Política de Privacidade

Arrel · Última atualização a 9 de setembro de 2026

Arrel mantém os seus dados financeiros no seu dispositivo. Nada é enviado em qualquer lugar, a menos que faça login para o sincronizar e, mesmo assim, apenas para nós - nunca para qualquer outra pessoa, com uma exceção: se decidir partilhar um localizador, as pessoas convidas para ver o que lá entras. Ver Rastreadores partilhados abaixo.

Arrel funciona totalmente sem conta. Mesmo que nunca faça login, o a aplicação faz alguns pedidos que não precisam de um e nenhum deles diz nada sobre si. Baixa as taxas de câmbio publicadas e a lista de moedas que ofertas, para que possa somar o dinheiro que possui em mais do que uma delas - aquelas pedidos não têm nada a ver consigo, e a resposta é a mesma para todos os que pergunta. E se for assinante Premium e conseguir um preço ao vivo por um investimento, o seu dispositivo solicita ao nosso servidor o preço de hoje para os tickers que possui - mais uma vez, nada que o identifique - que o nosso servidor responde utilizando CoinGecko para encriptação e Marketstack para ações e ETFs. Não existe serviço de análise, rede de publicidade e SDK de terceiros de qualquer tipo. O login é opcional e existe por uma razão: assim, o seu os dados sobrevivem à perda do seu telefone e chegam aos seus outros dispositivos.

Quem somos

Arrel é desenvolvido por Luis Cárdenas ("nós", "nos"). Para qualquer coisa neste política, escreva para support@arrel.app. O nosso endereço postal está disponível mediante pedido no mesmo endereço.

O que permanece no seu dispositivo

Tudo o que grava no Arrel é armazenado localmente no seu dispositivo e, onde ativou-o no seu próprio backup do dispositivo iCloud. Isto inclui:

Contas, saldos e transações
Orçamentos, categorias e pagamentos recorrentes
Os rastreadores e as suas entradas
Carteiras de investimento, participações e o seu histórico
As suas configurações e preferências de exibição

Se não estiver ligado, não poderemos ver nada – não há cópia em qualquer lugar, exceto no seu dispositivo e nos seus próprios backups.

Apple Intelligence no dispositivo

Em dispositivos compatíveis, o Arrel pode utilizar o Apple Intelligence no dispositivo Foundation Models para ajudar a categorizar uma transação importada, elabore um resumo dos seus próprios números ou interprete uma pergunta sobre as suas finanças para que Arrel possa execute o cálculo local relevante. Isto acontece apenas enquanto estiver no dispositivo A inteligência está ativada em Definições e utiliza um recurso compatível.

O modelo é executado no seu dispositivo. Arrel não envia as suas dúvidas, registos, texto de recibo, figuras, categorias sugeridas ou texto gerado para nós, Apple ou outro fornecedor modelo. Não recebemos avisos de modelo, resultados ou diagnósticos informação, e nenhuma delas é utilizada para treinar um modelo. Pode ativar o dispositivo Inteligência desligada nas Definições a qualquer momento; os recursos determinísticos da aplicação continuar a trabalhar. A disponibilidade depende do seu dispositivo, sistema operativo, idioma e se Apple preparou os ativos do modelo necessários.

Sincronizar, se fizer login

Criar uma conta é opcional. Se o fizer, Arrel enviará os registos listados acima para o nosso servidor em api.arrel.app para que os seus dispositivos fiquem em sintonia e os seus dados sobrevivem à perda de um dispositivo.

