feat(site): add Portuguese to the landing site

Mirror the es/ pattern: docs/legal/pt/ + docs/o-que-e-tane.md as the
Portuguese source of truth, build-legal.sh extended to generate the
Hugo pt.* pages from them, config.toml gets a [languages.pt] entry,
i18n/pt.json translates the UI chrome. og-pt.png is a placeholder copy
of og-en.png until a proper Portuguese social card is made by hand
(same as the other og-*.png, per DEPLOY.md). Verified locally with the
Docker build: /pt/, /pt/about/, all four /pt/legal/ pages and the
lang-switch link all resolve correctly.

docs/legal/pt/politica-de-privacidade.md

@@ -0,0 +1,89 @@
+# Tane — Política de Privacidade
+
+**Versão 1.0 — 13 de julho de 2026**
+
+O Tane é publicado pela **Asociación Comunes** (Espanha) — <https://comunes.org> —
+contacto: <info@comunes.org>. O Tane é software livre (AGPL-3.0); o seu código-fonte é
+público, por isso tudo o que aqui se descreve pode ser verificado.
+
+## A versão curta
+
+- O Tane funciona **sem conta**. Não sabemos quem és.
+- Tudo o que registas fica **no teu aparelho, cifrado**. Não temos servidores que
+  o recebam, e não temos forma de o ler.
+- Nada sai do teu aparelho a não ser que **tu** decidas partilhá-lo (uma oferta, uma
+  mensagem, o teu perfil). O que partilhas viaja por servidores geridos pela comunidade, que não controlamos.
+- **Sem análises, sem publicidade, sem rastreadores.** O Tane não recolhe nada sobre ti.
+
+## 1. Sem contas, sem recolha por nossa parte
+
+O Tane não pede o teu nome, e-mail ou número de telefone. Não há registo nem
+nenhum servidor central do Tane. A tua identidade na app é uma chave criptográfica criada no teu
+aparelho e guardada no cofre seguro do sistema do teu aparelho. A Asociación Comunes não recolhe,
+recebe nem processa os teus dados pessoais através da app.
+
+## 2. Dados guardados no teu aparelho
+
+O teu inventário de sementes (variedades, quantidades, notas, fotos), as tuas mensagens, os
+avales e avaliações dos teus contactos, e as tuas chaves ficam guardados **apenas no teu aparelho**, numa
+base de dados cifrada (SQLCipher). A chave de cifra vive no cofre seguro do sistema do teu
+aparelho. As cópias de segurança que crias também são cifradas; escolhes onde as guardar, e
+nunca passam por nós.
+
+## 3. Dados que saem do teu aparelho — só quando escolheres
+
+Nada é publicado automaticamente. Cada uma destas ações só acontece por tua ação explícita:
+
+- **Ofertas.** Quando ofereces sementes ou mudas, a app publica o título da oferta, a descrição,
+  a foto opcional, o preço opcional, e uma **zona aproximada** (uma área de cerca de 2–80 km,
+  como a configurares — nunca a tua morada ou localização precisa). As ofertas são públicas.
+- **Perfil.** Se o preencheres, o teu nome escolhido, biografia e avatar são públicos.
+- **Mensagens.** As mensagens diretas são **cifradas de ponta a ponta**: só tu e a pessoa
+  a quem escreves as podem ler. Os servidores que as transportam só veem envelopes cifrados.
+- **Avales e avaliações.** Se avalizares ou avaliares alguém, essa declaração é pública
+  e assinada pela tua chave.
+- **Sincronização entre os teus aparelhos.** Se ligares um segundo aparelho, os teus dados viajam entre
+  eles cifrados, para que só os teus aparelhos os possam ler.
+
+## 4. Para onde vão os dados partilhados: relés da comunidade
+
+As funcionalidades sociais do Tane usam servidores abertos, geridos pela comunidade ("relés"). Por predefinição a app
+usa um pequeno conjunto que inclui `relay.comunes.org` (operado pela Asociación Comunes) e
+relés públicos bem conhecidos; podes alterar esta lista, ou esvaziá-la para desligar a rede
+completamente. Os relés diferentes de `relay.comunes.org` são **infraestrutura de terceiros**:
+os seus operadores decidem as suas próprias políticas de retenção, e esta política não os cobre.
+
+## 5. Eliminação — uma nota honesta
+
+Podes eliminar qualquer coisa local instantaneamente, e podes retirar uma oferta a qualquer momento.
+Quando retiras ou eliminas algo que tinhas publicado, a app pede aos relés que o
+eliminem também. Relés que não operamos podem manter cópias apesar desse pedido, e publicações
+públicas podem ter sido copiadas para outro lado enquanto estavam visíveis. **Trata tudo o que
+publicares como potencialmente permanente.** No `relay.comunes.org` respeitamos os pedidos de eliminação.
+
+## 6. Permissões do aparelho
+
+- **Fotos / câmara** — só quando anexas uma imagem a uma variedade, oferta ou perfil.
+- **Localização aproximada** (opcional) — só se usares "definir a minha zona a partir de onde estou",
+  para escolher a tua zona de partilha aproximada. O Tane nunca pede localização precisa.
+- **Notificações** (opcional) — para te avisar sobre novas mensagens.
+
+## 7. Os teus direitos
+
+Como os teus dados vivem no teu aparelho sob o teu controlo, exerces a maioria dos direitos
+tu mesmo: ler, corrigir, exportar ou eliminar tudo dentro da app. Para dados no
+`relay.comunes.org`, ou qualquer questão sobre esta política, escreve para <info@comunes.org>.
+Se estiveres na UE, tens também o direito de apresentar reclamação junto da tua autoridade de
+proteção de dados (em Espanha, a AEPD).
+
+## 8. Crianças
+
+O inventário de sementes pode ser usado por qualquer pessoa. As funcionalidades de mercado e mensagens não
+são dirigidas a crianças; ao usá-las confirmas que tens idade suficiente para usar funcionalidades sociais
+segundo as leis do teu país.
+
+## 9. Alterações
+
+Atualizaremos esta política se o comportamento do Tane mudar, e assinalaremos as alterações nas
+notas de lançamento da app. A versão atual vive sempre em
+<https://tane.comunes.org/legal/privacy>, com o histórico no repositório público.