Privacidade, na prática
Decide para onde vão os dados.
O controlo diário fica entre o seu dispositivo Apple e o Home Assistant. Se ativar o Assistente, a sincronização com iCloud ou notificações em segundo plano, o CasaRay mostra que serviço adicional essa funcionalidade utiliza.
«A aplicação CasaRay» significa o software executado nos seus dispositivos Apple. «Nós» significa a Evotec Services, a editora. A aplicação precisa de aceder aos seus dados do Home Assistant para funcionar. Não recebemos as suas credenciais nem uma cópia consultável desses dados da casa. Os percursos externos opcionais são explícitos: as notificações usam o retransmissor CasaRay e Apple Push; o Assistente experimental usa OpenAI através da conta ChatGPT que autoriza; e as definições do Assistente ou memórias explícitas da casa usam Apple iCloud apenas quando ativa a opção de sincronização.
A aplicação pode ver a minha casa?
Sim, no seu dispositivo. O CasaRay lê as divisões, dispositivos, estados, câmaras e informações de energia permitidos pela sua conta Home Assistant para lhos mostrar.
A Evotec pode ver a minha casa?
Não. Não temos o seu token do Home Assistant, inventário em direto, transmissões de câmaras nem um painel CasaRay que exponha a sua casa. Os percursos opcionais de notificações e do Assistente são tratados separadamente abaixo.
A Evotec pode controlá-la?
Não. Não temos as suas credenciais do Home Assistant nem uma conta CasaRay de controlo remoto. As ações vão do seu dispositivo para o endereço Home Assistant que configurou.
As transmissões de câmara chegam até vocês?
Não. A aplicação carrega imagens e transmissões do percurso Home Assistant ou de câmara configurado para o seu dispositivo. Não passam por servidores do CasaRay.
Percursos separados
O controlo diário é direto.
Os serviços externos são opcionais.
Estado, controlos, imagens de câmaras e dados de energia usam o endereço Home Assistant que escolhe. Os servidores operados pelo CasaRay não fazem parte deste percurso.
Quando o CasaRay está fechado, a Apple entrega notificações remotas através do Apple Push. O Home Assistant não consegue enviar um alerta diretamente para uma aplicação fechada, pelo que o retransmissor o encaminha para a Apple. Processa o alerta em memória e não o guarda.
Chat, áudio de voz, imagens selecionadas e o contexto da casa necessário para o seu pedido são processados pela OpenAI na conta ChatGPT que autoriza. A OpenAI não recebe o seu token do Home Assistant nem se liga diretamente à casa. O CasaRay aplica a sua política local de controlo antes de enviar ações ao Home Assistant.
O CasaRay sincroniza o modelo, raciocínio, voz e preferências de escuta e resposta do Assistente, além das memórias explícitas da casa. Credenciais do Home Assistant e ChatGPT, conversas, autorizações de controlo, registos de diagnóstico e permissões de privacidade permanecem no dispositivo.
O que vai para onde
Um mapa concreto dos dados.
Sem promessas vagas sobre valorizar a privacidade: isto é o que o produto atual realmente faz.
Política completa
Política de Privacidade
Data de entrada em vigor: 26 de agosto de 2026
O CasaRay é um controlador de casa inteligente com prioridade ao funcionamento local para Home Assistant e acessórios Apple Home opcionais. Foi concebido para controlar os seus próprios dispositivos através dos seus fornecedores e dispositivos Apple.
Dados guardados nos seus dispositivos
O CasaRay pode guardar configurações e metadados do servidor Home Assistant, preferências da aplicação, divisões, estados de dispositivos, câmaras e energia, favoritos, preferências de apresentação e instantâneos compactos para widgets, Apple Watch, CarPlay, Atalhos e App Intents. Quando o Assistente é utilizado, pode também guardar um histórico local limitado de conversas e imagens anexadas selecionadas, memórias explícitas da casa, preferências de modelo e voz e diagnósticos de suporte limitados.
