Privacidade, na prática
Você decide para onde os dados vão.
O controle diário fica entre seu dispositivo Apple e o Home Assistant. Se você ativar o Assistente, a sincronização com iCloud ou notificações em segundo plano, o CasaRay mostra qual serviço adicional esse recurso usa.
“O app CasaRay” significa o software executado nos seus dispositivos Apple. “Nós” significa a Evotec Services, a publicadora. O app precisa acessar seus dados do Home Assistant para funcionar. Nós não recebemos suas credenciais nem uma cópia navegável desses dados da casa. As rotas externas opcionais são explícitas: notificações usam o retransmissor CasaRay e Apple Push; o Assistente experimental usa OpenAI pela conta ChatGPT que você autoriza; e ajustes do Assistente ou memórias explícitas da casa usam Apple iCloud somente quando você ativa a opção de sincronização.
O app pode ver minha casa?
Sim, no seu dispositivo. O CasaRay lê os cômodos, dispositivos, estados, câmeras e informações de energia permitidos pela sua conta Home Assistant para mostrá-los a você.
A Evotec pode ver minha casa?
Não. Não temos seu token do Home Assistant, inventário ao vivo, transmissões de câmeras nem um painel CasaRay que exponha sua casa. As rotas opcionais de notificações e do Assistente são tratadas separadamente abaixo.
A Evotec pode controlá-la?
Não. Não temos suas credenciais do Home Assistant nem uma conta CasaRay de controle remoto. As ações vão do seu dispositivo para o endereço Home Assistant que você configurou.
As transmissões de câmera chegam até vocês?
Não. O app carrega imagens e transmissões da rota Home Assistant ou de câmera configurada para o seu dispositivo. Elas não passam por servidores do CasaRay.
Rotas separadas
O controle diário é direto.
Serviços externos são opcionais.
Estado, controles, imagens de câmeras e dados de energia usam o endereço Home Assistant que você escolhe. Servidores operados pelo CasaRay não fazem parte dessa rota.
Quando o CasaRay está fechado, a Apple entrega notificações remotas pelo Apple Push. O Home Assistant não consegue enviar um alerta diretamente para um app fechado, então o retransmissor o encaminha à Apple. Ele processa o alerta na memória e não o salva.
Chat, áudio de voz, imagens selecionadas e o contexto da casa necessário para seu pedido são processados pela OpenAI na conta ChatGPT que você autoriza. A OpenAI não recebe seu token do Home Assistant nem se conecta diretamente à casa. O CasaRay aplica sua política local de controle antes de enviar ações ao Home Assistant.
O CasaRay sincroniza o modelo, raciocínio, voz e preferências de escuta e resposta do Assistente, além das memórias explícitas da casa. Credenciais do Home Assistant e ChatGPT, conversas, autorizações de controle, registros de diagnóstico e permissões de privacidade permanecem no dispositivo.
O que vai para onde
Um mapa concreto dos dados.
Sem promessas vagas sobre valorizar a privacidade: isto é o que o produto atual realmente faz.
Política completa
Política de Privacidade
Data de vigência: 26 de agosto de 2026
O CasaRay é um controlador de casa inteligente com prioridade ao funcionamento local para Home Assistant e acessórios Apple Home opcionais. Foi projetado para controlar seus próprios dispositivos pelos seus provedores e dispositivos Apple.
Dados armazenados nos seus dispositivos
O CasaRay pode armazenar configurações e metadados do servidor Home Assistant, preferências do app, cômodos, estados de dispositivos, câmeras e energia, favoritos, preferências de exibição e imagens compactas de estado para widgets, Apple Watch, CarPlay, Atalhos e App Intents. Quando o Assistente é usado, também pode armazenar um histórico local limitado de conversas e imagens anexadas selecionadas, memórias explícitas da casa, preferências de modelo e voz e diagnósticos de suporte limitados.
