Contaí · Privacy Policy
This policy explains what Contaí collects, why, and the choices you have. Contaí is published by DBS Soluções (Carlos Daniel). You don't need an account to use it.
Data kept on your device
The AI is off by default and an account is optional: until you turn one of them on, nothing leaves your device. Your income and bills (descriptions, amounts, due days and whether they were paid), categories and their colors, debts and renegotiations, investments and your emergency fund goal, the purchases you simulate, the AI summaries, your reminder settings and your AI settings (server address, access code and any API key you enter). Everything is stored on your device. API keys never go into backups or sync. Bill reminders are local notifications scheduled on the phone, and the widgets read a summary saved on the device. Spreadsheets you import are read on the device, and backup and CSV files you export are saved or shared by you.
This stays on your phone and is removed when you uninstall the app. We can't see it.
Data sent to our server
- Your account, only if you create one (Data → Account and sync): your e-mail address and your password, stored only as a salted hash (PBKDF2), plus the date the account was created and your sign-in sessions (we keep only a hash of each session token and when it was last used). To block password guessing, we count sign-in attempts per e-mail for up to 30 minutes.
- Sync, only with an account and Contaí Pro: a copy of your finances (income and bills, categories and their colors, debts and debt plans, investments, the emergency fund goal, simulated purchases and the settings shared between your devices), linked to your account, so they appear on your other devices and in the browser. Reminders, theme and AI settings are not synced.
- AI features, only if you turn the AI on (it is off by default) and choose the app's server, which is part of Contaí Pro: a summary of your numbers for the month and the year (income and bills with descriptions, amounts and due days, categories, debts with balances and interest rates, investments and the emergency fund goal), what you ask in “Ask Contaí” and, in “Can I spend?”, what you want to buy, its price and your note. Our server forwards this to OpenRouter, which has an AI model read it, and returns the answer to the app. We don't store this content.
- An anonymous ID created for your install, sent with each AI request to the app's server to limit daily use and prevent abuse. The daily counter is deleted after 36 hours.
- Your Pro status: to unlock the AI and sync, our server asks RevenueCat whether your account (or the anonymous RevenueCat ID of your install) has an active subscription and remembers the answer for up to 10 minutes. When you're signed in, the app uses your account ID (a random code, not your e-mail) as the RevenueCat user ID, so the subscription also works in the browser.
Services from other companies
- RevenueCat processes in-app purchases. It receives an anonymous app user ID, your purchase history and basic device information, to confirm purchases and restore them. Payments are handled by Apple or Google; we never see your card details. RevenueCat privacy policy.
- Cloudflare hosts our server and the database that keeps accounts and synced data. Cloudflare privacy policy.
- OpenRouter and the AI model providers it routes requests to process the content of AI requests made through the app's server or with your own OpenRouter key, to generate the answer, under their own policies. OpenRouter privacy policy.
- The AI provider you choose, only if you set up your own (for example OpenAI, Anthropic, Google, Groq, or a model running on your own computer): the app sends the AI request straight from your device to that provider, with your key, under the provider's policies. We don't receive it.
- Apple App Store and Google Play handle downloads, payments and crash reports under their own privacy policies.
Permissions
Notifications, only if you turn on bill reminders. File access only when you pick a spreadsheet or backup to import. Local network (iPhone), only if you set up an AI that runs on a computer in your home network.
How we use data
To run the app, keep your finances on your device, sign you in and sync your data if you create an account, answer the AI features you use and process the Contaí Pro subscription. The app has no ads. We don't sell your personal data, and we don't use it for anything else.
Children
The app is not directed at children under 13, and we don't knowingly collect their personal data. If you believe a child has sent us data, contact us and we'll delete it.
Your choices and rights
You can use the app without an account and without any AI, or choose your own AI provider. Delete your account and everything synced to it in Data → Account and sync → Delete account, or without the app at analise-gastos.nutriqt.workers.dev/excluir-conta (a subscription is cancelled in the App Store or Google Play settings). Delete local data in Data → Start over or by uninstalling the app. Under laws such as the LGPD (Brazil) and the GDPR (EU) you may ask to access, correct or delete personal data we hold. Write to dbssolucoes4@gmail.com and we'll answer within 15 days.
Retention and security
Without an account, your finances stay only on your device. With an account, the account and the synced data are kept until you delete the account, which erases them from our server right away. Our server doesn't keep the content of AI requests; it only keeps the anonymous daily counter for 36 hours. Everything travels over encrypted connections (HTTPS), except an AI on your own home network if you set one up with an http address. Services from other companies keep data according to their own policies.
