Política de Privacidade

Introdução

Esta Política de Privacidade descreve como o MyHutang trata as suas informações quando você usa o nosso aplicativo para celular.

Seus dados ficam no seu aparelho. Não transmitimos seus dados pessoais nem financeiros para servidores externos.

Coleta de dados

O MyHutang não transmite, não compartilha nem rastreia seus dados externamente. Todas as informações que você insere ficam armazenadas localmente no seu aparelho.

Não coletamos nem transmitimos:

• •Informações pessoais: nome, e-mail, número de telefone ou endereço
• •Informações financeiras: valores de dívidas, histórico de pagamentos ou detalhes de transações
• •Informações do aparelho: ID do aparelho, endereço IP ou dados de localização
• •Dados de uso: padrões de uso do app, relatórios de falhas ou telemetria
• •Dados de publicidade: sem anúncios, sem rastreamento de anúncios, sem publicidade de terceiros

Armazenamento de dados

• •Todos os dados ficam armazenados localmente no seu aparelho, em um banco de dados criptografado
• •Seus registros de dívidas, contatos e histórico de pagamentos permanecem no seu aparelho
• •As configurações e preferências do app ficam em um armazenamento local criptografado
• •Nenhum dado é enviado a servidores externos, a menos que você ative o backup no Google Drive
• •Se você ativar o backup no Google Drive, os backups criptografados ficam armazenados no seu Google Drive
• •Desinstalar o app exclui permanentemente todos os dados locais

Medidas de segurança

O app adota as seguintes medidas de segurança para proteger seus dados:

• •Criptografia do banco de dados: SQLCipher com criptografia AES-256 para todos os dados armazenados
• •Criptografia do backup na nuvem: Criptografia AES-256-GCM para os arquivos de backup no Google Drive
• •Proteção por PIN: Hash PBKDF2-SHA256 com salt para a segurança do PIN
• •Bloqueio por biometria: Acesso ao app por impressão digital ou reconhecimento facial (opcional)
• •Controles de privacidade: Opções para bloquear capturas de tela e ocultar valores

Recursos do app e privacidade

Os recursos a seguir funcionam localmente no seu aparelho, sem precisar de acesso à internet:

• •Widget da tela inicial: Mostra um resumo das dívidas na sua tela inicial sem transmitir dados externamente
• •Lembretes de pagamento: Notificações locais agendadas no seu aparelho
• •Lembretes por WhatsApp: Abre o WhatsApp com uma mensagem já preenchida — nenhum dado é enviado a qualquer servidor
• •Dividir conta: Divisão de despesas feita localmente — os dados das contas ficam armazenados só no seu aparelho
• •Contas do mês: Contas recorrentes e assinaturas acompanhadas localmente — os dados das contas do mês ficam armazenados só no seu aparelho
• •Cálculo de juros: Juros fixos, simples e compostos calculados localmente
• •Exportação de dados: Exportação para arquivos CSV ou JSON salvos no seu aparelho
• •Comprovantes e extratos: Os comprovantes e extratos em PDF são gerados no seu aparelho e ficam no cache privado do app. Um arquivo só sai do app quando você decide compartilhá-lo.
• •Fotos de comprovantes: As fotos que você anexa aos pagamentos ficam no armazenamento privado do app. Elas vão junto com o backup somente enquanto a opção Incluir fotos de comprovantes estiver ativada: criptografadas no seu Google Drive, no Android, e no seu próprio iCloud, no iPhone.
• •Excluídos recentemente: Os registros que você exclui ficam guardados no seu aparelho por 30 dias, para que você possa restaurá-los, e depois são removidos de vez. Eles não entram nos backups.
• •Histórico de alterações: As edições em uma dívida, como um novo valor ou vencimento, ficam registradas no seu aparelho para que você veja o que mudou. Elas ficam junto com a dívida e entram nos seus backups.
• •Dados para pagamento: Os dados bancários que você salva para você ou para um contato ficam armazenados no seu aparelho. Eles só saem do app em um comprovante ou mensagem que você decidir compartilhar.

Backup no Google Drive (opcional)

O MyHutang oferece um recurso opcional de backup no Google Drive para proteger seus dados.

Este recurso vem desativado por padrão. Quando ativado, o app armazena backups criptografados no appDataFolder do seu Google Drive, uma pasta oculta que só este aplicativo pode acessar.

