Privacidade
A conta guarda e-mail, nome de usuário, senha com hash e o saldo. A chave de API fica armazenada para autenticar o gateway e a consulta pública.
O número completo do cartão e o CVV não são gravados. Em um pagamento aprovado no modo de demonstração, ficam só os quatro últimos dígitos.
A página de consulta usa a chave só para ler o consumo daquela chave. Ela não entra em um cadastro novo.
Quando UPSTREAM_BASE_URL está definido, o conteúdo da chamada segue para o roteador que você opera. Esse roteador tem a própria política.
A operação da API é do GOLapi. O proprietário atual do site é Grupo Golup (https://golup.com.br) e não opera o gateway. Se o site for vendido, essa linha muda e a operação continua no GOLapi.