International transfers
Cloudflare, OpenRouter, RevenueCat and the AI provider you choose may process data outside your country, including in the United States, with the safeguards those providers offer.
Changes
If this policy changes, we'll update this page and the date above.
Contact
DBS Soluções (Carlos Daniel) · dbssolucoes4@gmail.com
Contaí · Política de Privacidade
Esta política explica o que o Contaí coleta, por quê, e quais escolhas você tem. O Contaí é publicado por DBS Soluções (Carlos Daniel). Você não precisa de conta para usar.
Dados guardados no seu aparelho
A IA vem desligada e a conta é opcional: até você ligar uma delas, nada sai do seu aparelho. Suas entradas e contas (descrição, valor, dia de vencimento e se foram pagas), categorias e suas cores, dívidas e renegociações, investimentos e a meta da reserva de emergência, as compras que você simula, os resumos da IA, as configurações dos lembretes e as da IA (endereço do servidor, código de acesso e qualquer chave de API que você digitar). Tudo fica no seu aparelho. Chaves de API nunca vão no backup nem na sincronização. Os lembretes de contas são notificações locais agendadas no celular, e os widgets leem um resumo gravado no aparelho. As planilhas que você importa são lidas no aparelho, e os arquivos de backup e CSV que você exporta são salvos ou compartilhados por você.
Isso fica no seu celular e é apagado quando você desinstala o app. Nós não temos acesso.
Dados enviados ao nosso servidor
- Sua conta, só se você criar uma (Dados → Conta e sincronização): seu e-mail e a sua senha, guardada só como hash com sal (PBKDF2), a data de criação da conta e as suas sessões de login (guardamos só o hash de cada token de sessão e quando ele foi usado pela última vez). Para impedir tentativas de adivinhar a senha, contamos as tentativas de login por e-mail por até 30 minutos.
- Sincronização, só com conta e o Contaí Pro: uma cópia das suas finanças (entradas e contas, categorias e suas cores, dívidas e planos das dívidas, investimentos, a meta da reserva, as compras simuladas e as configurações que valem para todos os aparelhos), ligada à sua conta, para que apareçam nos seus outros aparelhos e no navegador. Lembretes, tema e configurações da IA não sincronizam.
- Recursos de IA, só se você ligar a IA (ela vem desligada) e escolher o servidor do app, que faz parte do Contaí Pro: um resumo dos seus números do mês e do ano (entradas e contas com descrição, valor e dia, categorias, dívidas com saldo e juros, investimentos e a meta da reserva), o que você pergunta no “Pergunte ao Contaí” e, no “Posso gastar?”, o que você quer comprar, o valor e a sua observação. Nosso servidor repassa isso à OpenRouter, que faz um modelo de IA ler, e devolve a resposta ao app. Não guardamos esse conteúdo.
- Um ID anônimo criado para a sua instalação, enviado em cada pedido ao servidor do app para limitar o uso diário e evitar abusos. O contador diário é apagado depois de 36 horas.
- Seu status do Pro: para liberar a IA e a sincronização, nosso servidor pergunta à RevenueCat se a sua conta (ou o ID anônimo da RevenueCat da sua instalação) tem uma assinatura ativa e lembra a resposta por até 10 minutos. Com login, o app usa o ID da sua conta (um código aleatório, não o seu e-mail) como ID de usuário na RevenueCat, para a assinatura valer também no navegador.
Serviços de outras empresas
- A RevenueCat processa as compras no app. Ela recebe um ID de usuário anônimo, seu histórico de compras e informações básicas do aparelho, para confirmar e restaurar compras. Os pagamentos são feitos pela Apple ou pelo Google; nunca vemos os dados do seu cartão. Política de privacidade da RevenueCat.
- A Cloudflare hospeda nosso servidor e o banco de dados que guarda as contas e os dados sincronizados. Política de privacidade da Cloudflare.
- A OpenRouter e os provedores de modelos de IA para os quais ela encaminha os pedidos processam o conteúdo das solicitações feitas pelo servidor do app ou com a sua própria chave da OpenRouter, para gerar a resposta, segundo as próprias políticas. Política de privacidade da OpenRouter.
- O provedor de IA que você escolher, só se você configurar o seu (por exemplo OpenAI, Anthropic, Google, Groq ou um modelo rodando no seu computador): o app manda o pedido direto do seu aparelho para esse provedor, com a sua chave, segundo as políticas dele. Nós não recebemos o pedido.
- A App Store da Apple e o Google Play cuidam de downloads, pagamentos e relatórios de falhas, segundo as próprias políticas de privacidade.
