;
  • Identidades vinculadas: ID, nome, avatar e servidores do Discord; número, nome de perfil e metadados do WhatsApp; UUID, nick, skin e IP de conexão do Minecraft; e-mails e demais contas que você vincular;
  • Financeiros e transacionais: saldos, extratos, transferências, ordens, posições, empréstimos, seguros, cartões, compras, assinaturas, chaves PIX e comprovantes, endereços e transações Bitcoin (txid, valores, confirmações), cobranças do Gateway, webhooks e dados de verificação (KYC) quando exigidos;
  • Dispositivo, navegador e sistema operacional: endereço IP (IPv4/IPv6) e porta de origem, user-agent, tipo e versão do navegador, sistema operacional e versão, tipo de dispositivo, idioma, fuso horário, resolução de tela, preferências de tema, referenciador (referrer), identificadores de sessão e sinais de segurança (por exemplo, impressão técnica do dispositivo para prevenção a fraude);
  • Histórico de atividades: páginas acessadas, ações realizadas, logins e logouts, comandos enviados aos bots, requisições às APIs, cliques relevantes, datas e horários, falhas, tentativas de acesso, alterações de configuração e eventos de segurança;
  • Conteúdo: postagens, comentários, curtidas, mensagens enviadas pela Plataforma, anúncios, descrições de lojas e empresas, skins, arquivos, backups de estrutura de guildas e demais conteúdos enviados;
  • Suporte, denúncias e provas: tickets, sugestões, denúncias e as evidências anexadas (prints, fotos, vídeos, logs), inclusive dados de terceiros nelas contidos;
  • Hospedagem de bots e plugins: código enviado, configurações, variáveis de ambiente, tokens (armazenados para execução), logs de execução e consumo de recursos;
  • Serviço de Download: links enviados, plataforma de origem, data, hora, IP, Conta, formato, tamanho e resultado de cada solicitação;
  • Minecraft e voz: eventos de whitelist, sincronização de cargos, posições exibidas no mapa e metadados de conexão do chat de voz (o áudio não é gravado);
  • Explorer público: IP, user-agent, cookie técnico de limitação (bx_sid), rotas consultadas e horários;
  • Comunicações: e-mails, notificações e mensagens diretas enviados ou recebidos pela Plataforma e seus metadados de entrega.

3.2 Não solicitamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos) salvo quando indispensáveis à verificação de identidade e prevenção à fraude, e sempre nos limites da lei. Não envie dados sensíveis espontaneamente.

4Como coletamos

  • Diretamente de você: formulários, cadastro, tickets, denúncias, configurações, envios de conteúdo e código;
  • Automaticamente: pelo uso do site, painéis, bots e APIs, por meio de logs de servidor, cookies, armazenamento local e telemetria técnica;
  • De terceiros que você autoriza ou usa: Discord, WhatsApp/Meta, Microsoft/Mojang, provedores de pagamento, de e-mail, Cloudflare e a blockchain pública do Bitcoin;
  • De outros Usuários: por exemplo, quando alguém o denuncia, menciona, transfere valores a você ou o adiciona a uma empresa, servidor ou loja.

5Finalidades e bases legais

5.1 Tratamos dados para as finalidades abaixo, com as respectivas bases legais da LGPD:

  • Prestar os serviços (criar e manter a Conta, operar bots, economia, mercados, pagamentos, gateway, download, hospedagem, APIs) — execução de contrato (art. 7º, V);
  • Segurança, prevenção a fraude, abuso, multicontas, lavagem de dinheiro e ataques — legítimo interesse (art. 7º, IX), prevenção à fraude e segurança do titular (art. 11, II, "g") e obrigação legal (art. 7º, II);
  • Guarda de registros de acesso (mínimo de 6 meses) — obrigação legal (Marco Civil, art. 15);
  • Cumprimento de ordens e requisições de autoridades — obrigação legal (art. 7º, II);
  • Investigações internas, apuração de denúncias e defesa em processos — exercício regular de direitos (art. 7º, VI);
  • Melhoria, estatísticas, desempenho e estabilidade — legítimo interesse (art. 7º, IX), preferencialmente com dados agregados ou anonimizados;
  • Comunicações de serviço e segurança — execução de contrato e legítimo interesse;
  • Comunicações promocionais e recursos opcionais — consentimento (art. 7º, I), revogável a qualquer momento para essas finalidades;
  • Verificação de identidade (KYC) — obrigação legal, prevenção à fraude e execução de contrato.

