Quem somos

O 12steps é operado pela Community Tech Ltd (número de registro da empresa 16760348), com sede em 80 Greenham Road, Newbury, Inglaterra, RG14 7HX. A Community Tech Ltd é a controladora dos dados pessoais descritos nesta política. Para assuntos de proteção de dados, escreva para info@12steps.life.

Seu diário, seu trabalho dos Passos, seus inventários, suas reparações e outros registros privados são criptografados no seu aparelho antes de serem enviados aos nossos servidores. O alcance dessa proteção depende do modo de conta que você escolheu no cadastro. As contas Privadas são de conhecimento zero: a chave existe apenas nos seus aparelhos, guardamos um texto cifrado que não temos como descriptografar e não conseguiríamos ler o seu trabalho nem se alguém nos pedisse. As contas Padrão (a opção predefinida) usam a mesma criptografia no aparelho, mas uma chave protegida no servidor nos permite restaurar o seu acesso quando você redefine a senha por e-mail. Isso significa que, tecnicamente, nossos sistemas poderiam descriptografar esse conteúdo. Nunca usamos essa chave para ler o seu trabalho; ela existe apenas para a recuperação da conta. O apoio entre pares funciona de outro jeito nos dois modos: as publicações e respostas nessa fila compartilhada ficam visíveis para os pares que respondem e para os moderadores.

Informações que coletamos

Endereço de e-mail: usado para você entrar na conta e para enviar os lembretes que você ativar. Ele fica criptografado em repouso nos nossos servidores e é indexado apenas para que você possa entrar.
Senha: nunca é armazenada. Guardamos apenas um hash de mão única, usado para verificar o login. Em uma conta Privada, sua senha também gera a chave que criptografa seus dados, e essa chave nunca sai do seu aparelho.
Seu conteúdo privado de recuperação: registros do diário, trabalho dos Passos, inventários, orações, reuniões e outros registros privados semelhantes são criptografados no seu aparelho. Em uma conta Privada, só você tem a chave, e guardamos um texto cifrado que não conseguimos ler; em uma conta Padrão, existe uma chave protegida no servidor para que a recuperação de senha por e-mail possa restaurar o seu acesso.
Mensagens do apoio entre pares: se você publicar ou responder no apoio entre pares, o apelido, o tema e o texto da mensagem ficam visíveis para os pares que respondem e para os moderadores, para que possam responder e manter a fila segura. Também registramos o idioma em que o seu app estava configurado quando você publicou, para que quem responde saiba em que idioma escrever.
Token de notificação: se você ativar os lembretes, o token de push do seu aparelho é armazenado para que possamos entregá-los. Os lembretes contêm apenas mensagens genéricas, nunca o seu conteúdo.
Fuso horário dos lembretes: se você configurar lembretes, armazenamos o fuso horário informado pelo seu aparelho (por exemplo, Europe/London) junto com as configurações e os horários dos lembretes, para que cada lembrete chegue na hora local certa.
Idioma: se você escolher um idioma diferente do inglês, ou se criar a conta com o app em outro idioma (nunca um idioma que deduzimos da sua localização), armazenamos essa preferência na sua conta para escrever seus e-mails e lembretes nesse idioma. Essa é uma informação da conta e não faz parte do seu backup criptografado.
Escolha do idioma: se o seu dispositivo estiver em um idioma que o app não oferece e você não tiver escolhido nenhum, o app pergunta ao nosso servidor a qual país pertence o seu endereço de internet, para começar em espanhol ou português quando fizer sentido. Nosso servidor consulta isso em uma lista de países guardada no próprio servidor, então o seu endereço não é enviado a mais ninguém. O app não guarda o seu endereço nem o resultado, e essa suposição nunca é salva na sua conta. Como em qualquer solicitação ao nosso site, o endereço aparece nos nossos registros de solicitações padrão (veja Registros técnicos básicos). Você pode mudar o idioma quando quiser.
Contagem de idiomas: uma vez por navegador ou instalação do app, o app envia o código curto do idioma do seu dispositivo (por exemplo, "pt") para sabermos de quais idiomas as pessoas precisam. Ele é somado a um total sem nenhuma conta, endereço ou identificador do dispositivo. O seu navegador ou o app guarda uma anotação de que já foi contado, para que normalmente não seja enviado de novo.
Local das reuniões: se você escolher uma cidade ou um código postal, o lugar selecionado e as coordenadas aproximadas dele ficam salvos no seu aparelho para que o buscador de reuniões se lembre desse lugar. O texto da busca passa pelo nosso servidor sem ser armazenado e depois é enviado ao Postcodes.io para encontrar os lugares correspondentes. Se você escolher Usar minha localização, o seu aparelho fornece uma localização pontual, que fica na memória enquanto o buscador está aberto. Ela não é salva nem enviada ao 12steps. Somente quando você abre o mapa, o seu navegador ou app solicita imagens do mapa à OpenStreetMap Foundation. Esse serviço recebe as informações técnicas normais de uma solicitação, como o seu endereço IP, e pode deduzir a área aproximada mostrada no mapa. Ele não recebe a sua conta do 12steps nem o seu trabalho de recuperação.
Registros técnicos básicos: registros de solicitações padrão, incluindo o seu endereço IP, necessários para operar e proteger o serviço.
Uso do site: o 12steps.life usa o Umami, um serviço sem cookies hospedado por nós, para contar as visualizações de página e nos mostrar quais partes do site são usadas. Ele nunca recebe o seu endereço de e-mail nem o seu conteúdo privado de recuperação, e não é carregado no app para iOS ou Android.
Verificação antispam: os formulários públicos da lista de espera do Android e do teste fechado no 12steps.life usam o Cloudflare Turnstile para distinguir pessoas de robôs. A Cloudflare recebe o resultado da verificação e as informações técnicas normais de uma solicitação, como o seu endereço IP. Ela não recebe a sua senha do 12steps nem o seu trabalho privado de recuperação, e o Turnstile não é carregado no app para iOS ou Android.

