Privacidade, identificação e gestão da família
O Huusholli está construído para que os dados da família pertençam à família. Esta página explica o que isso significa na prática: o que o servidor vê, como os membros da família são identificados e como os dispositivos são geridos.
O que o servidor vê
O nome da família, os nomes e imagens dos membros, as tarefas, os planos, as mensagens e as mensagens de voz são cifrados no dispositivo com a Family Key antes de serem enviados para o servidor. O servidor guarda pacotes cifrados e os seus identificadores técnicos, como a que família um pacote pertence e quando mudou. O servidor não consegue abrir os pacotes, porque não tem a chave. Por isso não conseguimos ler as mensagens nem as tarefas da vossa família, nem restaurá-las se a chave se perder.
A ajuda do Tilu e o catálogo de imagens não contêm dados da família: são iguais para todas as famílias e obtêm-se do servidor tal como estão.
Family Key e Public ID
A Family Key é criada no dispositivo ao criar a família. O Huusholli mostra-a uma única vez, e tem de ser guardada num lugar seguro. A Family Key e o identificador público da família (Public ID) juntos restauram a família num dispositivo novo. A chave também é precisa se o PIN do administrador for esquecido. Não guardamos cópia da chave.
Quando o dispositivo próprio de um membro adere à família com um código de adesão, o código leva a Family Key para o dispositivo cifrada. A chave não é escrita nem mostrada.
Papéis
Cada membro da família tem um papel, que aparece como uma cor, não como texto.
- Pai ou mãe administrador
- Quem criou a família. Gere membros, papéis, códigos de adesão, PIN e definições. Pode haver mais do que um administrador.
- Pai ou mãe e avô ou avó
- Veem a situação de toda a família, adicionam e editam tarefas e planos e conduzem o voejo. Não gerem membros nem dispositivos.
- Criança
- Vê as suas próprias tarefas e mensagens conforme o seu nível de leitura: como imagens, como lista ou na vista de adulto. Não vê a gestão da família.
- Convidado ou convidada
- Por exemplo, quem toma conta das crianças: vê as tarefas e as mensagens do dia, não a gestão.
Dispositivos próprios e partilhados
O modo de um dispositivo é decidido pelo código de adesão, não nas definições.
- Dispositivo próprio. O código próprio de um membro (Família › Membros da família, a linha do membro) torna o dispositivo seu. O dispositivo lembra-se do utilizador e não pergunta quem está a usar. O dispositivo próprio de uma criança fica sempre bloqueado na criança.
- Dispositivo partilhado. O código da linha Dispositivo partilhado liga, por exemplo, o tablet da cozinha ou o browser de um computador partilhado. Cada um escolhe-se a si próprio a partir de uma imagem, e o dispositivo volta à escolha após cinco minutos sem uso. O código é válido durante uma hora.
- Os códigos são de uso único. Um código usado, expirado ou errado não serve, e demasiadas tentativas param a adesão por um momento.
- Esquecer o dispositivo. Remove os dados e a chave da família do dispositivo. A família restaura-se mais tarde com um código de adesão ou com a Family Key.
PIN e palavra-passe de imagens
O objetivo da identificação é proteger os membros da família das partidas uns dos outros no mesmo dispositivo: que um irmão não marque como feitas as tarefas de outro nem leia as mensagens dele.
- O administrador tem sempre PIN. O PIN de quatro algarismos é pedido ao escolher a imagem do administrador num dispositivo partilhado e antes da gestão da família.
- Para os outros o PIN é opcional. Sem PIN, qualquer pessoa no dispositivo pode abrir o perfil. O administrador define e remove os PIN na página Família › Membros da família.
- A palavra-passe de imagens do mais pequeno. Uma criança que ainda não lê escolhe três imagens em nove pela ordem certa. As imagens estão em lugares diferentes de cada vez, e o Tilu anima e ajuda se a palavra-passe sair errada.
- Lembrar-me. No teu próprio browser podes escolher que o PIN não seja pedido de cada vez.
- PIN esquecido. O administrador dá um novo ao membro. Para mudar o PIN do próprio administrador é precisa a Family Key.
Os PIN guardam-se cifrados como os restantes dados da família. O servidor não os vê.
As mensagens das crianças
As conversas de uma criança são dela, também dentro da família. Um adulto só vê uma mensagem enviada à criança quando a criança carrega em Mostrar a um adulto. Pedir ajuda a partir do cartão de uma tarefa é a exceção: destina-se a um adulto e aparece nas Mensagens do adulto como ligação à tarefa.
Conservação das mensagens
Na página Definições › Mensagens o administrador pode escolher que as mensagens antigas sejam apagadas automaticamente passado um tempo. A eliminação aplica-se a todos os dispositivos da família.
O que não fazemos
- Não mostramos anúncios.
- Não vendemos nem cedemos dados.
- Não lemos o conteúdo da família, porque não conseguimos.
Política de privacidade geral da empresa: Privacy (em inglês).
Atualizado