5.2 Não vendemos dados pessoais. Não usamos seus dados para publicidade comportamental própria; anúncios de terceiros (como Google AdSense) podem usar cookies próprios conforme a seção 7.

6Uso interno exclusivo do FoxLand

6.1 Os dados são usados internamente pelo FoxLand e, quando necessário à prestação dos serviços, pelos clientes e parceiros que integram a Plataforma (por exemplo, servidores e lojas que recebem o seu nick, ID ou status de pagamento), sempre limitados à finalidade.

6.2 Podemos combinar dados de diferentes serviços do FoxLand (por exemplo, Conta, Discord, Minecraft, transações e logs) para identificar a mesma pessoa, detectar multicontas, fraudes e abusos, aplicar sanções de forma consistente e oferecer uma experiência integrada.

6.3 Identificadores Internos, IDs públicos e registros de uso do sistema compõem a integridade dos livros contábeis da economia, do histórico de mercados e da segurança da Plataforma, razão pela qual são mantidos conforme a seção 11.

7Cookies, armazenamento local e tecnologias semelhantes

7.1 Usamos o mínimo de cookies e armazenamento local necessários:

  • fox_session — cookie essencial, httpOnly, mantém a sessão autenticada e protege a Conta; expira ao sair ou após o período de sessão;
  • bx_sid — cookie técnico do explorer público, usado apenas para limitar a taxa de requisições por visitante; validade de 30 dias; não identifica você;
  • cookie anônimo de visitante — conta visualizações únicas no fórum;
  • fox_theme e fox_lang (armazenamento local) — guardam suas preferências de tema e idioma no seu navegador;
  • btcgw_token (armazenamento local, apenas para administradores) — mantém a sessão do painel do gateway;
  • Cloudflare — pode definir cookies de segurança e desempenho (por exemplo, para desafios antibot e balanceamento), conforme a política da Cloudflare;
  • Google AdSense e parceiros — quando houver anúncios de terceiros, o Google e seus parceiros podem usar cookies e identificadores para exibir, limitar e medir anúncios, conforme as políticas do Google. Você pode gerenciar anúncios personalizados nas configurações de anúncios do Google.

7.2 Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear cookies essenciais impede o login e pode impedir o uso de recursos protegidos.

8Compartilhamento e serviços de terceiros

8.1 Compartilhamos dados somente quando necessário, com:

  • Infraestrutura: hospedagem, armazenamento, backups e a rede/túnel da Cloudflare (que processa IP, cabeçalhos e tráfego para entrega e proteção);
  • Discord: dados necessários para os bots funcionarem (IDs, mensagens enviadas pelos bots, cargos);
  • WhatsApp/Meta: número e mensagens enviadas pelas automações;
  • Microsoft/Mojang e servidores de Minecraft integrados: UUID, nick, status de whitelist, saldo ou benefícios quando a integração exigir;
  • Google/YouTube: links processados pelo Serviço de Download são requisitados às plataformas de origem; anúncios AdSense podem tratar dados conforme as políticas do Google;
  • Pagamentos: instituições e provedores de PIX; a rede Bitcoin (transações são públicas e permanentes por natureza);
  • E-mail: provedores de envio de mensagens transacionais;
  • Servidores, lojas, empresas e integradores: os dados mínimos necessários à operação contratada (eles atuam como controladores independentes dos dados que recebem);
  • Autoridades: por obrigação legal, ordem judicial, requisição competente ou para proteger direitos e a segurança;
  • Sucessores: em fusão, aquisição ou transferência do serviço, com proteção equivalente.

8.2 Cada terceiro trata os dados também conforme suas próprias políticas, disponíveis abaixo:

9Dados públicos e dados privados

9.1 São públicos por natureza do recurso: nome de usuário, avatar, Identificadores Internos públicos, rank, conquistas, posições em rankings, postagens e comentários no fórum, curtidas, dados de lojas, empresas e servidores listados, e dados da blockchain do Bitcoin.

