Política de privacidade
A myhouse é uma app grátis para quem vive contigo. Aqui está o que ela sabe sobre ti, porquê, e o que podes fazer, em palavras simples. Resumindo: guardamos só o que a app precisa, nunca o vendemos e não há anúncios.
Quem gere a myhouse
A myhouse é uma app grátis e sem fins comerciais, gerida por Lourenço Rente, em Portugal. Pela lei europeia de proteção de dados (RGPD), somos o “responsável pelo tratamento” dos teus dados. Perguntas ou pedidos: hello@joinmyhouse.app.
O que recolhemos
- A tua conta Google: nome, endereço de email e link da foto de perfil. Pedimos à Google apenas o início de sessão básico; nunca vemos a tua palavra-passe, Gmail, Drive, Calendário ou contactos.
- O que tu e quem vive contigo adicionam: casas, membros e convidados, despesas, pagamentos, saldos, listas, projetos, notas, datas, despesas recorrentes e uma foto de perfil, se carregares uma (reduzida a 256 px).
- Convidados: um membro pode adicionar alguém sem conta, só com o nome, para registar a sua parte. Se fores tu, tens os mesmos direitos que toda a gente.
- Pedidos à IA: o texto, link ou foto que dás a “Criar lista com IA” ou “Digitalizar talão” é processado para fazer um rascunho. As fotos são reduzidas no telemóvel e não ficam guardadas depois da resposta.
- Entrar com email: o endereço que escreves, quando pediste um link e uma forma baralhada (hash) do teu endereço IP, para travar abusos. Guardado durante dois dias.
- Notificações: se as ligares, o teu browser dá-nos um endereço de push (da Apple, Google ou Mozilla) para chegarmos ao teu telemóvel.
- Chaves de API: as chaves que crias ficam guardadas de forma cifrada (hash), para ninguém as poder ler de volta, com o nome e a data da última utilização.
- Dados técnicos: um cookie de sessão, e o endereço IP e os detalhes dos pedidos que o nosso alojamento guarda em registos de segurança de curta duração.
Para que os usamos
Só para a myhouse funcionar: iniciar sessão, mostrar o teu nome e foto a quem está nas tuas casas, guardar e sincronizar o que adicionas, calcular saldos, fazer os rascunhos de IA que pedes, enviar as notificações que ligaste e manter o serviço seguro.
Não vendemos os teus dados, não mostramos anúncios, não criamos perfis, não enviamos marketing nem usamos os teus dados para treinar IA.
Fundamento legal
- Prestar o serviço em que te inscreveste (um contrato): quase tudo o que está acima.
- Interesses legítimos: segurança, prevenção de abusos, limites diários e manter a myhouse a funcionar.
- O teu consentimento: notificações. Desliga-as nas Definições quando quiseres.
Quem mais os vê
- Quem está nas tuas casas vê o teu nome, email, foto e tudo o que é adicionado nessa casa. Quem está noutras casas não vê.
- A Cloudflare aloja a myhouse, a base de dados e o modelo de IA que faz os rascunhos. A Google trata do início de sessão. Ambas tratam dados por nossa conta, com acordos de proteção de dados, por vezes fora da UE, com garantias como as Cláusulas Contratuais-Tipo da UE.
- A Brevo (Sendinblue, França) envia os links para entrar quando escolhes entrar com email, e um email de boas-vindas quando crias uma conta. Recebe o teu endereço de email, o teu nome e a mensagem, como subcontratante na UE.
- Os serviços de push (Apple, Google, Mozilla) entregam as notificações. O conteúdo vai cifrado, por isso não o conseguem ler.
- Ferramentas que ligas: se dás uma chave de API a uma ferramenta, ou adicionas a myhouse ao Claude como conector, o que essa ferramenta lê (nomes, valores, listas) vai para o fornecedor dela (no Claude, a Anthropic), segundo os termos dele. Apaga a chave em Definições → Acesso à API para parar. Qualquer membro pode fazer isto nas casas onde está.
- Links que colas na IA: o nosso servidor abre essa página para a ler. As taxas de câmbio vêm de um serviço público; não é enviado nenhum dado pessoal.
- A lei: podemos divulgar dados se formos legalmente obrigados.
Cookies e armazenamento
Um cookie essencial mantém a tua sessão iniciada (até 90 dias), mais alguns de curta duração durante o início de sessão e quando abres um link de convite. O teu browser também se lembra da última casa, do idioma e das preferências de visualização. Não há cookies de estatísticas nem de publicidade, por isso não há aviso de cookies.
Durante quanto tempo
- Enquanto usares a myhouse.
- Se saíres de uma casa, as despesas em que participaste ficam no histórico, porque os saldos dos outros membros dependem delas.
- Uma casa apagada pelo administrador desaparece para todos, mas é guardada para poder ser recuperada; pede-nos para a apagar de vez.
- Apaga a tua conta em Definições → Zona de perigo (ou pede-nos). O teu email, fotos, idioma, acessos, chaves de API e endereços de push são apagados logo. O teu nome fica, riscado, nas despesas que partilhaste, porque os saldos dos outros membros dependem delas. As cópias de segurança são substituídas em 30 dias.
- Os endereços de push desaparecem quando desligas as notificações ou deixam de funcionar. Os registos de segurança são guardados pouco tempo pelo nosso alojamento.
Os teus direitos
Podes pedir para ver, corrigir, apagar ou receber uma cópia dos teus dados, e limitar ou opor-te à forma como os usamos. Escreve para hello@joinmyhouse.app; respondemos no prazo de um mês. Podes mudar o teu nome e foto nas Definições a qualquer momento.
Também podes apresentar queixa a uma autoridade de proteção de dados: em Portugal, a CNPD (cnpd.pt), ou a do país onde vives.
Segurança
Todo o tráfego é cifrado (HTTPS), os cookies de sessão são assinados e escondidos dos scripts, as chaves de API são guardadas em hash e cada pedido é verificado para só chegares às casas de que fazes parte. Nada online é perfeitamente seguro, mas esforçamo-nos por proteger os teus dados.
Crianças
A myhouse não é para menores de 16 anos.
Alterações
Se esta política mudar, a data no topo também muda, e avisamos na app sobre o que for importante.