Credenciais sensíveis
Tokens de acesso do Home Assistant e tokens OAuth do ChatGPT são armazenados localmente nas Chaves da Apple. A OpenAI apresenta a página de login do ChatGPT em uma sessão segura do navegador; o CasaRay não recebe nem armazena a senha digitada ali. Tokens do ChatGPT são itens das Chaves exclusivos do dispositivo e não são sincronizados pelo iCloud. O CasaRay não adiciona intencionalmente tokens armazenados do Home Assistant ou ChatGPT a widgets, Atalhos, App Intents, estado do grupo de apps, pedidos ao retransmissor de notificações, capturas de tela, pedidos ao Assistente, exportações de diagnóstico ou mensagens de suporte. O texto exato que o usuário escolhe digitar, falar ou inserir em um controle de texto não é verificado em busca de segredos e pode conter uma credencial mencionada.
Conexões com Home Assistant e provedores
O CasaRay se conecta à URL do Home Assistant que você fornece. Pode usar HTTPS, WebSocket e APIs de rede padrão da Apple para testar a conexão, carregar estado, receber atualizações ao vivo, mostrar imagens ou transmissões de câmeras e enviar chamadas de serviço. Se o endereço do Home Assistant ou uma rota de câmera usa um serviço de acesso remoto de terceiros, esse serviço tem seus próprios termos de privacidade.
Se você optar pelo Apple Home, o CasaRay solicita a permissão HomeKit da Apple e lê apenas as casas e os acessórios disponibilizados pelo framework da Apple. Os acessórios selecionados são normalizados no dispositivo. Controles compatíveis e sessões protegidas de câmera usam o framework HomeKit diretamente; o CasaRay não transforma imagens de câmeras Apple Home em uma URL reutilizável de servidor. Você pode desconectar o Apple Home nos Ajustes do CasaRay sem alterar a configuração do Home Assistant.
Seus dados de casa inteligente
O CasaRay não vende seus dados, não faz rastreamento publicitário e não envia seu token do Home Assistant, lista de dispositivos, estado da casa, dados de câmeras, energia, localização ou preferências ao retransmissor de notificações CasaRay.
Assistente experimental e OpenAI
O Assistente é oferecido somente onde o serviço subjacente da OpenAI é compatível. Antes do login no Assistente ou de qualquer pedido à OpenAI, o CasaRay combina a região atual da App Store informada pelo StoreKit com um código aproximado de país de duas letras, derivado do IP do pedido na borda Cloudflare do CasaRay. Um resultado ausente, desconhecido ou não compatível bloqueia o acesso, inclusive uma rede na China continental usada com uma região de loja não chinesa. A borda recebe necessariamente o IP do pedido; o app lê apenas o campo de país, não o mantém e não solicita localização precisa, idioma, formato regional, SIM ou localização do Home Assistant. Registros operacionais da borda ou do servidor de origem podem conter o IP e são mantidos por até 14 dias. O restante do CasaRay e os recursos Plus sem IA continuam disponíveis.
O CasaRay Plus pode oferecer um Assistente experimental opcional por uma conta ChatGPT separada e elegível no iPhone, iPad, Mac, Apple Watch e CarPlay. A voz no Watch e CarPlay usa a execução do iPhone emparelhado, sem armazenar credenciais ChatGPT separadas. Ao usar o Assistente, o CasaRay envia à OpenAI o texto digitado, áudio e transcrições durante uma sessão de voz, imagens anexadas deliberadamente, contexto atual da conversa e a parte do contexto normalizado da casa necessária para responder ou usar uma ferramenta selecionada. Dependendo do pedido, esse contexto pode incluir nomes de casas, andares, áreas, cômodos, dispositivos e entidades; estado atual ou recente; ações e opções disponíveis; resultados de ações; metadados de atividade de câmeras sem imagens; e evidências limitadas de diagnóstico.
O CasaRay nunca envia seu token de acesso do Home Assistant à OpenAI. A OpenAI não recebe uma conexão direta com o Home Assistant e não pode controlar a casa de forma independente. O modelo pode solicitar uma ferramenta normalizada do CasaRay. O CasaRay verifica localmente o direito de assinatura, regras de acesso a cômodos e dispositivos, política de confirmação, estado atual e ação solicitada antes de o app enviar qualquer coisa ao Home Assistant.
Se você ativar Compartilhar registros de erro do Home Assistant com dados ocultados, o Assistente poderá enviar à OpenAI um trecho limitado de registro com dados sensíveis ocultados localmente, quando um pedido de diagnóstico precisar dele. Esse ajuste fica desativado por padrão. A ocultação automática pode reduzir a exposição de segredos comuns, mas não garante a remoção de todo valor privado de uma linha de registro personalizada.
