| Email e palavra-passe (cifrada) | Autenticação | Criação e gestão segura da conta de utilizador |
| Nome, cidade, ritmo, bicicletas, idioma | Perfil | Personalização da experiência e pré-preenchimento de formulários |
| Fotografia de perfil (avatar) | Perfil (opcional) | Identificação visual perante os restantes utilizadores |
| Título, descrição, ponto de encontro geográfico, data/hora, parâmetros da volta | Criação de voltas | Propósito central da aplicação (organização de saídas) |
| Percursos GPX (opcional) | Voltas / Biblioteca de clube | Visualização de trajetos no mapa (requer confirmação explícita prévia devido à sensibilidade da localização) |
| Registo de descargas do GPX (quem descarregou e quando) | Voltas com percurso GPX | Permitir ao organizador da volta saber quem descarregou o percurso (visível apenas ao anfitrião e administradores do clube; eliminado cerca de 30 dias após a volta) |
| Confirmação de presença | Voltas | Registo e gestão de participantes |
| Mensagens de chat | Chat de cada volta | Coordenação entre os participantes |
| Dados de adesão a clubes | Clubes | Gestão de grupos e atividades associadas |
| Localização temporária do dispositivo | Pesquisa de voltas | Cálculo de proximidade (não é armazenada em base de dados) |
| Localização em tempo real, modo grupo ("Volta ao vivo") | Voltas privadas ou de clubes com aprovação de entrada (opcional) | Partilha limitada aos participantes confirmados que aceitaram o aviso, durante a janela temporal definida pelo anfitrião. Não é guardada de forma permanente: fica apenas por um curto período no sistema de mensagens em tempo real e é eliminada automaticamente |
| Localização em tempo real, modo organizador ("Volta ao vivo") | Voltas de clubes com plano Business (opcional) | Partilha visível apenas ao anfitrião e aos administradores do clube — os outros participantes não a veem. Só começa depois de o participante aceitar o aviso e ligar a partilha, vigora durante a volta (duração estimada mais uma margem) e pode ser parada a qualquer momento. Mesma regra de conservação do modo grupo |
| Nome comercial, morada, telefone, logótipo | Registo de Negócios / Pontos de Interesse (após reclamação) | Exibição pública do ponto de interesse aprovado no mapa, incluindo o contacto do negócio |
| Número de identificação fiscal (NIF) | Registo de Negócios | Validação manual da legitimidade do registo — nunca visível a outros utilizadores, só à administração da plataforma |
| Título, imagem, localidade de partida, preço e ligação do tour | Anúncios de tours (clubes com plano Business) | Exibição pública do anúncio do operador no Discover, no mapa e na página do clube |
| Pontos pessoais (nome e localização): ponto de encontro, fonte de água, abastecimento | Perfil → Os meus pontos | Guardar locais úteis ao próprio utilizador. São privados ao próprio (e acessíveis à administração da plataforma apenas para moderação); fontes de água e abastecimentos só se tornam visíveis, a quem possa ver a volta, quando o utilizador os marca como paragem de uma volta que organiza (em voltas públicas, qualquer visitante). Apagados com a conta |
| Pedido de bicicleta: nome de apresentação, contacto indicado pelo utilizador (WhatsApp, telefone ou email), volta, tipo e tamanho de bicicleta, mensagem (opcional) | Voltas, "Preciso de bicicleta" (só quando o utilizador carrega em Enviar) | Entregar o pedido às lojas de aluguer que o utilizador escolheu (no máximo 3), para que lhe possam responder. O contacto é o que o utilizador escreve no pedido e não é o email da conta, que nunca é partilhado. Cada loja escolhida recebe uma notificação que traz apenas o título da volta (nada sobre o utilizador) e vê os dados do pedido na sua caixa de pedidos |