9.2 Permanecem privados, salvo necessidade da função ou exigência legal: e-mail, hash de senha, 2FA, IP, dados de dispositivo, histórico detalhado de atividades e transações, dados de pagamento, documentos de verificação, tickets e denúncias.

9.3 Transações em bitcoin são permanentemente públicas na blockchain e não podem ser apagadas por ninguém, inclusive pelo FoxLand.

10Transferência internacional

10.1 Alguns provedores (Cloudflare, Discord, Meta, Google, Microsoft, e-mail e hospedagem) podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre com base nos mecanismos do art. 33 da LGPD, como cláusulas contratuais, garantias dos provedores, cumprimento de contrato a pedido do titular ou cooperação jurídica internacional.

11Retenção e conservação dos dados Importante

O que é mantido e por quanto tempo

Dados pessoais sensíveis e de contato são eliminados mediante solicitação, nos termos da seção 15. Identificadores Internos, IDs públicos e informações internas de uso do sistema são mantidos de forma permanente para uso interno e exclusivo do FoxLand e de seus clientes, no limite das finalidades desta Política. Registros podem ser preservados por tempo indeterminado para investigação ou em atendimento a autoridades.

11.1 Prazos aplicáveis:

  • Dados da Conta ativa: enquanto a Conta existir;
  • Registros de acesso a aplicações (IP, porta, data e hora): no mínimo 6 meses (Marco Civil, art. 15), podendo ser mantidos por mais tempo para segurança, prevenção a fraude e defesa de direitos;
  • Histórico financeiro, de mercados e de transações: pelo prazo necessário à integridade da economia, à auditoria e à defesa de direitos, e no mínimo pelos prazos prescricionais aplicáveis (em regra até 5 a 10 anos);
  • Identificadores Internos, IDs públicos e registros internos de uso: permanentemente, para integridade de registros, prevenção à reincidência e uso interno; quando possível, desvinculados dos dados de contato (pseudonimização) após a eliminação solicitada;
  • Dados de investigação, denúncia, sanção e incidente: por tempo indeterminado, enquanto persistir a finalidade (investigação, risco de reincidência, litígio, requisição ou ordem de autoridade);
  • Arquivos temporários do Serviço de Download: apagados automaticamente após o processamento; os registros da solicitação seguem os prazos de logs;
  • Backups: até a rotação natural das cópias de segurança;
  • Dados anonimizados e estatísticos: por tempo indeterminado;
  • Dados na blockchain: permanentes e fora do controle do FoxLand.

11.2 Após o término do tratamento, os dados são eliminados, salvo as hipóteses de conservação do art. 16 da LGPD (obrigação legal, uso exclusivo do controlador com anonimização, transferência a terceiro nos termos da lei, entre outras).

12Preservação para investigação e autoridades Crítico

Guarda por tempo indeterminado

O FoxLand se reserva o direito de guardar logs e todos os registros do Usuário, inclusive após o encerramento da Conta e após pedidos de eliminação, por tempo indeterminado, para fins de investigação, prevenção à fraude, defesa de direitos ou em caso de solicitação de autoridade legal.

12.1 A preservação abrange, conforme o caso: dados cadastrais, identidades vinculadas, IPs, portas, dispositivos, navegadores, sistemas operacionais, histórico de atividades, transações, conteúdos, mensagens administrativas, tickets, denúncias e evidências.

12.2 Os dados preservados ficam com acesso restrito e só são usados para a finalidade que justificou a preservação.

13Segurança da informação

13.1 Adotamos medidas técnicas e administrativas razoáveis: senhas com hash, 2FA, HTTPS/TLS, proteção de borda da Cloudflare, limites de requisição, controle de acesso por necessidade, registros de auditoria, segregação de ambientes, backups e monitoramento de abuso.

13.2 Nenhum sistema é totalmente seguro. Você contribui usando senha exclusiva, ativando 2FA, protegendo tokens e chaves e mantendo dispositivos e navegadores atualizados.

14Seus direitos como titular

14.1 Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas (art. 20).

14.2 Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Titulares na União Europeia têm direitos análogos sob o GDPR, quando aplicável.