Credenciais sensíveis
Os tokens de acesso do Home Assistant e tokens OAuth do ChatGPT são guardados localmente no Porta-chaves da Apple. A OpenAI apresenta a página de início de sessão do ChatGPT numa sessão segura do navegador; o CasaRay não recebe nem guarda a palavra-passe introduzida. Os tokens do ChatGPT são elementos do Porta-chaves exclusivos do dispositivo e não são sincronizados através do iCloud. O CasaRay não acrescenta intencionalmente tokens guardados do Home Assistant ou ChatGPT a widgets, Atalhos, App Intents, estado do grupo de aplicações, pedidos ao retransmissor de notificações, capturas de ecrã, pedidos ao Assistente, exportações de diagnóstico ou mensagens de suporte. O texto exato que o utilizador escolhe escrever, dizer ou inserir num controlo de texto não é analisado à procura de segredos e pode conter uma credencial mencionada.
Ligações ao Home Assistant e a fornecedores
O CasaRay liga-se ao URL do Home Assistant que fornece. Pode usar HTTPS, WebSocket e API de rede padrão da Apple para testar a ligação, carregar estado, receber atualizações em direto, mostrar imagens ou transmissões de câmaras e enviar chamadas de serviço. Se o endereço do Home Assistant ou um percurso de câmara usar um serviço de acesso remoto de terceiros, esse serviço tem os seus próprios termos de privacidade.
Se optar pelo Apple Home, o CasaRay solicita a permissão HomeKit da Apple e lê apenas as casas e os acessórios disponibilizados pelo framework da Apple. Os acessórios selecionados são normalizados no dispositivo. Os controlos suportados e as sessões protegidas de câmara usam o framework HomeKit diretamente; o CasaRay não transforma imagens de câmaras Apple Home num URL reutilizável de servidor. Pode desligar o Apple Home nas Definições do CasaRay sem alterar a configuração do Home Assistant.
Os seus dados de casa inteligente
O CasaRay não vende os seus dados, não faz seguimento publicitário e não envia o seu token do Home Assistant, lista de dispositivos, estado da casa, dados de câmaras, energia, localização ou preferências ao retransmissor de notificações CasaRay.
Assistente experimental e OpenAI
O Assistente é oferecido apenas onde o serviço subjacente da OpenAI é suportado. Antes do início de sessão no Assistente ou de qualquer pedido à OpenAI, o CasaRay combina a região atual da App Store indicada pelo StoreKit com um código aproximado de país de duas letras, derivado do IP do pedido na periferia Cloudflare do CasaRay. Um resultado em falta, desconhecido ou não suportado bloqueia o acesso, incluindo uma rede na China continental usada com uma região de loja não chinesa. A periferia recebe necessariamente o IP do pedido; a aplicação lê apenas o campo de país, não o mantém e não solicita localização precisa, idioma, formato regional, SIM ou localização do Home Assistant. Os registos operacionais da periferia ou do servidor de origem podem conter o IP e são mantidos por até 14 dias. O restante CasaRay e as funcionalidades Plus sem IA continuam disponíveis.
O CasaRay Plus pode oferecer um Assistente experimental opcional através de uma conta ChatGPT separada e elegível no iPhone, iPad, Mac, Apple Watch e CarPlay. A voz no Watch e CarPlay usa a execução do iPhone emparelhado, sem guardar credenciais ChatGPT separadas. Ao usar o Assistente, o CasaRay envia à OpenAI o texto escrito, áudio e transcrições durante uma sessão de voz, imagens anexadas deliberadamente, contexto atual da conversa e a parte do contexto normalizado da casa necessária para responder ou usar uma ferramenta selecionada. Conforme o pedido, esse contexto pode incluir nomes de casas, pisos, áreas, divisões, dispositivos e entidades; estado atual ou recente; ações e opções disponíveis; resultados de ações; metadados de atividade de câmaras sem imagens; e elementos limitados de diagnóstico.
O CasaRay nunca envia o seu token de acesso do Home Assistant à OpenAI. A OpenAI não recebe uma ligação direta ao Home Assistant e não pode controlar a casa de forma independente. O modelo pode solicitar uma ferramenta normalizada do CasaRay. O CasaRay verifica localmente o direito de subscrição, regras de acesso a divisões e dispositivos, política de confirmação, estado atual e ação solicitada antes de a aplicação enviar qualquer coisa ao Home Assistant.
Se ativar Partilhar registos de erro do Home Assistant com dados ocultados, o Assistente poderá enviar à OpenAI um excerto limitado de registo com dados sensíveis ocultados localmente, quando um pedido de diagnóstico precisar dele. Esta definição está desativada por predefinição. A ocultação automática pode reduzir a exposição de segredos comuns, mas não garante a remoção de todos os valores privados de uma linha de registo personalizada.
