Política de privacidade

A proteção dos teus dados e dos dados da tua família é importante para nós. Nesta política de privacidade, informamos-te sobre quais os dados pessoais que processamos ao utilizar o Famunio (https://famunio.com), para que fins e com que base legal.

São aplicáveis a Lei Federal Suíça sobre a Proteção de Dados (LPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE.

Famunio
Philipp Schoch
Schmittenstrasse 4
8458 Dorf
Schweiz

E-mail: info@famunio.com
Site: https://famunio.com

Dados da conta: nome, endereço de e-mail, palavra-passe (hash), idioma, função na família, informações de início de sessão (sessão, opcionalmente WebAuthn/Passkeys).

Dados familiares e pessoais: nomes, datas de nascimento, sistema escolar/região, horários, calendários, testes, notas, publicações no quadro (tarefas, listas, sondagens/decisões, listas de desejos, ideias, lembretes, comentários e metadados de anexos), receitas (título, ingredientes, preparação, porções, URLs de imagens e fontes, categorias), amigos, passatempos – dependendo da utilização da aplicação.

Contas de crianças: acessos criados pelos pais com permissões limitadas.

Dados de pagamento: processamento através do Stripe; não guardamos dados completos de cartões de crédito, apenas referências (ID de cliente, estado da subscrição) no Stripe.

Dados técnicos: endereço IP, informações do navegador/dispositivo, carimbos de data/hora, registos de acesso ao site.

Nuvem familiar (opcional): se o proprietário da família ligar o Google Drive, Microsoft OneDrive ou Infomaniak kDrive, guardamos tokens de acesso encriptados, a pasta escolhida (ID/nome) e metadados sobre anexos (nome do ficheiro, tipo MIME, tamanho, ID do ficheiro do fornecedor). O conteúdo dos ficheiros reside na tua conta na nuvem, não permanentemente nos servidores da Famunio.

Disponibilização do serviço, registo, início de sessão e gestão familiar (execução do contrato / medidas pré-contratuais).

Gestão de subscrições e processamento de pagamentos através do Stripe (execução do contrato).

Segurança, prevenção de abusos, análise de erros e operação da infraestrutura (interesse legítimo).

Início de sessão opcional com Google OAuth (consentimento ou execução do contrato, dependendo do contexto).

Ligação opcional a uma pasta de nuvem familiar (Google Drive, OneDrive ou Infomaniak kDrive), para que os anexos nas discussões do quadro possam ser guardados na tua própria nuvem e visualizados pelos membros da família através da Famunio (consentimento / execução do contrato).

Importação de receitas através de um URL externo fornecido por ti: o nosso servidor acede à página para extrair informações da receita (tecnicamente comum com o IP do servidor).

Cópias de segurança da base de dados para recuperação em caso de falhas (interesse legítimo na segurança dos dados).

O proprietário da família pode, opcionalmente, ligar uma pasta na nuvem. Para tal, a Famunio cria uma pasta de aplicação (por exemplo, «Famunio») ou utiliza a pasta escolhida e guarda lá anexos (imagens, PDFs) e, se aplicável, miniaturas.

Google Drive: utilizamos o âmbito restrito «drive.file» (apenas ficheiros e pastas criados pela Famunio ou que tu partilhes expressamente com a aplicação), bem como o endereço de e-mail para identificação da conta. A Famunio não acede a todo o teu Drive.

Microsoft OneDrive: acesso comparável através do Microsoft Graph à pasta escolhida.

Infomaniak kDrive: ligação através de um token de API gerado por ti (permissões «drive» e «user_info»). O token é guardado de forma encriptada; alojamento dos ficheiros na Infomaniak (Suíça).

O acesso para os membros da família ocorre exclusivamente através da sessão iniciada na Famunio; a conta na nuvem do proprietário é utilizada do lado do servidor com o token guardado. Podes desligar a ligação a qualquer momento nas definições e revogar o acesso na tua conta Google, Microsoft ou Infomaniak.

O armazenamento, quotas e cópias de segurança dos ficheiros multimédia são da responsabilidade da família ou do fornecedor da nuvem.

Netcup (Alemanha): alojamento da aplicação e da base de dados PostgreSQL num VPS.