Conteúdo do backup:

• •Arquivos de backup criptografados com registros de dívidas, contatos, pagamentos e configurações do app

Segurança do backup:

• •Todos os dados são compactados e criptografados com AES-256-GCM antes do envio
• •Os backups ficam armazenados no appDataFolder do seu Google Drive (pasta oculta)
• •Só este aplicativo pode acessar o appDataFolder
• •Os arquivos de backup não aparecem na interface do seu Google Drive

Uso dos dados:

• •Os dados são usados apenas para oferecer as funções de backup e restauração
• •Os dados de backup não são compartilhados, vendidos nem transferidos a terceiros
• •O app acessa apenas o appDataFolder, e não outros arquivos do Google Drive

Controle do usuário:

• •Você pode trocar de Conta do Google ou sair a qualquer momento
• •Você pode escolher entre o Google Drive e o armazenamento local para os backups
• •Você pode criar, restaurar ou excluir backups manualmente

Exclusão de dados:

Os dados de backup no appDataFolder do Google Drive continuam lá mesmo depois que você desinstala o app, o que permite restaurar seus dados em um novo aparelho. Você pode excluir os backups manualmente nas configurações do app ou revogar o acesso do app nas configurações da sua Conta do Google para remover todos os dados de backup.

Escopos do Google OAuth:

Quando você ativa o backup no Google Drive, o app solicita as seguintes permissões:

• •openid—Necessário para a autenticação pelo Login do Google
• •.../auth/userinfo.email—Para ver o endereço de e-mail principal da sua Conta do Google
• •.../auth/userinfo.profile—Para ver suas informações pessoais (nome) e exibi-las no app
• •drive.appdata—Para armazenar e recuperar arquivos de backup em uma pasta oculta, exclusiva do app. Sem acesso a outros arquivos do Drive.

Este app está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos das APIs do Google são usados apenas para as funções de backup e restauração visíveis na interface do app.

Backup local

Você pode guardar os backups localmente no seu aparelho em vez de usar o Google Drive.

• •Você pode salvar os arquivos de backup em qualquer pasta do seu aparelho
• •Os arquivos de backup locais não são criptografados, para facilitar a portabilidade (formato .mhb)
• •Você é responsável por proteger seus arquivos de backup locais
• •Os backups locais permanecem no seu aparelho mesmo depois que você desinstala o app

Autenticação biométrica

Você pode ativar a autenticação biométrica para acessar o app.

• •Compatível com impressão digital e reconhecimento facial
• •A autenticação é feita pelo sistema Android
• •Este app não armazena nem transmite dados biométricos
• •O app recebe do sistema apenas o resultado: sucesso ou falha

Serviços em segundo plano

Quando o backup automático está ativado, o app agenda tarefas em segundo plano.

• •Opções de frequência do backup: diário, semanal ou mensal
• •As tarefas seguem as diretrizes de otimização de bateria do sistema
• •O backup automático pode ser ativado ou desativado a qualquer momento
• •As tarefas em segundo plano podem ser canceladas nas configurações

Exportação de dados

Você pode exportar seus dados nos formatos CSV ou JSON.

• •O formato CSV pode ser aberto em programas de planilha
• •O formato JSON contém todos os dados de dívidas, contatos e pagamentos
• •Você é responsável por proteger os arquivos exportados
• •Os arquivos exportados podem ser lidos por qualquer pessoa que tenha acesso a eles

App para iPhone

O MyHutang para iPhone está disponível na App Store. Ele segue os mesmos princípios do app para Android: sem cadastro, sem ferramentas de análise, sem anúncios, e seus registros ficam no seu aparelho. Nos pontos em que o app para iPhone funciona de outra forma, valem as informações abaixo.

