Pular para o conteúdo
Rede contra RedeCOMITÊ POPULAR DO LULA

VOLUNTARIADO DIGITAL · COMITÊ POPULAR

A mobilização
acontece em rede.

Um pouco do seu tempo ajuda a reunir as agendas públicas dos movimentos. Para planejar os atos em conjunto e evitar que se sobreponham.

Windows e Mac · Sem login por padrão · Pause quando quiser

Várias contribuições, uma agenda em comumPublicações públicas são consultadas pelos computadores de voluntários e reunidas para processamento das agendas. PUBLICAÇÕES PÚBLICASNOSSA REDEAGENDA EM COMUM
Gente que soma. Informação que chega.

Esquema ilustrativo do funcionamento da rede.

SIMPLES PARA QUEM PARTICIPA

Sua ajuda, passo a passo.

Começar pelo download ↗
  1. Você escolhe

    Define um limite diário no app. O padrão é de 30 minutos; iniciar com o computador é opcional e vem desligado.

  2. O app consulta

    Recebe tarefas do período atual e abre perfis e posts públicos em uma janela separada.

  3. O conteúdo é limpo

    O HTML da página passa por limpeza para remover scripts, tokens e informações da conta.

  4. A rede processa

    O pacote segue por HTTPS ao armazenamento autorizado para identificar informações de agenda.

A equipe seleciona os perfis. Sua conta não é usada para descobrir novas fontes.

FAÇA PARTE DA REDE

Seu computador pode somar.

VERSÃO DE TESTE 0.2.3

Instale, escolha seu limite diário e acompanhe a coleta na aba Transparência. Você pode pausar quando quiser.

Versão de teste, sem assinatura digital do Comitê.

O sistema pode mostrar um alerta de segurança. Confira a origem e leia as instruções antes de executar.

macOS · APPLE E INTEL

Para o seu Mac

Descompacte e mova o aplicativo para Aplicativos.

Baixar para Mac214 MiB · .zip

O hash ajuda a verificar se o arquivo recebido corresponde ao publicado. Ele não substitui assinatura digital ou auditoria.

Como instalar no Windows?

Abra o instalador. Se o SmartScreen mostrar “O Windows protegeu o computador”, confira se o arquivo veio desta página e se você quer executar esta versão de teste sem assinatura. Para prosseguir, o LEIA-ME orienta clicar em “Mais informações” e “Executar assim mesmo”. Depois siga o instalador.

Se escolheu o ZIP, descompacte e abra “Coletor de Agendas.exe”.

Como instalar no Mac?

Descompacte o ZIP, arraste “Coletor de Agendas” para Aplicativos e tente abrir. Se o macOS não conseguir verificar o desenvolvedor, feche o aviso. Se decidir continuar com o teste, abra Ajustes do Sistema → Privacidade e Segurança → “Abrir Mesmo Assim” e confirme.

O LEIA-ME também inclui uma orientação de Terminal para o alerta “está danificado” ou “não pode ser aberto”. Esse comando remove a quarentena do aplicativo; não verifica sua integridade. Consulte o arquivo completo antes de usá-lo.

Como começo a participar depois de abrir?

Confira se a versão exibida no alto da tela é v0.2.3 e siga as orientações de entrada na rede. Se for solicitado um código de inscrição, obtenha-o com a coordenação que convidou você para o teste.

O padrão é coletar sem login e por até 30 minutos por dia. Consulte a aba “Transparência” para acompanhar as atividades, ajuste o teto em “Ajustes” e pause quando quiser.

CONFIANÇA EXIGE CLAREZA

Sua ajuda. Seus limites.

Entenda o que o aplicativo acessa e mantenha o controle da sua participação.

Só conteúdo público

Sem mensagens privadas ou lista de seguidores. Curtidas, comentários e ações de seguir são bloqueados.

Você controla

Limite diário ajustável, pausa e saída da rede. Consulte e exporte o registro de atividade.

Bloqueou, parou

Restrições interrompem a coleta. Sem proxies ou troca de identidade para contornar bloqueios.

O que considerar: o app usa sua conexão, seu IP e energia. O Instagram pode limitar o acesso. A versão de teste ainda não tem assinatura digital; auditoria e validação de produção têm pendências. Não há garantia de risco zero.

O que fica no computador e o que é enviado?
Fluxo de dados do aplicativo
InformaçãoTratamento
Conteúdo público dos perfis e posts da tarefaO HTML limpo e os metadados são enviados para processamento pela rede.
Identificador da instalação e sinais de funcionamentoSão usados na comunicação com o coordenador, inclusive para relatar restrições.
Senha, cookies e tokens da sessão do InstagramA limpeza remove esses campos do conteúdo preparado para o coordenador. O login opcional acontece no próprio Instagram.
Limite diário, pausa e registro de atividadeSão mantidos localmente pelo aplicativo. O registro pode ser consultado e exportado.

