Política de privacidade

O Hoome é uma extensão de navegador que substitui a página de nova aba. Ela funciona inteiramente dentro do seu navegador. Uma conta opcional, reservada ao Premium, é descrita mais abaixo: sem ela, nada sai do seu navegador a não ser pelos serviços listados aqui. O Hoome se chamava TabHub até a versão 0.2.0. Ela existe para o Chrome e para o Firefox: o que segue vale para os dois, e a única diferença de fundo, a sincronização, é explicada no seu lugar.

Dados tratados

• Os seus atalhos, pastas e configurações, e o conteúdo dos seus widgets, como as suas notas e tarefas, são gravados no armazenamento local do seu navegador (chrome.storage.local). Eles nunca são enviados a nenhum servidor nosso sem o seu consentimento. Duas funções os fazem sair, e só se você usá-las: a sincronização entre navegadores, descrita logo a seguir, que os guarda na sua própria conta, a do seu navegador; e, para quem assina o Premium e está conectado à sua conta Hoome, a sincronização pela conta, descrita mais abaixo, que guarda uma cópia das suas mesas no servidor da conta Hoome e que você pode parar a qualquer momento.
• Ícones dos sites: para mostrar o logotipo de um atalho, a extensão pede o ícone do domínio em questão aos serviços de ícones do Google (gstatic.com) e do DuckDuckGo (icons.duckduckgo.com). Só o nome de domínio do site é transmitido. Depois disso, o ícone fica em cache local.
• Previsão do tempo, widget opcional desligado por padrão: as previsões são fornecidas pelo Open-Meteo (api.open-meteo.com). Só as coordenadas da cidade que você escolheu são transmitidas. A busca de cidade envia o texto digitado para geocoding-api.open-meteo.com, aqui como nos outros widgets que pedem uma cidade. O widget das marés, também desligado por padrão, pede a altura da água do lugar escolhido a marine-api.open-meteo.com, só com as coordenadas dele.
• Contador de uso: para ordenar os resultados da busca, cada atalho memoriza localmente quantas vezes foi aberto e a data da última abertura. Esses contadores ficam no armazenamento local, como o resto, e nunca são transmitidos.
• Favoritos: os seus favoritos só são lidos se você pedir uma importação, por “Importar dos favoritos…” no menu de contexto da página, ou por “Adicionar dos favoritos…” em uma pasta. O Chrome pede então a sua autorização para lê-los, uma permissão opcional que nunca é pedida na instalação. Eles são percorridos uma única vez para criar as pastas que você marcou, nunca são modificados e não saem do seu navegador.
• Sites mais visitados: em “Novo atalho”, o link “Sugerir também seus sites mais visitados” pede permissão para ler a lista dos sites que você mais visita (topSites), uma permissão opcional que nunca é pedida na instalação e que o seu navegador então submete a você. A lista é lida no seu computador, para sugerir os sites que ainda não estão no Hoome: ela não é gravada nem transmitida, e nenhum ícone é pedido para esses sites enquanto você não os adicionar. O Firefox não oferece essa permissão, e o link não aparece lá.
• Localização: a geolocalização do navegador só é pedida se você clicar em “Minha localização”, nas configurações ou em um widget que pede uma cidade. A posição é arredondada e gravada localmente como cidade escolhida; para a previsão do tempo, só as coordenadas vão para o Open-Meteo, como descrito acima. Você pode substituí-la a qualquer momento por uma cidade buscada.
• Notificações: um widget pode avisar você com uma notificação no seu computador, se você permitir quando o Chrome pedir. Essa permissão é opcional, nunca é pedida na instalação, e a notificação é escrita no próprio computador: nada é transmitido.

Sincronização entre navegadores

Função gratuita, desmarcada por padrão, nas configurações, seção Dados. Junto com a sincronização pela conta do Premium, descrita mais abaixo, é uma das duas únicas funções do Hoome que fazem os seus dados saírem do seu computador. Esta você a pede, ela nunca se liga sozinha; a sincronização pela conta, por sua vez, começa quando você se conecta à sua conta Hoome, e um interruptor a para.

