Política de Privacidade

1. Informações Gerais

A plataforma Dota 2 Brasil (CNPJ 36.528.205/0001-46), acessível em dota2brasil.com, valoriza a privacidade de seus usuários. Esta política descreve quais dados coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1 Dados fornecidos pelo usuário

• Nome e e-mail (via Google OAuth);
• Steam ID (ao vincular perfil para diagnóstico);
• Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão).

2.2 Dados coletados automaticamente

• Estatísticas de partidas via OpenDota API (dados públicos);
• Dados de navegação (cookies de sessão, progresso de vídeos em localStorage);
• Informações do dispositivo e navegador (para compatibilidade).

3. Finalidade do Tratamento

Utilizamos os dados para:

• Autenticação e gerenciamento de conta;
• Diagnóstico de performance e geração de metas de coaching;
• Manutenção do ranking e leaderboard;
• Processamento de pagamentos e assinaturas;
• Melhoria contínua dos serviços e algoritmos;
• Comunicação sobre atualizações relevantes.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Google — para autenticação OAuth;
• Mercado Pago — para processamento de pagamentos;
• OpenDota — consulta de dados públicos de partidas.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

Os dados são armazenados em servidores seguros com acesso restrito. Utilizamos criptografia em trânsito (HTTPS/TLS) e práticas de segurança como rate limiting, autenticação timing-safe e Content Security Policy (CSP).

Senhas de administração são comparadas com algoritmos timing-safe para prevenir ataques de temporização. Tokens de sessão são gerenciados via JWT com expiração configurada.

6. Cookies e Armazenamento Local

Utilizamos:

• Cookies de sessão — para autenticação (NextAuth);
• localStorage — para salvar progresso de vídeos na Academy;
• sessionStorage — para estado temporário de Coach Mode.

Não utilizamos cookies de rastreamento de terceiros nem ferramentas de analytics de terceiros.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Solicitar correção de dados incompletos ou desatualizados;
• Solicitar a eliminação de dados pessoais;
• Revogar consentimento a qualquer momento;
• Solicitar portabilidade dos dados.

Para exercer qualquer direito, entre em contato pelos canais indicados na seção 11.

8. Retenção de Dados

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de partidas analisadas são mantidos para histórico de diagnóstico. Dados da fila de parse (completed/failed) são removidos automaticamente após 24 horas. Ao solicitar exclusão, seus dados serão removidos em até 30 dias.

Os dados enviados em processos seletivos do time competitivo seguem o prazo próprio descrito na seção 9, por serem coletados para uma finalidade específica e temporária.

9. Processo Seletivo do Time Competitivo (peneira)

Quando você se inscreve na peneira do nosso time competitivo (página /time), tratamos dados específicos desse processo. Esta seção descreve exatamente o quê e por quê.

O que coletamos

• Identificação e contato: apelido, e-mail, Discord, estado (UF) e data de nascimento.
• Dados de jogo: Steam ID, MMR declarado e pico, behavior score, posições, heróis, histórico competitivo e links de VOD/print que você optar por enviar.
• Disponibilidade e equipamento: horários, horas semanais, faixa de ping e de FPS, microfone.
• Respostas abertas: motivação e autoavaliação.
• Dados públicos da OpenDota: medalha (rank tier) e contagem de partidas, obtidos a partir do seu Steam ID.
• Se você tem entre 16 e 17 anos: nome e e-mail do seu responsável.

Para que usamos

Exclusivamente para avaliar sua candidatura, conferir se você atende ao regulamento do campeonato e entrar em contato sobre o resultado. Não usamos esses dados para publicidade e não os vendemos.

Base legal

Procedimento preliminar relacionado a contrato (art. 7º, V da LGPD) — você se candidata a integrar o elenco — combinado com o seu consentimento (art. 7º, I), coletado no formulário. Você pode retirar o consentimento a qualquer momento pelos canais da seção 11, e nesse caso a inscrição é encerrada e os dados apagados.

Adolescentes de 16 e 17 anos

A idade mínima para participar é 16 anos. Se você tiver 16 ou 17, pedimos o nome e o e-mail do seu responsável e enviamos a ele um aviso sobre a inscrição. Basta o responsável responder aquele e-mail para que a inscrição seja cancelada e os dados apagados, sem necessidade de justificativa. Nenhuma foto ou nome real de menor de 18 anos é publicado no site sem autorização expressa do responsável.

Com quem compartilhamos

Com a Resend, que atua como operadora e envia os e-mails do processo (confirmação, aviso ao responsável e resultado). Consultamos a OpenDota para ler dados que já são públicos no seu perfil — não enviamos a ela nenhuma informação sua. As respostas do formulário ficam acessíveis apenas à equipe responsável pela seleção.

Por quanto tempo guardamos

• Não selecionado ou desistente: anonimizamos em até 180 dias contados da decisão.
• Inscrição parada sem triagem: mesmos 180 dias, contados do envio — inscrição esquecida não fica guardada indefinidamente.
• Selecionado: os dados permanecem enquanto durar sua participação no elenco, e depois seguem a regra acima.

Anonimizar significa apagar e-mail, Discord, data de nascimento, estado, apelido, os dados do responsável, todas as respostas abertas, os links enviados e o retrato dos dados da OpenDota. Permanece apenas o registro estatístico de que houve uma inscrição naquele ciclo, sem nada que identifique você.

Você pode pedir a exclusão antes desse prazo a qualquer momento — veja a seção 11.

10. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade. Alterações significativas serão comunicadas na plataforma. Recomendamos a revisão periódica desta página.

11. Contato

Para questões sobre privacidade ou exercício de direitos, entre em contato pelo WhatsApp ou pelo nosso Discord.