Política de Privacidade

Armazenamos apenas o necessário para prestar o serviço:

• Informação da conta — o teu endereço de e-mail, nome e data de criação da conta
• Atribuições de serviço — quais serviços registaste, o teu subdomínio atribuído e quaisquer domínios personalizados
• Histórico de encomendas — montantes de pagamento, estado e carimbos temporais para fins de faturação

O HomeGate é um proxy — encaminhamos tráfego, não o inspecionamos:

• Sem registo de conteúdo de tráfego — nunca registamos, armazenamos ou inspecionamos o conteúdo do teu tráfego encaminhado
• Sem dados de navegação — não rastreamos que páginas os teus visitantes acedem através dos teus serviços
• Sem cookies ou rastreio — não usamos cookies de análise, pixels de rastreio ou rastreadores de terceiros no nosso site
• Sem perfil de atividade do utilizador — não criamos perfis sobre ti ou o comportamento dos teus visitantes

Recolhemos métricas de infraestrutura para planeamento de capacidade e faturação:

• Contadores de largura de banda — utilização agregada de largura de banda por cliente para planeamento de capacidade
• Métricas do sistema — utilização de CPU, RAM e disco da nossa infraestrutura VPS

Estes são contadores operacionais, não inspeção de conteúdo. Medimos quanto tráfego passa, não o que o tráfego contém.

• Dados da conta são armazenados no Firestore
• Métricas de infraestrutura são armazenadas no MongoDB
• Chaves SSH são encriptadas em repouso usando AES-256-GCM com derivação de chave Argon2id, com isolamento por VPS
• Todas as ligações entre o teu navegador e o HomeGate são encriptadas via HTTPS/TLS
• Todo o tráfego de túnel entre a nossa infraestrutura e o teu servidor doméstico é encriptado via Tailscale (WireGuard)

Usamos um pequeno número de serviços de terceiros para operar o HomeGate:

• Revolut Business — processamento de pagamentos. Os teus dados de pagamento são tratados diretamente pela Revolut; não armazenamos números de cartão
• Resend — apenas notificações transacionais (confirmações de encomenda, reposição de palavra-passe)
• Cloudflare — serviços de CDN e DNS
• Datalix — alojamento de infraestrutura VPS

Retemos os teus dados de conta enquanto a tua conta estiver ativa. As métricas de infraestrutura são retidas para planeamento de capacidade e podem ser agregadas ao longo do tempo.

Se eliminares a tua conta, removeremos os teus dados pessoais (e-mail, nome) e atribuições de serviço. Os registos de encomendas podem ser retidos conforme exigido para obrigações contabilísticas e legais.

Para solicitar a eliminação de dados, contacta-nos através do teu painel.

Se tiveres questões sobre esta política de privacidade ou sobre como tratamos os teus dados, contacta-nos através do teu painel.