O que sai: todas as suas mesas, com as suas pastas, os seus atalhos (endereço, título, iniciais e cor), a aparência da sua página, ou seja, o plano de fundo escolhido, o tema, a disposição, o tamanho dos ícones e as configurações do relógio e da busca, e o conteúdo dos seus widgets, como as suas notas e tarefas.

O que não sai: os ícones baixados, que são um cache que cada navegador refaz sozinho; a sua imagem de fundo importada; o modo de privacidade estrita; a qualidade do plano de fundo animado.

Para onde vai: para o armazenamento sincronizado do Chrome (chrome.storage.sync), ou seja para a sua própria conta do Google. Nada passa pelos nossos servidores, não temos nenhum acesso, e isso só funciona entre navegadores Chrome conectados à mesma conta do Google. O tratamento que o Google faz desses dados depende da política de privacidade dele.

No Firefox, a mesma configuração passa pelo armazenamento sincronizado do Firefox, ou seja pela sua conta Mozilla, e só liga navegadores Firefox conectados à mesma conta: o Chrome e o Firefox não se sincronizam entre si. O tratamento segue então a política de privacidade da Mozilla.

Por quanto tempo: até você desmarcar a configuração, o que apaga imediatamente o que tinha sido depositado. Desinstalar a extensão também elimina isso.

O modo de privacidade estrita torna a sincronização impossível enquanto estiver ligado.

Modo de privacidade estrita

Para uma máquina de trabalho de onde nenhuma requisição da extensão deve sair, por exemplo um cartório ou um escritório de advocacia, as configurações oferecem, na seção Dados, um modo de “Privacidade estrita”. Com ele ligado, a extensão não emite mais nenhuma requisição de rede: os ícones dos sites deixam de ser baixados e iniciais coloridas os substituem, o widget de previsão do tempo fica indisponível, a busca de cidade e “Minha localização” são desativadas, e a conta Hoome deixa de contatar o servidor dela, sincronização pela conta inclusive.

Os ícones que já estão em cache continuam sendo exibidos. Um botão “Limpar os ícones em cache” permite eliminá-los, mantendo os ícones personalizados que você importou. A busca na web pela barra continua possível, igual a digitar na barra de endereços. O modo continua ligado depois de uma importação, da restauração de um backup ou de uma volta aos atalhos padrão.

O que o Hoome não faz

• Nenhuma coleta de estatísticas de uso, nenhum rastreador, nenhuma publicidade.
• Nenhum acesso ao seu histórico de navegação, às suas abas, aos seus cookies nem ao conteúdo dos sites que você visita. Única exceção, se você autorizar: a lista dos seus sites mais visitados, descrita mais acima, lida no seu computador e nunca transmitida.
• Nenhuma conta na versão gratuita, nenhum cadastro. A conta só existe para o Premium.

Backups e exportação

Os backups automáticos e as exportações JSON ficam no seu aparelho. Um arquivo exportado contém os seus atalhos, pastas, notas, tarefas, configurações e, se você quiser, os ícones e o plano de fundo importado. Só você decide compartilhá-lo.

Exclusão

Desinstalar a extensão elimina todos os dados locais dela, mas não a cópia das suas mesas que a sincronização pela conta guarda em hoome.dev: essa cópia é apagada com a sua conta, ou pelo interruptor da extensão, como descrito mais abaixo. Nas configurações, “Base vazia” elimina atalhos e pastas, e os backups podem ser restaurados ou sobrescritos.

O site hoome.dev

Este site é hospedado pela Netlify. As páginas dele são estáticas, com exceção da página da conta. Ele não usa nenhuma ferramenta de medição de audiência e só deposita cookie na página da conta, se você fizer login: são os cookies descritos na seção seguinte, indispensáveis ao login. Uma preferência de idioma fica gravada no armazenamento local do seu navegador se você fechar a barra de idioma; ela nunca sai do seu aparelho.

Os registros técnicos do provedor de hospedagem podem conservar temporariamente os endereços IP dos visitantes, por segurança e para o bom funcionamento do serviço. Esses registros não são explorados pelo Hoome.