15Como solicitar a exclusão dos seus dados LGPD

Procedimento obrigatório

Para exercer o direito de eliminação, o Usuário deve acessar o Painel do Usuário → Administração → Tickets e abrir um ticket de "Privacidade / LGPD". O FoxLand tem até 30 (trinta) dias para concluir a eliminação dos dados pessoais sensíveis a que o Usuário tem direito.

  1. Abra o ticket a partir da própria Conta (ou, se não tiver acesso, pelo e-mail cadastrado), informando o que deseja;
  2. O FoxLand poderá pedir confirmação de identidade para evitar pedidos fraudulentos;
  3. Pedidos de confirmação e acesso são respondidos em até 15 dias (art. 19, II); a eliminação é concluída em até 30 dias contados da confirmação da identidade;
  4. Pendências financeiras, saques em análise, disputas, investigações ou sanções em curso podem suspender o prazo até sua resolução.

15.1 Serão eliminados ou anonimizados: dados pessoais e de contato (nome, e-mail, telefone/WhatsApp), IPs e dados de dispositivo não sujeitos a guarda legal, documentos de verificação não sujeitos a guarda legal, preferências e dados de perfil privados, e vínculos com identidades externas.

15.2 Serão mantidos, de forma restrita, conforme as seções 11 e 12 e o art. 16 da LGPD: Identificadores Internos e IDs públicos; registros internos de uso do sistema; histórico financeiro e de mercados necessário à integridade da economia; registros de acesso pelo prazo legal; dados sob investigação, sanção, litígio ou requisição de autoridade; conteúdos públicos já disseminados por terceiros; e dados na blockchain.

15.3 A eliminação implica o encerramento definitivo da Conta e a perda de bens virtuais e benefícios.

16Limites aos direitos

16.1 Os direitos do titular podem ser limitados quando o tratamento for necessário ao cumprimento de obrigação legal, ao exercício regular de direitos, à prevenção à fraude e à segurança, à proteção de direitos de terceiros ou quando os dados tiverem sido anonimizados. Nesses casos, informaremos o motivo da negativa, salvo quando isso prejudicar investigações.

16.2 Pedidos manifestamente infundados, repetitivos ou abusivos podem ser recusados.

17Crianças e adolescentes

17.1 A Plataforma é destinada a maiores de 18 anos. Adolescentes só podem usá-la com consentimento e supervisão do responsável legal, e o tratamento de seus dados observa o melhor interesse, nos termos do art. 14 da LGPD e do ECA.

17.2 Identificado uso irregular, a Conta pode ser restringida e os dados limitados ou eliminados, ressalvadas as obrigações legais e a preservação de provas de ilícitos.

18Decisões automatizadas e prevenção a fraudes

18.1 Usamos regras e sistemas automatizados para detectar fraude, abuso, multicontas, lavagem de dinheiro, manipulação de mercado e ataques, considerando IP, dispositivo, navegador, sistema operacional, padrões de uso e de transação e vínculos entre Contas.

18.2 Essas decisões podem limitar, congelar ou verificar Contas automaticamente. Você pode pedir revisão por ticket (art. 20 da LGPD); critérios detalhados podem ser preservados por segredo comercial e de segurança.

19Incidentes de segurança

19.1 Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação, informando a natureza dos dados, os riscos e as medidas adotadas.

20Alterações desta Política

Dever de se manter atualizado

O FoxLand se reserva o direito de editar e atualizar esta Política a qualquer momento. É dever do Usuário, sempre na dúvida ou antes de usar os serviços, verificar a versão vigente em /privacy/.

20.1 Alterações relevantes podem ser comunicadas por aviso no site, no Discord ou por e-mail. O uso continuado após a publicação representa ciência e concordância com a nova versão.

21Contato e encarregado (DPO)

21.1 Canal de privacidade e solicitações de titulares: [email protected] ou ticket no Painel do Usuário → Administração → Tickets.

21.2 Encarregado pelo tratamento de dados pessoais: [nome e contato do encarregado — a preencher].

21.3 Em caso de divergência entre as versões em português e em inglês, prevalece a versão em português.

Esta Política reflete as práticas de tratamento de dados do FoxLand. Recomenda-se revisão periódica por advogado de sua confiança. Cláusulas que conflitem com normas de ordem pública serão aplicadas na máxima extensão permitida pela lei.

