Política de privacidade

A versão curta

Não há conta nem início de sessão. A aplicação não recolhe nenhuma informação pessoal e não tem estatísticas, rastreio nem anúncios de qualquer tipo. Não tem servidor próprio: o pouco que envia vai para os serviços abaixo, apenas para responder ao que está no ecrã.

Tudo o que define é guardado no seu próprio dispositivo e aí fica.

O site tem uma coisa que a aplicação não tem: um formulário na página de apoio para me contar algo. O que escreve nele é guardado, porque de outra forma eu não o poderia ler. Esse formulário é a única parte de tudo isto que guarda algo sobre alguém, e é explicado por completo mais abaixo.

O que é guardado no seu dispositivo

A aplicação guarda isto no dispositivo onde está a ser executada. Nada disto é enviado para lado nenhum.

• A sua data de limpeza, e se são mostrados os porta-chaves especiais.
• As reuniões que guarda, e qual marcou como o seu grupo habitual.
• Que reuniões guardadas têm um lembrete ativado, e com quanta antecedência quer ser avisado antes do início.
• As suas preferências: idioma, milhas ou quilómetros, relógio de 12 ou 24 horas, tema, presencial ou online, e as suas escolhas de filtro.
• A sua última localização conhecida e a respetiva morada, para que a aplicação não tenha de obter uma nova posição sempre que a abre.
• O seu último conjunto de resultados, para que haja algo para mostrar quando não tiver sinal.

A sua data de limpeza é registada duas vezes: uma juntamente com tudo o que está acima, e outra no próprio armazenamento da aplicação, que o telemóvel não apaga quando lhe falta espaço. É a única coisa aqui que não pode simplesmente voltar a introduzir, e não há nenhum servidor a guardar uma cópia. Ambas as cópias ficam no seu dispositivo e nenhuma é enviada para lado nenhum.

Apagar a aplicação remove tudo isto, incluindo as duas cópias. Num navegador, limpar os dados do site faz o mesmo. Não há cópia de segurança em lado nenhum, por isso também não pode ser recuperada.

O que sai do seu dispositivo

A aplicação comunica com dois serviços externos, e apenas enquanto está no ecrã que precisa deles.

O agregador BMLT (bmltenabled.org)

Para encontrar o que há perto de si, a aplicação envia as suas coordenadas aproximadas ao agregador BMLT e recebe as reuniões mais próximas. Os pedidos identificam a aplicação, de modo que os administradores do BMLT podem ver que clientes usam os seus servidores. Nada neles o identifica a si.

O agregador faz parte do projeto de código aberto BMLT e não desta aplicação, e os dados de reuniões que contém são publicados por entidades de serviço de NA de todo o mundo, cada uma mantendo as suas próprias listagens.

Vale a pena dizê-lo com clareza, porque seria fácil omiti-lo: eu ajudo a gerir o agregador como colaborador do BMLT, numa infraestrutura que pago eu. Esse é um papel separado desta aplicação. A aplicação não recebe nenhum tratamento especial nem acesso privado; chama a mesma API pública que qualquer outro cliente BMLT chama.

Mapas e pesquisa de locais

O mapa, a pesquisa de um local e a conversão das suas coordenadas no nome de um local usam todos um fornecedor de mapas. Qual depende de onde usa a aplicação:

• iPhone e iPad: o Mapas da Apple, integrado no telemóvel.
• Este site: também o Mapas da Apple, através do MapKit JS da Apple.
• Android: Google Maps e Google Places.

Seja qual for, o mapa carrega os seus mosaicos a partir desse fornecedor, pesquisar um local envia-lhe o que escreve para obter sugestões, e converter as suas coordenadas no nome de um local envia-lhe essas coordenadas.

As políticas de privacidade deles explicam o que fazem com isso: a da Apple em apple.com/legal/privacy, a da Google em policies.google.com/privacy.

As ligações que toca

Os títulos de literatura, as leituras diárias, os retalhistas de livros eletrónicos e as ligações de indicações abrem na.org, o site da sua própria entidade de serviço onde esta publica a leitura no seu idioma, uma livraria, ou a sua aplicação de mapas. A ligação de acesso a uma reunião abre o Zoom ou o serviço que o grupo use. Uma vez lá, aplica-se a política de privacidade desse site.

Partilhar uma reunião

O botão de partilhar entrega os detalhes da reunião e uma ligação para ela ao menu de partilha do seu telemóvel. Para onde vai a seguir depende da aplicação que escolher, e a esta aplicação não é dito qual escolheu. Uma ligação que alguém lhe envie abre diretamente essa reunião se tiver a aplicação, e num navegador se não tiver.