O formulário da página de desinstalação é tratado pelo Netlify Forms, serviço do nosso provedor de hospedagem. Ele não pede nome, nem endereço, nem identificador, e o conteúdo dele não está ligado a nenhuma conta. Em compensação, a Netlify registra o endereço IP do envio, como em qualquer envio de formulário, e não podemos desativar esse registro. Esse endereço não é explorado, nem cruzado, nem conservado por nós.

O formulário da página de contato também passa pelo Netlify Forms. Ele pede o seu endereço de e-mail, para podermos responder, e a sua mensagem. Eles servem apenas para responder a você, e são excluídos no máximo um ano depois da nossa última troca. A Netlify registra ali também o endereço IP do envio.

A conta Hoome, para o Premium

A conta é opcional e só serve ao Premium: o teste gratuito de quatorze dias, a assinatura, os pagamentos e as faturas, e a sincronização das suas mesas entre os seus computadores. A versão gratuita não precisa dela. Os seus atalhos, pastas, notas e tarefas só são enviados para lá em um caso: você é assinante, está conectado à sua conta e não parou a sincronização, descrita na seção seguinte.

O que conservamos. O seu endereço de e-mail, o seu nome e o identificador da sua conta do Google se você fizer login por ela. A lista dos seus dispositivos conectados: navegador e sistema, data de conexão e data da última atividade. E, com o Premium, a cópia das suas mesas descrita na seção seguinte. Nada mais: nem contatos, nem agenda, nem histórico.

Por quê. Para manter a sua conta e a sua assinatura, ou seja, para executar o contrato que você celebra ao assinar o Premium. Nenhum desses dados serve para publicidade, estatísticas ou criação de perfis.

Onde. Na Netlify, que hospeda o site e o armazenamento da conta. Nenhum token de sessão fica guardado em texto claro: só as impressões digitais deles são conservadas.

Por quanto tempo. A conta, até você excluí-la. Uma sessão do site se apaga depois de trinta dias sem visita, uma sessão da extensão depois de cento e oitenta dias. Um ticket de acesso vive sessenta segundos e serve uma única vez; um link enviado por e-mail, quinze minutos. Excluir a conta apaga imediatamente a própria conta, as sessões dela, a cópia das suas mesas, o vínculo com o Google e o índice por endereço.

O pagamento. O Premium é cobrado pela Paddle, nosso revendedor oficial, que emite as faturas e cuida do IVA. A Paddle recebe o seu endereço de e-mail e o seu nome, e você digita a sua forma de pagamento na janela dela: o Hoome nunca vê o seu cartão. Essa janela é aberta por um script da Paddle, carregado unicamente na página de pagamento do site, nunca em outro lugar. A Paddle conserva as faturas por força das obrigações contábeis dela, inclusive depois da exclusão da sua conta Hoome, e descreve o próprio tratamento na política de privacidade dela.

O login. Dois caminhos, à sua escolha. O Google identifica você quando você escolhe “Continuar com o Google”: só pedimos a ele o seu endereço, o seu nome e o seu identificador, e nada é lido nem publicado em seu nome. Se preferir, enviamos um link de acesso para o seu endereço, a partir de contact@hoome.dev: esse link vale quinze minutos e um único uso, e só a impressão digital dele é conservada enquanto durar. Não há nenhuma senha: não guardamos nenhuma, e não há nenhuma para perder.

Transferências. A Netlify e o Google estão estabelecidos nos Estados Unidos, a Paddle no Reino Unido. As transferências que decorrem disso se apoiam nas garantias contratuais que esses fornecedores oferecem, descritas nas condições deles.

Os cookies da conta. Só são instalados pela página da conta e pelas rotas de login dela, e só se você fizer login. Todos são indispensáveis ao serviço que você pede, e não servem para mais nada.

Cookie	Duração	Função
__Host-hoome_session	até você sair da conta; a sessão se apaga depois de trinta dias sem visita	Manter você conectado ao site.
__Host-hoome_oauth	dez minutos	Ligar a resposta do Google ao navegador que a pediu, contra um login desviado.
__Host-hoome_sortie	trinta dias	Lembrar que você saiu da conta, para que o site não reconecte você sozinho pela extensão.

