Política de Privacidade da Amunta
Um livro-razão de finanças pessoais projetado para manter sua vida financeira privada.
Resumo
Amunta é um livro-razão de finanças pessoais desenvolvido pela Pixun.dev. Foi projetado para minimizar a coleta centralizada de dados e manter os usuários no controle de seus próprios registros.
- A Amunta não exige registro de conta para usar o app.
- Suas transações, faturas, dívidas, orçamentos, contatos, fotos de recibos, configurações e backups são armazenados localmente no seu dispositivo, a menos que você escolha exportá-los, compartilhá-los ou sincronizá-los.
- A sincronização entre dispositivos é opcional e desativada por padrão.
- Quando a sincronização está ativada, as mensagens são criptografadas de ponta a ponta. Nosso servidor de retransmissão não consegue ler seu conteúdo financeiro.
- Não pedimos seu nome, número de telefone, endereço de e-mail, localização precisa ou informações de pagamento para usar o app.
- Não vendemos dados pessoais, não exibimos anúncios nem usamos rastreadores de publicidade.
1. Quem Somos
A Amunta é desenvolvida e mantida pela Pixun.dev.
- E-mail: developer@pixun.dev
- Site: amunta.pixun.dev
2. Idade Mínima
A Amunta é adequada para usuários com 9 anos ou mais como classificação geral de conteúdo por idade. É uma ferramenta de finanças pessoais e não é projetada, comercializada ou enviada como um app exclusivo para crianças.
Usuários com menos de 13 anos devem usar o app apenas com um dos pais ou responsável. A Amunta não inclui publicidade, recursos sociais públicos, chat aberto, conteúdo público gerado por usuários ou rastreamento comportamental.
3. Dados que Tratamos
3.1 O que permanece no seu dispositivo
Tudo o que você insere na Amunta é armazenado localmente no seu dispositivo:
- Transações, despesas, receitas, dívidas e faturas — com todos os valores, notas e datas.
- Orçamentos, categorias, saldos e configurações do app.
- Contatos que você seleciona da sua agenda para registros de transações.
- Fotos de recibos ou faturas que você anexa.
- Seu PIN, se você definir um, armazenado em forma local protegida.
- Arquivos de backup criptografados que você cria.
Nada disso chega aos nossos servidores, a menos que você use um recurso opcional que move dados explicitamente — como backup na nuvem ou sincronização.
3.2 Opcional: backup no Google Drive
Quando você ativa o backup no Google Drive, seus dados vão para sua própria conta do Google — não para nossos servidores. Especificamente:
- O arquivo de backup é criptografado no seu dispositivo antes do envio. Não guardamos a chave de criptografia.
- O arquivo fica em uma pasta privada do app no seu Drive, invisível para você e inacessível para qualquer outro app.
- Fotos de recibos são opcionalmente sincronizadas para uma subpasta privada dentro dessa mesma pasta oculta.
- Usamos o login do Google apenas para obter acesso ao Drive. Nunca vemos ou armazenamos sua senha ou perfil da conta Google.
Os dados da sua conta Google são regidos pela Política de Privacidade do Google.
3.3 Opcional: sincronização entre dispositivos
Quando você vincula dois dispositivos, nosso servidor de retransmissão atua como uma caixa de correio segura: ele mantém suas mensagens criptografadas apenas o tempo necessário para entregá-las ao seu outro dispositivo e depois as exclui. Ele não consegue ler o conteúdo.
Para que isso funcione, o retransmissor armazena um pequeno registro de roteamento por dispositivo:
| O que é armazenado | Por quê |
|---|---|
| Um ID de dispositivo aleatório atribuído pelo servidor | Identifica qual dispositivo deve receber cada mensagem |
| Uma chave de criptografia pública | Permite que o outro dispositivo sele as mensagens para que só você possa abri-las |
| O código de moeda selecionado | Usado apenas para roteamento |
| Carimbo de data/hora da última atividade | Permite que limpemos registros inativos há 12 meses |
Seu nome, e-mail, telefone, registros financeiros e contatos nunca fazem parte desses dados de roteamento. As mensagens em trânsito são criptografadas de ponta a ponta e excluídas após a entrega (ou após 3 dias se não entregues).
