Política de privacidade

O caderno de campo fica no teu telemóvel

As observações que guardas no caderno ficam no armazenamento do teu próprio dispositivo. Não são enviadas para nenhum servidor nosso, não temos maneira de as ler, e não existe conta onde elas possam estar associadas a ti. Se apagares os dados do site no browser, ou perderes o telemóvel, elas desaparecem connosco a não saber que existiram. É por isso que há um botão de exportar bem à vista.

As coordenadas só são lidas se carregares no botão de juntar o sítio, uma observação de cada vez. Nunca são lidas ao abrir uma página nem em segundo plano, e também elas ficam apenas no dispositivo. O browser pede-te autorização antes, e podes recusar sem perder mais nada do caderno.

A conta: só para contribuir, e só o email

Todo o Herbarium se usa sem conta nenhuma: ver as fichas, pesquisar, guardar no caderno, coleccionar cromos e usar a app sem rede. A conta existe para uma coisa só, escrever uma contribuição numa ficha, e é precisa porque uma correcção sem autor não se pode esclarecer, nem responder, nem apreciar uma denúncia sobre ela.

O que recolhemos é o endereço de email, e mais nada. Não há palavra-passe para escolheres nem para guardarmos: entras por um link enviado para esse email no site, ou por um código de seis dígitos enviado para o mesmo email na app, e tanto o link como o código servem uma vez e expiram ao fim de uma hora. Não pedimos nome, não pedimos idade, não há perfil público, e o texto das contribuições publicadas não mostra quem o escreveu. Se juntares uma fotografia, aparece por baixo dela o nome de crédito que tu escolheres, que pode ser um pseudónimo.

Ter conta não te inscreve em lista nenhuma. Dentro da conta há um interruptor, desligado de origem, para receberes de vez em quando novidades do Herbarium por email. Só se o ligares é que o teu endereço passa a servir para isso, guardamos a data em que o ligaste e a data em que o desligaste, e desligá-lo é um toque no mesmo sítio. Nunca passamos o teu email a terceiros, nem o juntamos a listas de outros projectos.

O texto que escreves fica guardado ligado à tua conta, mesmo que seja recusado, porque é isso que nos permite fundamentar a decisão e responder se discordares. Podes pedir a qualquer momento que apaguemos a conta e o que escreveste, pela página de contacto. O que não apagamos é o registo de uma decisão de moderação sobre conteúdo que nos foi denunciado como ilegal, porque somos obrigados a poder prestar contas dela.

Se juntares uma fotografia a uma contribuição, apagamos no servidor, antes de a guardar, os dados escondidos na imagem, incluindo as coordenadas de onde foi tirada: numa espécie protegida, isso seria um mapa para quem a quer arrancar. A fotografia fica privada até ser aprovada por uma pessoa, e se for recusada é apagada. Ao enviá-la declaras que foste tu que a tiraste e cedes-la com a licença aberta que escolheres (CC BY-SA 4.0, CC BY 4.0 ou CC0), com o nome de crédito que indicares, que pode ser um pseudónimo. As licenças Creative Commons não se revogam para quem já reutilizou a fotografia, mas retiramo-la do Herbarium quando nos pedires.

Para denunciar uma contribuição não é preciso conta nenhuma, e o contacto é opcional. É assim porque o artigo 16 do Regulamento (UE) 2022/2065 exige um mecanismo fácil de usar, e obrigar alguém a registar-se primeiro seria a barreira que esse artigo proíbe.

O que medimos: pesquisas sem resultado e identificações

Não usamos Google Analytics nem nada parecido. Não contamos visitas, não seguimos ninguém entre páginas, e não há cookie de análise nenhum. Medimos uma coisa só: quando alguém escreve um nome na caixa de pesquisa e o catálogo devolve zero resultados, guardamos esse texto e um contador. É assim que sabemos que plantas nos faltam, e vem de quem as tinha à frente.

O que fica guardado é o termo pesquisado, a língua, quantas vezes apareceu e a data da última vez. Não fica o teu endereço IP, não fica identificador de sessão, não fica nada que ligue duas pesquisas à mesma pessoa. Duas pessoas a procurar a mesma planta são indistinguíveis de uma pessoa a procurar duas vezes, e isso é de propósito e não uma limitação.

Contamos também as identificações por fotografia: a data, se o pedido veio do site ou da app, se devolveu resultado, e o nome científico do palpite. É o que nos diz quantas identificações cabem no orçamento do serviço que as processa e que plantas as pessoas nos trazem sem terem ficha. Não fica a fotografia, não fica o endereço IP, e não fica quem fez o pedido, nem sequer quando tens sessão iniciada: uma identificação não se liga a uma conta.