Permissões
Notificações, só se você ligar os lembretes de contas. Acesso a arquivos só quando você escolhe uma planilha ou backup para importar. Rede local (iPhone), só se você configurar uma IA que roda num computador da sua rede.
Como usamos os dados
Para fazer o app funcionar, guardar suas finanças no aparelho, fazer o login e sincronizar seus dados se você criar uma conta, responder os recursos de IA que você usa e processar a assinatura do Contaí Pro. O app não tem anúncios. Não vendemos seus dados pessoais nem os usamos para outra finalidade.
Crianças
O app não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança nos enviou dados, fale conosco e nós os apagaremos.
Suas escolhas e direitos
Você pode usar o app sem conta e sem nenhuma IA, ou escolher o seu próprio provedor de IA. Apague a conta e tudo o que foi sincronizado com ela em Dados → Conta e sincronização → Apagar conta, ou sem o app em analise-gastos.nutriqt.workers.dev/excluir-conta (a assinatura se cancela nos ajustes da App Store ou do Google Play). Apague os dados locais em Dados → Começar do zero ou desinstalando o app. Pela LGPD e por leis como o GDPR (UE) você pode pedir acesso, correção ou exclusão dos dados pessoais que tivermos. Escreva para dbssolucoes4@gmail.com e responderemos em até 15 dias.
Retenção e segurança
Sem conta, suas finanças ficam só no seu aparelho. Com conta, a conta e os dados sincronizados são guardados até você apagar a conta, o que os apaga do nosso servidor na hora. Nosso servidor não guarda o conteúdo dos pedidos de IA; guarda só o contador diário anônimo, por 36 horas. Tudo trafega por conexões criptografadas (HTTPS), menos uma IA na sua própria rede de casa, se você configurar uma com endereço http. Serviços de outras empresas guardam dados segundo as próprias políticas.
Transferências internacionais
Cloudflare, OpenRouter, RevenueCat e o provedor de IA que você escolher podem tratar dados fora do seu país, inclusive nos Estados Unidos, com as garantias oferecidas por esses provedores.
Alterações
Se esta política mudar, atualizaremos esta página e a data acima.
Contato
DBS Soluções (Carlos Daniel) · dbssolucoes4@gmail.com
Contaí · Política de Privacidad
Esta política explica qué recopila Contaí, por qué, y qué opciones tienes. Contaí es publicado por DBS Soluções (Carlos Daniel). No necesitas una cuenta para usarlo.
Datos guardados en tu dispositivo
La IA viene desactivada y la cuenta es opcional: hasta que actives una de ellas, nada sale de tu dispositivo. Tus ingresos y cuentas (descripción, monto, día de vencimiento y si se pagaron), categorías y sus colores, deudas y renegociaciones, inversiones y la meta del fondo de emergencia, las compras que simulas, los resúmenes de la IA, los ajustes de recordatorios y los de la IA (dirección del servidor, código de acceso y cualquier clave de API que escribas). Todo queda en tu dispositivo. Las claves de API nunca van en las copias de seguridad ni en la sincronización. Los recordatorios de cuentas son notificaciones locales programadas en el teléfono, y los widgets leen un resumen guardado en el dispositivo. Las hojas de cálculo que importas se leen en el dispositivo, y los archivos de respaldo y CSV que exportas los guardas o compartes tú.
Esto queda en tu teléfono y se elimina al desinstalar la app. Nosotros no tenemos acceso.
Datos enviados a nuestro servidor
- Tu cuenta, solo si creas una (Datos → Cuenta y sincronización): tu correo electrónico y tu contraseña, guardada solo como hash con sal (PBKDF2), la fecha de creación de la cuenta y tus sesiones (guardamos solo el hash de cada token de sesión y cuándo se usó por última vez). Para impedir que adivinen la contraseña, contamos los intentos de inicio de sesión por correo durante hasta 30 minutos.
- Sincronización, solo con cuenta y Contaí Pro: una copia de tus finanzas (ingresos y cuentas, categorías y sus colores, deudas y planes de deudas, inversiones, la meta del fondo de emergencia, las compras simuladas y los ajustes compartidos entre tus dispositivos), vinculada a tu cuenta, para que aparezcan en tus otros dispositivos y en el navegador. Los recordatorios, el tema y los ajustes de la IA no se sincronizan.
