1. Escopo e resumo da privacidade

Esta Política se aplica ao app Hameni Ledger para iOS e às páginas oficiais do Hameni Ledger em ledger.hameni.net. O app é fornecido por 上海哈么尼科技有限公司, doravante denominada “nós” ou “nossa”.

A versão atual não exige conta nem login, não se conecta a bancos ou instituições financeiras e não contém publicidade, rastreamento, análises de terceiros ou SDKs de terceiros para falhas. Os principais recursos funcionam offline. O CloudKit só processa os dados pertinentes quando o recurso está disponível e você ativa expressamente o iCloud ou aceita expressamente um convite de livro compartilhado.

Seu conteúdo financeiro permanece no aparelho por padrão. Não podemos visualizar, recuperar nem excluir remotamente esses dados locais.

2. Dados processados no aparelho

Para oferecer os recursos de controle financeiro, o app processa e armazena localmente as seguintes informações:

  • nomes de livros-caixa, moedas, fusos horários e datas de criação ou atualização;
  • registros de receitas, despesas, transferências, reembolsos e estornos, incluindo valores, categorias, datas e observações inseridas por você;
  • etiquetas, imagens anexadas, coordenadas, nomes de locais personalizados ou Apple Place IDs escolhidos para as transações;
  • nomes, tipos e moedas de ativos, nomes de instituições, finais de identificadores que você optar por inserir, saldos, avaliações e histórico de ajustes;
  • nomes, ícones, cores, hierarquia e ordem de categorias personalizadas e etiquetas;
  • orçamentos, regras de lançamentos recorrentes, planos de poupança, registros de progresso e informações de avanço;
  • lotes e itens de importação, resumos de deduplicação e metadados necessários para consultar o histórico ou desfazer um lote;
  • sugestões de reconhecimento local e, quando você ensina ou corrige expressamente o reconhecimento, regras, modelos e associações de estabelecimentos e categorias derivados;
  • preferências de idioma, aparência, ativos recentes e dicas de recursos; e
  • uma miniatura criada a partir da imagem de perfil escolhida por você no seletor de fotos do sistema.

3. Imagens, reconhecimento de tela, importação de planilhas, localização e Apple Maps

Ao escolher uma imagem de perfil ou adicionar imagens a uma transação, o app usa o seletor de fotos do sistema da Apple. Ele recebe somente as imagens selecionadas expressamente por você e não examina nem lê toda a sua fototeca. Uma imagem de perfil é processada como miniatura local. Os anexos de transações são processados e armazenados com a transação correspondente, e você pode removê-los pelo app.

Quando você fornece expressamente uma captura de tela ou imagem por um Atalho, tela de aprendizado ou tela de teste, o app usa o Apple Vision para reconhecer o texto no aparelho e sugerir possíveis detalhes da transação; você ainda confirma antes de salvar. O reconhecimento não grava a imagem de origem em armazenamento persistente. Uma captura de tela pode ser mantida brevemente na memória durante a entrega à tela de aprendizado em primeiro plano e, depois, removida quando for consumida, descartada ou substituída.

Se você ensinar ou corrigir expressamente o reconhecimento, o app poderá armazenar localmente recursos derivados, regras, associações de estabelecimentos e categorias ou um modelo personalizado para melhorar sugestões futuras. Esses arquivos de aprendizado não contêm a captura de tela de origem, não são enviados aos nossos servidores e ficam excluídos do backup do aparelho.

Quando você escolhe um arquivo CSV, TSV, XLSX ou XLS, o app lê seu conteúdo somente no aparelho para pré-visualização, mapeamento de campos, validação e deduplicação. Os lançamentos só são gravados depois da sua confirmação. O arquivo de origem não é enviado nem armazenado como uma cópia no seu livro-caixa, mas o app mantém os lançamentos resultantes e os metadados da importação necessários para o histórico, a deduplicação ou o desfazimento do lote.

A localização das transações é opcional. O app solicita acesso à localização Durante o Uso do App somente quando você escolhe sua localização atual ou ativa a localização automática das transações; ele não rastreia sua localização continuamente em segundo plano. As coordenadas, nomes de locais personalizados ou Apple Place IDs escolhidos são armazenados localmente com a transação e podem ser editados ou removidos antes ou depois de salvar.

A exibição do mapa, a busca de locais e a resolução de Apple Place IDs usam os serviços do Apple Maps e exigem conexão com a internet. Na China continental, os serviços do Apple Maps são fornecidos pela Amap. Ao usar esses recursos, a Apple ou seu provedor de mapas pode processar localização, termos de busca e informações técnicas relacionadas de acordo com suas próprias políticas de privacidade. O app não envia valores, categorias, observações ou nomes de livros-caixa aos serviços de mapas e não carrega localizações de transações em nossos servidores.