O que armazenamos. O seu endereço de e-mail e nome de utilizador, e os registos que cria — contas, transações, orçamentos, categorias, rastreadores, investimentos e configurações. Valores, datas, notas e nomes de comerciantes fazem parte desses registos.
O que não armazenamos. Não guardamos os detalhes de pagamento, não credenciais bancárias e nenhuma ligação a qualquer banco. Arrel não tem acesso ao seu contas bancárias e nunca pede as suas palavras-passe.
Fundamento jurídico. Executar o contrato que celebra criação de uma conta (GDPR Artigo 6(1)(b)). Não é solicitado a consentir rastreio, porque não há.
Onde está armazenado. Em servidores na União Europeia. Os seus registos nunca saem dele. A única coisa que faz é o seu endereço de e-mail e um link de utilização única, entregue ao nosso fornecedor de e-mail quando nos pede para confirmar o seu endereço ou redefinir a sua palavra-passe — consulte Onde está e onde Os seus dados são abaixo.
Quanto tempo. Enquanto a sua conta existir. Apague o conta e é apagada imediatamente - consulte Os seus direitos abaixo, que nomeia as duas coisas que sobrevivem: entradas num rastreador que partilha, e o facto de ter sido paga uma assinatura.
O servidor não faz qualquer análise. Ele armazena e devolve o seu registos. Não calcula o seu património líquido, os seus orçamentos ou qualquer outra coisa - cada figura que Arrel mostra é elaborada no seu próprio dispositivo.
Os seus dispositivos. Quando faz login num iPhone ou iPad, nós armazenar um token push para esse dispositivo - um identificador que o Apple emite para esta aplicação neste dispositivo - para que possamos ativá-lo quando um rastreador que partilha mudanças. Sair ou eliminar a sua conta remove-a. O aplicativo Mac não regista nada.
E-mail. Escrevemos-lhe apenas para confirmar o seu endereço ou para permitir que redefina a sua palavra-passe e apenas porque o solicitou. Não há newsletter, nenhuma correspondência de produtos e nenhum tipo de marketing, pelo que não há nada para cancelar a subscrição.
Quem o processa em nosso nome. O nosso provedor de hospedagem, Hostinger Operations UAB (Hostinger), baseado no EU — o único subprocessador com acesso aos registos armazenados. O nosso fornecedor de e-mail, Resend (Plus Five Five, Inc.), nos Estados Unidos, que entrega estes dois mensagens e não recebe nada para além do endereço e da ligação - sem registos, sem saldos e sem acesso a nada do que armazenamos.

Rastreadores partilhados

Um localizador é normalmente apenas seu. Se decidir partilhar um – uma viagem, um mudança de casa — com as pessoas que convida, isso muda o que é visível e para quem.

O que os outros membros podem ver. A descrição de cada entrada, valor, moeda e data, e o seu nome de apresentação (indicado como iniciais — Arrel não tem avatares nem fotos). Nada mais sobre si.
O que permanece privado, mesmo num rastreador partilhado. O transação à qual está vinculada no seu próprio razão e qual a conta - ou qual moeda - foi realmente cobrado. Só você os pode ver, nunca outro membro.
O total partilhado está numa moeda - do proprietário - então “a viagem custou 490€” significa a mesma coisa para todos os participantes.
As alterações são registadas. Cada membro pode ver quem mudou o quê e quando, incluindo o valor de um valor antes e depois - nada sobre o conteúdo de um rastreador partilhado muda silenciosamente.
Sair, ser removido ou eliminar a sua conta. O seu as entradas sobrevivem - para que os totais dos outros membros não mudem silenciosamente - mas o seu o nome é retirado dos mesmos e da lista de membros.
Se for o proprietário e eliminar a sua conta, o o rastreador congela: ninguém pode convidar, remover um membro ou editá-lo ainda mais, mas todos mantêm acesso de leitura e escrita às suas próprias entradas. Há atualmente não há forma de transferir a propriedade ou descongelá-la posteriormente - um verdadeiro limitação, declarada claramente em vez de encoberta.
Nenhuma descoberta. Os rastreadores nunca são pesquisáveis. O único A entrada é um convite de alguém que já é membro.

