The Finances
Scarica l'app

Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026

Questa Informativa sulla privacy descrive come Jholdy Tecnologia Ltda - ME (CNPJ 27.694.217/0001-03), titolare del trattamento dei dati elaborati tramite l'app e il sito web The Finances, raccoglie, utilizza, conserva e protegge i dati personali, in conformità con la legge generale brasiliana sulla protezione dei dati (Lei nº 13.709/2018 — LGPD).

1. Chi tratta i tuoi dati

Titolare del trattamento: Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. Canale di contatto per qualsiasi questione relativa ai dati personali, incluso l'esercizio dei tuoi diritti come interessato: admin@thefinances.com.br.

2. Quali dati trattiamo e perché

2.1 Dati finanziari che registri nell'app

The Finances è local-first: transazioni, conti, categorie, budget e altri dati finanziari che registri sono memorizzati nell'archiviazione locale del tuo dispositivo (SQLite). Questi dati non vengono trasmessi ai nostri server, tranne nella situazione descritta al punto 2.3.

Base giuridica: esecuzione del servizio richiesto (art. 7, V, LGPD) — il trattamento locale è ciò che rende funzionante l'app.

2.2 Dati di account e accesso

Se scegli di creare un account (l'accesso non è obbligatorio per usare l'app), raccogliamo la tua email e il tuo nome, ottenuti tramite Google, attraverso il nostro fornitore di autenticazione (Amazon Cognito). Non abbiamo accesso alla tua password Google.

Base giuridica: esecuzione di un contratto / misure precontrattuali (art. 7, V, LGPD).

2.3 Sincronizzazione tra dispositivi e spazio condiviso (funzionalità premium)

Solo se attivi la sincronizzazione tra dispositivi o lo spazio finanziario condiviso (funzionalità premium), i dati finanziari necessari per mantenere sincronizzati i dispositivi/partecipanti iniziano a essere trasmessi e memorizzati sui nostri server (Amazon DynamoDB, regione us-east-1), protetti da TLS in transito e da crittografia a riposo gestita da AWS. In uno spazio condiviso, gli altri partecipanti che inviti hanno accesso ai dati di quello spazio.

Base giuridica: esecuzione di un contratto (art. 7, V, LGPD), esclusivamente per gli utenti che attivano la funzionalità.

2.4 Dati di abbonamento/pagamento (funzionalità premium)

Gli abbonamenti premium vengono elaborati tramite App Store o Google Play mediante RevenueCat. Non abbiamo accesso ai dati completi della carta di credito — riceviamo solo la conferma dello stato dell'abbonamento (attivo, annullato, ecc.), necessaria per sbloccare le funzionalità premium del tuo account.

Base giuridica: esecuzione di un contratto (art. 7, V, LGPD).

2.5 Lista d'attesa (sito web)

Se ti iscrivi alla lista d'attesa sul sito web, raccogliamo l'indirizzo email che fornisci (e il tuo nome, se scegli di fornirlo), al solo scopo di avvisarti della disponibilità dell'app. Questo trattamento dipende dal tuo consenso esplicito, fornito direttamente nel modulo.

Base giuridica: consenso (art. 7, I, LGPD).

2.6 Inserimento vocale e analisi tramite intelligenza artificiale

L'app consente di registrare movimenti parlando. La conversione della tua voce in testo è effettuata dal servizio di riconoscimento vocale del sistema operativo del dispositivo stesso (Apple su iOS, Google su Android) — noi non riceviamo l'audio, e il suo trattamento segue l'informativa privacy del produttore del sistema.

Quando usi l'analisi automatica del testo dettato, ai nostri server viene inviato solo il testo trascritto (mai l'audio), che viene elaborato da Amazon Bedrock, nella regione us-east-1, per individuare importi, date e categorie e proporre i movimenti sullo schermo. Tu li verifichi e confermi prima che venga registrato qualcosa. Quel testo serve solo a rispondere a quella chiamata: non viene usato per addestrare modelli di intelligenza artificiale, e non lo conserviamo né lo registriamo nei log dopo la risposta.

Base giuridica: esecuzione del servizio richiesto (art. 7, V, LGPD).

