Privacidade

O princípio: local, enquanto você não quiser outra coisa

O Homeshift é um app para o seu iPhone e o seu iPad. Caixas, objetos, cômodos, tarefas, móveis, depósito, defeitos e fotos ficam por padrão apenas no seu aparelho. Sem conta, sem login, sem que nenhum servidor nosso saiba disso.

Tudo que vai além disso é você que liga, e pode desligar quando quiser. No Homeshift não há publicidade, não há ferramentas de análise, não há rastreamento e não há repasse a terceiros para fins publicitários.

Quem é responsável

O responsável pelo tratamento dos dados é o operador do Homeshift, acessível em support@homeshift.ch. Uma mensagem para esse endereço basta para dúvidas sobre seus dados, para uma exclusão ou para dúvidas sobre esta política.

O que fica no aparelho

Sem a nuvem ligada, nenhum conteúdo sai do seu aparelho. Isso vale expressamente também para os recursos que costumam acabar em uma nuvem:

• O reconhecimento de fotos, o escaneamento de texto e rótulos e as sugestões de empacotamento rodam inteiramente no aparelho. Nenhuma imagem e nenhum texto é enviado para lugar nenhum para ser analisado.
• O modo RA para encontrar caixas usa a câmera apenas no aparelho.
• As etiquetas QR, a exportação em PDF e os arquivos CSV e JSON são gerados no aparelho.
• O histórico (quem mudou o quê) é mantido no aparelho, e só vai para a nuvem com uma mudança compartilhada.
• Ajustes como o horário dos lembretes ou as preferências de exportação ficam nas preferências locais.
• Ao iniciar, o app carrega uma lista de outros apps de apps.bognar.net; ele não envia nada sobre você.

Endereços e mapa

Quando você digita um endereço ou olha a vizinhança do apartamento novo, o app consulta um serviço de mapas: o Mapas da Apple (MapKit) com aquilo que você digita e, para endereços na Suíça, também o serviço do Escritório Federal de Topografia swisstopo. Valem então as regras de privacidade desses fornecedores. Os endereços da sua mudança pertencem à mudança e ficam onde ela fica: no aparelho, e na Homeshift Cloud apenas se você a colocar lá.

A partir de quatro dias antes da mudança, o app mostra o tempo daquele dia. Para isso ele converte os endereços da sua mudança em coordenadas e com elas consulta o Apple Weather (WeatherKit). A Apple recebe o lugar e o dia, não o seu nome nem a sua mudança. A previsão fica neste aparelho, não vai para a Homeshift Cloud e é buscada de novo depois de algumas horas.

Backup privado no iCloud (opcional)

Você pode ligar um backup na sua própria conta do iCloud. Ele é escrito no seu banco de dados CloudKit privado. Não temos acesso a ele, e as pessoas que ajudam em uma mudança compartilhada também não o veem. Vale a política de privacidade da Apple para o iCloud.

O backup pode ser desligado a qualquer momento. Cópias existentes você remove como qualquer outro conteúdo do iCloud, nos ajustes de sistema do seu aparelho.

O app baixa as sugestões de empacotamento e os modelos de tarefas de um banco CloudKit público. Nada seu é transmitido nessa hora, é uma consulta como a de uma página da web.

Homeshift Cloud (opcional, por mudança)

Se você quiser conduzir a mesma mudança em vários aparelhos ou convidar quem ajuda, coloca justamente essa mudança na Homeshift Cloud. É um gesto consciente para cada mudança, todas as outras continuam locais.

Para isso você precisa de uma conta. Pode entrar com Apple ou com Google, nos dois casos sem senha. O provedor nos transmite um identificador de usuário e, se você concordar, seu endereço de e-mail e seu nome. Se escolher o endereço de encaminhamento da Apple, nunca ficamos sabendo seu endereço real. Se os dois caminhos levarem ao mesmo endereço de e-mail confirmado, trata-se da mesma conta. Não guardamos nenhuma senha.