- Funciones de IA, solo si activas la IA (viene desactivada) y eliges el servidor de la app, que forma parte de Contaí Pro: un resumen de tus números del mes y del año (ingresos y cuentas con descripción, monto y día, categorías, deudas con saldo e intereses, inversiones y la meta del fondo de emergencia), lo que preguntas en “Pregunta a Contaí” y, en “¿Puedo gastar?”, lo que quieres comprar, su precio y tu nota. Nuestro servidor lo reenvía a OpenRouter, que hace que un modelo de IA lo lea, y devuelve la respuesta a la app. No guardamos este contenido.
- Un ID anónimo creado para tu instalación, enviado con cada solicitud al servidor de la app para limitar el uso diario y evitar abusos. El contador diario se elimina después de 36 horas.
- Tu estado de Pro: para habilitar la IA y la sincronización, nuestro servidor consulta a RevenueCat si tu cuenta (o el ID anónimo de RevenueCat de tu instalación) tiene una suscripción activa y recuerda la respuesta hasta 10 minutos. Con sesión iniciada, la app usa el ID de tu cuenta (un código aleatorio, no tu correo) como ID de usuario en RevenueCat, para que la suscripción valga también en el navegador.
Servicios de otras empresas
- RevenueCat procesa las compras dentro de la app. Recibe un ID de usuario anónimo, tu historial de compras e información básica del dispositivo, para confirmar y restaurar compras. Los pagos los gestionan Apple o Google; nunca vemos los datos de tu tarjeta. Política de privacidad de RevenueCat.
- Cloudflare aloja nuestro servidor y la base de datos que guarda las cuentas y los datos sincronizados. Política de privacidad de Cloudflare.
- OpenRouter y los proveedores de modelos de IA a los que redirige las solicitudes procesan el contenido de las solicitudes hechas por el servidor de la app o con tu propia clave de OpenRouter, para generar la respuesta, según sus propias políticas. Política de privacidad de OpenRouter.
- El proveedor de IA que elijas, solo si configuras el tuyo (por ejemplo OpenAI, Anthropic, Google, Groq o un modelo que corre en tu computadora): la app envía la solicitud directamente desde tu dispositivo a ese proveedor, con tu clave, según sus políticas. Nosotros no la recibimos.
- App Store de Apple y Google Play gestionan descargas, pagos e informes de fallos según sus propias políticas de privacidad.
Permisos
Notificaciones, solo si activas los recordatorios de cuentas. Acceso a archivos solo cuando eliges una hoja de cálculo o copia para importar. Red local (iPhone), solo si configuras una IA que corre en una computadora de tu red.
Cómo usamos los datos
Para que la app funcione, guardar tus finanzas en el dispositivo, iniciar sesión y sincronizar tus datos si creas una cuenta, responder las funciones de IA que usas y procesar la suscripción de Contaí Pro. La app no tiene anuncios. No vendemos tus datos personales ni los usamos para otra cosa.
Menores
La app no está dirigida a menores de 13 años, y no recopilamos a sabiendas sus datos personales. Si crees que un menor nos envió datos, contáctanos y los eliminaremos.
Tus opciones y derechos
Puedes usar la app sin cuenta y sin ninguna IA, o elegir tu propio proveedor de IA. Borra tu cuenta y todo lo sincronizado con ella en Datos → Cuenta y sincronización → Borrar cuenta, o sin la app en analise-gastos.nutriqt.workers.dev/excluir-conta (la suscripción se cancela en los ajustes de App Store o Google Play). Borra los datos locales en Datos → Empezar de cero o desinstalando la app. Según leyes como la LGPD (Brasil) y el RGPD (UE) puedes pedir acceso, corrección o eliminación de los datos personales que tengamos. Escribe a dbssolucoes4@gmail.com y responderemos en un plazo de 15 días.
Conservación y seguridad
Sin cuenta, tus finanzas quedan solo en tu dispositivo. Con cuenta, la cuenta y los datos sincronizados se conservan hasta que borras la cuenta, lo que los elimina de nuestro servidor al instante. Nuestro servidor no guarda el contenido de las solicitudes de IA; solo guarda el contador diario anónimo durante 36 horas. Todo viaja por conexiones cifradas (HTTPS), salvo una IA en tu propia red local si configuras una con dirección http. Los servicios de otras empresas conservan datos según sus propias políticas.
Transferencias internacionales
Cloudflare, OpenRouter, RevenueCat y el proveedor de IA que elijas pueden tratar datos fuera de tu país, incluidos los Estados Unidos, con las garantías que ofrecen esos proveedores.
Cambios
Si esta política cambia, actualizaremos esta página y la fecha de arriba.
Contacto
DBS Soluções (Carlos Daniel) · dbssolucoes4@gmail.com