Spendwise
O caminho dos dados
O Spendwise não tem backend. Toda transação, orçamento, categoria, nota, pessoa, grupo e recibo anexado é gravado em um banco de dados SQLite no armazenamento privado do app, e toda tela lê desse banco. Não há nada em que entrar, então não existe um perfil seu para montar, vender, perder ou entregar.
Dois recursos conversam com a internet, e ambos são pequenos o bastante para descrever com precisão:
- Um único anúncio na tela de confirmação da transação, solicitado como não personalizado, com a permissão de identificador de publicidade removida do app.
- Análises anônimas de tela — um nome de rota por visualização, sem ID de usuário, sem conteúdo de transação, sem identificador de publicidade e sem ID de rastreamento.
Não há relator de falhas, gravação de sessão, mapa de calor nem SDK de terceiros além das bibliotecas de anúncio e de análises. A Política de Privacidade lista todos eles, e é curta porque a lista é curta.
As permissões, e as que não existem
As permissões do Android são um bom indício do que um app realmente pode fazer. O Spendwise pede notificações, para que o lembrete diário e os lembretes de contas recorrentes possam disparar. A lista termina aí.
- Nenhuma permissão de contatos. As pessoas que você acompanha são entradas que você cria, não sua agenda.
- Nenhuma localização. Nada no app precisa saber onde você está.
- Nenhuma permissão de câmera. Anexar um recibo usa o seletor de fotos e o seletor de documentos do Android, que dão ao app acesso apenas ao arquivo que você escolher.
- Nenhuma permissão de identificador de publicidade. A entrada do manifesto é removida na compilação, então não há ID para uma rede de anúncios ler.
O Bloqueio do app, por sua vez, não armazena nada próprio: ele entrega a verificação ao próprio pedido de autenticação do Android, então seu PIN, padrão ou biometria nunca passam pelo Spendwise.
O anúncio, sem eufemismos
O Spendwise não é livre de anúncios. Um anúncio nativo fica na tela de confirmação, e é assim que o app continua gratuito sem assinatura. Os fatos relevantes para a privacidade:
- Toda solicitação é não personalizada, inclusive para quem aceitou o formulário de consentimento. O consentimento autoriza uma solicitação; nunca compra personalização.
- Nenhum identificador de publicidade está disponível ao SDK, porque a permissão é removida na compilação.
- No EEE e no Reino Unido um portão de consentimento vem primeiro e falha fechado: sem rede, sem consentimento ou sem mensagem configurada, não há anúncio. Configurações → Privacidade pode reabrir o formulário onde a estrutura exigir.
A rede de anúncios ainda vê a solicitação em si — um endereço IP, um modelo de aparelho e uma região aproximada são inevitáveis em qualquer requisição de rede. A diferença é que nada deste lado monta um perfil dos seus gastos para anexar a ela.
Análises que você pode realmente desligar
As análises de uso existem, e o app diz isso em vez de negar que elas existem. O Spendwise registra uma visualização de tela anônima por rota — quais telas são abertas, não o que há nelas — sem ID de usuário, sem e-mail e sem conteúdo de transação.
A chave fica nas Configurações e seu efeito é absoluto: com as análises desligadas, os eventos param de ser enviados. Ela não os reduz, não os transforma em hash nem guarda uma cópia local para depois. Se a frase "as análises podem ser desligadas" deve significar algo, precisa significar isso.
Onde a promessa termina
A honestidade vale mais que um slogan, então aqui estão os limites:
-
O arquivo de backup não é criptografado. É um pacote
.spendwiseque qualquer pessoa com o arquivo pode ler. Guarde-o onde guardaria um extrato bancário, ou dispense o arquivo e aceite que os dados morrem com o celular. - A tela de bloqueio do celular é o perímetro real. O Spendwise adiciona o Bloqueio do app como segunda checagem, mas um aparelho desbloqueado e com root é um aparelho cujos dados do app podem ser lidos.
- O Google Play ainda participa da instalação, e os serviços do Play no seu celular são do Google, não do Spendwise. A afirmação aqui é sobre o que este app faz com seus dados, não sobre o sistema operacional em que ele roda.
- Anexos são arquivos. Uma foto de recibo sai do app quando você a compartilha em outro lugar, e seus metadados são o que o arquivo já tinha.
Os controles, em um só lugar
- Análises ligadas/desligadas — Configurações → Privacidade.
- Consentimento de anúncios — Configurações → Privacidade, onde a estrutura de consentimento exige um caminho de volta ao formulário.
- Bloqueio do app — Configurações → Segurança.
- Excluir tudo — desinstale o app ou limpe seus dados nas configurações do Android.
Perguntas frequentes
O Spendwise coleta minhas transações?
Não. Transações, orçamentos, notas, pessoas e anexos ficam em um banco de dados SQLite no celular. Nenhum servidor os recebe, e não há conta à qual associá-los.
O anúncio usa meu ID de publicidade?
Não. O app remove a permissão AD_ID, então não há identificador de publicidade a usar. Toda solicitação de anúncio é não personalizada e, no EEE e no Reino Unido, um formulário de consentimento define se um anúncio chega a ser solicitado.
O que a opção de análises desliga?
Todas as análises de uso. O Spendwise envia visualizações de tela anônimas vinculadas a nomes de rotas, sem ID de usuário e sem conteúdo de transação. Desligar as análises nas Configurações interrompe esses eventos por completo; desligado é absoluto, não reduzido.
Quais permissões o Spendwise pede?
Notificações, para o lembrete diário e os lembretes de contas recorrentes. Os recibos são escolhidos pelos seletores de fotos e de documentos do Android, que não exigem permissão. O Bloqueio do app usa o PIN, o padrão ou a biometria que você já tem no aparelho. Não há permissão de contatos, localização, câmera ou ID de publicidade.
O arquivo de backup é criptografado?
Não. O arquivo .spendwise é um pacote simples do banco de dados e dos
seus anexos. Trate-o como um extrato bancário e guarde-o em um lugar confiável. A
FAQ do suporte traz os passos de backup.