Há um limite de identificações por dia para cada pessoa, e contá-lo obriga a distinguir uma pessoa da outra durante um dia. Fazemo-lo sem saber quem és: o que fica guardado é um contador ligado a um código baralhado com um segredo nosso, refeito todos os dias, a partir da tua conta se tiveres uma, ou de um número aleatório que a app inventa no teu telemóvel, ou do endereço IP se não houver nenhum dos dois. O código de hoje e o de amanhã são diferentes e não se ligam um ao outro, e a linha é apagada ao fim de dois dias. Serve para travar quem queira usar a app como torneira, e para mais nada.

Pesquisas com menos de três letras não são guardadas, nem textos com caracteres que não pertencem a um nome de planta. Se escreveres alguma coisa pessoal na caixa de pesquisa por engano, escreve-nos e apagamos.

Quando nos escreves

Os formulários de contacto, de reportar um erro numa ficha e de propor uma planta enviam o que escreves por email para o nosso endereço, e mais nada. Não guardamos a mensagem em base de dados, não a usamos para marketing, e não te inscrevemos em lista nenhuma. O teu email serve para te respondermos e para mais nada. Se preferires que apaguemos a troca depois de resolvida, basta pedires.

O resumo em três linhas

Não é preciso conta para usar o Herbarium, e sem conta não recolhemos nome, email nem localização. A conta é opcional, serve para contribuir, e o que pede é um email. Não há publicidade, não há rastreadores de terceiros e não vendemos nada a ninguém.

A única coisa que sai do teu telemóvel é a fotografia que envias no modo de identificação, e antes de sair é reescrita para lhe retirar os metadados, incluindo as coordenadas de GPS.

A fotografia que envias para identificar

Quando usas o modo de identificação, a fotografia é enviada para o nosso servidor e daí para o Pl@ntNet, um serviço de identificação de plantas mantido por um consórcio de institutos públicos franceses (INRAE, CIRAD, IRD e Inria). É esse serviço que devolve os palpites de espécie que vês no ecrã.

Antes de sair do teu dispositivo, a fotografia é redesenhada numa tela do browser. Esse passo apaga todos os metadados do ficheiro original: marca e modelo do telemóvel, data, hora e coordenadas de GPS. O que segue é só a imagem.

Não guardamos a fotografia. Não fica em disco, não fica em base de dados e não é usada para treinar nada nosso. O Pl@ntNet tem a sua própria política de privacidade, que se aplica ao processamento que faz do lado dele, e podes lê-la em plantnet.org.

O que fica guardado no teu dispositivo

Guardamos duas preferências e nada mais: a língua que escolheste, num cookie, para que o site abra na língua certa da próxima vez; e o tema claro ou escuro, no armazenamento local do browser. Nenhuma das duas te identifica nem sai do teu dispositivo.

Se instalares a aplicação, o catálogo de plantas e as fotografias ficam guardados no dispositivo para funcionar sem rede. Esses dados são só uma cópia do que já é público neste site, e apagam-se quando desinstalas.

Quem mais toca nos dados

O site é alojado pela Vercel, que regista pedidos para funcionar e para se defender de abuso, como qualquer alojamento. O conteúdo das fichas vem de uma base de dados Supabase, à qual o teu browser nunca acede directamente. As fotografias das fichas são carregadas a partir do Wikimedia Commons, que é onde estão publicadas com licença livre.

Não usamos Google Analytics nem qualquer serviço equivalente. Se um dia passarmos a medir utilização, será com uma ferramenta sem cookies e sem identificação individual, e esta página é actualizada antes de isso acontecer.

Crianças

O Herbarium não se dirige especificamente a crianças e não recolhe dados de ninguém, de qualquer idade. Dito isto, várias plantas descritas aqui matam crianças precisamente porque os frutos são atraentes, e é por isso que as fichas perigosas começam pelo aviso e não pela fotografia.

Os teus direitos e como falar connosco

O Regulamento Geral sobre a Protecção de Dados dá-te direito de acesso, rectificação, apagamento, limitação, portabilidade e oposição quanto a dados pessoais. Como não recolhemos dados pessoais nem guardamos as fotografias, na prática não há nada em nosso poder para aceder ou apagar. Se quiseres confirmá-lo, ou se tiveres qualquer dúvida sobre esta política, escreve para wabackpackers@gmail.com.

O responsável pelo tratamento é Rui Miguel Cardoso Vieira, empresário em nome individual, NIF 248808877, com sede em Leiria, Portugal, que opera sob o nome comercial Backpackers World Adventures.