Se ativar separadamente Permitir pesquisa na web pública, o Assistente poderá pedir informações públicas atuais à ferramenta de pesquisa da OpenAI e devolver ligações para fontes. O CasaRay envia o seu último pedido exatamente como foi recebido; o modelo não pode acrescentar uma consulta de pesquisa separada. O CasaRay não anexa silenciosamente a localização configurada da casa, coordenadas, pessoas, estado de dispositivos, credenciais ou registos de diagnóstico. Os resultados de pesquisa são informações externas, não permissão para controlar a sua casa.
Os pedidos ao Assistente são processados na conta ChatGPT e no espaço de trabalho que autoriza. A OpenAI controla a disponibilidade do serviço, modelos e vozes, limites da conta, retenção, localização dos dados e outras regras de tratamento. Estas regras podem variar por conta ou espaço de trabalho e mudar. Leia a Política de Privacidade da OpenAI, os Termos de Utilização da OpenAIe os controlos de dados disponíveis na sua conta ChatGPT antes de ativar o Assistente.
Conversas e diagnósticos do Assistente
O CasaRay mantém no dispositivo uma lista limitada de conversas, imagens anexadas selecionadas e memória explícita da casa para poder reabrir contextos úteis. Se ativar Sincronizar Assistente com iCloud, o CasaRay também grava o modelo, raciocínio, voz e preferências de escuta e resposta selecionados, além das memórias explícitas da casa, no armazenamento de chave e valor do iCloud da Apple, para que estas escolhas o acompanhem entre dispositivos Apple. A sincronização está desativada por predefinição. Credenciais do Home Assistant e ChatGPT, conversas, autorizações de controlo, registos de diagnóstico e permissões de privacidade não entram nesse instantâneo e permanecem locais ao dispositivo. Desativar a opção interrompe a publicação e aplicação de novas alterações do iCloud nesse dispositivo.
As conversas são separadas pela conta ChatGPT ativa e pela casa do Home Assistant. O diagnóstico de suporte do Assistente também é local. Pode incluir texto exato de transcrições, argumentos normalizados de ferramentas, nomes de divisões e dispositivos, contagens e resultados de ações, definições de modelo e voz e tempos por etapa. Não acrescenta intencionalmente áudio gravado, dados de imagens, credenciais guardadas do Home Assistant, tokens guardados do ChatGPT, cabeçalhos de autorização ou URL privados completos. Os valores exatos de conversas e controlos de texto podem ainda conter segredos mencionados pelo utilizador; por isso, cada exportação recebe um aviso e deve ser revista antes de partilhar.
Os diagnósticos do Assistente estão limitados a 500 eventos recentes, 1 MB e 7 dias. O CasaRay não os envia automaticamente. Preparar um relatório de suporte cria uma exportação local protegida; o CasaRay mantém no máximo três exportações recentes e remove as que têm mais de 24 horas na próxima preparação de relatório. A Evotec só recebe um relatório se o partilhar deliberadamente.
Pessoas, locais e indicações
O CasaRay pode mostrar as localizações atuais de pessoas e zonas fornecidas pela sua instalação do Home Assistant. Consultar este mapa não usa a localização deste dispositivo. O CasaRay só solicita acesso à localização durante a utilização depois de tocar em Distância ou Percurso. A distância é calculada no dispositivo. Ao pedir Percurso, as coordenadas de origem e destino são enviadas aos Mapas da Apple para calcular as indicações. O CasaRay não guarda histórico de localização nem faz seguimento em segundo plano.
Porque é que as notificações em segundo plano usam um retransmissor
Quando o CasaRay não está em execução, a Apple entrega notificações remotas através do Apple Push Notification service. O Home Assistant não consegue enviar um alerta diretamente para uma aplicação fechada, pelo que o CasaRay oferece um pequeno retransmissor que o encaminha para a Apple. Este percurso é opcional: sem ele, o controlo diário continua direto, mas o CasaRay não consegue mostrar novos alertas do Home Assistant enquanto a aplicação está fechada.
