Política de Privacidade do Cashful

1. Abrangência

O Cashful é um app de finanças pessoais para iPhone e iPad, com um app complementar para Apple Watch. O uso do dia a dia funciona no seu aparelho. Se o aparelho tem sessão iniciada no iCloud, ou se você entra em um espaço compartilhado, os serviços de nuvem da Apple passam a fazer parte do funcionamento do app. A entrada por voz, a leitura de notas e as estatísticas de uso opcionais usam o servidor do próprio Cashful. O Cashful não pede que você crie uma conta; o ID Apple e o iCloud só são necessários para os recursos que dependem da Apple.

2. Dados armazenados localmente no seu aparelho

O Cashful pode armazenar informações financeiras localmente no aparelho em que você usa o app. Isso pode incluir:

• contas, saldos, categorias, moedas, cotações e ajustes de relatórios
• transações, transferências, valores, datas, observações e metadados financeiros relacionados
• visualizações de análises, gráficos, filtros e resumos gerados a partir dos seus registros
• cópias de dados e ajustes de widgets armazenados localmente para os widgets da Tela de Início ou da Tela Bloqueada
• preferências e contadores locais do app, como as opções de notificação e de exibição, quantas entradas por voz e leituras de nota grátis você já usou e, somente se você permitir as estatísticas de uso, um ID aleatório de estatísticas e uma pequena fila de estatísticas aguardando envio

3. Dados armazenados no iCloud e no CloudKit da Apple

Se o seu aparelho tem sessão iniciada no iCloud, o Cashful armazena e sincroniza seus registros no contêiner dele dentro do seu banco de dados privado do iCloud (Apple CloudKit). Os espaços compartilhados são armazenados da mesma forma e compartilhados pelo compartilhamento do CloudKit da Apple. Isso inclui:

• o nome do espaço, a moeda dos relatórios e a configuração de idioma e região do aparelho que criou o espaço
• contas, categorias, subcategorias (tags), cotações e as ligações entre esses registros
• transações, transferências, valores, datas, observações e lançamentos financeiros relacionados
• metadados de compartilhamento do CloudKit e identificadores de proprietário ou participante fornecidos pela Apple no CloudKit, necessários para a sincronização e o compartilhamento

Esses dados ficam na sua própria conta do iCloud e são protegidos pela Apple. A ANApps não tem acesso a eles, e eles são usados apenas para manter seus aparelhos sincronizados e dar às pessoas convidadas acesso a um espaço compartilhado. A sincronização começa sozinha quando o aparelho tem sessão iniciada no iCloud. Para interrompê-la, desative o iCloud para o Cashful em Ajustes do iOS → seu nome → iCloud; a partir daí, seus registros ficam apenas no aparelho.

7. Apple Watch

Se você instalar o app do Cashful no Apple Watch, o iPhone envia a ele um resumo dos seus dados diretamente pela conexão criptografada da Apple entre o iPhone e o relógio (WatchConnectivity), e não pelo servidor do Cashful. O relógio guarda essa cópia para que o app e os widgets no mostrador funcionem:

• seu saldo total e os gastos deste mês e de hoje
• o nome, a moeda e o saldo de cada conta, e até 20 transações recentes por conta, incluindo observações e subcategorias (tags)
• suas categorias de despesa
• as despesas que você adiciona no relógio, até que o iPhone as tenha salvado

As despesas que você adiciona no relógio vão para o iPhone, que as salva como qualquer outro registro. As entradas por voz no relógio são enviadas pelo próprio relógio ao servidor do Cashful, conforme descrito na seção 10; a entrada por voz no relógio é grátis e não conta para as entradas por voz grátis do iPhone. No watchOS 26, um cartão da Pilha Inteligente pode sugerir registrar uma despesa quando você está em um café, loja ou posto de gasolina. Quem identifica o local é o próprio watchOS, e o Cashful nunca recebe a sua localização. Apagar o app do Cashful do relógio remove a cópia dele.