O que mais sai do seu dispositivo e quando

Só nestas situações, e só porque perguntou:

Compras. As assinaturas são processadas por Apple. Nós nunca veja os seus dados de pagamento, o seu cartão ou o seu endereço de faturação. Apple informa a aplicação se uma subscrição está ativa e também informa o nosso servidor quando um é comprado, renovado, cancelado, caducado ou reembolsado - para que um reembolso não será perdido enquanto o seu dispositivo estiver inativo. O que seguramos é o estado da assinatura e os números de transação do próprio Apple para a mesma: não é um registo de pagamento e nada que diga com o que pagou. Ver Política de Privacidade da Apple.
Faça login com Apple. Opcional e não obrigatório para uso Arrel. Se o utilizar, o Apple encarregar-se-á do login e escolherá se deseja partilhe ou oculte o seu endereço de e-mail.
Entrando em contacto com o suporte. Se nos enviar um e-mail do Suporte ecrã, a sua aplicação de e-mail envia o que escreve, além dos detalhes técnicos mostrados para si nesse ecrã: versão e compilação da aplicação, versão do iOS, modelo do dispositivo, idioma e se tem uma assinatura. Não existem saldos, transações ou os nomes das contas estão incluídos e pode ver e editar a mensagem inteira antes enviando.
Exportador. Ao exportar um relatório CSV ou PDF, o ficheiro vai para onde o enviar. Esse destino é uma escolha sua e fora da nossa controle.

O que não fazemos

Sem análises ou rastreio de uso
Sem publicidade e sem identificadores de publicidade
Sem SDK de terceiros
Nenhuma venda ou partilha de dados pessoais, nunca
Não há utilização dos seus registos para treinar nada, nosso ou de qualquer outra pessoa
Sem criação de perfis ou tomada de decisão automatizada

Face ID e Touch ID

Se ativar o bloqueio da app, a autenticação será realizada pelo iOS. Arrel é disse apenas se teve sucesso. Os seus dados biométricos são mantidos no seu dispositivo Secure Enclave e nunca está disponível para a aplicação.

Notificações

Os alertas de orçamento e os lembretes de pagamento são programados localmente no seu dispositivo. Nada é enviado para um servidor para os produzir e nada sobre eles é reportado de volta para nós.

Há uma exceção e não mostra nada. Se estiver conectado e membro de um tracker partilhado, o nosso servidor envia ao seu dispositivo um sinal silencioso quando outro membro altera alguma coisa, então a aplicação pode procurar a alteração em vez de aguarde pela próxima sincronização. Este sinal transporta o identificador do rastreador para atualizar e nada mais – sem valor, sem descrição, sem nome – e nunca produz uma notificação que possa ver. Viaja através do Push do Apple Serviço de notificação, que vê o token e o facto de uma mensagem, e não o seu registos. Apenas iPhone e iPad.

Em busca de investimentos

A lista de pesquisas de ativos Arrel está incluída na aplicação. Procurando não faz qualquer pedido de rede, então o que procura não é observável por nós ou por qualquer outra pessoa.

Como é protegido

Tudo o que está entre o seu dispositivo e o nosso servidor viaja por HTTPS, e o o servidor não aceita nada em texto simples. As palavras-passe são armazenadas como hashes argon2id, nunca num formato que alguém possa ler, por isso não podemos informar a sua própria palavra-passe e nunca lhe enviaremos por e-mail. Se alguma vez descobrirmos uma violação que afete o seu dados, iremos comunicá-los à autoridade espanhola de proteção de dados no prazo de 72 horas conforme exigido pelo GDPR e informá-lo-emos diretamente onde a lei o exige ou onde isso seria importante para si.

Nenhum sistema é perfeito, e a contrapartida honesta disso é a própria aplicação: pode utilizar Arrel sem qualquer conta; nesse caso, não há nada de o seu no nosso servidor para violar.

