Política de Privacidade

1. Informações Gerais

A plataforma Dota 2 Brasil (CNPJ 36.528.205/0001-46), acessível em dota2brasil.com, valoriza a privacidade de seus usuários. Esta política descreve quais dados coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1 Dados fornecidos pelo usuário

• Nome e e-mail (via Google OAuth);
• Steam ID (ao vincular perfil para diagnóstico);
• Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão).

2.2 Dados coletados automaticamente

• Estatísticas de partidas via OpenDota API (dados públicos);
• Dados de navegação (cookies de sessão, progresso de vídeos em localStorage);
• Informações do dispositivo e navegador (para compatibilidade).

3. Finalidade do Tratamento

Utilizamos os dados para:

• Autenticação e gerenciamento de conta;
• Diagnóstico de performance e geração de metas de coaching;
• Manutenção do ranking e leaderboard;
• Processamento de pagamentos e assinaturas;
• Melhoria contínua dos serviços e algoritmos;
• Comunicação sobre atualizações relevantes.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Google — para autenticação OAuth;
• Mercado Pago — para processamento de pagamentos;
• OpenDota — consulta de dados públicos de partidas.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

Os dados são armazenados em servidores seguros com acesso restrito. Utilizamos criptografia em trânsito (HTTPS/TLS) e práticas de segurança como rate limiting, autenticação timing-safe e Content Security Policy (CSP).

Senhas de administração são comparadas com algoritmos timing-safe para prevenir ataques de temporização. Tokens de sessão são gerenciados via JWT com expiração configurada.

6. Cookies e Armazenamento Local

Utilizamos:

• Cookies de sessão — para autenticação (NextAuth);
• localStorage — para salvar progresso de vídeos na Academy;
• sessionStorage — para estado temporário de Coach Mode.

Não utilizamos cookies de rastreamento de terceiros nem ferramentas de analytics de terceiros.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Solicitar correção de dados incompletos ou desatualizados;
• Solicitar a eliminação de dados pessoais;
• Revogar consentimento a qualquer momento;
• Solicitar portabilidade dos dados.

Para exercer qualquer direito, entre em contato pelos canais indicados na seção 10.

8. Retenção de Dados

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de partidas analisadas são mantidos para histórico de diagnóstico. Dados da fila de parse (completed/failed) são removidos automaticamente após 24 horas. Ao solicitar exclusão, seus dados serão removidos em até 30 dias.

9. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade. Alterações significativas serão comunicadas na plataforma. Recomendamos a revisão periódica desta página.

10. Contato

Para questões sobre privacidade ou exercício de direitos, entre em contato pelo WhatsApp ou pelo nosso Discord.