Privacidade e criptografia

O CaliMoney protege seus dados na nuvem com criptografia de ponta a ponta AES-256-GCM, ativada por padrão. A chave é derivada da sua frase secreta via PBKDF2 (600.000 iterações, SHA-256) e nunca sai do seu aparelho.

Para se proteger de quem olha para a sua tela, use o modo oculto.

Modo oculto

O modo oculto esconde seus valores na tela, útil quando você usa o app em público. O app continua funcionando normalmente: você ainda pode navegar, adicionar e editar movimentações.

Toque no ícone do olho no cabeçalho para ativar, e toque de novo para mostrar os valores. Quando ativado:

• Cada valor mostra o símbolo da moeda com pontos no lugar do número (por exemplo €•••). Todos os valores têm o mesmo tamanho e nenhum sinal de menos, então o número não diz a ninguém se é grande ou pequeno, positivo ou negativo.
• O cartão do saldo líquido fica cinza neutro e perde o rótulo positivo/negativo e a seta em relação ao mês anterior.
• Os rótulos do gráfico de tendência do painel também ficam ocultos. As barras e o diagrama do fluxo de caixa continuam desenhados, então os tamanhos relativos — e se um mês fechou com superávit ou déficit — continuam visíveis. As cores que indicam se uma movimentação é receita ou despesa também ficam.
• O cartão Comentário sobre os gastos do painel não aparece, porque a frase pode conter valores.

A configuração fica salva neste aparelho, então o app abre da próxima vez ainda com os valores ocultos. Ela não é sincronizada com seus outros aparelhos.

Como funciona

• O valor, descrição, tipo, categoria, conta e tags de cada movimentação e movimentação recorrente, o nome, tipo, saldo inicial, meta de poupança, taxa de juros e ativos de investimento de cada conta, e cada valor de orçamento são criptografados localmente antes de serem enviados ao Firestore.
• Só quem conhece a frase secreta consegue ler esses detalhes. O Firebase e qualquer pessoa com acesso ao banco de dados os veem apenas como texto cifrado ilegível.
• Alguns dados continuam legíveis para a sincronização e as regras de segurança funcionarem: seu e-mail e ID de conta, a data de cada registro, o calendário das movimentações recorrentes e os nomes das suas categorias.
• Os recursos de IA que você usa trabalham com dados descriptografados no seu aparelho e enviam ao provedor de IA o que precisam (veja Assistente de IA e Tags).
• A chave fica na memória durante a sessão; fechar a aba ou o app a apaga.

Ativar a criptografia

A criptografia é configurada na primeira vez que você abre o app: escolha uma frase secreta, digite-a duas vezes para confirmar e pronto — todas as novas movimentações são criptografadas. A mesma frase desbloqueia seus dados em todos os aparelhos.

Você pode desativar (e reativar) a criptografia quando quiser em Configurações → Privacidade.

Se o app detectar dados criptografados na nuvem mas nenhuma frase secreta tiver chegado a este aparelho (por exemplo, uma conta criada antes de as configurações de criptografia sincronizarem entre aparelhos), ele mostra uma tela de recuperação em vez de pedir uma nova frase: abra o CaliMoney uma vez no seu aparelho original para sincronizar as configurações e depois recarregue.

Desbloquear o app

Ao abrir o CaliMoney com a criptografia ativada, você verá a tela de desbloqueio. Digite sua frase secreta para descriptografar os dados e entrar no app.

Desbloqueio biométrico

Num celular ou computador com Face ID, Touch ID, leitor de digital, Windows Hello ou PIN do aparelho, você pode desbloquear com isso em vez de digitar a frase secreta.

1. Vá em Configurações → Privacidade e, em Desbloqueio biométrico, toque em Ativar.
2. Digite sua frase secreta uma vez e confirme com o rosto, a digital ou o PIN quando o aparelho pedir.
3. Se um gerenciador de senhas (Bitwarden, 1Password…) oferecer salvar a chave de acesso, escolha a opção do próprio aparelho — Chaves do iCloud, Gerenciador de Senhas do Google ou Windows Hello. Gerenciadores de senhas muitas vezes não conseguem desbloquear dados criptografados, e ao ativar você será avisado.

A partir daí a tela de desbloqueio mostra Desbloquear com Face ID / impressão digital. Sua frase secreta continua funcionando, e o app nunca inicia o pedido sozinho.