Os seus direitos. Na página da conta, “Baixar meus dados” gera um arquivo com tudo o que conservamos, e “Excluir minha conta” apaga tudo. Para qualquer outro pedido, acesso, retificação ou oposição, escreva para contact@hoome.dev. Você também pode apresentar uma reclamação à autoridade de proteção de dados competente.

O backup na nuvem, para o Premium

Uma função do Premium, nas configurações da extensão, seção Conta, para reencontrar as suas mesas em outro computador, mesmo sem conta no navegador, ou de um navegador para outro. Nada sai enquanto você não clicar em “Enviar para a nuvem”. Cada clique envia uma cópia nova, que substitui a anterior, e nenhum envio acontece sozinho. O modo de privacidade estrita o torna impossível.

O que sai. Uma cópia de todas as mesas exibidas neste computador, com, para cada uma: o nome dela; os atalhos, com endereço, título, iniciais, cor, quantas vezes você abriu cada um e as datas em que foram adicionados, modificados e abertos pela última vez; as pastas e os Essenciais; o conteúdo dos widgets, ou seja, as suas notas, as suas tarefas, o seu objetivo do dia, as suas contagens regressivas e os seus hábitos; e a aparência: o nome do plano de fundo escolhido, a disposição, os widgets ligados e as configurações deles, incluindo as cidades que você escolheu neles. A cópia leva também a data do envio, o número de mesas, pastas e atalhos que contém, uma impressão digital que permite reconhecê-la e um identificador sorteado na instalação da extensão, que evita oferecer a um computador a sua própria cópia.

O que não sai. Nenhuma imagem: nem a sua imagem de fundo importada, nem os ícones dos sites, inclusive os que você mesmo importou. Nem “Minha localização”, a posição do seu aparelho, retirada antes do envio. Nem os seus backups, nem as mesas sincronizadas que você não trouxe para este computador, nem as configurações comuns a todas as suas mesas, como o idioma ou o tema.

Onde. No servidor da conta Hoome, hoome.dev, no armazenamento da conta na Netlify (Netlify Blobs), guardada na sua conta. Uma única cópia por conta, de tamanho limitado.

Quem pode lê-la. Ela viaja criptografada, por HTTPS, e o servidor só a devolve a uma extensão conectada à sua conta. Ela não é criptografada de ponta a ponta: não há chave nem senha para lembrar e, em contrapartida, o desenvolvedor do Hoome, que administra o servidor, e a Netlify, que o hospeda, poderiam tecnicamente acessá-la.

Por quê. Para prestar o serviço que você pede ao clicar, no âmbito da sua assinatura Premium. Ela não serve para mais nada: nem publicidade, nem estatísticas, nem criação de perfis.

Em outro computador. Um computador conectado à mesma conta Hoome, com ou sem Premium, recebe a proposta da cópia. Para saber disso, a extensão pergunta ao servidor no máximo uma vez por hora, sem enviar nada das suas mesas. Nada muda enquanto você não decidir usá-la: ela substitui então as mesas desse computador, depois de um backup delas nesse mesmo computador, que permite voltar atrás.

Por quanto tempo. Até que um novo envio a substitua, ou até a exclusão da sua conta, que a apaga imediatamente. Ela continua lá se a sua assinatura terminar, para que você ainda possa recuperá-la, e desinstalar a extensão não a apaga.

Consultá-la, apagá-la. “Baixar meus dados”, na página da conta, a inclui por inteiro. “Excluir minha conta” a apaga junto com a conta. Para apagar só a cópia e manter a sua conta, escreva para contact@hoome.dev.

A sincronização pela conta, para o Premium

Uma função do Premium, nas configurações da extensão, seção Conta, para reencontrar as suas mesas em todos os seus computadores e navegadores, Chrome, Firefox ou Edge, no Mac, Windows ou Linux, mesmo sem conta de navegador. Ela começa sozinha assim que você está conectado à sua conta Hoome com o Premium, teste incluído. As suas mesas saem então para hoome.dev cerca de vinte segundos depois de cada alteração, no máximo uma vez a cada dois minutos por computador, e cada computador conectado à mesma conta relê a cópia ao abrir uma aba, no máximo uma vez por minuto. Um interruptor, nas configurações, seção Conta, a para neste computador. O modo de privacidade estrita a impede.