3.4 Diagnóstico anônimo do app
Para nos ajudar a corrigir bugs e entender quais dispositivos e recursos precisamos suportar, o app envia automaticamente uma pequena quantidade de informações técnicas não pessoais ao nosso servidor. Nenhum dos seus dados financeiros, contatos ou fotos faz parte disso.
| O que é enviado | Quando | Contém dados financeiros? | Vinculado à sua identidade? |
|---|---|---|---|
| Modelo do dispositivo, versão do SO, versão do app, idioma, código de moeda | No primeiro lançamento e a cada ~30 dias | Não | Não — combinado em uma impressão digital anônima |
| Contadores de uso de recursos (ex.: número de transações criadas, se o backup está ativado) | Uma vez por dia | Não — apenas contagens, sem valores ou descrições | Não — vinculado a um ID local aleatório, não a você |
| Tipo de erro e stack trace se o app travar ou encontrar um bug | Quando ocorre um erro | Não — apenas caminhos de código, não seus registros | Não — inclui apenas as mesmas informações anônimas do dispositivo acima |
Pense nisso como o tipo de informação que sua TV ou navegador envia ao verificar atualizações — nos diz qual hardware e versões existem em uso, nada mais.
3.5 Feedback que você escolhe enviar
Se você usar o formulário de feedback no app, apenas o que você digita é enviado — o texto da mensagem, a categoria (ex.: "sugestão") e a plataforma (Android/iOS). Nenhum nome, conta ou contato é anexado. Por favor, não inclua informações pessoais ou financeiras nas mensagens de feedback. Os envios são limitados a 10 por semana.
Quando você mescla dois nomes de produtos no catálogo de produtos (marcando um como alias do outro), o app envia o nome do alias e o código de moeda selecionado ao nosso servidor para reduzir a proeminência desse nome na lista de sugestões compartilhada. Nenhum preço, quantidade, registro de transação ou identidade é incluído.
4. Permissões
| Permissão | Uso | Opcional? |
|---|---|---|
| Internet e estado da rede | Comunicação com o retransmissor de sincronização e relatórios de diagnóstico. O estado da rede é verificado para adiar a sincronização quando o dispositivo estiver offline. | O app pode ser usado offline, mas os recursos online exigem isso. |
| Contatos | Permite que você selecione um contato ao criar uma transação. | Sim. |
| Câmera | Escaneia códigos QR para vinculação de dispositivos e captura fotos de recibos. | Sim. |
| Fotos ou biblioteca de mídia | Permite que você anexe imagens existentes de recibos ou faturas. | Sim. |
| Conta Google (escopo do Drive) | Envia backups criptografados e fotos de anexos para sua pasta privada do app no Drive. | Sim — apenas se você ativar o backup no Google Drive. |
Não solicitamos microfone, localização precisa, saúde, calendário ou permissões sensíveis não relacionadas semelhantes.
5. Segurança
- A comunicação com o servidor usa HTTPS.
- As mensagens de sincronização são criptografadas de ponta a ponta antes de chegarem ao nosso servidor de retransmissão.
- Assinaturas digitais ajudam a detectar mensagens forjadas ou modificadas.
- A proteção opcional por PIN pode restringir o acesso local ao app.
- Arquivos de backup manual são criptografados com uma senha escolhida por você.
Nenhum sistema pode ser garantido como perfeitamente seguro. Proteja seu dispositivo, PIN e senhas de backup.
6. Terceiros
Operamos nosso próprio servidor de retransmissão em pixun.dev. Este servidor recebe registros de roteamento de sincronização (seção 3.3), dados de diagnóstico anônimos do app (seção 3.4) e feedback enviado pelo usuário (seção 3.5). Ele não recebe conteúdo financeiro nem informações de identidade pessoal.
Usamos infraestrutura de hospedagem para operar este servidor. O host não consegue ler o conteúdo das mensagens de sincronização criptografadas de ponta a ponta.
Não usamos Google Analytics, Firebase Analytics, Facebook SDK, AdMob, redes de publicidade ou SDKs de marketing comportamental na Amunta.