Localização

A permissão de localização só é usada para perguntar que reuniões há por perto, e apenas enquanto está a usar a aplicação. Pode dizer que não. A aplicação pedir-lhe-á que pesquise uma localidade em vez disso, e todo o resto continua a funcionar. A sua localização nunca é usada para publicidade, nunca é associada a uma identidade, e esta aplicação não guarda nenhuma cópia dela para além do seu próprio dispositivo.

Lembretes

O seu telemóvel pode avisá-lo antes de começar uma reunião que tenha guardado. Esses lembretes são definidos no seu telemóvel, pelo seu telemóvel. Não há nenhum servidor nem serviço de notificações push em nada disto, por isso nada sobre que reuniões guardou, ou quando quer ser avisado, sai do dispositivo.

O Android pede em separado permissão para mostrar notificações, e outra vez permissão para agendar um alarme exato. A segunda importa: sem ela um lembrete pode chegar bastante depois de a reunião ter começado, o que é pior do que não chegar. Pode recusar ou retirar qualquer uma delas nas definições do seu telemóvel, e desativar os lembretes por completo na aplicação.

Um lembrete nomeia a reunião, o que significa que aparece no seu ecrã de bloqueio. Se isso for mais do que quer num ecrã que outras pessoas podem ver, deixe os lembretes desativados.

O seu calendário

A página de uma reunião pode adicionar a reunião semanal ao seu calendário. A aplicação abre o próprio editor de eventos do seu telemóvel com a entrada já preenchida, e nada é guardado até o confirmar, por isso vê exatamente o que diz antes de existir.

A aplicação só escreve. Nunca lê o seu calendário: no iPhone pede acesso apenas de escrita, e no Android a permissão que lhe permitiria ler é retirada da aplicação antes de esta ser lançada.

A entrada leva o nome da reunião e a sua morada, e nada mais. Sem «NA», sem «Narcóticos Anónimos», sem nomes de formato, e as notas ficam vazias. Um calendário sincroniza com o iCloud ou a Google, é mostrado num ecrã de bloqueio e acaba em qualquer calendário familiar ou de trabalho partilhado que tenha, e essa não é uma revelação que esta aplicação deva fazer em seu nome.

O formulário de comentários

A página de apoio tem um formulário para comunicar um erro, pedir algo, ou dizer-me que a aplicação errou em algo. Ao enviá-lo, guarda-se o que escreveu numa base de dados que giro na Cloudflare, que só eu leio.

O que é guardado é tudo isto: a sua mensagem, qual das quatro coisas escolheu que era o assunto, o endereço de correio eletrónico se optou por escrever um, e a data em que chegou. Nada mais é registado - nem o seu endereço IP, nem o seu navegador ou dispositivo, nem onde está, nem nada que ligue uma mensagem a outra ou a algo que faça na aplicação. Deixe a caixa do correio vazia e não haverá nada na mensagem que diga quem a enviou.

Um endereço, se der um, é usado para responder sobre essa mensagem e nada mais. Não vai para nenhuma lista de correio, e não vai para mais ninguém. Peça-me para apagar o que enviou e é apagado.

O formulário é verificado quanto a bots pelo Turnstile, que é da própria Cloudflare e é executado no seu navegador ao enviar. Não coloca nenhum cookie de rastreio, não o segue a lado nenhum, e só me diz se um envio parece automatizado. É usado aqui em vez de uma das alternativas porque a Cloudflare já transporta todos os pedidos a este site, por isso não é uma empresa nova a ficar a saber que o visitou.

O formulário está apenas neste site. A aplicação não tem nenhum formulário e não envia nada para aqui.

O que nunca é recolhido

• Nenhum nome, correio eletrónico, número de telefone ou conta. A única exceção é um correio eletrónico que opte por escrever no formulário de comentários acima, e só então.
• Nenhum identificador publicitário, impressão digital do dispositivo ou rastreio entre aplicações.
• Nenhuma estatística, relatório de falhas ou dados de utilização.
• Nenhum registo de que reuniões viu, guardou, ou para as quais definiu um lembrete, e nada da sua data de limpeza.

Nada é vendido nem partilhado, porque nada é recolhido para vender.

Anonimato

O anonimato é a base espiritual do programa de NA. A aplicação não lhe pergunta nada sobre si e não tem forma de saber quem é.

Crianças

A aplicação não se dirige a crianças e não recolhe nada de ninguém. É um diretório público de reuniões, e qualquer pessoa que precise de uma reunião pode usá-lo.

Alterações

Se esta política mudar, também muda a data no topo.

Contacto

Perguntas sobre esta política ou qualquer outra coisa: app@nameetingsnearme.app. Há mais na página de apoio.

Esse endereço vai para uma caixa de entrada pessoal. Escrever para ele é uma escolha sua, e o que quer que escreva nele é visto por quem o ler. A aplicação nunca envia correio eletrónico por si.