Stripe (Irlanda/EUA): processamento de pagamentos e portal do cliente para subscrições. Privacidade: stripe.com/privacy

Google (EUA/UE): opcional para início de sessão OAuth (conta Google) e – se ligado – Google Drive para a pasta da nuvem familiar (anexos). Adicionalmente, o operador guarda cópias de segurança encriptadas da base de dados no Google Drive (recuperação de desastres). Privacidade: policies.google.com/privacy

Microsoft (OneDrive/Graph): opcional para a pasta da nuvem familiar. Privacidade: privacy.microsoft.com

Infomaniak (Suíça): opcional kDrive para a pasta da nuvem familiar. Privacidade: infomaniak.com/gtc/data-protection

Ao importar receitas através de um URL externo, o nosso servidor acede à página fornecida por ti (acesso técnico comum, incluindo IP do servidor).

Umami (Self-Hosted Analytics): estatísticas de utilização sem cookies (visualizações de página, referenciadores, dispositivo/país), desde que o Analytics esteja ativado. Com a utilização iniciada, a sessão pode ser tecnicamente associada através de um ID de utilizador interno (UUID, sem nome/e-mail) – para análise de produto, sem perfil publicitário.

Let's Encrypt: emissão de certificados TLS.

Devido à utilização do Stripe, Google, Microsoft e, eventualmente, outros serviços, os dados podem ser transferidos para países fora da Suíça/EEE. Estes fornecedores utilizam cláusulas contratuais-tipo ou garantias comparáveis, conforme necessário. A Infomaniak guarda os dados do kDrive na Suíça.

Dados da conta e dados familiares: enquanto a conta ou a família estiver ativa; após a eliminação, os dados são removidos num prazo razoável, desde que não existam obrigações legais de conservação em contrário.

Tokens da nuvem e metadados de anexos: até que a ligação à nuvem seja desligada ou os anexos/comentários sejam eliminados; os ficheiros na tua nuvem permanecem lá até que os elimines.

As cópias de segurança dos dados são conservadas por um máximo de 30 dias.

Registos do servidor: duração limitada de acordo com a necessidade operacional.

Dados de faturação do Stripe: de acordo com as disposições legais e fiscais através do Stripe.

Utilizamos cookies tecnicamente necessários ou tokens de sessão para o início de sessão e segurança (Auth.js).

Em caso de inatividade no separador aberto, ocorre um encerramento de sessão automático (prazo configurável, padrão de 30 minutos).

A aplicação pode ser instalada como uma Progressive Web App (PWA). Um Service Worker pode guardar conteúdos selecionados (por exemplo, quadro, painel) localmente no navegador, para que seja possível uma utilização offline limitada. Estes dados permanecem no teu dispositivo.

Na página de destino pública, a tua escolha de país/moeda pode ser guardada localmente no navegador (`localStorage`) – sem perfil de rastreio.

Se ativado, utilizamos o Umami para estatísticas web sem cookies (sem cookies publicitários). As sessões iniciadas podem ser associadas através de um ID de utilizador interno (sem e-mail, sem nome de exibição); o ID só pode ser associado a uma pessoa com acesso de administrador da Famunio.

Não são utilizados cookies de publicidade ou de rastreio de marketing.

O Famunio destina-se a famílias. As contas de crianças são criadas e geridas exclusivamente por adultos autorizados (pais/titulares). Os pais são responsáveis por garantir que a utilização pelas crianças cumpre as regras aplicáveis e que apenas são recolhidos dados adequados.

No âmbito da lei aplicável, tens, nomeadamente, o direito de acesso, retificação, eliminação, limitação do processamento, portabilidade dos dados, bem como o direito de oposição a determinados processamentos.

A conta e os dados familiares podem ser eliminados nas definições, na medida em que a aplicação o preveja. A ligação à nuvem pode ser desligada; tu próprio geres os ficheiros no Google Drive/OneDrive.

Pedidos: info@famunio.com

Direito de reclamação junto da autoridade de controlo de proteção de dados competente (na Suíça: Encarregado Federal da Proteção de Dados e da Informação, edoeb.admin.ch).

Adotamos medidas técnicas e organizativas adequadas (TLS, controlos de acesso, hashing de palavras-passe, permissões baseadas em funções, tokens de nuvem encriptados, cópias de segurança). Não é possível garantir segurança absoluta.

Podemos adaptar esta política de privacidade. A versão atual está disponível nesta página. Em caso de alterações significativas, informaremos de forma adequada (por exemplo, na aplicação ou por e-mail).