9. Processamento da assinatura Cashful Pro

O Cashful Pro é oferecido como assinatura de renovação automática (Mensal $2.99 / Anual $29.99, com 7 dias de teste grátis nos dois planos). Toda a compra, cobrança, renovação e reembolso é feita pela Apple por meio do seu ID Apple. A ANApps não vê o seu cartão de pagamento, a senha do seu ID Apple nem os dados completos de cobrança.

O status da assinatura — ou seja, se o seu ID Apple tem direito ao Cashful Pro no momento — é gerenciado pelo RevenueCat, um provedor de infraestrutura de assinaturas padrão do setor. O RevenueCat recebe da Apple os eventos de transação e as informações de direito de acesso e fornece ao App um status de assinatura estável. Os dados mínimos que o RevenueCat trata para essa finalidade podem incluir:

• um identificador de usuário anônimo, gerado pelo RevenueCat e criado pelo App
• informações de transação da App Store repassadas pela Apple (ID do produto, data da compra, vencimento, status do teste, status da renovação, status do reembolso)
• dados técnicos que o SDK do RevenueCat envia com as solicitações, como seu endereço IP, as versões do iOS e do app, o idioma, o país da App Store e um identificador do aparelho usado para prevenir fraudes
• o token de atribuição do Apple Ads (AdServices), que mostra qual campanha do Apple Ads levou ao download; ele não contém nenhum identificador pessoal

O RevenueCat não recebe seu nome, e-mail, ID Apple, dados de pagamento nem nenhum dos seus registros financeiros. O RevenueCat atua como operador para a ANApps e segue a própria política de privacidade, disponível em revenuecat.com/privacy. Usamos o RevenueCat para fornecer a assinatura que você comprou (art. 6(1)(b) do GDPR).

Sua assinatura é renovada automaticamente, a menos que seja cancelada pelo menos 24 horas antes do fim do período atual. Você pode gerenciar ou cancelar a assinatura a qualquer momento em Ajustes → seu nome → Assinaturas → Cashful Pro no iPhone ou iPad. Os pedidos de reembolso são enviados à Apple em reportaproblem.apple.com. As condições completas da assinatura estão nos Termos de Uso.

10. Reconhecimento por IA da entrada por voz e das notas

O Cashful oferece recursos opcionais de IA que transformam o que você fala ou a foto de uma nota em uma despesa: a entrada por voz no iPhone e no iPad, o comando “Gasto rápido” da Siri, a entrada por voz no Apple Watch e a leitura de notas. O plano grátis inclui 10 entradas por voz (somando o app e a Siri) e 5 leituras de nota, e o Cashful Pro deixa tudo ilimitado. A entrada por voz no Apple Watch é grátis para todos. Esses recursos só funcionam quando você os inicia. O lançamento manual nunca usa IA.

Entrada por voz. A Apple converte sua fala em texto: o reconhecimento de fala do iOS no app, a Siri no comando “Gasto rápido” ou o ditado no Apple Watch. Dependendo do aparelho e do idioma, isso acontece no próprio aparelho ou nos servidores da Apple, de acordo com a política de privacidade da Apple. O Cashful nunca recebe o áudio. Em seguida, o app (ou, no Apple Watch, o próprio relógio) envia o seguinte ao servidor do Cashful (cashful.anapps.store):

• o texto reconhecido do que você disse
• o idioma do app
• os nomes das categorias de despesa e das contas do espaço em que você está adicionando (e, a partir do iPhone ou iPad, as subcategorias), para que o texto possa ser associado a elas

Leitura de notas. O app reduz a foto que você tira ou escolhe (para no máximo 2400 pixels no lado maior), salva em JPEG e envia ao servidor do Cashful, junto com o idioma do app e os nomes das suas categorias de despesa e contas.