4. Diagnósticos locais e compartilhamento voluntário

O app registra no aparelho um conjunto limitado e predefinido de eventos técnicos para identificar problemas de armazenamento, salvamento de lançamentos e processamento de imagens. Isso pode incluir versão e build do app, Bundle Identifier, versão do iOS, família do aparelho, localidade, fuso horário, preferências de idioma e aparência, nomes e horários de eventos técnicos e, quando ocorre um erro, o domínio e o código numérico do erro.

Os diagnósticos não incluem nomes de livros-caixa, valores, observações, nomes de contas, imagens de perfil, fotos, IDs de registros nem identificadores persistentes do aparelho. O app usa sete dias como limite para limpeza dos eventos e remove registros mais antigos na próxima inicialização, ao registrar um evento de diagnóstico ou ao criar um relatório. A retenção dos logs unificados da Apple é controlada pelo sistema operacional.

Você pode criar um relatório de diagnóstico em Ajustes — Diagnóstico e Suporte. Ele só deixa o aparelho quando você escolhe um destinatário na folha de compartilhamento do sistema. O app tenta excluir a cópia temporária ao término do compartilhamento. Se a limpeza não for concluída, relatórios temporários com mais de 24 horas serão removidos na próxima inicialização ou criação de relatório. As cópias salvas em Arquivos, e-mail ou outro app são controladas por você e pelo respectivo provedor.

5. Comunicações com o suporte

Se você nos enviar um e-mail, poderemos receber seu endereço e nome de exibição, a mensagem, o horário, as respostas e quaisquer capturas de tela ou relatórios de diagnóstico anexados voluntariamente. Usamos essas informações apenas para responder, solucionar problemas, manter a segurança e melhorar o produto.

As informações de suporte são mantidas somente pelo tempo necessário para atender à solicitação, cumprir obrigações legais, manter a segurança ou resolver disputas. Você pode solicitar a exclusão dos registros de suporte que efetivamente possuímos pelo e-mail contact@hameni.net. Oculte valores, nomes de contas, observações e informações financeiras desnecessárias antes de enviar capturas de tela.

6. Site oficial

Estas páginas do site do Hameni Ledger não oferecem contas de usuário, não definem cookies de publicidade e não realizam rastreamento comportamental entre sites. As páginas atuais não usam serviços de análise nem publicidade.

Um provedor de hospedagem, CDN ou segurança pode processar automaticamente endereços IP, tipo de navegador, horário da solicitação, páginas acessadas e logs de segurança para entregar as páginas, prevenir abusos e diagnosticar falhas. A retenção depende da configuração real da hospedagem e da legislação aplicável. Não usamos essas informações para criar perfis publicitários e atualizaremos esta Política se a hospedagem mudar.

Ao acessar um link para a App Store, Apple ou outro site externo, o respectivo provedor processa informações conforme sua própria política de privacidade.

7. Como usamos as informações

Usamos as informações que efetivamente recebemos somente quando necessário para:

  • fornecer e manter o app e o site;
  • armazenar suas preferências localmente;
  • responder a solicitações de suporte e solucionar problemas;
  • prevenir abusos e manter a segurança; e
  • cumprir a legislação aplicável.

8. Compartilhamento

O conteúdo financeiro permanece no aparelho por padrão. Se o recurso estiver disponível e você ativar expressamente a sincronização do iCloud, o app usa o banco de dados privado do CloudKit associado à sua Conta Apple para sincronizar os livros-caixa, lançamentos, categorias, etiquetas, anexos de transações, ativos ou contas, orçamentos, regras recorrentes, planos de poupança, lotes de importação e outros metadados necessários. Se você criar ou aceitar um convite de livro compartilhado, a Apple também processa registros compartilhados, identificadores dos participantes e entrega do convite. O app não envia esse conteúdo a um servidor operado por nós.

O compartilhamento se limita ao livro separado que você opta por criar ou do qual participa, incluindo seus lançamentos, categorias, etiquetas, anexos, contas comuns e eventos de saldo, orçamentos, regras recorrentes, planos de poupança, metadados de importação e outros registros necessários. Um convite não expõe seus outros livros pessoais aos participantes. A Apple, os participantes escolhidos por você e os destinatários que você selecionar pela folha de compartilhamento do sistema podem processar as informações conforme suas próprias políticas de privacidade e permissões.

9. Retenção e exclusão locais

Livros-caixa, lançamentos, anexos de transações, ativos, categorias, etiquetas, orçamentos, regras recorrentes, planos de poupança, metadados de importação, arquivos de aprendizado do reconhecimento e preferências são armazenados no aparelho. Na versão atual, excluir um lançamento o marca como excluído e o remove das visualizações normais, mas o registro permanece no banco de dados local. Remover uma imagem de perfil exclui a miniatura armazenada pelo app. Remover uma imagem de transação exclui o registro do anexo correspondente quando você salva a alteração.