Os seus direitos

Estes direitos são concedidos a todos os que utilizam Arrel, onde quer que viva: para saber o que temos, para obter uma cópia, para o corrigir, para o apagar, para o mover noutro lugar, e opor-se ao que lhe fazemos. Sob o GDPR são chamados acesso, retificação, apagamento, restrição, portabilidade e oposição; o as leis de outros países nomeiam-nos de forma diferente e não fazemos distinção. A maioria deles pode exercer direta e imediatamente, sem nos perguntar:

Acesso e portabilidade — Configurações → Exportar dados oferece tudo em CSV, gratuitamente.
Apagamento, no nosso servidor — Definições → Apagar conta remove a sua conta e todos os registos que mantemos sobre a mesma, de forma imediata e permanentemente. Não há período de carência nem de recuperação. Os seus dados permanecem ativados o seu dispositivo; retiraste-o de nós. Duas coisas sobrevivem à conta, e ambos são aqui declarados em vez de encobertos:
- As entradas que escreveu num rastreador que partilha com outras pessoas sobrevivem o seu nome foi removido, para que os totais dos outros membros não se alterem - consulte Rastreadores partilhados acima.
- O registo de que uma assinatura foi comprada através do Apple sobreviveu, com o seu nome, o seu e-mail e todos os registos que escreveu separados dele. O que é à esquerda está o número da transação de Apple e uma data, apontando para ninguém. Apple continua a informar-nos sobre essa subscrição, independentemente de a conta ainda estar ativa ou não. existe e é o que lhe permite recuperar uma assinatura que já pagou para se se inscrever novamente.
Apagamento, no seu dispositivo — Definições → Dados e privacidade → Apague todos os dados. Apagar a aplicação também remove a cópia local, mas não não eliminar a sua conta – utilize Eliminar conta para isso.
Retificação — edite ou apague qualquer registo a qualquer momento.

Qualquer coisa que não possa fazer dentro da aplicação, pergunte-nos em support@arrel.app. Respondemos até 30 dias, gratuitamente, e nunca o trataremos de forma diferente - um preço diferente, pior aplicação — por ter pedido.

Onde está e onde estão os seus dados

O Arrel é vendido onde quer que o App Store o venda e mantém dinheiro em qualquer um dos 64 moedas que oferece – dólares, pesos, ienes e rands tão prontamente quanto euros. O local onde vive muda a lei que o protege. Não muda onde os dados ficam.

Se entrar, os seus registos serão armazenados em servidores na União Europeia independentemente do local onde se encontra, e não é transferido para fora dele. Para alguém em o EU ou o EEA mais amplo, isto significa que não há transferência internacional do seu registos em tudo. Para todos os outros, significa que o exemplar que possuímos é regido por Lei europeia de proteção de dados, que é mais rigorosa do que a maioria das alternativas – incluindo a lei do local onde vive, na maioria dos casos.

Uma pequena exceção, e somos nós que a nomeamos. Enviando para si uma mensagem de confirmação ou de redefinição de palavra-passe significa entregar o seu endereço de e-mail e um ligação de utilização única para Resend (Plus Five Five, Inc.), que está nos Estados Estados. Esta é uma transferência fora do EEA e está coberta pela União Europeia Cláusulas Contratuais-Tipo da Comissão nos termos do Artigo 46.º do GDPR. Isso não transporta nada para além do endereço e da ligação: nenhum registo, nenhum saldo, nenhum conteúdo da conta. Nada é enviado a menos que o solicite e seja criada uma conta com Entrar com Apple que ocultou o seu endereço nunca foi gravado. Se houver outro processador fora do EEA estiver envolvido, esta política irá nomeá-lo e nomear a salvaguarda, exatamente como é feito aqui.

Apoiar uma moeda não é o mesmo que estar presente nesse país. Não temos escritório, nem estabelecimento, nem representante fora de Espanha.

