Privacidade
O que DotaPicks armazena sobre o usuário e por quê.
O que armazenamos
É possível usar DotaPicks sem conta. Se for criada uma, armazenamos o seguinte.
- Endereço de email, quando o registro for por email ou Google.
- Nome de exibição e URL do avatar.
- Os métodos de login vinculados, com seus ids de provedor. Um login via Steam armazena o Steam ID, o nome de persona Steam e a URL do avatar Steam.
- Um login com Google também guarda os tokens de acesso e de ID que o Google devolve, com a validade deles e as permissões que você concedeu.
- Um hash da senha, se houver senha. A senha em si nunca é armazenada.
- Sessões, com endereço IP e user agent do navegador de cada uma.
- Pool de heróis e rascunhos salvos.
- Tokens de verificação de email e de redefinição de senha, com seu prazo de validade.
O que não armazenamos
Não mantemos histórico de partidas no banco de dados. Ao usar “Para mim”, as estatísticas do OpenDota ficam em cache por até 6 horas e nunca são gravadas no banco de dados.
DotaPicks nunca vê sua senha do Steam. O Steam faz o login e nos informa apenas quem é o usuário.
Cookies
Entrar define dois cookies: better-auth.session_token (__Secure-better-auth.session_token em dotapicks.com), que mantém o login e não pode ser lido por scripts, e dp_authed, um pequeno marcador que a página lê para saber que existe uma sessão. Ambos duram 30 dias e são estritamente necessários para entrar.
Iniciar um login com Google ou Steam também define um cookie de estado de curta duração, better-auth.state por 5 minutos ou dp_steam por 10 minutos, que protege o login contra falsificação.
Não há cookies de rastreamento. Nossa análise contabiliza visitas sem cookies.
O navegador também guarda algumas configurações no localStorage: tema, faixa de rank, idioma e se a barra de idioma foi dispensada.
Quem mais vê os dados
- Steam e a Valve gerenciam o login via Steam e a busca pelo nome de persona e avatar.
- Google gerencia o sign-in do Google.
- OpenDota recebe o número da conta Steam para retornar as próprias stats ao usar “Para mim”.
- Nosso provedor de email entrega os emails de verificação e de redefinição de senha.
- Umami contabiliza visitas sem cookies.
O que se pode fazer
É possível excluir a conta e todos os dados, e desvincular métodos de login, na página da conta.
Para outros assuntos, escrever para nós.
Steam
Steam é uma marca registrada da Valve Corporation. DotaPicks não é afiliado à Valve.
Última atualização
2026-10-02