Se você ativar separadamente Permitir busca na web pública, o Assistente poderá pedir informações públicas atuais à ferramenta de busca da OpenAI e retornar links de fontes. O CasaRay envia seu último pedido exatamente como recebido; o modelo não pode acrescentar uma consulta de busca separada. O CasaRay não anexa silenciosamente a localização configurada da casa, coordenadas, pessoas, estado de dispositivos, credenciais ou registros de diagnóstico. Resultados de busca são informações externas, não permissão para controlar sua casa.
Os pedidos ao Assistente são processados na conta ChatGPT e no espaço de trabalho que você autoriza. A OpenAI controla a disponibilidade do serviço, modelos e vozes, limites da conta, retenção, localização dos dados e outras regras de tratamento. Essas regras podem variar por conta ou espaço de trabalho e mudar. Leia a Política de Privacidade da OpenAI, os Termos de Uso da OpenAIe os controles de dados disponíveis na sua conta ChatGPT antes de ativar o Assistente.
Conversas e diagnósticos do Assistente
O CasaRay mantém no dispositivo uma lista limitada de conversas, imagens anexadas selecionadas e memória explícita da casa para que você possa reabrir contextos úteis. Se você ativar Sincronizar Assistente com iCloud, o CasaRay também grava o modelo, raciocínio, voz e preferências de escuta e resposta selecionados, além das memórias explícitas da casa, no armazenamento de chave e valor do iCloud da Apple, para que essas escolhas acompanhem você entre dispositivos Apple. A sincronização fica desativada por padrão. Credenciais do Home Assistant e ChatGPT, conversas, autorizações de controle, registros de diagnóstico e permissões de privacidade não entram nessa imagem de estado e permanecem locais ao dispositivo. Desativar a opção interrompe a publicação e aplicação de novas mudanças do iCloud nesse dispositivo.
As conversas são separadas pela conta ChatGPT ativa e pela casa do Home Assistant. O diagnóstico de suporte do Assistente também é local. Pode incluir texto exato de transcrições, argumentos normalizados de ferramentas, nomes de cômodos e dispositivos, contagens e resultados de ações, ajustes de modelo e voz e tempos por etapa. Não adiciona intencionalmente áudio gravado, dados de imagens, credenciais armazenadas do Home Assistant, tokens armazenados do ChatGPT, cabeçalhos de autorização ou URLs privadas completas. Valores exatos de conversas e controles de texto ainda podem conter segredos mencionados pelo usuário; por isso, toda exportação recebe um aviso e deve ser revisada antes de compartilhar.
Os diagnósticos do Assistente são limitados a 500 eventos recentes, 1 MB e 7 dias. O CasaRay não os envia automaticamente. Preparar um relatório de suporte cria uma exportação local protegida; o CasaRay mantém no máximo três exportações recentes e remove as que têm mais de 24 horas na próxima preparação de relatório. A Evotec só recebe um relatório se você o compartilhar deliberadamente.
Pessoas, lugares e trajetos
O CasaRay pode exibir as localizações atuais de pessoas e zonas fornecidas pela sua instalação do Home Assistant. Ver esse mapa não usa a localização deste dispositivo. O CasaRay só solicita acesso à localização durante o uso depois que você toca em Distância ou Rota. A distância é calculada no dispositivo. Ao solicitar Rota, as coordenadas de origem e destino são enviadas ao Mapas da Apple para calcular o trajeto. O CasaRay não armazena histórico de localização nem rastreia em segundo plano.
Por que notificações em segundo plano usam um retransmissor
Quando o CasaRay não está em execução, a Apple entrega notificações remotas pelo Apple Push Notification service. O Home Assistant não consegue enviar um alerta diretamente a um app fechado, então o CasaRay oferece um pequeno retransmissor que o encaminha à Apple. Essa rota é opcional: sem ela, o controle diário continua direto, mas o CasaRay não consegue mostrar novos alertas do Home Assistant enquanto o app está fechado.
