Política de Privacidade

1. Informações Gerais

A plataforma Dota 2 Brasil (CNPJ 36.528.205/0001-46), acessível em dota2brasil.com, valoriza a privacidade de seus usuários. Esta política descreve quais dados coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1 Dados fornecidos pelo usuário

• Nome e e-mail (via Google OAuth);
• Steam ID (ao vincular perfil para diagnóstico);
• Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão).

2.2 Dados coletados automaticamente

• Estatísticas de partidas via OpenDota API (dados públicos);
• Dados de navegação (cookies de sessão, progresso de vídeos em localStorage);
• Informações do dispositivo e navegador (para compatibilidade).

3. Finalidade do Tratamento

Utilizamos os dados para:

• Autenticação e gerenciamento de conta;
• Diagnóstico de performance e geração de metas de coaching;
• Manutenção do ranking e leaderboard;
• Processamento de pagamentos e assinaturas;
• Melhoria contínua dos serviços e algoritmos;
• Comunicação sobre atualizações relevantes.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Google — autenticação de login, e medição de audiência e de anúncios (Google Analytics e Google Ads);
• Meta (Facebook e Instagram) — medição de anúncios. Enviamos os eventos de navegação, de cadastro e de compra. No cadastro vão seu e-mail convertido em código embaralhado, identificadores do seu navegador e do clique no anúncio, e seu endereço IP. Na compra vão seu e-mail e seu telefone convertidos em código embaralhado (a conversão não tem volta direta, mas um telefone brasileiro tem poucos formatos possíveis e pode ser testado até bater — não trate isso como anonimato completo) e os mesmos identificadores, sem o endereço IP;
• Mercado Pago — para processamento de pagamentos;
• OpenDota — consulta de dados públicos de partidas.

Não vendemos nem alugamos seus dados pessoais. O compartilhamento com Google e Meta existe para medir e melhorar nossos anúncios, e você pode se opor a ele a qualquer momento pelos canais de contato indicados no final desta página.

5. Armazenamento e Segurança

Os dados são armazenados em servidores seguros com acesso restrito. Utilizamos criptografia em trânsito (HTTPS/TLS) e práticas de segurança como rate limiting, autenticação timing-safe e Content Security Policy (CSP).

Senhas de administração são comparadas com algoritmos timing-safe para prevenir ataques de temporização. Tokens de sessão são gerenciados via JWT com expiração configurada.

6. Cookies e Armazenamento Local

Utilizamos:

• Cookies de sessão — para autenticação (NextAuth);
• localStorage — para salvar progresso de vídeos na Academy;
• sessionStorage — para estado temporário de Coach Mode.

Utilizamos também cookies e identificadores para medição de anúncios (Google e Meta), incluindo _fbp e _fbc, que duram até 90 dias. O _fbc, que guarda de qual anúncio você veio, é gravado pelo nosso próprio servidor: bloqueador de anúncio não impede a gravação dele — para removê-lo, apague os cookies deste site no navegador. Os demais podem ser bloqueados por extensão.

Usamos ainda um identificador próprio (cookie aid, de um ano) e o registro das páginas que você visita dentro do site, para saber por onde as pessoas chegam e o que procuram. Esse registro fica conosco e não é enviado a terceiros.

Nenhuma funcionalidade do site deixa de funcionar se você bloquear qualquer um deles.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Solicitar correção de dados incompletos ou desatualizados;
• Solicitar a eliminação de dados pessoais;
• Revogar consentimento a qualquer momento;
• Solicitar portabilidade dos dados.

Para exercer qualquer direito, entre em contato pelos canais indicados na seção 10.

8. Retenção de Dados

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de partidas analisadas são mantidos para histórico de diagnóstico. Dados da fila de parse (completed/failed) são removidos automaticamente após 24 horas. Ao solicitar exclusão, seus dados serão removidos em até 30 dias.

9. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade. Alterações significativas serão comunicadas na plataforma. Recomendamos a revisão periódica desta página.

10. Contato

Para questões sobre privacidade ou exercício de direitos, entre em contato pelo WhatsApp ou pelo nosso Discord.