Processamento. Nosso servidor (na UE, em Amsterdã) repassa a solicitação pelo OpenRouter (openrouter.ai) a um modelo de IA e devolve o valor, a categoria, a conta e a observação, além da data no caso das notas. No app e no Apple Watch, você revisa o resultado antes de salvar. O comando “Gasto rápido” da Siri salva a despesa na hora e diz o que foi adicionado, para que você possa editar ou excluir depois no app. A entrada por voz usa atualmente o Google Gemini 2.5 Flash Lite, com o modelo aberto Llama 3.1 8B da Meta como alternativa, executado por um provedor de hospedagem escolhido pelo OpenRouter; a leitura de notas usa o Google Gemini 2.5 Flash Lite, com o Gemini 2.5 Flash como alternativa. O OpenRouter e esses provedores podem processar os dados nos Estados Unidos ou em outros países. O servidor do Cashful não guarda o texto nem a foto e não os grava nos seus logs. Nenhum outro dado dos seus registros é enviado: nem saldos, nem valores salvos, nem histórico de transações, nem dados de contato ou ID Apple.

Para proteger o serviço contra abusos, cada solicitação é assinada pelo app e inclui o identificador de fornecedor do seu aparelho (um ID que a Apple fornece para os nossos apps naquele iPhone, iPad ou Apple Watch). Nosso servidor mantém esse ID apenas na memória, por cerca de um minuto, para limitar quantas solicitações um aparelho pode enviar. Como qualquer site, nosso servidor também vê o seu endereço IP. Nosso servidor web o registra nos logs de acesso padrão, que são mantidos apenas pelo tempo necessário para manter o serviço funcionando e seguro.

O OpenRouter e os provedores de modelos para os quais ele encaminha as solicitações processam os dados de acordo com os próprios termos e políticas de privacidade e podem mantê-los por um tempo limitado, por exemplo para monitorar abusos: veja openrouter.ai/privacy e, para o Google Gemini, ai.google.dev/gemini-api/terms e policies.google.com/privacy. Para o modelo alternativo Llama, vale a política do provedor de hospedagem escolhido pelo OpenRouter. Processamos esses dados para fornecer o recurso que você solicitou (art. 6(1)(b) do GDPR). Se não quiser usar esses recursos, use o lançamento manual: ele não envia nada para reconhecimento.

13. Seus direitos, crianças e alterações

A ANApps, editora do Cashful, é a responsável pelos dados descritos nesta política. Você pode nos pedir acesso aos dados que mantemos sobre você ou a exclusão deles, se opor ao tratamento ou retirar o seu consentimento escrevendo para anapps.team@gmail.com. Como o Cashful não tem contas, podemos pedir detalhes do seu aparelho, como quando você usou um recurso aproximadamente, para encontrá-los. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Alguns dos provedores citados nesta política (OpenRouter, Google, RevenueCat) têm sede fora da UE, por isso os dados enviados a eles podem ser processados nos Estados Unidos ou em outros países, com as salvaguardas descritas nas políticas deles. O Cashful não é direcionado a crianças. Se alterarmos esta política, atualizaremos a data no topo desta página.

15. Suas opções de privacidade

Você pode controlar as partes do Cashful sensíveis à privacidade de várias formas:

• desativar as notificações nos Ajustes do iOS se não quiser que pré-visualizações financeiras apareçam na tela
• deixar de usar os espaços compartilhados ou sair de compartilhamentos se não quiser mais que os dados fiquem visíveis para outros participantes
• apagar seus registros em Ajustes → Apagar todos os dados, no app (isso limpa o seu próprio espaço naquele aparelho); para remover também a cópia no iCloud, abra Ajustes do iOS → seu nome → iCloud → Gerenciar Armazenamento da Conta → Cashful e apague os dados
• exportar seus registros antes (Cashful Pro), se quiser uma cópia separada
• não usar a entrada por voz nem a leitura de notas fiscais se você não quiser enviar texto ou fotos para reconhecimento por IA (o registro manual não envia nada)
• consultar a página Opções de privacidade para ver o resumo público dos controles
• ativar ou desativar as estatísticas de uso anônimas no app, em Info → Estatísticas de uso anônimas; ao desativá-las, o app pede ao nosso servidor que exclua as estatísticas já enviadas
• desativar o iCloud para o Cashful em Ajustes do iOS → seu nome → iCloud, se quiser que seus registros fiquem apenas no aparelho
• desativar o acesso ao microfone, ao reconhecimento de fala, à câmera ou às fotos em Ajustes do iOS → Cashful
• apagar o app do Cashful do seu Apple Watch para remover a cópia guardada no relógio