Infraestrutura federada para cooperação, comércio e comunicações P2P diretas

Os seus dados e o direito a ser esquecido

Um resumo em linguagem clara do que tratamos, com que fundamento, durante quanto tempo o guardamos e como se apaga a si próprio — incluindo a resposta honesta sobre o que acontece às suas assinaturas e avais quando sai.

Esta página é um resumo. Para o instrumento formal, leia a Política de Privacidade completa.

Que dados tratamos

Guardamos os dados abaixo apenas enquanto lhes for aplicável uma finalidade e um fundamento legal.

  • Identidade e conta — O seu identificador de acesso (guardado como endereço de rede em hash), o seu nome de utilizador e um hash unidirecional da sua palavra-passe. Nunca guardamos a palavra-passe em si.
  • Perfil — Nome apresentado, biografia opcional, avatar e o território com que se associa. Os perfis pseudónimos não exigem nome legal.
  • Chave pública PGP — A sua chave pública é publicada num chaveiro de transparência para que qualquer pessoa possa verificar as suas assinaturas. A sua chave privada é gerada no seu dispositivo e nunca chega aos nossos servidores.
  • Conteúdos que cria — Anúncios, publicações, comentários, fotografias e outros conteúdos que decida publicar.
  • Web of Trust — Quem o verificou a si e quem verificou você — as arestas do grafo de confiança.
  • Acordos assinados — Contratos e registos de dívida que celebra, juntamente com as respetivas assinaturas PGP e carimbos temporais.
  • Registos técnicos — Registos de acesso ao servidor (incluindo o endereço IP) mantidos por pouco tempo para segurança e prevenção de abusos, mais um cookie de sessão para se manter autenticado.
  • Identificador de conversação — Se usar o chat, um identificador de conta Matrix associado ao seu nome de utilizador.

O que deliberadamente não recolhemos

  • Dados de categorias especiais (saúde, convicções, biometria) não são recolhidos por defeito; quando uma funcionalidade os exige — como um boletim cívico — é por adesão voluntária, com consentimento explícito e pseudónimo por construção.
  • Sem rastreio de localização em segundo plano — a sua posição no mapa vive no seu navegador, não na nossa base de dados.
  • Nunca chaves criptográficas privadas.
  • Nunca vendemos os seus dados.

Com que fundamento legal

Ao abrigo do RGPD, só tratamos dados pessoais quando se aplica um destes fundamentos:

  • Consentimento — Art. 6(1)(a) — Para tudo o que é opcional: chat, boletins cívicos, comunicações que aceita receber. Revogável a qualquer momento.
  • Contrato — Art. 6(1)(b) — Para operar a conta e as funcionalidades que pediu — assinar contratos, manter os seus anúncios ativos.
  • Interesses legítimos — Art. 6(1)(f) — Segurança, prevenção de abusos e manter o grafo de confiança honesto contra ataques Sybil.
  • Obrigação legal — Art. 6(1)(c) — Quando a lei portuguesa ou da UE nos obriga a conservar ou divulgar determinados registos.

Durante quanto tempo os guardamos

Nada é guardado por mais tempo do que a sua finalidade exige.

  • Conta, perfil e conteúdos — Guardados até os apagar ou encerrar a conta. Não há expiração silenciosa.
  • Registos técnicos — Os registos de acesso que contêm o seu endereço IP são rotativos em cerca de 14 dias.
  • Contratos e dívidas assinados — Sobrevivem à sua conta. Quando sai, a sua identidade é desligada deles, mas o próprio registo permanece com a outra parte — porque é a prova dela de um acordo que realmente fez (ver abaixo).
  • Âncoras criptográficas de auditoria — O chaveiro de transparência e os hashes de prova ancorados no Bitcoin são, por conceção, apenas de acrescento e não podem ser reescritos. Depois de sair permanecem — mas como impressões digitais e hashes pseudónimos, já não ligados à sua identidade.

Como apagar a sua conta

O apagamento (Art. 17 do RGPD) é de autosserviço — não tem de nos pedir:

  1. 1Abra Perfil → Dados e Privacidade.
  2. 2Recomendado antes: Exporte os seus dados — um arquivo único com os seus contratos, assinaturas, provas e chave PGP (Art. 20 do RGPD).
  3. 3Na Zona de Perigo, escolha Eliminar conta e escreva DELETE para confirmar.

Sem acesso à conta? Escreva para info@parahub.io e trataremos do seu pedido.

O direito a ser esquecido encontra a Web of Trust

Uma rede construída sobre registos assinados e avais mútuos levanta uma questão honesta: se a confiança e as assinaturas são o essencial, o que lhes acontece quando alguém exerce o direito a ser esquecido? Eis exatamente como resolvemos a tensão — e onde traçamos a linha.

O que é verdadeiramente apagado

Você. A sua identidade, os seus conteúdos, a possibilidade de o contactarem e todas as arestas de confiança vivas que detém. Depois, ninguém o consegue encontrar no Parahub.

Os avais que deu a outros

Uma verificação é uma declaração no presente — «eu, agora, avalizo esta pessoa». Não é um bem que lhe sobreviva. Quando sai, os avais que concedeu vão consigo. Alguém que tenha avalizado pode descer abaixo do limiar de verificações e precisar de um novo aval de um membro ativo. A confiança não se herda de quem já cá não está — e é precisamente isso que mantém a defesa Sybil com sentido.

Os acordos que assinou

É aqui que está a fronteira. Um contrato ou dívida que assinou não é só dado seu — é também a prova da contraparte de um negócio que genuinamente fez, e uma parte não pode reescrever os registos da outra. Por isso, quando sai, o seu nome é desligado do acordo (aparece como parte removida), enquanto o registo assinado permanece com a contraparte, juntamente com a sua assinatura e o respetivo carimbo temporal. O RGPD prevê-o: o direito ao apagamento cede perante a declaração, o exercício ou a defesa de um direito num processo judicial (Art. 17(3)(e)).

O rasto criptográfico

As assinaturas são verificadas contra um chaveiro de transparência público, e os hashes de prova são ancorados na linha temporal do Bitcoin — ambos, por natureza, apenas de acrescento. Um hash inscrito numa cadeia pública não pode ser retirado. Ao apagar, a sua chave pública é marcada como revogada em vez de fisicamente eliminada, precisamente para que cada contraparte possa continuar a verificar os contratos que legitimamente detém. O que resta é pseudónimo: uma impressão digital e um conjunto de hashes, já não associados a uma identidade viva nos nossos sistemas.

O princípio

O apagamento remove-o da rede viva — por completo. Não reescreve, nem pode reescrever, o que outras pessoas registaram com verdade sobre acordos que você escolheu fazer. O seu direito a desaparecer termina exatamente onde sobreporia a memória alheia de uma promessa que lhes fez.