Na nuvem ficam então os conteúdos da mudança compartilhada: cômodos, caixas, objetos, tarefas, móveis, defeitos, depósito, o histórico com o nome de exibição de quem mudou alguma coisa e, apenas se você ligar «Enviar fotos junto», as fotos. Além disso a lista de participantes da mudança e os convites em aberto.

• O acesso é aplicado no servidor, por mudança e por participação. Cada mudança fica rigorosamente separada de todas as outras.
• Os links de convite expiram, podem ser revogados e são guardados apenas como valor hash, nunca em texto aberto.
• Seus tokens de acesso ficam somente no chaveiro do seu aparelho.
• As fotos são transmitidas apenas para a troca e apagadas automaticamente do servidor depois de 48 horas. De forma duradoura elas ficam no aparelho e no seu backup privado no iCloud.
• Uma cópia na nuvem em que nada muda por 90 dias expira sozinha, e as entradas do histórico são apagadas depois de 90 dias. A nuvem é um ponto de passagem, não um arquivo.

Quem opera a nuvem tecnicamente

A Homeshift Cloud roda na infraestrutura da Cloudflare, Inc. (Workers, banco de dados D1, armazenamento R2), que como operadora nos fornece capacidade de processamento, banco de dados e armazenamento de arquivos. Os dados ficam na Europa Ocidental. Fora disso não repassamos seus dados a ninguém, salvo obrigação legal.

Na operação surgem dados de conexão tecnicamente necessários (endereço IP, momento, recurso solicitado). Eles servem ao funcionamento e à defesa contra abusos e não são combinados em perfis.

No login, o provedor escolhido, Apple ou Google, fica sabendo que você está entrando no Homeshift. Valem então as políticas de privacidade da Apple ou do Google.

Este site

homeshift.ch é um site estático sem conta, sem formulários e sem cookies, entregue pelo Cloudflare Pages. Nele surgem os mesmos dados de conexão tecnicamente necessários que na nuvem.

Para contar as visitas usamos o Cloudflare Web Analytics: sem cookies, sem impressão digital, sem perfil. Vemos quantas pessoas abrem qual página de qual país, não quem.

Compras

As compras e as assinaturas são processadas pela Apple na App Store. Não vemos nem seus meios de pagamento nem seu endereço de cobrança. O Homeshift só fica sabendo pelo aparelho qual desbloqueio vale. Para a compra vale a política de privacidade da Apple.

Apagar seus dados, seus direitos

Os dados locais você apaga no app ou removendo o app do aparelho. Sem backup eles se perdem definitivamente.

Para a nuvem existe «Apagar conta» nos ajustes. Isso remove de uma vez seus dados na nuvem e sua identidade de acesso: mudanças compartilhadas, participações, convites e fotos transmitidas. As mudanças no seu aparelho não são afetadas. Depois da exclusão o app confere com o servidor em vez de apenas afirmar.

Se quiser apenas trazer de volta uma mudança compartilhada, você encerra o compartilhamento como dono: a cópia no servidor e as fotos são apagadas, quem ajuda perde o acesso e a mudança segue localmente.

Você tem direito de acesso, retificação, exclusão, limitação e portabilidade. Para a portabilidade não precisa pedir a nós: o Homeshift exporta todo o seu acervo a qualquer momento em PDF, CSV ou JSON, mesmo sem conta e sem compra. Você também pode reclamar à autoridade de proteção de dados competente, na Suíça ao Encarregado Federal da Proteção de Dados e da Transparência.

Bases legais

Vale a lei suíça de proteção de dados (LPD). Onde o regulamento europeu (GDPR) for aplicável, tratamos os dados para cumprir o contrato com você (art. 6, 1, b do GDPR: conta, nuvem, compras), por interesse legítimo em uma operação segura (letra f: dados de conexão, defesa contra abusos) e com o seu consentimento (letra a: enviar fotos junto), que você pode revogar a qualquer momento.

Crianças

O Homeshift não se dirige a crianças e não coleta conscientemente dados de crianças.

Alterações

Se mudar o que o app faz, esta política muda junto. A data no topo diz qual versão vale. Alterações relevantes também são indicadas no app.