Flowtr
Política de Privacidade
Última atualização: 16 de julho de 2026 · English version below
A Flowtr é um jogo de fitness em que corres na vida real para conquistar território num mapa partilhado. Isso significa que a localização é o coração do produto — e é por isso que esta política explica, sem rodeios, o que recolhemos, porquê, e o que é visível para outros jogadores.
Quem é responsável
O serviço Flowtr é operado a partir de Portugal. Para qualquer questão de privacidade ou pedido legal, o contacto é support@flowtr.app. Respondemos por email a pedidos formais, incluindo os exercícios de direitos descritos abaixo.
Dados que recolhemos
- Conta — email, nome/alcunha e, se iniciares sessão com Google ou Apple, a identidade dessa conta.
- Localização precisa (GPS) — recolhida durante corridas, com a app em uso (no Android através de um serviço em primeiro plano com notificação visível). Não recolhemos localização em background fora de corridas.
- Percursos e territórios — o trajeto das tuas corridas e os polígonos de território que conquistas ficam guardados na tua conta.
- Fotografia de perfil — se escolheres carregar uma.
- Conteúdo de jogo — alcunhas, nomes de desafios, denúncias e bloqueios que submetas.
- Dados de utilização e diagnóstico — eventos de uso (analytics), gravações de sessão com máscara total de textos e imagens (session replay), relatórios de erro e desempenho, identificadores de dispositivo e tokens de notificação.
O que é visível para outros jogadores
É a natureza do jogo: os polígonos de território que conquistas são visíveis a outros jogadores no mapa, associados à tua alcunha, cor e foto de perfil. Rankings e desafios mostram a tua alcunha e estatísticas de jogo. Pensa nisso antes de correr em locais que não queres associar a ti (por exemplo, à volta de casa).
Se usares a partilha de vídeo, o vídeo é gerado nos nossos servidores (AWS) a partir do percurso dessa corrida e fica acessível através de uma URL pública enquanto existir — qualquer pessoa com o link consegue vê-lo. Podes pedir a remoção de um vídeo por email.
Para que usamos os dados
- Prestar o serviço (execução do contrato) — registar corridas, calcular territórios, rankings, desafios, partilha.
- Segurança e anti-batota (interesse legítimo) — validação de corridas no servidor, moderação de denúncias e bloqueios.
- Melhorar o produto (interesse legítimo) — analytics e session replay mascarado para perceber onde a app falha ou confunde.
- Notificações push (consentimento via permissão do sistema) — podes desativar nas definições do dispositivo.
Não vendemos dados pessoais nem os partilhamos para publicidade.
Fornecedores (subcontratantes)
Usamos fornecedores que processam dados por nossa conta, ao abrigo de contratos de proteção de dados. Transferências para fora da UE (Mapbox, Cloudinary, Vercel/Resend) assentam em cláusulas contratuais-tipo da Comissão Europeia.
| Serviço | Função | Dados | Região |
|---|---|---|---|
| Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) | Backend, contas, notificações push, relatórios de erro e analytics | Email, identificador de conta, alcunha, tokens de dispositivo, eventos de uso, registos de erro, percursos GPS e territórios | UE (europe-west1) — Google Ireland |
| PostHog (cloud europeia) | Product analytics e session replay com máscara total de textos e imagens | Eventos de uso, identificador de utilizador, gravações de sessão mascaradas | UE |
| Mapbox | Mapas na app e no vídeo de partilha | Pedidos de mapa (coordenadas aproximadas do viewport), telemetria do SDK | EUA |
| Amazon Web Services (Lambda + S3) | Geração do vídeo de partilha de corridas | Percurso GPS da corrida e estatísticas; o vídeo resultante fica numa URL pública | UE (Irlanda, eu-west-1) |
| Cloudinary | Alojamento das fotografias de perfil | Fotografia de perfil | UE/EUA |
| OpenStreetMap Foundation (Nominatim) | Geocodificação inversa (nome da cidade a partir de coordenadas) | Coordenadas pontuais | UE |
| Google Sign-In / Sign in with Apple | Autenticação | Identidade da conta (email, nome) | — |
| Vercel + Resend (site flowtr.app) | Alojamento do site e email transacional da lista de espera | Email, endereço IP | UE/EUA |
Retenção e eliminação
Guardamos os dados enquanto a tua conta existir. Quando eliminas a conta — na app ou por email — removemos os dados da conta dos nossos sistemas e iniciamos a eliminação junto dos fornecedores, sem demora injustificada. Alguns registos podem ser retidos apenas quando necessário para segurança, prevenção de fraude ou obrigações legais.
Os teus direitos (RGPD)
Tens direito de acesso, retificação, apagamento, portabilidade, limitação e oposição. Para exercer qualquer um, escreve para support@flowtr.app. Tens também o direito de apresentar queixa à CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
Idade mínima
A Flowtr destina-se a maiores de 16 anos. Não recolhemos conscientemente dados de menores de 16; se acreditas que isso aconteceu, contacta-nos para eliminarmos a conta.
Alterações
Se alterarmos esta política de forma relevante, avisamos na app ou por email antes de a alteração produzir efeitos. A data no topo reflete sempre a última revisão.
Flowtr
Privacy Policy (English)
Last updated: July 16, 2026
Flowtr is a fitness game where you run in the real world to claim territory on a shared map. Location is the heart of the product, so this policy explains plainly what we collect, why, and what other players can see.
Who is responsible. Flowtr is operated from Portugal. Contact for any privacy matter: support@flowtr.app.
What we collect. Account data (email, display name, Google/Apple sign-in identity); precise GPS location during runs, while the app is in use (on Android via a foreground service with a visible notification — we do not collect background location outside runs); your run routes and claimed territory polygons; an optional profile photo; in-game content (nicknames, challenge names, reports, blocks); usage analytics, session replays with all text and images fully masked, crash and performance reports, device identifiers and push tokens.
What other players see. Claimed territory polygons are visible to other players on the map, together with your nickname, colour and profile photo. Rankings and challenges show your nickname and game stats. Shared videos are rendered on our servers (AWS) from the run route and are reachable at a public URL while they exist; you can request removal by email.
Why we process data. To provide the service (contract), for security and anti-cheat (legitimate interest), to improve the product via analytics and masked session replay (legitimate interest), and for push notifications (consent via the OS permission). We do not sell personal data or share it for advertising.
Processors.Google Firebase (EU region — backend, auth, push, crash, analytics), PostHog (EU cloud — analytics and masked session replay), Mapbox (US — maps), AWS Lambda/S3 (EU Ireland — share-video rendering), Cloudinary (profile photos), OpenStreetMap Foundation/Nominatim (EU — reverse geocoding), Google Sign-In / Sign in with Apple (authentication), Vercel + Resend (website and transactional email). Transfers outside the EU rely on the European Commission's Standard Contractual Clauses.
Retention and deletion. We keep data while your account exists. Deleting your account (in the app, or via flowtr.app/delete-account) removes account data from our systems and triggers deletion at our providers without undue delay. Some records may be retained only where required for security, fraud prevention or legal obligations.
Your rights (GDPR). Access, rectification, erasure, portability, restriction and objection — email support@flowtr.app. You may lodge a complaint with the Portuguese supervisory authority (CNPD, cnpd.pt).
Minimum age. Flowtr is intended for users aged 16 and over.
Changes. If we materially change this policy we will notify you in the app or by email before the change takes effect.