Os teus dados ficam no teu telemóvel.

A Tilde não tem conta, nem internet, nem rastreio. Aqui está o que guarda, onde, e quando é que alguma coisa sai do teu telemóvel.

o que a app pode fazer

A Tilde pede duas permissões: NFC e vibração. Não tem permissão de acesso à internet, por isso não consegue enviar nada para lado nenhum.
Sem estatísticas, sem anúncios, sem contas e sem rastreio. A app não guarda registos (logs) dos teus dados.

Os teus cartões, as fotografias deles e a tua lista Conhecidos ficam guardados apenas no teu telemóvel. A Tilde fica de fora das cópias de segurança na nuvem do Android.
Uma cópia de segurança é um ficheiro guardado onde escolheres. Não é encriptado, por isso guarda-o num sítio privado. A palavra-passe do Wi-Fi para convidados só é incluída se a marcares.
Apagar todos os dados (Definições → Acerca de) apaga tudo do telemóvel, como se desinstalasses a Tilde.

Nada sai do teu telemóvel até o partilhares: quando encostas os telemóveis, quando alguém lê o teu código ou quando usas Enviar.
Um cartão de contacto que envias com Enviar só inclui a tua fotografia se ligares Incluir a tua fotografia quando envias o teu cartão de contacto (Definições → Partilha). Está desligado por defeito, e um toque ou o código nunca a incluem.
Por defeito, a Tilde só responde a toques enquanto está no ecrã. Responder a toques com a Tilde fechada (desligado por defeito) deixa-a responder enquanto o telemóvel estiver desbloqueado. Os toques nunca são respondidos a partir do ecrã de bloqueio.
Wi-Fi para convidados: a palavra-passe fica guardada apenas no teu telemóvel, mas o código do Wi-Fi contém-na. Quem o ler, ou encostar ao teu telemóvel enquanto o partilhas, pode ligar-se à tua rede.

O código é aberto, com licença MIT, por isso qualquer pessoa pode ler o que a app faz: código no GitHub.
Cada versão é compilada a partir do código público e assinada com a mesma chave.

~ A Tilde é grátis e de código aberto.