Política de Privacidade

Versão 1.1 — 7 de setembro de 2026 (versão 1.0: 13 de julho de 2026)

O Tane é publicado pela Asociación Comunes (Espanha) — https://comunes.org — contacto: [email protected]. O Tane é software livre (AGPL-3.0); o seu código-fonte é público, por isso tudo o que aqui se descreve pode ser verificado.

A versão curta #

• O Tane funciona sem conta. Não sabemos quem és.
• Tudo o que registas fica no teu aparelho, cifrado. Não temos servidores que o recebam, e não temos forma de o ler.
• Nada sai do teu aparelho a não ser que tu decidas partilhá-lo (uma oferta, uma mensagem, o teu perfil). O que partilhas viaja por servidores geridos pela comunidade, que não controlamos. Ver o que as outras pessoas partilham liga a app a esses servidores, mas não envia nada sobre ti.
• Sem análises, sem publicidade, sem rastreadores. O Tane não recolhe nada sobre ti.

1. Sem contas, sem recolha por nossa parte #

O Tane não pede o teu nome, e-mail ou número de telefone. Não há registo nem nenhum servidor central do Tane. A tua identidade na app é uma chave criptográfica criada no teu aparelho e guardada no cofre seguro do sistema do teu aparelho. A Asociación Comunes não recolhe, recebe nem processa os teus dados pessoais através da app.

2. Dados guardados no teu aparelho #

O teu inventário de sementes (variedades, quantidades, notas, fotos), as tuas mensagens, os avales e avaliações dos teus contactos, e as tuas chaves ficam guardados apenas no teu aparelho, numa base de dados cifrada (SQLCipher). A chave de cifra vive no cofre seguro do sistema do teu aparelho. As cópias de segurança que crias também são cifradas; escolhes onde as guardar, e nunca passam por nós.

3. Dados que saem do teu aparelho — só quando escolheres #

Nada é publicado automaticamente. Cada uma destas ações só acontece por tua ação explícita:

• Ofertas. Quando ofereces sementes ou mudas, a app publica o título da oferta, a descrição, a foto opcional, o preço opcional, e uma zona aproximada (uma área de cerca de 2–80 km, como a configurares — nunca a tua morada ou localização precisa). As ofertas são públicas.
• Perfil. Se o preencheres, o teu nome escolhido, biografia e avatar são públicos.
• Mensagens. As mensagens diretas são cifradas de ponta a ponta: só tu e a pessoa a quem escreves as podem ler. Os servidores que as transportam só veem envelopes cifrados. Para que as respostas te cheguem, os servidores ficam a conhecer a chave do teu perfil Tane (uma chave, não o teu nome nem quem és) quando escreves a alguém ou pedes para ser avisado de mensagens novas. Continuam sem poder ler o que se diz.
• Avales e avaliações. Se avalizares ou avaliares alguém, essa declaração é pública e assinada pela tua chave.
• Manter os teus próprios aparelhos em dia. Se ativares «Manter os meus aparelhos em dia», o Tane deixa uma cópia cifrada do teu caderno de sementes nos relés para que o teu outro telemóvel ou computador a recolha. Só a tua chave a pode ler: os servidores veem um ficheiro ilegível, a chave a que pertence e quando foi atualizado pela última vez. Renova-se enquanto usas a app e desaparece cerca de 45 dias depois da tua última utilização. Isto diz respeito apenas aos teus próprios aparelhos: não tem nada a ver com partilhar sementes com outras pessoas. Está desligado a não ser que o ligues, e podes voltar a desligá-lo em qualquer altura nas definições.

4. Para onde vão os dados partilhados: relés da comunidade #

As funcionalidades sociais do Tane usam servidores abertos, geridos pela comunidade (“relés”). Por predefinição a app usa um pequeno conjunto que inclui relay.comunes.org (operado pela Asociación Comunes) e relés públicos bem conhecidos; podes alterar esta lista, ou esvaziá-la para desligar a rede completamente. Os relés diferentes de relay.comunes.org são infraestrutura de terceiros: os seus operadores decidem as suas próprias políticas de retenção, e esta política não os cobre.

Como qualquer servidor a que te ligas, um relé vê o teu endereço de rede, quando te ligas e a zona aproximada em que procuras. Só ver não lhe dá mais nada: nem o teu caderno de sementes, nem o perfil que tenhas escrito, nem a chave do teu perfil Tane (uma chave, não o teu nome nem quem és). Só fica a conhecer essa chave quando escreves a alguém, partilhas sementes ou manténs os teus aparelhos em dia.

5. Eliminação — uma nota honesta #

Podes eliminar qualquer coisa local instantaneamente, e podes retirar uma oferta a qualquer momento. Quando retiras ou eliminas algo que tinhas publicado, a app pede aos relés que o eliminem também. Relés que não operamos podem manter cópias apesar desse pedido, e publicações públicas podem ter sido copiadas para outro lado enquanto estavam visíveis. Trata tudo o que publicares como potencialmente permanente. No relay.comunes.org respeitamos os pedidos de eliminação.

6. Permissões do aparelho #

• Fotos / câmara — só quando anexas uma imagem a uma variedade, oferta ou perfil.
• Localização aproximada (opcional) — só se usares “definir a minha zona a partir de onde estou”, para escolher a tua zona de partilha aproximada. O Tane nunca pede localização precisa.
• Notificações (opcional) — para te avisar sobre novas mensagens.

7. Os teus direitos #

Como os teus dados vivem no teu aparelho sob o teu controlo, exerces a maioria dos direitos tu mesmo: ler, corrigir, exportar ou eliminar tudo dentro da app. Para dados no relay.comunes.org, ou qualquer questão sobre esta política, escreve para [email protected]. Se estiveres na UE, tens também o direito de apresentar reclamação junto da tua autoridade de proteção de dados (em Espanha, a AEPD).

8. Crianças #

O inventário de sementes pode ser usado por qualquer pessoa. As funcionalidades de mercado e mensagens não são dirigidas a crianças; ao usá-las confirmas que tens idade suficiente para usar funcionalidades sociais segundo as leis do teu país.

9. Alterações #

Atualizaremos esta política se o comportamento do Tane mudar, e assinalaremos as alterações nas notas de lançamento da app. A versão atual vive sempre em https://tane.comunes.org/legal/privacy, com o histórico no repositório público.