Política de privacidade

Esta política explica como a LohiSoft s.r.o. trata dados pessoais quando usas o Homnest, o serviço de gestão doméstica — as aplicações nativas, a aplicação web em app.homnest.eu e este sítio de marketing.

Responsável pelo tratamento

O responsável é a LohiSoft s.r.o., Komenského 317/135, 943 01 Štúrovo, República Eslovaca. Identificador da empresa (IČO): 53253914. Contacto de privacidade: hello@lohisoft.com. O apoio do produto continua a ser support@homnest.eu.

Dados que tratamos

Dados de conta: o teu endereço de e-mail e um hash da palavra-passe. Adesão ao lar (Home) e o papel que tens nesse Home.

Armazenados com AES em repouso (o responsável pode exportá-los se pedires): eventos do calendário, tarefas, registos financeiros, metadados das listas de compras, definições do Home e registos de auditoria.

Texto cifrado de ponta a ponta que o responsável não consegue decifrar: mensagens, chamadas e gravações de chamadas, fotos, recibos, anexos e histórico de localização. Guardamos o texto cifrado e metadados como carimbos de data/hora; não podemos ler o conteúdo.

Fundamentos jurídicos

• Contrato (RGPD art. 6.º, n.º 1, alínea b)) para prestar o Homnest.
• Interesse legítimo (art. 6.º, n.º 1, alínea f)) para segurança e prevenção de abuso e fraude.
• Obrigação legal (art. 6.º, n.º 1, alínea c)) quando a lei nos obriga a conservar ou divulgar registos.
• Consentimento (art. 6.º, n.º 1, alínea a)) para partilha de localização (opt-in) e para qualquer marketing. Este sítio de marketing não envia mensagens de marketing.

Conservação

Se apagares a conta, conservamos o registo durante 30 dias e depois eliminamo-lo nos 60 dias seguintes (90 dias no total). Os recibos de entrega push conservam-se 90 dias. O histórico de localização tem um TTL de 30 dias.

Subcontratantes e locais de armazenamento

• MongoDB Atlas em Frankfurt (UE).
• AWS S3 na UE para ficheiros.
• Apple APNs e Google FCM para a entrega de push.

Não há CDN à frente do Homnest. Não há fornecedor de SMS. Nas compras na aplicação, a Apple e a Google são o merchant of record; as respetivas políticas de privacidade aplicam-se também à faturação da loja.

Os teus direitos

Podes pedir acesso, apagamento e portabilidade dos dados que não estão cifrados de ponta a ponta. O conteúdo de ponta a ponta só pode ser decifrado num dispositivo que tenha a chave do Home. Se a chave se perder, esse conteúdo desaparece.

Crianças

Uma conta independente exige a idade mínima do Estado-membro da UE: 16 na Hungria, Alemanha e Países Baixos; 15 em França; 13 noutros países. Um Teen ou Child dentro de um Home (a partir dos 6 anos) é criado por um progenitor e não tem conta de e-mail própria. A ficha da App Store é 13+; o Google Play é PEGI 12 / IARC 13.

Cookies

Este sítio define apenas o cookie homnest_locale. É estritamente necessário para lembrar o idioma que escolheste. Não há cookies de análise nem cookies publicitários.

Autoridade de controlo

Podes apresentar uma reclamação à autoridade eslovaca de proteção de dados (Úrad na ochranu osobných údajov, ÚOOÚ) ou à autoridade do país onde vives ou trabalhas.