Política de Privacidade

Esta é a versão oficial deste documento.

Última atualização: 28 de outubro de 2026

Esta política explica como o DOTAFLIX ("nós"), plataforma de coaching de Dota 2 operada por Filipe Astini Ribeiro LTDA (Midas Club) (CNPJ 33.296.865/0001-04), coleta, usa, compartilha e protege os dados pessoais de quem usa o site, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quais dados coletamos

• Conta: e-mail, nome, username, foto de perfil e senha (via autenticação do Supabase) ou identidade do Discord, se você entrar com login social.
• Perfil: WhatsApp, CPF e Dota Account ID, quando você opta por preencher esses campos em "Meu perfil".
• Entrega de prêmio: nome completo, CPF, endereço e trade link da Steam, quando você liga a inscrição automática nos sorteios. Usamos só pra enviar o prêmio de um sorteio que você ganhar; a transportadora recebe nome, CPF e endereço, e mais ninguém.
• Pagamento: dados de assinatura e cobrança são processados diretamente pelo Mercado Pago; não armazenamos número de cartão nem CVV em nossos servidores.
• Uso da plataforma: aulas assistidas, progresso de vídeo, comentários e participação em sorteios/indicações.
• Navegação: cookies essenciais de sessão, cookies de análise de audiência (Google Analytics) e, para assinantes do plano gratuito logados, cookies de publicidade do Google (ver seção 4).
• Registro de navegação: por 30 dias guardamos, ligado a um código de sessão, as páginas que você abre (sem o que vem depois do ?) e quanto tempo ficou em cada uma, os cliques em botões e links (só o rótulo curto e o destino, sem números), os erros que apareceram na sua tela e qual foi a tela final. Serve para achar e consertar defeitos e para entender quais partes do site são usadas. Nunca registramos o que você digita, e-mail, WhatsApp, senha, IP nem o conteúdo das requisições.

2. Para que usamos os dados

• Autenticar sua conta e liberar o acesso às aulas conforme seu plano;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha, cobrança);
• Manter seu histórico e progresso de aulas entre sessões;
• Exibir publicidade a usuários do plano gratuito, como forma de manter o serviço acessível;
• Prevenir fraude e garantir a segurança da plataforma.

As bases legais para esse tratamento são: execução de contrato (prestar o serviço contratado), consentimento (cookies de publicidade não essenciais), cumprimento de obrigação legal (dados fiscais de pagamento) e legítimo interesse (segurança e prevenção a fraude).

3. Com quem compartilhamos dados

Usamos os seguintes operadores para prestar o serviço, cada um tratando só o dado necessário à sua função:

• Supabase: banco de dados, autenticação e armazenamento;
• Mercado Pago: processamento de pagamentos e assinaturas;
• Discord: login social e comunidade de assinantes;
• YouTube (Google): hospedagem e reprodução dos vídeos das aulas;
• Resend: envio de e-mails (transacionais, avisos e campanhas) e status de entrega;
• Google AdSense: exibição de anúncios para usuários do plano gratuito;
• Google Analytics: métricas de audiência e uso do site (ver seção 4);
• Vercel: hospedagem do site e métricas de uso agregadas (Analytics/Speed Insights, sem cookies de rastreamento individual).

Não vendemos seus dados pessoais a terceiros.

4. Cookies, análise de audiência e publicidade (Google)

Usamos o Google Analytics para entender como o site é usado (páginas visitadas, tempo de navegação, origem do tráfego), por meio de cookies como o _ga. Esses dados são agregados e não identificam você diretamente. Você pode bloquear esse rastreamento instalando o complemento de opt-out do Google Analytics.

Se você está logado e usa o plano gratuito, exibimos banners de publicidade veiculados pelo Google AdSense. Isso nunca acontece para visitantes anônimos, nem para assinantes ativos. O Google e seus parceiros publicitários podem usar cookies para personalizar anúncios com base na sua navegação. Você pode gerenciar ou desativar a personalização de anúncios em adssettings.google.com. Para visitantes da União Europeia, Reino Unido e Suíça, apresentamos uma mensagem de consentimento antes de exibir anúncios personalizados.

5. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento e eliminação de dados tratados com base nele;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, fale com a gente em suporte@dotaflix.com.br.

Para excluir sua conta, use o botão Excluir minha conta, no fim do seu perfil: a exclusão é imediata e cancela a assinatura. Os registros de pagamento ficam guardados sem o seu nome pelo prazo que a lei fiscal exige.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Dados fiscais e de pagamento são retidos pelo prazo exigido pela legislação tributária aplicável, mesmo após o encerramento da conta.

7. Menores de idade

O DOTAFLIX não é direcionado a menores de 18 anos. Se você tem entre 13 e 17 anos, o uso da plataforma deve ser autorizado e supervisionado por um responsável legal.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas na plataforma. A data no topo desta página sempre indica a versão mais recente.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: suporte@dotaflix.com.br.

10. Serviços de API do YouTube

As aulas ficam hospedadas no YouTube, e o site usa os Serviços de API do YouTube para uma finalidade só: publicar, no nosso próprio canal, cortes curtos tirados dessas aulas. Ao usar o site você concorda com os Termos de Serviço do YouTube, e o tratamento de dados pelo Google segue a Política de Privacidade do Google.

Quem autoriza esse acesso é só a nossa equipe, com a conta do canal do Dotaflix. Nenhum aluno conecta a conta do Google dele, e nós não coletamos nem guardamos dados de usuários do YouTube por essa via: o que fica guardado é o nosso próprio token de publicação, usado para enviar os cortes.

Você pode revogar o acesso de qualquer aplicativo à sua Conta do Google na página de permissões da conta. Para pedir a exclusão de dados que tenhamos sobre você, inclusive os ligados a essa integração, escreva para suporte@dotaflix.com.br.