• •Armazenamento de dados: Seus registros ficam no armazenamento privado do app no seu iPhone, protegidos pela Proteção de Dados do iOS, que os criptografa com uma chave vinculada ao código do seu aparelho.
• •Bloqueio do app: Seu PIN é armazenado apenas como um hash PBKDF2-SHA256 com salt nas Chaves (Keychain) do iOS. O Face ID e o Touch ID são gerenciados pelo iOS; o app recebe apenas o resultado: sucesso ou falha.
• •Backup no iCloud (opcional): Fica desativado até você fazer um backup ou escolher uma frequência. O backup, com as fotos de comprovantes que você incluir, fica na pasta do próprio app no iCloud Drive, na sua Conta Apple. A Apple o criptografa no iCloud, de ponta a ponta se você ativar a Proteção Avançada de Dados. Nós não podemos ver nem acessar esse backup. Este é o único serviço externo que o app para iPhone usa.
• •Siri, Atalhos e Spotlight: Os nomes dos contatos e os valores são adicionados ao índice de busca local do seu iPhone para que a Siri e o Spotlight possam encontrá-los. O índice fica vazio enquanto o Bloqueio do app estiver ativado. Nada é enviado para nós.
• •Contatos e Câmera: Usados apenas quando você escolhe um contato do celular ou tira uma foto de contato ou de comprovante, depois que o iOS pede a sua permissão. Só o que você escolher é salvo, dentro do app.
• •Widget: O widget da Tela de Início lê um resumo que o app compartilha com ele sem sair do seu iPhone.
• •Apple Watch: O app do relógio mostra um resumo que o seu iPhone envia diretamente para ele, entre os seus próprios aparelhos. Ele respeita o Bloqueio do app e a opção Ocultar valores, e um pagamento que você registra no relógio é enviado de volta ao iPhone para ser salvo. O relógio guarda apenas esse resumo, e nada passa por nós.
• •Arquivos de backup: Os arquivos de backup são iguais no Android e no iPhone, então você pode levar seus registros de um para o outro. Os arquivos que você exporta ou salva por conta própria não são criptografados.
• •Exclusão dos seus dados: Apague o app para remover os dados dele do seu iPhone. Para apagar o backup do iCloud, abra Ajustes > [seu nome] > iCloud > Gerenciar Armazenamento (ou Armazenamento) > MyHutang e apague os dados dele.

Serviços de terceiros

O MyHutang não integra serviços de análise, publicidade ou rastreamento de terceiros.

• •Nenhum serviço de análise (Firebase Analytics, Google Analytics etc.)
• •Nenhuma rede de publicidade ou rastreamento de anúncios
• •Nenhum serviço de relatório de falhas (Crashlytics, Sentry etc.)
• •Nenhum SDK ou integração de redes sociais

O único serviço externo é o Google Drive, usado para o backup opcional na nuvem. Para ativá-lo, é necessária uma ação explícita do usuário. O backup no Google Drive pode ser desativado a qualquer momento.

Este site

O myhutang.com não usa cookies, ferramentas de análise nem rastreamento, e não envia nada sobre a sua visita para nós nem para terceiros. Seu navegador guarda duas pequenas informações no seu próprio aparelho: a sua escolha de tema claro ou escuro, se você escolher um, e a posição de rolagem, para que o botão Voltar leve você de volta ao ponto onde estava. A posição de rolagem é apagada quando você fecha a aba. Você pode apagar as duas a qualquer momento nas configurações do navegador.

Seus direitos

Você tem controle total sobre os seus dados:

• •Todos os dados permanecem no seu aparelho, a menos que você ative o backup na nuvem
• •Desinstalar o app remove todos os dados locais
• •Você pode excluir os backups na nuvem pelo próprio app
• •Você pode exportar seus dados a qualquer momento

Instruções para exclusão de dados

O MyHutang foi criado pensando na privacidade. Você tem controle total sobre os seus dados e pode excluí-los a qualquer momento seguindo os passos abaixo.

Como excluir seus dados:

• •Dados locais: Para excluir permanentemente todos os registros de dívidas e as configurações locais, basta desinstalar o app do seu aparelho. Outra opção é acessar Configurações do Android > Apps > MyHutang > Armazenamento e cache > Limpar armazenamento.
• •Backups na nuvem (Google Drive): Se você ativou o backup no Google Drive, pode excluir seus dados de backup em Configurações > Dados > Fazer backup > Histórico de backups > toque no ícone Excluir (lixeira) do backup > confirme a exclusão. Você também pode revogar o acesso do app nas configurações de Segurança da sua Conta do Google.
• •Solicitação manual: Se precisar de ajuda ou quiser garantir que todos os dados associados à sua Conta do Google sejam removidos da pasta de backup oculta do app, envie um e-mail para asyrafhussin4@gmail.com.

Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão publicadas nesta página, com a data atualizada. O uso contínuo do app após as alterações constitui aceitação da política atualizada.

Contato

Em caso de dúvidas sobre esta Política de Privacidade, entre em contato: