Segurança e privacidade
Este é o lugar onde está descrito como lidamos com segurança e dados. O que não está aqui está em declaração de privacidade.
Registar o mínimo possível
De um hóspede registamos quanto electridade compra e consome na habitação onde se encontra, pois é nessa base que acerta contas. Não lhe pedimos uma conta nem o seu nome; o que compra, compra-o com um pagamento e não com um perfil.
As respostas ao assistente de escolha guardamos apenas para poder mostrar-lhe o resultado, e pode pedir para as apagar.
Técnica
Tudo funciona sobre https com HSTS. As palavras-passe são guardadas sob hash, as sessões estão na base de dados, e existe verificação em dois passos disponível por correio electrónico ou SMS — disponível para todos e nunca obrigatória.
Diariamente é feita uma cópia de segurança encriptada, e essa cópia é restaurada automaticamente num teste — uma cópia de segurança que nunca restaurou não é uma cópia de segurança.
A ligação com o módulo
Cada módulo tem um próprio nome de utilizador e palavra-passe e comunica através de uma ligação encriptada com o nosso servidor. O certificado vem de um emissor público; um módulo recusa a ligação se não corresponder, e isto é propositado: uma caixa que aceita qualquer certificado é uma caixa que fala com toda a gente.
O que um módulo pode ler e escrever é delimitado por módulo. Ele acede às suas próprias mensagens e a lado nenhum — não às de uma habitação vizinha nem às de outro parque. Isto foi verificado escutando numa segunda ligação, e não assumido com base no que o próprio módulo relata.
Porque a electricidade não é desligada do exterior
O corte quando o saldo está vazio é feito pelo programa no próprio módulo, não por uma ordem nossa. É uma escolha deliberada: se a ligação cair, a medição continua e a facturação continua correcta. Um módulo que silencia não é um módulo que não consome.
Tem também um reverso que preferimos mencionar do que ocultar: não conseguimos ligar a electricidade remotamente se a ligação cair. O grupo do frigorífico e router portanto nunca entra no corte — fica ligado, mesmo com um saldo de zero.
Descarregar tudo, sempre
Através das suas definições exporta com um clique todos os seus dados como ficheiro ZIP. Pode rescindir a qualquer momento; as suas facturas mantêm-se disponíveis enquanto a lei o exigir.