A opção Desinstalar App pode manter documentos e dados. Para remover todos os dados locais do app do aparelho, use Apagar App. Se um backup do sistema contiver dados do app, gerencie essa cópia nos ajustes de backup do aparelho Apple ou da Conta Apple correspondente. Não podemos acessar nem excluir backups gerenciados pela Apple para você.

10. Seus direitos e escolhas

Dependendo da legislação aplicável, você pode ter o direito de acessar, corrigir, copiar ou excluir informações pessoais que mantemos, bem como se opor ou restringir determinados tratamentos.

A maioria das informações do app existe somente no seu aparelho e deve ser gerenciada pelo app ou pelos ajustes do dispositivo. Para informações que efetivamente mantemos em comunicações de suporte, envie uma solicitação para contact@hameni.net. Poderemos tomar medidas razoáveis para verificar a solicitação.

11. Processamento internacional

Não operamos um servidor do desenvolvedor que receba conteúdo dos livros. Ao ativar expressamente iCloud ou CloudKit, criar ou aceitar um convite, visitar o site, enviar e-mail de suporte ou compartilhar diagnóstico, a Apple ou outro provedor pode processar dados fora do seu país ou região. Os locais e as salvaguardas dependem do serviço e da legislação aplicável.

12. Crianças e adolescentes

O app não é direcionado especificamente a crianças e não solicita que elas criem contas ou enviem informações pessoais. Quando a legislação local exigir consentimento ou supervisão de um responsável, o pai, a mãe ou o responsável deverá orientar e acompanhar o uso.

13. Segurança

O app usa o sandbox do iOS e os recursos de proteção de dados do sistema para arquivos locais, além de limitar o conteúdo dos diagnósticos. Aplicamos salvaguardas adequadas às informações de suporte que efetivamente recebemos. Nenhum aparelho, armazenamento ou método de transmissão é totalmente seguro; por isso, proteja o código de acesso do dispositivo e mantenha o iOS atualizado.

14. Alterações

Se introduzirmos contas, servidor operado por nós, SDKs de terceiros ou outros tratamentos, atualizaremos esta Política e as divulgações exigidas pela App Store antes da ativação. Também comunicaremos alterações relevantes em VIP, compras StoreKit ou fluxos condicionais de iCloud e compartilhamento.

15. Compras VIP, iCloud e livros compartilhados

O VIP oferece assinaturas mensal e anual com renovação automática e uma compra vitalícia única; o plano anual é marcado como recomendado. Valem o preço, a moeda, os impostos e a confirmação exibidos pela App Store na compra. A Apple processa pagamento, cobrança, reembolsos e a Conta Apple pela App Store e StoreKit. Não recebemos o número completo do cartão nem a senha da Conta Apple. O app usa apenas produtos, transações e direitos verificados pela Apple para desbloquear recursos, sem enviá-los a um servidor de conta operado por nós.

As assinaturas mensal e anual são renovadas, salvo cancelamento antes da renovação nos ajustes da Conta Apple. O cancelamento normalmente não encerra de imediato o período já pago. Após expiração, reembolso ou revogação pela Apple, o direito VIP verificado pode terminar e as operações VIP ficar indisponíveis; os dados financeiros locais existentes não são excluídos automaticamente. “Restaurar Compras” solicita que o StoreKit verifique novamente as compras qualificadas da mesma Conta Apple.

O app só ativa o iCloud se o recurso estiver disponível e você o escolher expressamente. A sincronização pessoal armazena livros-caixa, lançamentos, categorias, etiquetas, anexos de transações, ativos ou contas, orçamentos, regras recorrentes, planos de poupança, lotes de importação e outros metadados necessários para a sincronização no banco privado do CloudKit da sua Conta Apple. Livros compartilhados usam o compartilhamento do Apple CloudKit e expõem apenas o livro compartilhado separado e os registros relacionados indicados na Seção 8 aos participantes especificados, que podem ter a permissão de edição exibida no app. Se aceitar um convite também ativar a sincronização do iCloud para dados pessoais, o app primeiro descreve o escopo do envio e solicita consentimento; cancelar não ativa a sincronização.

Após expiração, reembolso ou revogação, o app pode interromper novas gravações no CloudKit e limitar sincronização ou compartilhamento. Dados já mantidos pela Apple, cópias de outros participantes ou convites não são necessariamente excluídos. Gerencie-os separadamente com assinaturas, histórico e reembolsos Apple. O recurso depende da Conta Apple, rede, CloudKit e status dos serviços Apple; esta Política não declara disponível um recurso de nuvem ainda não lançado ou não validado em uso real.

16. Contato

Operadora: 上海哈么尼科技有限公司

E-mail: contact@hameni.net