O que nunca fazemos

Não usamos publicidade, rastreadores entre sites, gravação de sessão nem identificador de publicidade.
Não rastreamos você em outros apps ou sites.
Não rastreamos a sua localização de forma contínua nem guardamos um histórico de localização.
Não vendemos nem alugamos as suas informações.
Nunca lemos o seu conteúdo privado de recuperação: nem para anúncios, nem para treinamento, nem para qualquer outra finalidade. Em uma conta Privada, não conseguiríamos lê-lo nem se quiséssemos.

Como os seus dados são protegidos

O seu conteúdo privado de recuperação é criptografado com AES-256-GCM antes de sair do seu aparelho. Em uma conta Padrão, uma chave protegida no servidor nos permite restaurar o seu acesso depois de uma redefinição de senha por e-mail. Em uma conta Privada, a chave é derivada da sua senha (Argon2id) e fica apenas na memória do seu aparelho, com uma frase de recuperação de 12 palavras como backup off-line. Por causa desse modelo, em uma conta Privada, se você perder a senha e a frase de recuperação, ninguém, nem mesmo nós, conseguirá recuperar os seus dados privados de recuperação criptografados.

Retenção e exclusão de dados

Você pode excluir a sua conta a qualquer momento em Configurações → Excluir conta, o que remove de forma permanente a sua conta e todos os dados associados a ela. Veja os detalhes na página de ajuda para excluir a conta.

Crianças

O 12steps é destinado a adultos (maiores de 18 anos) e não é voltado para crianças.

Seus direitos

Você pode exportar os seus dados a qualquer momento pelo app e excluir a sua conta quando quiser. Para outras solicitações sobre os seus dados pessoais, fale com a gente pelos contatos abaixo.

Alterações

Vamos atualizar esta política à medida que o app evoluir e publicar aqui a nova data de vigência.

Contato

Dúvidas sobre privacidade? Escreva para info@12steps.life.

Política de privacidade