Política de proteção de dados

Atualização: 24 de outubro de 2026

Esta página complementa a política de privacidade: descreve como os seus dados são protegidos e como exercer os seus direitos.

1. Os nossos princípios

• Minimização: sem conta, sem e-mail, sem palavra-passe; um identificador anónimo por dispositivo.
• Consentimento visível: cada partilha é aceite no dispositivo da pessoa em causa, pode ser posta em pausa e aparece em «Quem vê o quê».
• Tratamento local em primeiro lugar: automatizações, locais, deteção de queda, saúde e antiburla funcionam no dispositivo.
• Nenhuma exploração comercial: sem publicidade, sem criação de perfis, sem revenda, sem ferramentas de análise de terceiros.

2. Encriptação

• Em trânsito: todas as comunicações com o HeyUs Connect são encriptadas (HTTPS/TLS); a aplicação recusa ligações não encriptadas.
• Ponto a ponto (AES-GCM, chaves trocadas por ECDH P-256): cópias de segurança online (chave derivada da sua palavra-passe, que não conhecemos), cofre familiar, documentos do casal e das pessoas de confiança, trajetos que partilha, e trocas entre os seus próprios dispositivos (notificações, SMS, chamadas, área de transferência, ficheiros). O servidor só guarda dados que lhe são ilegíveis.
• Os restantes conteúdos (mensagens, fotos, listas, localizações partilhadas) são encriptados em trânsito e guardados num servidor protegido; só são acessíveis às pessoas com quem os partilha e nunca são analisados.

3. Alojamento e segurança

• O serviço HeyUs Connect está alojado num fornecedor de alojamento profissional e é administrado pelo editor, protegido por um certificado HTTPS.
• Cada dispositivo autentica-se com uma chave aleatória de 256 bits; o servidor guarda apenas uma impressão digital (SHA-256).
• Um dispositivo só pode ler o que lhe é destinado: ligações, autorizações e membros de espaço são verificados em cada pedido.
• Os códigos de convite são de utilização única e expiram em poucos minutos.
• Uma cópia de segurança diária da base de dados é conservada durante 14 dias, no mesmo servidor, para a poder restaurar em caso de incidente.
• No Android, a cópia de segurança automática do sistema está desativada para o HeyUs: os seus dados não vão parar a uma cópia de segurança de terceiros.

4. Acesso aos dados

Só o editor administra o servidor. Só acede aos dados em caso de necessidade técnica (incidente, segurança) ou de obrigação legal, e nunca aos conteúdos encriptados ponto a ponto, que não consegue ler.

5. Incidente de segurança

Em caso de violação de dados suscetível de gerar um risco para si, notificamos a autoridade competente e as pessoas em causa dentro dos prazos previstos na lei, e publicamos as medidas tomadas.

6. Transferências

Os pagamentos dos códigos de ativação são tratados pelo PayPal, que pode tratar dados fora do seu país com as suas próprias garantias; guardamos apenas os identificadores da transação e a impressão digital do e-mail do pagador. Os serviços que liga (Google, Microsoft, Dropbox) são contactados diretamente a partir do seu dispositivo.

7. Exercer os seus direitos

1. Ver e exportar: A minha conta › Definições › Cópia de segurança e restauro › Exportar uma cópia.
2. Retirar uma partilha: na página do próximo ou em «Quem vê o quê», a qualquer momento.
3. Apagar tudo: ver Apagar a minha conta.
4. Qualquer outro pedido: info@heyus.app. Respondemos no prazo de um mês. Como não conhecemos o seu nome nem o seu e-mail, indique o nome do seu dispositivo e, se possível, o seu identificador HeyUs.

Pode também apresentar reclamação junto da autoridade de proteção de dados do seu país (CNDP em Marrocos, CNPD em Portugal, ou a autoridade do seu Estado).