Em resumo
Seu diário é só seu. Nem a coordenação nem a gestão têm acesso ao que você escreve nele. Isso não é uma promessa de boa vontade: é uma regra no servidor, que recusa a leitura por qualquer conta que não seja a sua.
Além disso, e para ser direto sobre o que não fazemos:
- não há publicidade, rastreamento nem ferramentas de análise de uso no aplicativo;
- não vendemos, alugamos nem cedemos seus dados a ninguém;
- não coletamos sua localização, seus contatos, suas fotos nem seu histórico de navegação;
- você apaga sua conta pelo próprio aplicativo, sem precisar pedir a ninguém.
Quem é responsável
O GAF — Grupo de Acompanhamento Filosófico — é um programa de estudo da Nova Acrópole, que é a responsável pelo tratamento dos dados descritos aqui.
Para qualquer assunto relativo a esta política, incluindo o exercício dos seus direitos, escreva para contato@nabrasil.org.
O acesso é fechado
Não existe cadastro público no GAF. Sua conta é criada pela coordenação do seu grupo, com o nome e o e-mail que você forneceu ao se inscrever no programa, e você recebe um convite por e-mail para criar sua senha.
A entrada é feita apenas com e-mail e senha. O aplicativo não usa login pelo Google, pela Apple nem por rede social alguma, e portanto não recebe dado nenhum dessas contas.
Que dados tratamos, e para quê
| Dado | Por que existe |
|---|---|
| Nome e e-mail | Identificar você no grupo e permitir a entrada. O e-mail também recebe o convite de acesso e a redefinição de senha. |
| Grupo e data de entrada | Definem que conteúdo você vê — cada grupo caminha no seu próprio ritmo pelo percurso. |
| Artigos lidos e práticas realizadas | Mostram seu progresso no bimestre para você, e permitem à coordenação acompanhar o grupo. Ao marcar um artigo como lido, os demais participantes do seu grupo recebem um aviso com o seu primeiro nome e o título do artigo — veja a seção Notificações. |
| Diário pessoal | Sua reflexão escrita. Ninguém além de você o lê. |
| Presença nas reuniões | Registrada pela coordenação do seu grupo, depois do encontro. |
| Confirmação de presença | Sua resposta sobre ir ou não ao próximo encontro, com o recado que você quiser deixar. Quem lê é a coordenação do seu grupo. |
| Confirmação de leitura de recados | Permite à coordenação saber que o aviso chegou. |
| Preferências | Quais avisos você quer receber, e o tamanho do texto que você escolheu. |
| Identificador do aparelho para avisos | Um código gerado pelo sistema de notificações, junto do sistema operacional (iOS ou Android). Serve só para entregar o aviso ao aparelho certo. Não identifica o aparelho para nenhuma outra finalidade. Quando outra pessoa entra no mesmo aparelho, o identificador passa a ser dela e é apagado da sua conta. |
O tratamento se apoia na execução do programa de estudo do qual você escolheu participar e no legítimo interesse da organização em acompanhá-lo. Você pode se opor ou pedir esclarecimento a qualquer momento pelo contato acima.
Quem enxerga o quê
Você
Enxerga tudo o que é seu, sem exceção.
Os outros participantes do seu grupo
A tela Meu grupo mostra a eles quem caminha junto: seu nome e o fato de você estar no grupo. Não mostra seu diário, seu progresso, sua presença nem suas confirmações.
Sendo transparente sobre o limite dessa separação: a autorização no servidor é por registro, e não por campo — de modo que seu e-mail também fica tecnicamente acessível a quem é do seu grupo, ainda que nenhuma tela do aplicativo o mostre a eles.
A coordenação do seu grupo
Enxerga seu nome, e-mail, progresso no bimestre, presença e confirmações — apenas dos grupos que ela coordena, e nunca de outros. Não enxerga seu diário.
A gestão
Enxerga os dados de cadastro e de acompanhamento de toda a organização, para administrar grupos, pessoas e conteúdo. Também não enxerga seu diário.
Essas separações são aplicadas no servidor, e não apenas escondidas na tela. Uma conta que tente ler o que não lhe cabe recebe uma recusa, e não os dados.
Com quem os dados são compartilhados
Apenas com os serviços necessários para o aplicativo funcionar:
- Google Firebase — guarda os dados e cuida da autenticação. O banco de dados e o processamento ficam em São Paulo, no Brasil.
- Serviço de notificações da Expo, e a infraestrutura de avisos da Apple e do Google — recebem o identificador do seu aparelho e o texto do aviso, para entregá-lo. Esses servidores ficam fora do Brasil.
- Serviço de e-mail do domínio nabrasil.org — entrega o convite de acesso, a redefinição de senha e os demais avisos de conta, como a confirmação de exclusão.
- Serviço de atualização da Expo — a cada abertura, o aplicativo pergunta a esse servidor se há uma versão nova. Recebe a plataforma, a versão do sistema, a versão do aplicativo e um identificador de instalação, e registra o endereço de rede da conexão. Não recebe nenhum dado do seu cadastro. Esses servidores ficam fora do Brasil.
Nenhum deles recebe seu diário. Fora esses serviços, não há compartilhamento com terceiros — nem para publicidade, nem para análise, nem para qualquer outra finalidade.