This Policy explains in full which data FoxLand collects in each service, why it uses it, with whom it shares it, how long it keeps it and how you can exercise your rights under the LGPD.

You are responsible for dataBy filling in data you take responsibility and agree to FoxLand's internal use.
Device and activityWe log IP, browser, operating system and activity history for security.
Minimal cookiesSession, explorer rate limit and preferences; third parties (Cloudflare, Google) follow their policies.
RetentionInternal IDs and records are permanent; logs may be preserved for investigation.
Deletion by ticketUser Panel → Administration → Tickets; within up to 30 days.
Always up to dateThe Policy changes; check the current version before use.

1Controller, scope and related documents

1.1 This Privacy Policy describes how FoxLand ("FoxLand", "we") collects, uses, stores, shares, protects and deletes personal and non-personal data across all its services, under the Brazilian General Data Protection Law (LGPD, Law 13.709/2018), the Brazilian Internet Civil Framework (Law 12.965/2014) and other applicable rules.

1.2 Controller: [name / company name, tax ID and address — to be completed]. Privacy channel: [email protected] or a ticket in the User Panel → Administration → Tickets.

1.3 This Policy applies to the foxsrv.net website and subdomains, panels, forum, Discord and WhatsApp bots, Minecraft integrations, virtual economy, exchange and markets, PIX and Bitcoin payments, Gateway and explorer, Download Service, bot and plugin hosting, APIs, ads and any future services. It forms part of the Terms of Service and EULA, whose definitions apply here.

2Acknowledgement and responsibility for data provided Important

Read carefully

By filling in, submitting or linking any data on FoxLand services, the User declares that they are solely responsible for providing that data and for giving us access to it, and is 100% aware that FoxLand may store it and use it internally to operate, protect and improve its services, as set out in this Policy.

2.1 The User declares that the data provided is true, that they are entitled to provide it and that, when providing third-party data (for example, in tickets, reports, ads or integrations), they have a legal basis and authorisation to do so, and are fully responsible for it.

2.2 Once the Account is created, the User is absolutely certain of having read and agreed to all FoxLand terms, guidelines and policies, including the processing and retention periods described here.

2.3 Most of FoxLand's processing does not depend on consent: it relies on performance of a contract, compliance with legal obligations, regular exercise of rights, fraud prevention and security, and legitimate interest (LGPD art. 7, II, V, VI, IX and art. 11, II, "g"). The User therefore acknowledges that they cannot demand that such processing stop while its legal bases and purposes persist, and that revoking any consent does not affect processing based on other legal bases or processing already carried out (art. 8, §5).

2.4 FoxLand may use the data internally, for the periods described in this Policy, for the purposes set out in it. Anonymised data — which does not identify the User — is no longer personal data (art. 12) and may be used indefinitely.

3Data we collect

3.1 Depending on the service used, we collect the following categories of data:

  • Registration and Account: username, display name, e-mail, password hash (never the plain-text password), 2FA secret and recovery codes, Internal Identifiers (ID, internal SSN), avatar, language, time zone, creation date, status and verification history;
  • Linked identities: Discord ID, name, avatar and servers; WhatsApp number, profile name and metadata; Minecraft UUID, nick, skin and connection IP; e-mails and other accounts you link;
  • Financial and transactional: balances, statements, transfers, orders, positions, loans, insurance, cards, purchases, subscriptions, PIX keys and receipts, Bitcoin addresses and transactions (txid, amounts, confirmations), Gateway invoices, webhooks and verification (KYC) data when required;
  • Device, browser and operating system: IP address (IPv4/IPv6) and source port, user-agent, browser type and version, operating system and version, device type, language, time zone, screen resolution, theme preferences, referrer, session identifiers and security signals (for example, a technical device fingerprint for fraud prevention);
  • Activity history: pages visited, actions taken, logins and logouts, commands sent to bots, API requests, relevant clicks, dates and times, errors, access attempts, configuration changes and security events;
  • Content: posts, comments, likes, messages sent through the Platform, ads, shop and company descriptions, skins, files, guild structure backups and other content submitted;
  • Support, reports and evidence: tickets, suggestions, reports and the evidence attached (screenshots, photos, videos, logs), including third-party data contained in them;
  • Bot and plugin hosting: uploaded code, settings, environment variables, tokens (stored for execution), execution logs and resource usage;
  • Download Service: links submitted, source platform, date, time, IP, Account, format, size and result of each request;
  • Minecraft and voice: whitelist events, role sync, positions shown on the map and voice chat connection metadata (audio is not recorded);
  • Public explorer: IP, user-agent, technical rate-limit cookie (bx_sid), routes queried and times;
  • Communications: e-mails, notifications and direct messages sent or received through the Platform and their delivery metadata.