O que é guardado, e onde. Sua chave de criptografia, selada sob uma segunda chave que só a chave de acesso deste aparelho consegue liberar após Face ID, digital ou PIN, fica no armazenamento deste navegador neste aparelho. Nada é enviado ao CaliMoney nem a outro lugar, e seu rosto ou sua digital nunca saem do aparelho.

Se o pedido for cancelado, o app pede que você use a frase secreta. Se você apagou a chave de acesso do CaliMoney do aparelho, desative e reative o desbloqueio biométrico em Configurações → Privacidade.

Quando ele se desliga sozinho. Ele só funciona no aparelho em que você o ativou — cada celular ou computador ativa separadamente, mesmo que suas chaves de acesso sincronizem entre eles. Mudar a frase secreta, desativar ou redefinir a criptografia e sair da conta o desligam; ative de novo depois, se quiser.

Desativá-lo deixa uma chave de acesso "CaliMoney – unlock" no gerenciador de chaves do aparelho (a web não consegue apagá-la). Remova-a lá: no app Senhas no iPhone e no Mac, no Gerenciador de Senhas do Google no Android, ou em Configurações → Contas → Chaves de acesso no Windows.

Bloqueio automático

Com a criptografia ativa, o app se bloqueia sozinho após 15 minutos de inatividade para proteger seus dados se você deixar o aparelho largado. Qualquer interação (toque, rolagem, tecla) reinicia o cronômetro. Quando ele expira, a chave de criptografia é apagada da memória e sua frase secreta será pedida de novo.

Mudar a frase secreta

A nova frase vale em cada aparelho na próxima vez que ele abrir o app ou voltar a ficar on-line. Um aparelho que estava offline durante a mudança pede a nova frase ao se reconectar, antes de sincronizar o que registrou nesse meio-tempo — assim nada é salvo na nuvem com a antiga.

Desativar a criptografia

Estatísticas de uso

O site e o app do CaliMoney contam visualizações de página de forma anônima com o Umami, um serviço de análise que respeita a privacidade. Ele não usa cookies nem identificadores capazes de reconhecer você de um dia para outro ou entre sites. Ele vê o caminho da página (sem nada depois de ?), o site de origem, seu navegador, sistema operacional, tipo de aparelho, tamanho de tela, idioma e país — nunca sua conta, seu e-mail ou suas movimentações.

O Umami também mede a velocidade de carregamento. Ele respeita a configuração Do Not Track do navegador e não é usado durante o desenvolvimento do app. O CaliMoney não usa cookies de rastreamento nem de publicidade — só um cookie técnico de login. Veja a Política de Privacidade para detalhes.

Taxas de câmbio

Se você tem uma conta em outra moeda, o CaliMoney precisa de taxas de câmbio para somá-la aos totais. O app pede ao nosso próprio servidor as taxas de referência públicas do Banco Central Europeu, no máximo duas vezes por dia. O pedido não leva nada sobre você — nem conta, nem valor, nem mesmo quais moedas você tem — e é o nosso servidor, não o seu aparelho, que busca as taxas no BCE. As taxas mais recentes ficam no seu aparelho para os totais funcionarem offline. Quem tem todas as contas numa só moeda nunca faz o pedido.

Sugestões de categoria

A categoria que o CaliMoney sugere enquanto você digita uma descrição é calculada no seu aparelho, a partir das movimentações que já estão nele — sem IA, sem pedidos, nada guardado. Ela fica na memória do app só enquanto você o usa e é esquecida quando o app bloqueia ou você sai da conta. Na importação, as linhas que ela consegue resolver são categorizadas assim e nem são enviadas à IA. Veja Sugestões de categoria.

Arquivos compartilhados de outros apps

Um extrato ou uma foto que você compartilha com o CaliMoney a partir de outro app espera no cache offline do app, só no seu aparelho, até a tela de importação pegá-lo; depois é apagado — e é apagado ao sair da conta se nunca foi pego. Ele só sai do seu aparelho do mesmo jeito que qualquer importação (veja Importar).

