Um app de orçamento privado, sem anúncios e sem venda de dados

01Sem rastreadores do Google ou do Facebook: os serviços externos que veem seus dados

A versão em nuvem não usa redes de anúncios nem rastreadores do Google ou do Facebook. Alguns serviços externos ajudam a mantê-la funcionando, cada um com sua própria política de privacidade. Estes são os principais.

• Stripe para pagamentos. Ele cuida do seu cartão, e o MoneyMatter nunca recebe o número
• Resend para e-mails de login e da conta
• Sentry para relatórios de falhas, que incluem seu e-mail. Uma sessão com erro pode incluir uma gravação, com todo o texto mascarado e as mídias bloqueadas
• PostHog para análise de uso do produto vinculada à sua conta e ao seu e-mail, sem gravação de sessão em contas reais. O Do Not Track interrompe as análises enviadas pelo seu navegador, enquanto o servidor ainda registra eventos como logins
• Seu provedor de dados bancários e o provedor de IA por trás da IA incluída ou do seu próprio modelo
• O logo.dev recebe nomes de favorecidos e de assinaturas quando o MoneyMatter busca um logotipo, e seu endereço IP e o domínio da marca quando um logotipo carrega
• O OpenStreetMap recebe seu endereço IP quando você abre o seletor de mapa, que vem desativado por padrão

02AES-256-GCM para credenciais bancárias, sem criptografia de ponta a ponta

Todo o tráfego entre seu navegador e a versão em nuvem usa HTTPS. As credenciais bancárias e suas próprias chaves de IA também são armazenadas criptografadas com AES-256-GCM, então uma cópia do banco de dados sozinha não as revela. Transações e saldos não recebem essa camada, porque o servidor precisa lê-los para montar seus relatórios. Ou seja, o MoneyMatter não tem criptografia de ponta a ponta.

• A sincronização bancária é somente leitura, e a senha do seu banco nunca é armazenada
• As senhas são armazenadas como hashes bcrypt

03Hospede o app de orçamento por conta própria e mantenha seus dados no seu servidor

Se você prefere não confiar em um serviço hospedado, rode o MoneyMatter no seu próprio servidor com Docker Compose. Uma instalação auto-hospedada não envia nenhuma análise de uso, e o Sentry fica desativado, a menos que você o configure. Sincronização bancária, IA e logotipos ficam desativados até você adicionar suas próprias chaves, e um modelo na sua própria rede também mantém a IA dentro de casa. Você também pode entrar pelo seu próprio provedor OpenID Connect.

07Defina o que o Claude ou o ChatGPT podem fazer com seus dados

Você pode conectar o Claude, o ChatGPT ou outro assistente aos seus dados via MCP. O acesso de leitura sempre vem incluído e, antes de aprovar, você escolhe se ele também pode criar e editar registros, ou excluí-los. Revogue um app nas configurações quando não precisar mais dele.