Política de Privacidade

Data de entrada em vigor: 18 de fevereiro de 2026

1. Quem Somos

A HouseKeepr ("nós", "nos" ou "nosso") opera a aplicação web disponível em housekeepr.app (o "Serviço"). A HouseKeepr é uma aplicação de gestão de colegas de casa e coliving que ajuda as pessoas que vivem juntas a gerir despesas partilhadas, tarefas, listas de compras e muito mais.

Para efeitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), a HouseKeepr é o responsável pelo tratamento dos seus dados pessoais.

Contacto: privacy@housekeepr.app

2. Dados Pessoais que Recolhemos

2.1 Dados que Fornece Diretamente

Informações da conta: Nome, endereço de email, palavra-passe (armazenada como hash bcrypt)
Foto de perfil: Ficheiro de imagem opcional
Dados Google OAuth: Email, nome e foto de perfil (se iniciar sessão com o Google)
Gestão do apartamento: Nomes de apartamentos, listas de membros, códigos de convite
Dados financeiros: Montantes de despesas, descrições, categorias, divisões, liquidações, saldos
Dados de tarefas: Descrições de tarefas domésticas, atribuições, datas de vencimento, estado de conclusão
Listas de compras: Nomes de artigos, quantidades, estado de compra
Mensagens de chat: Mensagens de texto enviadas entre colegas de casa dentro de um apartamento
Documentos: Ficheiros carregados como recibos e documentos de regras da casa
Sondagens e regras da casa: Perguntas de sondagens, votos, descrições de regras
Inscrição na lista de espera: Endereço de email (recolhido através do formulário da nossa página inicial)

2.2 Dados que Recolhemos Automaticamente

Endereço IP: Para limitação de pedidos e prevenção de abusos
Informações do dispositivo: Tipo de navegador, sistema operativo (através de cabeçalhos HTTP padrão)
Preferência de idioma: O seu idioma selecionado

2.3 Dados que NÃO Recolhemos

Não utilizamos cookies de marketing ou publicidade
Não utilizamos scripts de análise ou rastreamento
Não vendemos os seus dados pessoais
Não criamos perfis publicitários sobre si

3. Base Legal do Tratamento (Artigo 6.º do RGPD)

Execução de um contrato: Prestação do Serviço (conta, gestão do apartamento, despesas, tarefas, etc.)
Obrigação legal: Conservação de registos de pagamento para conformidade fiscal
Interesse legítimo: Limitação de pedidos através do endereço IP para proteger o Serviço
Consentimento: Inscrição na lista de espera e início de sessão com Google OAuth

4. Com Quem Partilhamos os Seus Dados

4.1 Os Seus Colegas de Casa

Outros membros do seu apartamento podem ver o seu nome, foto de perfil, despesas, tarefas, listas de compras, mensagens de chat, sondagens e informações de saldos. Esta partilha é fundamental para o funcionamento do Serviço.

4.2 Prestadores de Serviços Terceiros

Stripe — Processamento de pagamentos (certificado PCI-DSS)
Google — Autenticação OAuth (opcional)
Cloudflare R2 — Armazenamento de ficheiros (UE)
Resend — Envio de emails transacionais
Formspree — Processamento do formulário da lista de espera
Vercel — Alojamento da página inicial
Railway — Alojamento da aplicação (região UE)

4.3 Transferências Internacionais de Dados

Alguns prestadores estão sediados nos EUA. Garantimos salvaguardas adequadas através das Cláusulas Contratuais Tipo da UE (CCT). A nossa infraestrutura principal opera na UE.

Nunca venderemos, alugaremos ou trocaremos os seus dados pessoais.

5. Cookies e Armazenamento Local

A HouseKeepr utiliza uma abordagem minimalista:

Essenciais: Token de acesso JWT (15 min) e token de atualização (30 dias) — estritamente necessários para a autenticação
Funcionais: Preferência de idioma, preferência de tema, estado de autenticação (localStorage)
Sem cookies de rastreamento: Não utilizamos quaisquer cookies de marketing, publicidade ou análise

6. Conservação de Dados

Dados da conta: Enquanto a sua conta estiver ativa
Dados de conta eliminada: Eliminados permanentemente num prazo de 30 dias
Registos de pagamento: 7 anos (exigido pela legislação fiscal espanhola)
Registos do servidor com IP: 90 dias

7. Os Seus Direitos ao Abrigo do RGPD

Tem o direito de:

Aceder aos seus dados pessoais (Art. 15.º)
Retificar dados inexatos (Art. 16.º)
Apagar os seus dados / "Direito ao esquecimento" (Art. 17.º)
Limitar o tratamento (Art. 18.º)
Portabilidade dos dados em formato JSON ou CSV (Art. 20.º)
Opor-se ao tratamento (Art. 21.º)
Retirar o consentimento a qualquer momento (Art. 7.º(3))

Contacte privacy@housekeepr.app para exercer os seus direitos. Responderemos num prazo de 30 dias.

Pode também apresentar uma queixa junto da Agencia Española de Protección de Datos (AEPD) em www.aepd.es.

8. Segurança dos Dados

Implementamos medidas técnicas adequadas, incluindo:

Encriptação em trânsito (TLS/HTTPS)
Hash de palavras-passe (bcrypt)
Autenticação baseada em JWT com cookies httpOnly
Limitação de pedidos nos endpoints da API
Infraestrutura alojada na UE
Processamento de pagamentos conforme PCI-DSS através do Stripe

9. Privacidade dos Menores

A HouseKeepr não se destina a crianças com menos de 16 anos. Não recolhemos deliberadamente dados pessoais de crianças com menos de 16 anos.

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Para alterações significativas, notificá-lo-emos por email ou através de um aviso destacado no Serviço. Não reduziremos os seus direitos sem o seu consentimento explícito.

11. Contacte-nos

Para questões sobre esta Política de Privacidade: privacy@housekeepr.app

Esta Política de Privacidade é efetiva desde 18 de fevereiro de 2026. Consulte um advogado qualificado para obter aconselhamento jurídico específico para a sua situação.