Em resumo
Não partilhamos dados privados com terceiros. Não os vendemos, não os cedemos e não os usamos para publicidade. Nunca.
O que é publicado é público. Tudo o que fica visível numa entrada publicada pode ser consultado por qualquer pessoa, no site e na API pública, sem registo.
Tu decides o que é público. Em cada projecto ou evento escolhes se o nome do responsável, o email e o telefone são públicos ou privados. O nome e o email com que publicas começam sempre privados.
O que somos
O Baldio (baldio.eu) é um agregador de projectos e eventos dos movimentos de transição, permacultura e eco-comunidades em Portugal e Espanha.
O que é público e o que é privado
Cada entrada tem duas partes:
- Pública: nome, tipo, descrição e texto, imagens, localização e morada, datas, website e redes sociais, oferta e procura, contactos de inscrição dos eventos, e os contactos que não marcaste como privados. Aparece na página da entrada, no mapa, na pesquisa e na API pública, que devolve em JSON exactamente o mesmo que as páginas mostram.
- Privada: o nome e o email de quem publica (servem para enviar o link de gestão e guardar a entrada na conta), os contactos que marcaste como privados, o teu IP e as tuas preferências de email. Nunca aparece no site nem na API, e não a partilhamos com ninguém.
Na página de gestão da entrada, em Contactos, o nome do responsável, o email e o telefone têm cada um a opção Privado. Podes mudá-la quando quiseres; a mudança vale logo no site e na API.
Como o conteúdo público pode ser lido por qualquer pessoa, também pode ser copiado por motores de pesquisa, por outros sites ou por quem usa a API. Se removeres um dado ou o tornares privado, deixa de aparecer no Baldio de imediato, mas não controlamos cópias feitas antes disso. Antes de publicar, pensa no que queres que fique público.
Dados que recolhemos
Recolhemos apenas o estritamente necessário para o funcionamento do serviço:
- Ao adicionar um projecto ou evento: o conteúdo da entrada e os contactos que escolheres mostrar. É a parte pública, o que indexamos.
- O responsável pela entrada: nome e email de quem publica, privados. Se ainda não houver conta com esse email, criamos uma sem password (entra-se sempre com um link enviado por email).
- Que emails queres receber: só o essencial (link de edição e avisos), também novidades do Baldio, ou também um resumo de novos projectos e eventos. Podes mudar a escolha a qualquer momento.
- Inquérito (opcional): depois de publicar podes responder a algumas perguntas sobre o Baldio. As respostas ficam associadas à entrada, não ao teu email, e não são publicadas.
- Ao criar conta com password: endereço de email. Não guardamos passwords em texto limpo — são armazenadas com bcrypt.
- Automaticamente: endereço IP nas operações de escrita (adição, edição), para fins de moderação. Não fazemos tracking de navegação, não usamos cookies de terceiros, e não temos publicidade.
Para que usamos os dados privados
- Enviar por email o link de gestão da entrada e os links de acesso à conta
- Enviar os emails que escolheste receber — nunca outros
- Moderar conteúdo inadequado
- Melhorar o serviço (estatísticas agregadas, sem identificação individual)
Não vendemos, cedemos nem partilhamos dados pessoais privados com terceiros. Nunca.
Serviços de terceiros
Alguns serviços externos recebem só conteúdo que já é público, ou nada que te identifique:
- País do IP: na primeira visita, se o browser não indicar português nem espanhol, o país do teu IP decide a língua. A consulta é feita numa base local no nosso servidor (IP Geolocation by DB-IP, licença CC BY 4.0) — o IP não é enviado a ninguém nem guardado para isto.
- Mapas: os mapas usam o OpenStreetMap; a procura de moradas usa o Nominatim (OpenStreetMap), a que enviamos só a morada escrita.
- Tradução automática: se carregares em "Traduzir automaticamente", a descrição é enviada ao MyMemory (Translated) ou, se este falhar, ao Apertium, para ser traduzida entre português e espanhol. Não enviamos o teu nome nem o teu email. Descrições que fiquem só numa língua podem também ser traduzidas assim mais tarde.
Cookies
Usamos apenas cookies estritamente necessários: o da sessão (autenticação) e o da língua que escolheste. Não usamos cookies de rastreamento, analytics externos, ou publicidade. Não existe banner de cookies porque não há nada a consentir além do funcionamento básico do site.
Os teus direitos
Podes a qualquer momento:
- Aceder aos teus dados — entra e consulta Meus Projectos
- Editar uma entrada ou tornar contactos privados — na página de gestão (link do email ou Meus Projectos)
- Pedir a remoção — envia email para privacidade@baldio.eu com o pedido; removemos no prazo de 30 dias
- Exportar os teus dados — contacta-nos e enviamos tudo o que temos associado ao teu email
Retenção de dados
Guardamos os dados enquanto o serviço estiver activo e enquanto forem relevantes para o seu propósito. Quando eliminas a conta, ela fica bloqueada de imediato (já não se entra com password nem com link) e é apagada da base de dados, com o teu email, 30 dias depois. Logs de acesso são apagados ao fim de 90 dias.
Segurança
O serviço corre em HTTPS. As passwords são armazenadas com bcrypt. Os tokens de magic link são de uso único e expiram em 30 minutos (o do email enviado depois de publicar, em 7 dias). Fazemos backups regulares com acesso restrito.
Contacto
Para questões de privacidade: privacidade@baldio.eu
Para questões gerais: baldio.eu/contactos
Esta política pode ser actualizada. Alterações relevantes serão comunicadas por email aos utilizadores com conta.