3.2 We do not request sensitive personal data (racial origin, religious belief, political opinion, health, sex life, genetic or biometric data) except where indispensable for identity verification and fraud prevention, and always within the limits of the law. Do not send sensitive data spontaneously.

4How we collect

  • Directly from you: forms, registration, tickets, reports, settings, content and code submissions;
  • Automatically: through use of the website, panels, bots and APIs, via server logs, cookies, local storage and technical telemetry;
  • From third parties you authorise or use: Discord, WhatsApp/Meta, Microsoft/Mojang, payment and e-mail providers, Cloudflare and the public Bitcoin blockchain;
  • From other Users: for example, when someone reports you, mentions you, transfers funds to you or adds you to a company, server or shop.

5Purposes and legal bases

5.1 We process data for the purposes below, with the respective LGPD legal bases:

  • Providing the services (creating and maintaining the Account, operating bots, economy, markets, payments, gateway, download, hosting, APIs) — performance of a contract (art. 7, V);
  • Security, prevention of fraud, abuse, multi-accounting, money laundering and attacks — legitimate interest (art. 7, IX), fraud prevention and data subject security (art. 11, II, "g") and legal obligation (art. 7, II);
  • Keeping access records (minimum 6 months) — legal obligation (Internet Civil Framework, art. 15);
  • Complying with orders and requests from authorities — legal obligation (art. 7, II);
  • Internal investigations, handling reports and defence in proceedings — regular exercise of rights (art. 7, VI);
  • Improvement, statistics, performance and stability — legitimate interest (art. 7, IX), preferably with aggregated or anonymised data;
  • Service and security communications — performance of a contract and legitimate interest;
  • Promotional communications and optional features — consent (art. 7, I), revocable at any time for those purposes;
  • Identity verification (KYC) — legal obligation, fraud prevention and performance of a contract.

5.2 We do not sell personal data. We do not use your data for our own behavioural advertising; third-party ads (such as Google AdSense) may use their own cookies as described in section 7.

6Exclusive internal use by FoxLand

6.1 Data is used internally by FoxLand and, where necessary to provide the services, by the customers and partners that integrate with the Platform (for example, servers and shops that receive your nick, ID or payment status), always limited to the purpose.

6.2 We may combine data from different FoxLand services (for example, Account, Discord, Minecraft, transactions and logs) to identify the same person, detect multi-accounting, fraud and abuse, apply sanctions consistently and offer an integrated experience.

6.3 Internal Identifiers, public IDs and system usage records are part of the integrity of the economy's ledgers, market history and Platform security, which is why they are kept as described in section 11.

7Cookies, local storage and similar technologies

7.1 We use the minimum cookies and local storage necessary:

  • fox_session — essential, httpOnly cookie that keeps the session signed in and protects the Account; expires on sign-out or after the session period;
  • bx_sid — technical cookie of the public explorer, used only to rate-limit requests per visitor; valid for 30 days; does not identify you;
  • anonymous visitor cookie — counts unique forum views;
  • fox_theme and fox_lang (local storage) — keep your theme and language preferences in your browser;
  • btcgw_token (local storage, administrators only) — keeps the gateway panel session;
  • Cloudflare — may set security and performance cookies (for example, for anti-bot challenges and load balancing), under Cloudflare's policy;
  • Google AdSense and partners — where third-party ads are shown, Google and its partners may use cookies and identifiers to serve, cap and measure ads, under Google's policies. You can manage personalised ads in Google's ad settings.