Os apps para Android e iOS

Os apps abrem o mesmo app web do CaliMoney dentro do seu celular, então seus dados, a criptografia e as configurações funcionam exatamente como no navegador. Algumas coisas são próprias deles:

• O login com Google ou Apple acontece na tela de login do próprio celular; só o resultado chega ao CaliMoney, e o app faz seu login exatamente como o site. Com a Apple você pode esconder seu e-mail atrás de um endereço de retransmissão da Apple.
• As notificações chegam ao seu celular pelo Firebase Cloud Messaging do Google e, no iPhone, pelo serviço de push da Apple. O app não pede nenhum token até você ativar as notificações.
• Arquivos que você compartilha com o app a partir de outro app ficam na memória do app até a tela de importação pegá-los, e depois seguem os mesmos passos de uma importação.
• Backups do Android: o app pede ao Android que não copie seus dados para o backup do aparelho do Google nem para um celular novo — seus dados voltam fazendo login, a partir da sua própria cópia (criptografada) na nuvem.

Arquivos que você exporta nos apps

Nos apps do CaliMoney para Android e iOS, um arquivo que você exporta ou de que faz backup abre o menu de compartilhamento em vez de ser baixado. Para entregá-lo, o app o grava no seu próprio cache privado no aparelho, onde só o último fica: a próxima exportação o substitui, e sair da conta o apaga.

Seu ano em resumo

O resumo do ano é calculado no seu aparelho a partir das movimentações que já estão nele — nada é enviado para calculá-lo. A imagem também é desenhada no aparelho e só sai dele quando você a compartilha, pelo app que escolher. Ela nunca traz nome de categoria ou de tag, e os valores só aparecem se você ativar Mostrar valores na imagem para aquele compartilhamento. O aparelho só lembra se você já viu o lembrete deste ano.

Backup na sua nuvem

Se você ativar o backup na sua nuvem, uma cópia criptografada da sua conta vai para onde você a envia — uma pasta que o app do Drive, OneDrive ou iCloud Drive sincroniza, ou o app que você escolher no menu de compartilhamento. O CaliMoney nunca se conecta a esse armazenamento e nunca recebe o arquivo. Este aparelho guarda a chave de backup (ela pode selar backups novos, não abrir os antigos), a pasta escolhida e a data e o resultado do último backup; sair da conta ou desativá-lo os remove.

Pesquisa de satisfação e convites

• Depois dos seus primeiros 30 dias, o painel pergunta uma vez qual a chance de você recomendar o CaliMoney (0–10). Responder é opcional: a nota, o motivo que você decidir escrever, seu idioma e seu ID de conta são enviados — nunca seu e-mail — e guardados por 12 meses. Agora não pergunta de novo um mês depois; Não perguntar de novo encerra naquele aparelho.
• Convidar amigos mostra seu link de convite pessoal. Se alguém criar uma conta com ele, o perfil dessa pessoa registra que você a convidou. Você só vê quantas contas entraram pelo seu link, nunca quais. Um código de convite com que você chega fica na memória da página até você se cadastrar — nunca é salvo no seu aparelho.

Despesas compartilhadas

As despesas compartilhadas são criptografadas de ponta a ponta entre as pessoas de um grupo: o nome do grupo, as pessoas e cada lançamento são criptografados no aparelho de um membro com uma chave que só os aparelhos dos membros têm, então nem o CaliMoney nem o Google conseguem lê-los. Elas só estão disponíveis com a criptografia ativada. Todos num grupo veem tudo o que é registrado nele — nunca o e-mail de ninguém. Um link de convite funciona uma vez, por 7 dias; o código sai da barra de endereço assim que a página abre. Quando você sai, os lançamentos que registrou ficam para os saldos dos outros fecharem, mas nada mais os liga à sua conta; quando o último membro sai, o grupo é excluído.

Seus dados e seus direitos

• Exportar: baixe qualquer mês em Excel em Baixar, ou sua conta inteira — movimentações, categorias, contas, modelos recorrentes e configurações — em JSON, como backup criptografado ou em CSV em Configurações → Conta → Exportar seus dados. Veja Exportar.
• Excluir: exclua registros avulsos, todos os seus dados na nuvem ou sua conta inteira em Configurações → Conta — veja Conta.
• IA: cada pedido de IA usa retenção de dados zero — os provedores de IA não guardam nada e não treinam com nada.
• Para qualquer outro pedido sobre privacidade, escreva para support@calimoney.it. A Política de Privacidade lista cada fornecedor, prazo de retenção e direito.

Indicadores de criptografia

Ícone	Significado
🔒 verde (cabeçalho)	Criptografia ativa nesta sessão
🔓 vermelho (cabeçalho)	Criptografia desativada
🔒 numa movimentação	Essa movimentação está salva criptografada na nuvem
👁 olho / olho riscado (cabeçalho)	Valores visíveis / ocultos (modo oculto)