Notificações
Os avisos são opcionais e você escolhe quais receber, por categoria, na tela de Perfil do aplicativo. Também dá para desligá-los por completo nos ajustes do seu telefone.
Um aviso é gerado por você, e não só recebido. Quando você marca um artigo como lido, os outros participantes do seu grupo recebem uma notificação com o seu primeiro nome e o título do artigo — é o que mantém o grupo ciente de quem está em dia. As categorias da tela de Perfil decidem o que você recebe; elas não desligam esse aviso sobre você. Se preferir não aparecer assim, fale com a coordenação do seu grupo.
O aparelho é de quem entrou por último. Quando alguém entra no aplicativo, o identificador daquele telefone passa a pertencer a essa conta e é apagado de qualquer outra — de modo que um telefone compartilhado não entregue a duas pessoas os avisos de uma só.
Apenas sair da conta não interrompe os avisos naquele aparelho: se ninguém mais entrar nele, ele continua recebendo até que você desligue as notificações nos ajustes do telefone, desinstale o aplicativo ou apague sua conta. Tocar num aviso sem sessão aberta leva à tela de entrada, e não ao conteúdo.
Por quanto tempo guardamos
Enquanto você participa do programa. Quando quiser sair, você mesmo apaga sua conta pelo aplicativo, sem depender de ninguém — veja a seção seguinte.
Enquanto sua conta está ativa, alguns registros de histórico — como artigos marcados como lidos e práticas registradas — não são desfeitos individualmente, porque são o registro do seu próprio percurso. Isso não impede o apagamento da conta inteira.
Se o grupo inteiro for encerrado pela gestão, as reuniões e os recados daquele grupo são apagados junto com ele. Um grupo só pode ser encerrado quando não há mais ninguém vinculado a ele.
Excluir sua conta
Há dois caminhos, e os dois levam à mesma exclusão.
No aplicativo, em Perfil → Excluir minha conta. A tela diz o que será apagado e pede confirmação; depois disso não há como desfazer.
O que é apagado:
- seu diário inteiro;
- seus registros de artigos lidos e de práticas;
- suas presenças e confirmações de encontro;
- os recados endereçados só a você, e a marca de leitura dos demais;
- o identificador do seu aparelho para avisos, e suas preferências;
- seus convites de acesso e o registro técnico de pedidos de redefinição de senha;
- sua foto de perfil, se houver;
- seu cadastro e sua conta de acesso.
Uma exceção, avisada antes de você confirmar: se você também coordena um grupo ou cuida da gestão, sua conta de acesso continua, porque é ela que abre o portal. Nesse caso são apagados o seu diário, seus registros de leitura e de prática, suas presenças, suas confirmações e os recados endereçados só a você — mas o seu cadastro permanece, com nome, e-mail e preferências, e o seu vínculo com o grupo é desfeito. Para encerrar também o acesso ao portal e apagar o cadastro, fale com a gestão.
O que não é apagado: as reuniões em si, que são do grupo e não suas, e os recados enviados a mais de uma pessoa — desses sai apenas o seu nome da lista de destinatários, para não destruir a mensagem dos outros.
Você recebe um e-mail confirmando o que saiu.
Também pela web, sem instalar nada: em gaf.nabrasil.org/excluir-conta. Você informa o e-mail da conta e recebe nele um link de confirmação; nada é apagado até você clicar nesse link, que vale por 24 horas e serve uma única vez.
A confirmação por e-mail existe para que ninguém possa excluir a conta de outra pessoa digitando o endereço dela naquele formulário. Por isso a página responde sempre a mesma coisa, exista ou não uma conta com o endereço informado.
Se preferir, ou se não conseguir usar nenhum dos dois caminhos, escreva para contato@nabrasil.org do mesmo e-mail cadastrado, e nós fazemos a exclusão por você.
Seus direitos
A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir sua eliminação, saber com quem foram compartilhados e revogar consentimento.
Parte disso você faz sozinho no aplicativo: as preferências de aviso e o tamanho do texto estão na tela de Perfil, e o diário você apaga entrada por entrada, quando quiser.
Seu nome e seu e-mail são mantidos pela coordenação do seu grupo — é com ela que você fala para corrigi-los. Apagar a conta inteira você faz sozinho, pelo aplicativo, como descrito acima. Para todo o resto, escreva para contato@nabrasil.org. Respondemos no menor prazo possível.
Segurança
O tráfego entre o aplicativo e o servidor é sempre cifrado. As senhas não são conhecidas por nós: quem as guarda é o serviço de autenticação do Google, em forma que não permite lê-las — nem a coordenação, nem a gestão, nem quem desenvolveu o aplicativo consegue ver a sua.
Quem cadastra alguém nunca escolhe a senha dessa pessoa: o convite envia um link para que ela mesma a crie, e esse link vale sete dias e uma única vez.
Menores de idade
O GAF é dirigido a participantes adultos dos programas da Nova Acrópole. O aplicativo não é destinado a crianças, e não coletamos dados de menores de 18 anos de forma consciente.
Mudanças nesta política
Se algo relevante mudar, atualizamos esta página e a data abaixo. Alterações que ampliem o uso dos seus dados serão comunicadas pelo aplicativo ou por e-mail antes de valerem.