隐私政策
最近更新： 2026年10月27日
本隐私政策说明 Jholdy Tecnologia Ltda - ME（CNPJ 27.694.217/0001-03）作为通过 The Finances 应用和网站处理的数据的 控制者，如何按照巴西《通用数据保护法》（Lei nº 13.709/2018 — LGPD）收集、使用、存储和保护个人数据。
1. 谁处理您的数据
数据控制者：Jholdy Tecnologia Ltda - ME，CNPJ 27.694.217/0001-03。有关个人数据的任何事项（包括行使您作为数据主体的 权利）的联系渠道：admin@thefinances.com.br。
2. 我们处理哪些数据，以及原因
2.1 您在应用中记录的财务数据
The Finances 是本地优先（local-first）的：您记录的交易、账户、 分类、预算及其他财务数据存储在您自己设备的本地存储中（SQLite）。除 2.3中所述情形外，这些数据不会传输到我们的服务器。
法律依据：履行您所请求的服务（LGPD 第7条第V款）——本地处理是应用得以 运作的方式。
2.2 账户和登录数据
如果您选择创建账户（使用本应用无需登录），我们会通过我们的身份验证 提供商（Amazon Cognito），经由 Google 收集您的电子邮件和姓名。我们 无法访问您的 Google 密码。
法律依据：履行合同／订立合同前的准备措施（LGPD 第7条第V款）。
2.3 跨设备同步和共享空间（高级功能）
仅当您启用跨设备同步或共享财务空间（高级功能）时，为保持设备/参与者 间同步所必需的财务数据才会开始传输并存储到我们的服务器（Amazon DynamoDB，us-east-1 区域），传输过程受 TLS 保护，静态数据由 AWS 管理加密。在共享空间中，您邀请的其他参与者可以访问该空间的数据。
法律依据：履行合同（LGPD 第7条第V款）——仅适用于启用该功能的用户。
2.4 订阅/支付数据（高级功能）
高级订阅通过 App Store 或 Google Play，经由 RevenueCat 处理。我们 无法访问完整的信用卡数据——我们只会收到解锁您账户高级功能所需的订阅 状态确认（有效、已取消等）。
法律依据：履行合同（LGPD 第7条第V款）。
2.5 候补名单（网站）
如果您在网站上加入候补名单，我们会收集您提供的电子邮件地址（以及您 选择提供的姓名），唯一目的是通知您应用的上线情况。此处理依赖于您在 表单本身给予的明确同意。
法律依据：同意（LGPD 第7条第I款）。
2.6 语音输入与人工智能分析
应用支持通过说话来记账。将您的语音转换为文字，由设备操作系统自身的语音识别 服务完成（iOS 为 Apple，Android 为 Google）——我们不会收到音频，其处理适用 操作系统厂商的隐私政策。
当您使用口述文字的自动分析时，发送到我们服务器的只有转写后的文字（绝不 包含音频），并由 us-east-1 区域的 Amazon Bedrock 处理，用以识别金额、日期和 分类，并在屏幕上给出记账建议。在任何内容被记录之前，都由您本人核对并确认。 该文字仅用于响应那一次调用：不会用于训练人工智能模型，我们也不会在响应之后 存储它或写入日志。
法律依据：履行您所请求的服务（LGPD 第7条第V款）。
2.7 应用使用情况分析（匿名分析）
为了了解应用的使用方式并加以改进，移动应用会向托管在欧盟的 PostHog （PostHog Cloud EU）发送匿名的使用事件，例如浏览过的页面、引导流程的步骤、 使用了哪些功能以及购买流程的步骤。
我们绝不发送： 金额、余额、描述、类别或账户名称、语音文本、电子邮箱或任何 财务数据。IP 地理定位已禁用，不进行会话录制，不进行广告跟踪，也不进行跨应用 跟踪（我们不使用 ATT/IDFA）。
即使您登录账户，事件也不会与您的账户关联：我们不会发送任何账户标识符（包括 您的邮箱或 Apple ID）。
PostHog 作为处理者（受托方）行事，此项处理涉及向欧盟的国际数据传输。
法律依据：为改进产品而产生的正当利益（LGPD 第 7 条 IX 项）。您可以随时在应用的 **设置 → 账户 →“共享匿名使用数据”**中关闭该选项以行使反对权。
3. 我们与谁共享数据
我们不出售个人数据。我们仅与运营服务所严格必需的处理者共享数据：
- Amazon Web Services（AWS）——托管、数据库、身份验证和 AI 文本分析 基础设施（Cognito、DynamoDB、Bedrock）。
- Apple 和 Google——当您使用语音输入时，设备操作系统的语音识别。
- RevenueCat——高级订阅的处理和验证。
- PostHog——移动应用的匿名使用情况分析（PostHog Cloud EU，欧盟）。
- Google——当您选择使用 Google 账户登录时的登录提供商。
4. 我们保留数据的期限
- 本地财务数据：保留在您的设备上，直至您将其删除或卸载应用。
- 同步数据（高级功能）：在订阅有效期间保留，并在取消后再保留一段合理 的额外时间，以便在不丢失数据的情况下重新激活；应要求可提前删除。
- 候补名单邮箱：保留至应用上线，或您要求删除为止，以先到者为准。
- 匿名使用事件（分析）：在上述目的所需的期间内，按服务提供商的政策保留。
5. 您作为数据主体的权利
根据 LGPD 第17条至第22条，您有权：
- 确认是否存在数据处理；
- 访问数据；
- 更正不完整、不准确或过时的数据；
- 对不必要或违反 LGPD 处理的数据进行匿名化、封锁或删除；
- 将数据转移至其他提供商；
- 删除基于您的同意所处理的数据；
- 随时撤回同意；
- 获知我们与谁共享您的数据。
如需行使上述任何权利，请通过 admin@thefinances.com.br 与我们联系。我们将在法律规定的期限内答复。
6. 安全
您设备上的本地财务数据受操作系统（iOS/Android）原生安全机制保护。 传输至我们服务器的数据（高级功能）在传输过程中使用 TLS，静态存储 由 AWS 管理加密。没有任何系统能100%免受安全事件影响；如发生重大安全 事件，我们将按照 LGPD 的要求，通知受影响的数据主体以及巴西国家数据 保护局（Autoridade Nacional de Proteção de Dados — ANPD）。
7. 本政策的变更
我们可能会更新本隐私政策，以反映产品或法律的变化。本页顶部的 “最近更新”日期始终反映当前生效的版本。