Início › Comparações e alternativas
App de orçamento que não vende os seus dados
Em vez de perseguir a frase, faça três perguntas: o que sai do aparelho, quem recebe, e como você apaga. No Envelope Budget não existe conexão com banco, então credencial, número de conta e saldo nunca são coletados, e os seus envelopes, lançamentos, metas e fotos de comprovante ficam no celular a menos que você ligue o backup. O que sai: um banner do Google AdMob no plano gratuito, com identificador de publicidade e informação geral do aparelho, nunca dados financeiros; eventos anônimos de uso; e relatórios de erro.
A frase é estreita; as perguntas não são
Vender dados é um termo estreito, e muito app consegue dizer com sinceridade que não vende e ainda assim mandar bastante coisa para fora. Então não persiga a frase. Faça três perguntas concretas. O que sai do aparelho, e em que momento? Quem recebe, e o que essa pessoa pode fazer com isso? Como você apaga, e apagar o app apaga alguma coisa que ficou num servidor? Uma política que responde as três em frases simples vale mais do que um banner dizendo que a sua privacidade importa. Se a política for vaga na primeira pergunta, assuma que a resposta é maior do que você gostaria. A gente faz um desses apps, então trate o que vem a seguir como versão de parte interessada e confira em /privacy.
O que fica no celular no nosso app
O Envelope Budget não se conecta ao seu banco. A gente não pede e não recebe credencial, número de conta, número de cartão nem saldo de instituição nenhuma, porque não existe recurso de importação que pudesse receber isso. Os seus envelopes e orçamentos, lançamentos e observações, registros de renda, metas e vision boards, fotos de comprovante e o seu tema ficam num banco de dados dentro do aparelho, e você não precisa de conta para usar o app. Esses dados só saem do celular quando você escolhe: quando você mesmo exporta ou compartilha um arquivo, ou quando entra com uma conta e liga o backup, que envia tudo dessa lista menos as fotos de comprovante. A gente não vende nem aluga informação pessoal. Esse é todo o lado do dinheiro.
O que sai, e quem recebe
Três coisas saem independentemente do backup, e fingir o contrário deixaria esta página sem valor. O plano gratuito mostra um banner fornecido pelo Google AdMob, então o Google recebe o identificador de publicidade do seu aparelho mais informação geral, como tipo de dispositivo, localização aproximada e se o anúncio foi visto ou tocado. Ele nunca recebe envelopes, lançamentos, valores, observações, metas ou fotos, e quem está no teste ou no Plus não vê anúncio. Segundo, o app envia eventos anônimos de uso para o PostHog e relatórios de erro para o Sentry; eles não são ligados à sua identidade e nunca contêm valores, observações, nomes de categoria ou fotos. Terceiro, o concurso de vision board, que exige conta, envia o seu nome de usuário, a imagem que você compartilha e o progresso da meta como porcentagem inteira. Nunca um valor em dinheiro.
App grátis que sincroniza é modelo de negócio, não escândalo
App de orçamento baseado em agregação se conecta às suas contas e lê o extrato. Manter essa conexão custa dinheiro todo mês, então um app grátis precisa ganhar em algum lugar, e normalmente esse lugar é oferta, indicação e posição de parceiro informadas pelo que o extrato mostra. Isso é um negócio legítimo, e em geral é declarado. Também é uma relação estruturalmente diferente daquela em que o app nunca vê o extrato. A gente cobra pelo Plus e roda um banner no gratuito, o que é a nossa própria troca e não é automaticamente mais nobre. O ponto não é que um modelo é virtuoso. O ponto é você saber em qual deles está antes de dar acesso de leitura às suas contas para alguém.
O consentimento é uma decisão sua, e é reversível
Quando um app pede conexão com o seu banco, o que ele está pedindo é que você autorize o compartilhamento dos seus dados numa tela do próprio banco. A gente não vai afirmar aqui nada sobre como esse sistema funciona por dentro nem sobre o quanto ele é seguro, porque isso não é fato que a gente possa garantir por escrito no seu lugar; quem descreve isso corretamente é a instituição e a fonte oficial. O que dá para dizer é o lado prático: é uma autorização com prazo, ela pode ser revogada, e vale conferir de tempos em tempos quais autorizações você tem ativas e para quem. Se você não quer nenhuma, existem cinco tipos de ferramenta que nunca vão pedir, listados em /vs/budget-app-without-bank-connection.
A mudança para fazer nesta semana
Nada disso importa se o orçamento nunca acontece. Escolha as duas ou três categorias em que o dinheiro realmente some, crie um envelope para cada uma, abasteça com o seu salário líquido e registre na mão por um mês. Nada precisa sair do celular para isso funcionar, e dá para recusar o rastreamento em Ajustes, Privacidade e Segurança, Rastreamento, sem perder função nenhuma. Se depois você quiser apagar tudo, apagar os dados dentro do app ou apagar o app remove do aparelho, e em Ajustes, Perfil, Excluir conta o seu backup, boards compartilhados, comentários, torcidas e votos são apagados do nosso servidor na hora. A política completa, incluindo as partes que a gente preferia não anunciar, está em /privacy.
Dúvidas comuns
O app precisa do login do meu banco?
Não. Não existe conexão bancária em lugar nenhum do app, então não tem onde fazer login. Você informa o seu salário líquido, divide entre envelopes e registra cada compra. O custo óbvio é que nada é importado para você, e o sistema quebra no dia em que você para de registrar. O benefício óbvio é que nenhuma credencial, número de conta ou saldo chega a existir dentro do app para ser vazado, vendido ou invadido, porque nunca foi coletado.
Análise anônima de uso é a mesma coisa que vender dados?
Não, mas também não é nada, então aqui está o formato exato. O app envia eventos de uso, por exemplo que um gasto foi registrado, para o PostHog, e relatórios de erro e travamento para o Sentry. Isso mostra para a gente quais telas as pessoas usam e quais quebram. Eles não são ligados à sua identidade e nunca contêm valores de lançamento, observações, nomes de categoria ou fotos de comprovante. Ainda assim é uma transferência real para um terceiro, e é por isso que está escrito na política em vez de estar escondido.
Se eu usar a versão gratuita, o que o anunciante fica sabendo do meu orçamento?
Nada do seu orçamento. O banner do AdMob recebe o identificador de publicidade do aparelho e informação geral, como tipo de dispositivo, localização aproximada e se o anúncio foi visto ou tocado. Envelopes, lançamentos, valores, observações, metas e fotos ficam no aparelho e não fazem parte dessa requisição. O iOS pergunta uma vez se o app pode rastrear você em apps e sites de outras empresas; se você recusar ou nunca responder, os anúncios continuam aparecendo, só não personalizados. Quem está no teste ou no Plus não vê anúncio nenhum.
Como eu apago tudo?
São duas exclusões separadas, porque são dois lugares. Os dados financeiros no celular saem quando você apaga dentro do app ou apaga o app. Se você entrou com uma conta e ligou o backup, vá em Ajustes, depois Perfil, depois Excluir conta, o que apaga a conta e o backup do nosso servidor na hora, junto com qualquer board que você compartilhou e as imagens dele, mais os seus comentários, torcidas e votos. Excluir a conta não mexe no orçamento que ainda está no seu celular; esse é um passo separado, feito no aparelho.
Rode este orçamento no seu celular
O Envelope Budget coloca estes envelopes no seu bolso. Dê destino a cada valor, registre os gastos na hora e veja o que sobrou de verdade.
Baixar o Envelope BudgetiPhone · registro manual, sem conexão com o banco · 7 dias grátis