O que sai. Todas as mesas da conta, inclusive as que este computador não mostra, com, para cada uma: o nome; os atalhos, com endereço, título, iniciais, cor, etiquetas, o número de vezes que você os abriu e as datas de criação, alteração e última abertura; as pastas e os Essenciais; o conteúdo dos widgets, isto é, as suas notas, tarefas, objetivo do dia, contagens regressivas e hábitos; e a aparência: o nome do plano de fundo escolhido, o layout, os widgets ligados e as suas configurações, inclusive as cidades que você escolheu neles. Saem também as configurações comuns a todas as suas mesas (o tema, o tamanho e o estilo dos ícones, o relógio, a busca, a abertura dos links em uma nova aba, os links rápidos, as cores), o identificador e a data de exclusão dos atalhos, pastas e mesas que você excluiu, para que uma exclusão chegue a todos os lugares, e a mesa principal de cada computador. A cópia leva ainda a data de envio, o número de mesas, pastas e atalhos que contém, uma impressão digital que permite reconhecê-la e um identificador sorteado na instalação da extensão, que permite reconhecer o computador que a enviou.

O que não sai. Nenhuma imagem: nem a sua imagem de fundo importada, nem os ícones dos sites, inclusive os que você mesmo importou. Nem “Minha localização”, a posição do seu aparelho, retirada antes do envio. Nem os seus backups, nem o idioma da interface.

Onde. No servidor da conta Hoome, hoome.dev, no armazenamento da conta na Netlify (Netlify Blobs), guardada na sua conta. Uma única cópia por conta, de tamanho limitado, que cada depósito substitui depois de ser fundido com ela.

Quem pode lê-la. Ela viaja criptografada, por HTTPS, e o servidor só a devolve a você: a uma extensão conectada à sua conta, ou à página da conta em hoome.dev por “Baixar meus dados”. Ela não é criptografada de ponta a ponta: não há chave nem senha para guardar e, em troca, o editor do Hoome, que administra o servidor, e a Netlify, que o hospeda, poderiam tecnicamente acessá-la.

Por quê. Para prestar o serviço que a sua assinatura Premium inclui: reencontrar as suas mesas em todos os seus computadores. Ela não serve a mais nada: nem publicidade, nem estatística, nem perfilamento.

Em outro computador. Cada computador conectado à mesma conta Hoome, com ou sem Premium, funde automaticamente a cópia com as suas mesas: uma adição, uma alteração ou uma exclusão feitas em outro lugar chegam aqui, depois de um backup de todas as mesas no computador quando uma mesa desaparece, que permite voltar atrás. Uma mesa nova para este computador só é mostrada se você a escolher. Quando a mesma mesa muda ao mesmo tempo em dois computadores, a versão do computador onde ela é a mesa principal é mantida, ou as duas são unidas, e a versão daqui fica guardada em um backup. Você também pode pedir para ser consultado antes de cada atualização. Uma conta sem Premium recebe a cópia sem depositar nenhuma.

Por quanto tempo. Até que um novo depósito a substitua ou até que você a apague: o interruptor das configurações, seção Conta, para a sincronização neste computador e também pode apagar a cópia da conta, na hora e sem Premium. Outro computador que continue conectado e sincronizado depositaria uma nova: para apagá-la de vez, pare-a em todos, ou exclua a sua conta, o que a apaga imediatamente. Sair da conta na extensão não apaga a cópia. Ela fica se a sua assinatura terminar, para que você ainda possa recebê-la, e desinstalar a extensão não a apaga.

Consultá-la, apagá-la. “Baixar meus dados”, na página da conta, a inclui por inteiro. O interruptor da extensão a apaga sozinha, mantendo a sua conta; “Excluir minha conta” a apaga com a conta.

Versão de referência

Em caso de divergência entre as versões, prevalece a versão francesa.