O CasaRay pode receber notificações do Home Assistant quando o app não está em execução. Ao ativar o recurso, o CasaRay envia um identificador aleatório de instalação, o token de dispositivo do Apple Push Notification service, o identificador do app e o ambiente APNs ao retransmissor. Ele armazena um hash unidirecional do identificador de instalação, um identificador aleatório de receptor, o token de dispositivo APNs, um token de autenticação do receptor, o identificador do app, o ambiente APNs, horários de atualização e contadores diários de entrega.
O Home Assistant envia títulos, mensagens e metadados de notificações ao retransmissor. Ele processa esse conteúdo na memória, encaminha ao Apple Push Notification service e não persiste o conteúdo das notificações. Os caminhos dos receptores de notificação são excluídos dos registros de acesso do proxy reverso. Pedidos de registro e integridade podem gerar registros operacionais com IP, horário, caminho do pedido, código de status e agente do usuário. Os registros de acesso do retransmissor de produção são configurados para exclusão após 14 dias.
O app renova periodicamente os registros ativos. Credenciais de receptor substituídas permanecem ativas por até 15 minutos. Registros ativos expiram após 180 dias sem renovação. O CasaRay solicita exclusão quando a entrega de notificações é desativada ou a configuração do Home Assistant é apagada.
Uso de dados
O CasaRay não opera uma rede de publicidade, não vende seus dados nem os usa para rastreamento de terceiros. Não envia seu token do Home Assistant, inventário de dispositivos, dados de câmeras, dados de energia ou preferências ao retransmissor de notificações.
Compras e serviços Apple
A Apple gerencia assinaturas do CasaRay Plus e pagamentos pela App Store. O CasaRay não oferece outro checkout nem recebe dados do seu cartão ou pagamento. O app consulta a Apple no dispositivo apenas para saber se o Plus está ativo. Quando você ativa a sincronização do Assistente com iCloud, a Apple também processa a imagem limitada de sincronização descrita acima na sua conta iCloud. A Apple pode processar dados de compra, download, iCloud, falhas, diagnósticos e análise conforme suas políticas e seus ajustes Apple.
Feedback e suporte
Se você contatar o suporte ou enviar feedback, as informações podem incluir e-mail, capturas de tela, registros de falhas, diagnósticos do Assistente, modelo do dispositivo, versão do sistema, versão do Home Assistant, versão do CasaRay e outros detalhes escolhidos. Exportações de diagnóstico podem conter texto de conversas e nomes de casas, cômodos, dispositivos e entidades. Revise antes de compartilhar. Não envie tokens de produção do Home Assistant ou ChatGPT em pedidos de suporte.
Excluir dados ou revogar acesso
- Antes de excluir o CasaRay, use Apagar configuração nos ajustes do Home Assistant no CasaRay. Isso remove as credenciais do Home Assistant armazenadas localmente e solicita a exclusão do registro do retransmissor.
- Revogue a credencial do CasaRay no seu perfil Home Assistant para invalidá-la no servidor.
- Desative a entrega de notificações do CasaRay separadamente se quiser manter a conexão com Home Assistant, mas remover a entrega pelo retransmissor.
- Use Sair nos Ajustes do Assistente para excluir os tokens OAuth do ChatGPT armazenados pelo CasaRay. Você também pode alterar ou revogar o acesso pelos controles da conta OpenAI ou do espaço de trabalho.
- Desative Sincronizar Assistente com iCloud para interromper novas sincronizações de preferências do Assistente e memórias explícitas nesse dispositivo. As cópias já sincronizadas são regidas pela sua conta Apple iCloud e pelos controles de retenção da Apple.
- Exclua conversas individuais do Assistente na lista, apague a memória explícita da casa nos Ajustes do Assistente e apague o diagnóstico de suporte antes de compartilhar ou remover o app se não quiser mantê-los localmente.
- Depois de apagar ou revogar o acesso, exclua o CasaRay para remover os dados restantes do app desse dispositivo.
Excluir apenas o app não remove todas as credenciais. As plataformas Apple podem preservar itens das Chaves entre exclusão e reinstalação de apps. Se o CasaRay não conseguir enviar o pedido de exclusão ao retransmissor antes de ser removido, o registro inativo expirará no prazo de retenção descrito acima.
Contato
Para dúvidas de privacidade, use a página de suporte do CasaRay.
Publicadora: Evotec Services sp. z o.o., Polônia