Política de Privacidade

Armazenamos apenas o necessário para prestar o serviço:

• Informação da conta — o teu endereço de e-mail, nome e data de criação da conta
• Atribuições de serviço — quais serviços registaste, o teu subdomínio atribuído e quaisquer domínios personalizados
• Histórico de encomendas — montantes de pagamento, estado e carimbos temporais para fins de faturação

O HomeGate é um proxy — encaminhamos tráfego, não o inspecionamos:

• Sem registo de conteúdo de tráfego — nunca registamos, armazenamos ou inspecionamos o conteúdo do teu tráfego encaminhado
• Sem dados de navegação — não rastreamos que páginas os teus visitantes acedem através dos teus serviços
• Sem perfil de visitantes — não criamos perfis sobre ti ou o comportamento dos teus visitantes

Usamos análises sem cookies no nosso site de marketing para entender padrões gerais de tráfego (ver Análises abaixo), mas isto é totalmente separado do teu tráfego encaminhado, que nunca monitorizamos nem registamos.

Recolhemos métricas de infraestrutura para planeamento de capacidade e faturação:

• Contadores de largura de banda — utilização agregada de largura de banda por cliente para planeamento de capacidade
• Métricas do sistema — utilização de CPU, RAM e disco da nossa infraestrutura VPS

Estes são contadores operacionais, não inspeção de conteúdo. Medimos quanto tráfego passa, não o que o tráfego contém.

• Dados da conta são armazenados numa base de dados encriptada
• Métricas de infraestrutura são armazenadas separadamente para planeamento de capacidade
• Chaves SSH são encriptadas em repouso usando AES-256-GCM com derivação de chave Argon2id, com isolamento por VPS
• Todas as ligações entre o teu navegador e o HomeGate são encriptadas via HTTPS/TLS
• Todo o tráfego de túnel entre a nossa infraestrutura e o teu servidor doméstico é encriptado via Tailscale (WireGuard)

O HomeGate utiliza apenas cookies essenciais e armazenamento local necessários para o funcionamento do serviço:

• Cookies de autenticação — cookies de sessão HttpOnly para um login seguro. São estritamente necessários e não o rastreiam.
• Indicador de armazenamento local — um simples indicador (homegate_logged_in) para gerir o estado de autenticação do lado do cliente. Nenhum dado pessoal é armazenado.

Não utilizamos cookies de rastreamento nem cookies publicitários. As nossas análises funcionam sem cookies (ver Análises abaixo), pelo que não é necessário um banner de consentimento para análises.

Utilizamos o Google Analytics 4 através do Google Tag Manager em modo sem cookies. Todos os tipos de consentimento estão negados por padrão, o que significa:

• Nenhum cookie de rastreamento é definido no seu navegador
• Nenhum dado pessoal é recolhido ou armazenado
• Nenhum banner de consentimento de cookies é exibido

O Google fornece apenas dados agregados e modelados. Isto ajuda-nos a compreender os padrões gerais de tráfego sem identificar visitantes individuais. Os dados publicitários também são redigidos e o passthrough de URL está ativado para uma medição de conversões respeitadora da privacidade.

Usamos um pequeno número de serviços de terceiros para operar o HomeGate:

• Revolut Business — processamento de pagamentos. Os teus dados de pagamento são tratados diretamente pela Revolut; não armazenamos números de cartão
• Resend — apenas notificações transacionais (confirmações de encomenda, reposição de palavra-passe)
• Cloudflare — serviços de CDN e DNS
• Datalix — alojamento de infraestrutura VPS
• Google — analítica e medição de conversões através do Google Tag Manager e Google Analytics 4, operando em modo sem cookies e sem recolha de dados pessoais

Retemos os teus dados de conta enquanto a tua conta estiver ativa. As métricas de infraestrutura são retidas para planeamento de capacidade e podem ser agregadas ao longo do tempo.

Se eliminares a tua conta, removeremos os teus dados pessoais (e-mail, nome) e atribuições de serviço. Os registos de encomendas podem ser retidos conforme exigido para obrigações contabilísticas e legais.

Para solicitar a eliminação de dados, contacta-nos através do teu painel.

Se tiveres questões sobre esta política de privacidade ou sobre como tratamos os teus dados, contacta-nos através do teu painel.