fed-spa-florida-directory

FED-SPA (Florida Establishment Directory — Spa & Parlor Assurance) é um diretório estático, auto-hospedado, de estabelecimentos de massagem licenciados no Estado da Flórida. O projeto é construído em torno de três restrições inegociáveis: sem backend (apenas arquivos estáticos, atualizados uma vez por ano), sem dependências de terceiros (apenas JS/CSS puro, stdlib Python, criptografia nativa do Node, frameworks nativos da plataforma) e um ritmo de atualização anual. O conjunto de dados tem dois níveis. A lista licenciada é de registro público, distribuída como JSON em texto simples, auditável e passível de fork por qualquer pessoa. O nível da lista de vigilância contém estabelecimentos para os quais uma busca documentada no portal de Garantia de Qualidade Médica (MQA) do DOH da Flórida não encontrou correspondência de licença; é criptografado em repouso usando PBKDF2-SHA256 e AES-256-GCM, sendo descriptografado apenas no aplicativo após o assinante inserir um código compartilhado. Cada entrada da lista de vigilância traz os termos de busca exatos e a data em seu status_note, deixando claro que "nenhuma licença encontrada" é um convite a fazer perguntas, não um veredicto. Uma única fonte de verdade (data/public/licensed.json mais o envelope criptografado) é distribuída por um script de geração para seis superfícies de plataforma: um PWA instalável com capacidade offline, uma extensão Chrome MV3 com selo de domínio e popup rápido, um aplicativo Android com links profundos e widget de tela inicial, um companheiro Android Auto com minimização deliberada de dados, um aplicativo para smartwatch e um aplicativo iOS SwiftUI com zero dependências SPM. A lista licenciada também está disponível em CSV. O refresh anual é um fluxo de trabalho de um comando com verificação humana em cada etapa: verificar novamente cada registro no portal MQA, editar o JSON de origem, validar contra o esquema, criptografar novamente a lista de vigilância, executar novamente o script de distribuição e marcar o lançamento. O lançamento 2026.2 foi a primeira varredura completa de condados ao longo do corredor US-1/Federal Hwy, de Fort Pierce a Homestead, abrangendo 5 condados e 112 municípios, aumentando a lista licenciada de 1 para 47 registros e preenchendo a lista de vigilância com suas primeiras 44 entradas. Cada registro carrega três campos honestos: verified_by (URL do portal), last_checked (data da verificação) e data_as_of (data do lançamento). Nenhum registro entra na lista licenciada sem que um mantenedor confira o portal naquele dia. Correções são bem-vindas por meio de um modelo de issue dedicado. O projeto enfatiza zero servidores, zero rastreadores e zero código de terceiros. O código do assinante nunca é transmitido — ele existe apenas na sessão do navegador do usuário, no armazenamento local opcional ou no chaveiro do dispositivo. A especificação do envelope criptográfico é pública e congelada. O projeto é independente e não afiliado ao Estado da Flórida ou a qualquer agência, e o README enfatiza repetidamente que os dados são um instantâneo, não um feed ao vivo, e que os usuários devem sempre verificar novamente no portal MQA antes de tomar qualquer decisão.