7.2 You can block or delete cookies in your browser settings. Blocking essential cookies prevents sign-in and may prevent the use of protected features.

8Sharing and third-party services

8.1 We share data only where necessary, with:

  • Infrastructure: hosting, storage, backups and the Cloudflare network/tunnel (which processes IP, headers and traffic for delivery and protection);
  • Discord: data needed for the bots to work (IDs, messages sent by the bots, roles);
  • WhatsApp/Meta: number and messages sent by the automations;
  • Microsoft/Mojang and integrated Minecraft servers: UUID, nick, whitelist status, balance or perks where the integration requires;
  • Google/YouTube: links processed by the Download Service are requested from the source platforms; AdSense ads may process data under Google's policies;
  • Payments: PIX institutions and providers; the Bitcoin network (transactions are public and permanent by nature);
  • E-mail: providers that send transactional messages;
  • Servers, shops, companies and integrators: the minimum data needed for the contracted operation (they act as independent controllers of the data they receive);
  • Authorities: under legal obligation, court order, competent request or to protect rights and security;
  • Successors: in a merger, acquisition or transfer of the service, with equivalent protection.

8.2 Each third party also processes data under its own policies, available below:

9Public and private data

9.1 Public by the nature of the feature: username, avatar, public Internal Identifiers, rank, achievements, leaderboard positions, forum posts and comments, likes, data of listed shops, companies and servers, and Bitcoin blockchain data.

9.2 Kept private, except where needed for the function or required by law: e-mail, password hash, 2FA, IP, device data, detailed activity and transaction history, payment data, verification documents, tickets and reports.

9.3 Bitcoin transactions are permanently public on the blockchain and cannot be deleted by anyone, including FoxLand.

10International transfer

10.1 Some providers (Cloudflare, Discord, Meta, Google, Microsoft, e-mail and hosting) may process data outside Brazil. In those cases, the transfer is based on the mechanisms of LGPD art. 33, such as contractual clauses, provider guarantees, performance of a contract at the data subject's request or international legal cooperation.

11Data retention and storage Important

What is kept and for how long

Sensitive and contact personal data is deleted upon request, as set out in section 15. Internal Identifiers, public IDs and internal system usage information are kept permanently for FoxLand's and its customers' exclusive internal use, within the purposes of this Policy. Records may be preserved indefinitely for investigation or to comply with authorities.

11.1 Applicable periods:

  • Active Account data: while the Account exists;
  • Application access records (IP, port, date and time): at least 6 months (Internet Civil Framework, art. 15), and may be kept longer for security, fraud prevention and defence of rights;
  • Financial, market and transaction history: for as long as necessary for the integrity of the economy, audit and defence of rights, and at least for the applicable limitation periods (generally up to 5 to 10 years);
  • Internal Identifiers, public IDs and internal usage records: permanently, for record integrity, preventing recurrence and internal use; where possible, unlinked from contact data (pseudonymisation) after the requested deletion;
  • Investigation, report, sanction and incident data: indefinitely, while the purpose persists (investigation, risk of recurrence, litigation, authority request or order);
  • Download Service temporary files: automatically deleted after processing; request records follow log periods;
  • Backups: until the natural rotation of backup copies;
  • Anonymised and statistical data: indefinitely;
  • Blockchain data: permanent and outside FoxLand's control.

11.2 Once processing ends, data is deleted, except in the retention cases of LGPD art. 16 (legal obligation, exclusive use by the controller with anonymisation, transfer to a third party as permitted by law, among others).

12Preservation for investigation and authorities Critical

Indefinite retention

FoxLand reserves the right to keep logs and all of the User's records, including after Account closure and after deletion requests, for an indefinite period, for investigation, fraud prevention, defence of rights or upon request from a legal authority.

12.1 Preservation covers, as appropriate: registration data, linked identities, IPs, ports, devices, browsers, operating systems, activity history, transactions, content, administrative messages, tickets, reports and evidence.

12.2 Preserved data has restricted access and is only used for the purpose that justified the preservation.

13Information security

13.1 We adopt reasonable technical and administrative measures: hashed passwords, 2FA, HTTPS/TLS, Cloudflare edge protection, rate limits, need-to-know access control, audit logs, environment segregation, backups and abuse monitoring.