2.7 Analisi dell'utilizzo dell'app (analytics anonimo)

Per capire come viene usata l'app e migliorarla, l'app mobile invia eventi di utilizzo anonimi — ad esempio schermate visualizzate, passaggi dell'introduzione (onboarding), funzionalità utilizzate e passaggi del percorso di acquisto — a PostHog, ospitato nell'Unione Europea (PostHog Cloud EU).

Non inviamo mai: importi, saldi, descrizioni, nomi di categorie o conti, testo vocale, email né alcun dato finanziario. La geolocalizzazione tramite IP è disattivata, non c'è registrazione delle sessioni, né tracciamento pubblicitario né tracciamento tra app (non usiamo ATT/IDFA).

Gli eventi non vengono associati al tuo account, anche se accedi: non inviamo alcun identificatore dell'account (né la tua email né il tuo Apple ID).

PostHog agisce come responsabile del trattamento e questo trattamento comporta un trasferimento internazionale di dati verso l'Unione Europea.

Base giuridica: legittimo interesse (art. 7, IX, LGPD) a migliorare il prodotto. Puoi opporti in qualsiasi momento disattivando l'opzione in Impostazioni → Account → «Condividi dati di utilizzo anonimi».

3. Con chi condividiamo i dati

Non vendiamo dati personali. Condividiamo i dati solo con i responsabili del trattamento strettamente necessari per operare il servizio:

  • Amazon Web Services (AWS) — infrastruttura di hosting, database, autenticazione e analisi del testo tramite IA (Cognito, DynamoDB, Bedrock).
  • Apple e Google — riconoscimento vocale del sistema operativo del dispositivo, quando usi l'inserimento vocale.
  • RevenueCat — elaborazione e convalida degli abbonamenti premium.
  • PostHog — analisi anonima dell'utilizzo dell'app mobile (PostHog Cloud EU, Unione Europea).
  • Google — fornitore di accesso, quando scegli di accedere con il tuo account Google.

4. Per quanto tempo conserviamo i dati

  • Dati finanziari locali: rimangono sul tuo dispositivo finché non li elimini o disinstalli l'app.
  • Dati di sincronizzazione (premium): conservati finché l'abbonamento è attivo e per un ragionevole periodo aggiuntivo dopo la cancellazione, per consentire la riattivazione senza perdita di dati; possono essere eliminati prima su richiesta.
  • Email della lista d'attesa: conservata fino al lancio dell'app o fino alla tua richiesta di cancellazione, a seconda di quale evento si verifichi per primo.
  • Eventi di utilizzo anonimi (analytics): conservati per il periodo necessario alle finalità descritte, secondo la policy del fornitore.

5. I tuoi diritti come interessato

Ai sensi degli articoli da 17 a 22 della LGPD, hai il diritto di ottenere:

  • conferma dell'esistenza del trattamento;
  • accesso ai dati;
  • correzione di dati incompleti, inesatti o non aggiornati;
  • anonimizzazione, blocco o cancellazione di dati non necessari o trattati in violazione della LGPD;
  • portabilità dei dati a un altro fornitore;
  • cancellazione dei dati trattati sulla base del tuo consenso;
  • revoca del consenso, in qualsiasi momento;
  • informazioni su con chi condividiamo i tuoi dati.

Per esercitare uno di questi diritti, contattaci all'indirizzo admin@thefinances.com.br. Risponderemo entro i termini previsti dalla legge.

6. Sicurezza

I dati finanziari locali sul tuo dispositivo sono protetti dalla sicurezza nativa del sistema operativo (iOS/Android). I dati trasmessi ai nostri server (funzionalità premium) utilizzano TLS in transito e crittografia a riposo gestita da AWS. Nessun sistema è immune al 100% dagli incidenti; in caso di incidente di sicurezza rilevante, informeremo gli interessati coinvolti e l'Autorità nazionale brasiliana per la protezione dei dati (Autoridade Nacional de Proteção de Dados — ANPD), come richiesto dalla LGPD.

7. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy per riflettere cambiamenti nel prodotto o nella legge. La data di "ultimo aggiornamento" in cima a questa pagina riflette sempre la versione attuale.