| Pedido de bicicleta para uma rota sugerida: nome de apresentação, contacto indicado pelo utilizador (WhatsApp, telefone ou email), rota, bicicleta escolhida, tamanho (opcional), data pretendida, mensagem (opcional, até 300 caracteres) e a resposta da loja («Confirmado pela loja» ou «Não disponível») | Rotas sugeridas, «Alugar bicicleta para esta rota» (só quando o utilizador carrega em Enviar) | Entregar o pedido apenas à loja dona da rota, para que lhe possa responder, e mostrar ao utilizador o estado da resposta. O contacto é o que o utilizador escreve no pedido e não é o email da conta, que nunca é partilhado. A loja recebe uma notificação sem dados do utilizador e vê o pedido na sua caixa de pedidos; o utilizador recebe um aviso (notificação e aviso dentro da app) quando a loja responde, que traz apenas o título da rota, o nome da loja e o estado. O número de pedidos por utilizador é limitado (5 em 24 horas, em conjunto com os pedidos feitos a partir de voltas). Os pedidos fazem parte da exportação de dados do utilizador |
| Título, descrição e percurso GPX de uma rota sugerida | Rotas sugeridas (lojas de aluguer com acesso de negócio) | Exibição pública da rota, incluindo o ponto de partida do percurso: qualquer pessoa, com ou sem conta, pode ver a rota e descarregar o GPX |
| Contadores agregados por rota sugerida | Rotas sugeridas | Mostrar à loja, por dia, quantas visualizações, descargas do GPX e pedidos de bicicleta a rota teve. Não guardam identificador do utilizador, IP, localização nem hora exata, e não permitem saber quem o fez |
| Contadores agregados de cliques | Tours e cartões de negócio | Medir o interesse gerado e mostrá-lo ao operador ou negócio. Só se contam toques em "Ver site" (tours) e, nos cartões de negócio (incluindo ao contactar uma loja a partir de "Preciso de bicicleta"), em "Site", "Ligar", "WhatsApp" e "Rota", por dia e por ação. Não guardam identificador do utilizador, IP, localização nem hora exata, e não permitem saber quem clicou. Nos tours e nos cartões de negócio não são registadas visualizações |
| Registo temporário de cliques recentes | Utilizador com sessão iniciada (nas rotas sugeridas, também visitantes sem conta) | Evitar abuso e inflação dos contadores: guarda, associado à conta, o número de cliques por minuto e, para cada minuto, os tours ou pontos de interesse e as ações ("Ver site", "Site", "Ligar", "WhatsApp" ou "Rota") em que o utilizador tocou, para não contar duas vezes o mesmo clique repetido no mesmo minuto. O mesmo vale para as visualizações e descargas do GPX das rotas sugeridas: para cada minuto guarda-se a rota, a ação (ver ou descarregar) e o número de chamadas, associados à conta ou, sem sessão, a um identificador comum que não identifica ninguém. Apagado automaticamente, em regra após cerca de uma hora; nunca é mostrado a operadores ou negócios nem usado para outra finalidade |
| Avisos dentro da app (sino de notificações) | Utilizador com sessão iniciada | Mostrar ao utilizador os avisos que lhe dizem respeito, como uma nova volta de um clube que segue ou a resposta de uma loja a um pedido de bicicleta. Cada aviso guarda apenas o tipo e um pequeno conjunto de dados: em regra dados que já são públicos na plataforma, como o título da volta ou da rota, o nome do clube ou o identificador público da página da loja; no aviso de resposta a um pedido de bicicleta guarda também o nome da loja e o estado da resposta (que só o próprio utilizador vê); e se já foi lido. Conservados por um período curto, de cerca de 60 dias, e apagados com a conta |
| Registos técnicos de segurança (endereço IP, identificador ou email da conta em tentativas de acesso, data e hora, pedidos feitos à plataforma) | Utilização do serviço e acessos aos servidores | Detetar e investigar incidentes de segurança e abusos. Guardados cifrados fora dos servidores, para existirem mesmo que estes sejam comprometidos; nunca usados para outra finalidade |