13.2 No system is completely secure. You help by using a unique password, enabling 2FA, protecting tokens and keys and keeping devices and browsers up to date.

14Your rights as a data subject

14.1 Under LGPD art. 18, you may request: confirmation that processing exists; access to the data; correction of incomplete, inaccurate or outdated data; anonymisation, blocking or deletion of unnecessary, excessive or non-compliant data; portability; deletion of data processed with consent; information about sharing; information about the possibility of refusing consent; revocation of consent; and review of automated decisions (art. 20).

14.2 You may also lodge a complaint with the Brazilian National Data Protection Authority (ANPD). Data subjects in the European Union have analogous rights under the GDPR, where applicable.

15How to request deletion of your data LGPD

Mandatory procedure

To exercise the right to deletion, the User must go to the User Panel → Administration → Tickets and open a "Privacy / LGPD" ticket. FoxLand has up to 30 (thirty) days to complete the deletion of the sensitive personal data the User is entitled to have deleted.

  1. Open the ticket from your own Account (or, if you have no access, from the registered e-mail), stating what you want;
  2. FoxLand may ask for identity confirmation to avoid fraudulent requests;
  3. Confirmation and access requests are answered within 15 days (art. 19, II); deletion is completed within 30 days of identity confirmation;
  4. Pending financial matters, withdrawals under review, disputes, investigations or ongoing sanctions may suspend the period until resolved.

15.1 Will be deleted or anonymised: personal and contact data (name, e-mail, phone/WhatsApp), IPs and device data not subject to legal retention, verification documents not subject to legal retention, private preferences and profile data, and links to external identities.

15.2 Will be kept, on a restricted basis, under sections 11 and 12 and LGPD art. 16: Internal Identifiers and public IDs; internal system usage records; financial and market history needed for the integrity of the economy; access records for the legal period; data under investigation, sanction, litigation or authority request; public content already disseminated by third parties; and blockchain data.

15.3 Deletion entails definitive closure of the Account and loss of virtual goods and perks.

16Limits to rights

16.1 Data subject rights may be limited where processing is necessary to comply with a legal obligation, for the regular exercise of rights, fraud prevention and security, protection of third-party rights, or where the data has been anonymised. In those cases, we will state the reason for refusal, unless doing so would hinder investigations.

16.2 Manifestly unfounded, repetitive or abusive requests may be refused.

17Children and teenagers

17.1 The Platform is intended for people aged 18 or over. Teenagers may only use it with the consent and supervision of a legal guardian, and processing of their data observes their best interests, under LGPD art. 14 and the Child and Adolescent Statute.

17.2 Where irregular use is identified, the Account may be restricted and the data limited or deleted, subject to legal obligations and the preservation of evidence of unlawful acts.

18Automated decisions and fraud prevention

18.1 We use rules and automated systems to detect fraud, abuse, multi-accounting, money laundering, market manipulation and attacks, considering IP, device, browser, operating system, usage and transaction patterns and links between Accounts.

18.2 Such decisions may automatically limit, freeze or verify Accounts. You may request a review by ticket (LGPD art. 20); detailed criteria may be protected as trade and security secrets.

19Security incidents

19.1 In case of an incident that may cause relevant risk or damage, we will notify the ANPD and the affected data subjects within the periods and in the manner required by regulation, stating the nature of the data, the risks and the measures taken.

20Changes to this Policy

Duty to stay up to date

FoxLand reserves the right to edit and update this Policy at any time. It is the User's duty, whenever in doubt or before using the services, to check the current version at /privacy/.

20.1 Relevant changes may be announced by a notice on the site, on Discord or by e-mail. Continued use after publication represents awareness of and agreement with the new version.

21Contact and data protection officer (DPO)

21.1 Privacy channel and data subject requests: [email protected] or a ticket in the User Panel → Administration → Tickets.

21.2 Data protection officer: [DPO name and contact — to be completed].

21.3 In case of discrepancy between the Portuguese and English versions, the Portuguese version prevails.

This Policy reflects FoxLand's data processing practices. Periodic review by a lawyer of your choice is recommended. Clauses that conflict with mandatory rules will be applied to the maximum extent permitted by law.