Política de privacidade
Atualizada em 2 de outubro de 2026
Esta política explica quais dados o app Zoupace coleta, para quê, com quem são compartilhados e como você controla ou apaga esses dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Em resumo: usamos sua localização só durante uma atividade, para registrar o trajeto e calcular territórios. Ninguém vê onde você está agora. Seu e-mail, nascimento e cidade não aparecem para outros jogadores. Você pode apagar sua conta e tudo ligado a ela a qualquer momento, pelo app.
Quem é o responsável
O Zoupace é um app da Zouphi (zouphi.com), desenvolvido no Brasil, responsável pelos dados tratados pelo app. Para qualquer assunto de privacidade, inclusive pedidos de titular, o canal é privacidade@zouphi.com.
Quais dados coletamos
| Dado | Para quê |
|---|---|
| Conta: e-mail, nome de jogador, senha (guardada só como hash) ou identificação da conta Google | Criar e manter sua conta e permitir o login |
| Data de nascimento e cidade | Aplicar regras de idade (menores de 18 têm proteções extras) e mostrar a sua cidade no seu próprio mapa. Não aparecem para outros jogadores |
| Localização precisa (GPS), inclusive em segundo plano, somente enquanto uma atividade está em andamento | Registrar o trajeto, a distância e o ritmo, e calcular os territórios conquistados. O GPS para quando você finaliza a atividade |
| Trajetos e atividades (pontos do percurso, horários, distância, duração) | Histórico, estatísticas, territórios, ranking, selos e recordes |
| Fotos que você escolhe para o perfil ou para uma publicação | Mostrar a foto no app. Toda foto é regravada no servidor sem os metadados (EXIF), então a localização gravada pela câmera é descartada |
| Conteúdo social: publicações, comentários, curtidas, quem você segue, bloqueios e denúncias | Funcionamento do feed e moderação |
| Token de notificação do aparelho | Avisar de ataques aos seus territórios e de novos seguidores |
| Sugestões que você envia, com a versão do app e o sistema do celular | Corrigir problemas e melhorar o app |
| Dados técnicos de acesso ao servidor (endereço IP, data e hora) | Segurança, prevenção de abuso e diagnóstico de erros |
O peso que você pode informar para calcular calorias fica só no seu celular e nunca é enviado ao servidor. Não usamos seus dados para publicidade e não vendemos dados.
O que os outros jogadores veem
- Seu nome de jogador, foto de perfil, bandeira, itens equipados, nível, título, selos e números públicos do jogo (territórios, distância total, atividades).
- Os territórios que você domina no mapa, mas nunca a sua posição atual.
- Publicações no feed aparecem só para quem te segue. O trajeto publicado é cortado nos primeiros e últimos 200 metros, para não mostrar onde você mora ou trabalha, e você pode publicar sem trajeto.
- Para menores de 18 anos: publicações só para seguidores mútuos, sem trajeto, e sem foto de perfil.
Bases legais
Tratamos os dados para executar o serviço que você pediu ao criar a conta (art. 7º, V da LGPD), com o seu consentimento para localização, fotos e notificações, que o próprio Android pede e que você pode revogar nas configurações do celular (art. 7º, I), e por legítimo interesse para segurança, prevenção de fraude e melhoria do app (art. 7º, IX).
Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, somente para operar o app:
- Railway: hospedagem do servidor e do banco de dados (Estados Unidos).
- Google: login com Google, Google Play e entrega de notificações (Firebase Cloud Messaging).
- Expo: envio de notificações e de atualizações do app.
- Resend: envio de e-mails, como o código de recuperação de senha.
- OpenFreeMap / OpenStreetMap: imagens do mapa. O seu aparelho baixa os mapas direto desses servidores, que recebem o endereço IP, mas não a sua conta.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional é feita para a execução do serviço e com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33).
Por quanto tempo guardamos
Enquanto a sua conta existir. Ao excluir a conta, apagamos na hora todos os dados ligados a ela. Cópias de segurança do banco são sobrescritas em até 30 dias. Códigos de recuperação de senha valem 15 minutos.
Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar consentimentos e pedir a exclusão (art. 18 da LGPD). Muita coisa você faz direto no app (editar perfil, trocar foto, excluir publicações, excluir a conta). Para o resto, escreva para privacidade@zouphi.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Excluir sua conta
No app: Perfil → Excluir conta. Sem o app: veja como pedir a exclusão.
Crianças e adolescentes
O Zoupace é para pessoas a partir de 13 anos. Adolescentes de 13 a 17 anos têm proteções extras no app (descritas acima). Se você souber de alguém com menos de 13 anos usando o app, escreva para privacidade@zouphi.com que removemos a conta.
Segurança
As conexões com o servidor são criptografadas (HTTPS), as senhas são guardadas com hash forte, o banco de dados não fica exposto à internet e as fotos perdem os metadados de localização.
Mudanças nesta política
Se mudarmos algo importante, avisamos no app antes de a mudança valer. A data no topo mostra a última atualização.