HTTPS protege a transmissão. O serviço da rede recebe o conteúdo enviado para processá-lo; não se trata de criptografia de ponta a ponta contra esse serviço.

Como essas proteções funcionam

Segurança depende de controles concretos. Estes são os mecanismos implementados no cliente; eles não substituem uma auditoria independente nem comprovam, por si só, a segurança dos instaladores de teste.

Como a página do Instagram fica separada do computador?

O aplicativo usa Electron com isolamento de contexto, sandbox e integração com Node.js desligada nas janelas. Isso limita o acesso da página às funções do sistema. A janela de coleta não recebe a ponte de comandos da interface do aplicativo.

Câmera, microfone, localização, pop-ups e downloads iniciados pelas páginas são bloqueados.

Conferir isolamento e permissões no código ↗
Quem decide quais endereços o aplicativo pode acessar?

As listas de destinos permitidos ficam embutidas no aplicativo: serviços do Instagram, coordenador da rede, armazenamento e atualização. A configuração recebida do servidor não pode acrescentar destinos. As regras variam por sessão, conforme a finalidade de cada janela.

Conexões HTTP sem criptografia, endereços IP literais, localhost e destinos da rede privada são bloqueados. As páginas consultadas não podem usar o aplicativo para navegar livremente pela sua rede local.

Conferir as regras de destinos ↗
Como senhas, cookies e tokens são tratados?

O modo padrão funciona sem login. No modo opcional com login, você entra diretamente na página oficial do Instagram. Antes do envio, a limpeza remove scripts e campos de sessão, como cookies, senhas e tokens de autenticação. Nesse modo, a página é remontada apenas com os elementos usados pelo processamento.

O token de comunicação com a rede fica apenas na memória. O identificador local da instalação é cifrado usando o cofre do sistema operacional; se o cofre não estiver disponível, o aplicativo recusa a operação.

Conferir a limpeza do conteúdo enviado ↗
O que impede uma coleta excessiva?

Além do teto diário escolhido por você, há um intervalo mínimo de três segundos entre páginas, definido no código. Sinais como limite de requisições, pedido de login ou verificação de segurança interrompem a coleta e avisam a rede.

O aplicativo não baixa os arquivos de imagem, vídeo ou fonte das páginas; os endereços das mídias podem constar no conteúdo enviado. Isso reduz tráfego, mas o uso de internet e energia continua existindo.

Conferir o limite de ritmo ↗
Como acompanho a atividade e as atualizações?

A interface permite consultar e exportar o registro de atividade. O registro local é mantido por 30 dias e passa por higienização para evitar a gravação de segredos.

O mecanismo de atualização exige assinatura válida e pergunta antes de reiniciar. Os certificados e a validação dos instaladores oficiais ainda são pendências da distribuição.

Consultar a documentação completa ↗

PODE PERGUNTAR

Antes de
entrar na rede.

Decida com informação.
Participe no seu ritmo.

Preciso dar minha senha do Instagram?

O funcionamento padrão é deslogado. Você não precisa fornecer sua senha à equipe. Existe um modo opcional com login, desligado por padrão, em que a própria pessoa entra pela página oficial do Instagram.

O aplicativo vai curtir ou publicar por mim?

Não. A finalidade é coletar conteúdo público. Ações como curtir, seguir, comentar e acessar mensagens são bloqueadas no aplicativo.

Posso parar de participar?

Sim. Você pode pausar ou usar “Sair da rede” no aplicativo. Essa opção apaga a identidade local da instalação e os pacotes pendentes de envio. O registro de atividade e a sessão de login têm controles próprios; para apagar a sessão, use a opção de parar de usar a conta, em Ajustes. A revogação da identidade no servidor ainda está pendente. Sair não apaga automaticamente conteúdo já enviado.

Quem organiza e qual é a etapa do projeto?

A Rede contra Rede faz parte da rede do Comitê Popular do Lula de Tecnologia e se conecta à central Aplicativos da Virada. A versão disponível é de teste. Há pendências de assinatura dos instaladores, infraestrutura de produção e verificação com o Instagram real. Código disponível não significa auditoria independente concluída.

O objetivo é reunir agendas e identificar sobreposições. Ainda não apresentamos números de cobertura, participantes ou impacto medido.

Acompanhar pendências do projeto ↗

Mais gente pode somar.

Compartilhe a proposta com quem pode ajudar.