7. Retenção
| Tipo de dado | Período de retenção |
|---|---|
| Dados financeiros locais | Até que você os exclua, limpe os dados do app ou desinstale o app. |
| Mensagens de sincronização entregues | Excluídas após a entrega. |
| Mensagens de sincronização não entregues | Excluídas após 3 dias. |
| Identificadores de sincronização inativos | Excluídos após 12 meses de inatividade. |
| Arquivos de backup do Google Drive | Até que você os exclua do seu Drive ou de dentro do app. |
| Registro de cadastro do dispositivo | Excluído após 12 meses de inatividade. |
| Lotes de análise anônima | Contadores agregados são retidos indefinidamente; o hash por instalação é retido enquanto estiver ativo. |
| Relatórios de erro | Geralmente excluídos após a correção do bug subjacente. Relatórios não resolvidos são excluídos após 6 meses, a menos que o erro ocorra com frequência (10+ vezes), caso em que podem ser retidos por mais tempo. |
8. Excluir Seus Dados
Esta seção explica como os usuários da Amunta podem excluir os dados do seu app e como os registros opcionais de roteamento de sincronização são removidos.
8.1 Excluir dados locais
- Abra o app, vá em Configurações e use a opção "Excluir todos os dados" para remover transações, faturas, dívidas, orçamentos, contatos e registros locais relacionados. Esta ação requer confirmação explícita.
- Desinstalar o app remove os dados locais do app do dispositivo de acordo com o comportamento do seu sistema operacional.
- No Android, você também pode limpar os dados do app pelas configurações do sistema.
- Arquivos de backup criptografados que você criou devem ser excluídos de onde quer que você os tenha salvo ou compartilhado.
8.2 Excluir dados de sincronização
Se você ativou a sincronização, o retransmissor pode reter seu identificador de sincronização aleatório, chave pública, moeda selecionada, carimbo de data/hora da última atividade e dados de roteamento relacionados. Registros de sincronização inativos são excluídos automaticamente após 12 meses.
Como a Amunta não coleta seu nome, endereço de e-mail, número de telefone, conta de login ou outras informações de identidade, não temos uma forma confiável de saber quem é o proprietário de um identificador de sincronização específico.
9. Seus Controles
A Amunta foi projetada para que você controle a maior parte dos seus dados diretamente no seu próprio dispositivo.
- Você pode visualizar e editar seus registros diretamente dentro do app.
- Você pode exportar seus dados usando o recurso de backup do app, quando disponível na sua versão.
- Você pode excluir dados locais pelo app, pelas configurações do dispositivo ou desinstalando o app.
- Você pode optar por não ativar a sincronização, ou desativá-la se sua versão suportar essa opção.
- Você pode desativar os relatórios de uso a qualquer momento em Configurações → Privacidade e Diagnóstico.
- Você pode entrar em contato conosco com perguntas de privacidade sobre registros de roteamento de sincronização.
10. Alterações nesta Política
Podemos atualizar esta política quando o app, nossa infraestrutura ou nossas práticas de privacidade mudarem. As atualizações serão publicadas nesta página com uma nova data de vigência.
11. Isenção de Responsabilidade do App Gratuito
A Amunta é fornecida como uma ferramenta gratuita de finanças pessoais. Tentamos manter o app privado, simples e útil, mas ele é fornecido como está e sem suporte pago, garantias de disponibilidade, garantias de recuperação de dados, serviços de consultoria jurídica ou compensação por perdas.
Você é responsável por proteger seu dispositivo, manter seus arquivos de backup e senhas seguros, verificar seus próprios registros financeiros e decidir se o app é adequado para suas necessidades.
Perguntas de suporte manual são tratadas quando razoavelmente possível. Como o app é gratuito, não podemos garantir um tempo de resposta fixo ou fornecer serviços que gerem custos operacionais, legais ou financeiros adicionais.
12. Contato
Para dúvidas sobre privacidade ou preocupações de segurança, entre em contato conosco em:
- E-mail: developer@pixun.dev
- Site: amunta.pixun.dev
Tentaremos responder quando razoavelmente possível, mas os prazos de resposta não são garantidos.