O CasaRay pode receber notificações do Home Assistant quando a aplicação não está em execução. Ao ativar a funcionalidade, o CasaRay envia um identificador aleatório de instalação, o token de dispositivo do Apple Push Notification service, o identificador da aplicação e o ambiente APNs ao retransmissor. Este guarda um hash unidirecional do identificador de instalação, um identificador aleatório de recetor, o token de dispositivo APNs, um token de autenticação do recetor, o identificador da aplicação, o ambiente APNs, carimbos temporais de atualização e contadores diários de entrega.
O Home Assistant envia títulos, mensagens e metadados de notificações ao retransmissor. Este processa o conteúdo em memória, encaminha-o para o Apple Push Notification service e não guarda permanentemente o conteúdo das notificações. Os caminhos dos recetores de notificação são excluídos dos registos de acesso do proxy inverso. Pedidos de registo e estado podem gerar registos operacionais com IP, carimbo temporal, caminho do pedido, código de estado e agente do utilizador. Os registos de acesso do retransmissor de produção estão configurados para eliminação após 14 dias.
A aplicação renova periodicamente os registos ativos. As credenciais de recetor substituídas permanecem ativas por até 15 minutos. Os registos ativos expiram após 180 dias sem renovação. O CasaRay solicita eliminação quando a entrega de notificações é desativada ou a configuração do Home Assistant é apagada.
Utilização de dados
O CasaRay não opera uma rede de publicidade, não vende os seus dados nem os usa para seguimento por terceiros. Não envia o seu token do Home Assistant, inventário de dispositivos, dados de câmaras, dados de energia ou preferências ao retransmissor de notificações.
Compras e serviços Apple
A Apple gere subscrições do CasaRay Plus e pagamentos através da App Store. O CasaRay não oferece outra caixa de pagamento nem recebe dados do seu cartão ou pagamento. A aplicação consulta a Apple no dispositivo apenas para saber se o Plus está ativo. Quando ativa a sincronização do Assistente com iCloud, a Apple também processa o instantâneo limitado de sincronização descrito acima na sua conta iCloud. A Apple pode processar dados de compra, descarga, iCloud, falhas, diagnósticos e análise conforme as suas políticas e as suas definições Apple.
Comentários e suporte
Se contactar o suporte ou enviar comentários, as informações podem incluir e-mail, capturas de ecrã, registos de falhas, diagnósticos do Assistente, modelo do dispositivo, versão do sistema, versão do Home Assistant, versão do CasaRay e outros detalhes escolhidos. As exportações de diagnóstico podem conter texto de conversas e nomes de casas, divisões, dispositivos e entidades. Reveja antes de partilhar. Não envie tokens de produção do Home Assistant ou ChatGPT em pedidos de suporte.
Eliminar dados ou revogar acesso
- Antes de eliminar o CasaRay, use Apagar configuração nas definições do Home Assistant no CasaRay. Isto remove as credenciais do Home Assistant guardadas localmente e solicita a eliminação do registo do retransmissor.
- Revogue a credencial do CasaRay no seu perfil Home Assistant para a invalidar no servidor.
- Desative a entrega de notificações do CasaRay separadamente se quiser manter a ligação ao Home Assistant, mas remover a entrega pelo retransmissor.
- Use Terminar sessão nas Definições do Assistente para eliminar os tokens OAuth do ChatGPT guardados pelo CasaRay. Pode também alterar ou revogar o acesso pelos controlos da conta OpenAI ou do espaço de trabalho.
- Desative Sincronizar Assistente com iCloud para interromper novas sincronizações de preferências do Assistente e memórias explícitas nesse dispositivo. As cópias já sincronizadas são regidas pela sua conta Apple iCloud e pelos controlos de retenção da Apple.
- Elimine conversas individuais do Assistente na lista, apague a memória explícita da casa nas Definições do Assistente e apague o diagnóstico de suporte antes de partilhar ou remover a aplicação se não quiser mantê-los localmente.
- Depois de apagar ou revogar o acesso, elimine o CasaRay para remover os restantes dados da aplicação desse dispositivo.
Eliminar apenas a aplicação não remove todas as credenciais. As plataformas Apple podem preservar elementos do Porta-chaves entre a eliminação e a reinstalação de aplicações. Se o CasaRay não conseguir enviar o pedido de eliminação ao retransmissor antes de ser removido, o registo inativo expirará no prazo de retenção descrito acima.
Contacto
Para questões de privacidade, use a página de suporte do CasaRay.
Editora: Evotec Services sp. z o.o., Polónia