Se estiver nos Estados

Leis estaduais de privacidade - CCPA da Califórnia, conforme alterada pela CPRA e pelo leis comparáveis do Colorado, Connecticut, Virgínia, Texas, Oregon, Montana, Utah e uma lista crescente de outros — concedem-lhe o direito de conhecer, excluir, corrigir e fazer uma cópia das suas informações pessoais e cancelar a sua venda ou partilha, de publicidade direcionada e de criação de perfis. Os direitos são coberto por Os seus direitos acima, que aplicamos a todos. Quatro coisas essas leis esperam que digamos claramente:

Não vendemos as suas informações pessoais e nunca vendemos. Também não o "partilhamos" no sentido que estas leis utilizam, o que significa divulgá-lo para publicidade comportamental em vários contextos. Arrel não carrega publicidade, sem identificadores de anúncios e sem perfis, pelo que não há aqui nada para cancelar. Esta é uma descrição de como a aplicação é construída, não uma promessa que poderia silenciosamente parar de manter: não há nenhum SDK de terceiros para enviar qualquer coisa em qualquer lugar.
O que recolhemos, nas categorias utilizadas por estas leis. Identificadores (o seu endereço de e-mail, nome de utilizador, um identificador de conta e um dispositivo e identificador push); informações comerciais e financeiras (o contas, transações, orçamentos, acervos e rastreadores que regista); e outros conteúdos do utilizador (notas, nomes de comerciantes e etiquetas que escreve). Todos disso vem de si, diretamente. Mantemo-lo para executar a aplicação para si, para sincronizá-lo entre os seus dispositivos e para o apoiar - nada mais - e nós divulgá-lo a ninguém além do nosso fornecedor de alojamento, que o armazena para nós.
As informações financeiras são "informações pessoais confidenciais" ao abrigo de várias dessas leis. Utilizamo-lo com um único propósito: mostrá-lo para si e mantendo-o atualizado em todos os seus dispositivos. Nunca usamos isso para inferir nada sobre si, e não usamos ou divulgamos isso para qualquer fim que lhe daria o direito de o limitar.
Agentes e como verificamos. Pode ter um autorizado agente age para si; podemos pedir-lhes provas e pedir-lhe que as confirme. Nós verificar um pedido pela conta de onde vem - e é por isso que lhe pedimos para escrever a partir do endereço com o qual se inscreveu.

Estas páginas não definem cookies e não executam scripts, pelo que não existe Privacidade Global Sinal de controlo para eles honrarem e nada para rastrear nos sites.

Se estiver no Reino Unido ou em qualquer outro lugar

Os utilizadores do Reino Unido têm os mesmos direitos ao abrigo da GDPR do Reino Unido e podem reclamar junto do Gabinete do Comissário de Informação. Nos EU e EEA poderá reclamar junto do seu própria autoridade de supervisão nacional, ou à autoridade espanhola Agência Espanhola de Proteção de Dados, que é nosso. Noutros locais — Canadá, Brasil, Austrália, Japão e outros — o os direitos acima são seus e pode reclamar junto de qualquer a autoridade é responsável onde vive. Onde quer que esteja, escrevendo para support@arrel.app chega a uma pessoa.

Crianças

O Arrel não é dirigido a crianças e não recolhemos intencionalmente dados de qualquer pessoa com menos de 13 anos - nem com menos de 16 anos, no país em que vive, em conjuntos que idade, como fazem vários estados membros da EU e várias leis estaduais dos EUA. Se acredita num criança nos forneceu dados, escreva para support@arrel.app e vamos eliminá-lo. Não vendemos nem partilhamos intencionalmente informações pessoais de menores de 16 anos, e não vendemos nem partilhamos o de ninguém.

As alterações nesta política

Se o Arrel ganhar um recurso que envia dados para algum lugar novo – procurar mercado ao vivo preços ou qualquer coisa que envolva terceiros - esta política será atualizada antes esse recurso é enviado, e a alteração será aqui descrita em vez do que feito silenciosamente. Foi assim que a sincronização foi introduzida.