Em resumo

O GravesBook não coleta nada e não envia nada para lugar nenhum. Não há telemetria, não há dados de uso, não há relatórios de falhas enviados para nós, não há nenhum tipo de comunicação “com a base”, e nesta versão do aplicativo não há código de rede nenhum. Todos os dados financeiros que você digita ficam no dispositivo em que foram digitados, dentro de um único arquivo de banco de dados criptografado que só você consegue abrir — e nos arquivos de backup ou de exportação que você decidir criar, que ficam onde você os colocar.

O que o GravesBook faz com os seus dados

• Todos os dados de contas, transações, categorias, transações agendadas, conciliações e importações que você digita ou importa são gravados em um único arquivo de banco de dados SQLite, criptografado em repouso com SQLCipher e armazenado em um local no seu próprio computador (por padrão, uma pasta no seu perfil de usuário do Windows).
• Um pequeno arquivo de configurações (config.json, na pasta GravesBook do seu perfil de usuário do Windows) registra onde está esse arquivo de banco de dados, para que o GravesBook o encontre na próxima execução. Ele contém o caminho do arquivo e mais nada — nunca a sua frase secreta, nunca nenhum dado financeiro — e não é criptografado.
• Se o GravesBook encontrar um erro inesperado, ele grava os detalhes técnicos desse erro (o tipo de erro, a mensagem e o ponto do programa onde ocorreu) em um arquivo chamado last-error.txt na mesma pasta local, para que você possa enviá-lo ao suporte, se quiser. Esse arquivo é gravado apenas no seu computador e nunca é transmitido; ele não contém sua frase secreta nem seus registros financeiros.
• A importação de planilhas lê um arquivo que você escolhe, no seu computador, uma única vez, e não grava nada nele.
• Esse banco de dados é protegido por uma frase secreta que você escolhe. O GravesBook não armazena sua frase secreta em lugar nenhum, sob nenhuma forma, e não consegue recuperá-la se você a esquecer — não há porta dos fundos nem opção “redefinir minha frase secreta”, porque não há nenhum servidor do outro lado a quem perguntar. Se a frase secreta se perder, os dados desse banco de dados ficam ilegíveis para sempre. É uma consequência deliberada de uma criptografia real, não um descuido, e o GravesBook diz isso claramente no momento em que você define a frase secreta, não apenas aqui.
• Nenhum dado de contas, de transações ou pessoal é transmitido para lugar nenhum. O GravesBook atualmente não se conecta ao seu banco, à GravesWare, LLC nem a qualquer outro terceiro por uma rede. Nesta versão, o aplicativo é distribuído sem código de rede.

O que o GravesBook não faz

• Ele não coleta dados de uso e não envia diagnósticos nem relatórios de falhas para lugar nenhum. (O arquivo local last-error.txt descrito acima fica no seu computador.)
• Ele não inclui publicidade nem rastreamento de terceiros de nenhum tipo.
• Ele não compartilha, não vende nem transmite de outro modo os seus dados à GravesWare, LLC ou a qualquer outra parte, porque não tem nenhum mecanismo para fazer isso.
• Ele não exige nem cria nenhuma conta online.

Backups e exportações

Se você usar qualquer um dos recursos de backup, os arquivos de backup que o GravesBook cria são armazenados localmente no seu próprio computador (ou onde você decidir copiá-los) e são criptografados — um backup portátil com a frase secreta do banco de dados, um backup interno com uma chave de backup que é, ela própria, protegida de duas formas: pela Proteção de Dados do Windows (DPAPI), que a vincula à sua conta de usuário do Windows neste computador, e por uma frase secreta de recuperação que você escolhe. A GravesWare, LLC nunca recebe uma cópia de um backup, de uma chave de backup ou de uma frase secreta de recuperação, nem automaticamente nem de outro modo.

Os arquivos CSV que você exporta do registro ou da tela Relatórios são texto simples, não criptografado, com as transações ou os valores que você exportou. Eles são gravados apenas onde você decidir salvá-los; protegê-los a partir daí é com você.

As páginas impressas, assim como os arquivos CSV, saem da criptografia do GravesBook no momento em que são impressas; cabe a você protegê-las. A impressão passa pelo Windows e pela impressora que você escolher, como a impressão a partir de qualquer outro programa.

Compras

As compras do GravesBook pela Microsoft Store são processadas pela Microsoft. A GravesWare, LLC não recebe nem armazena dados de cartões de pagamento.

Conectividade futura

O código-fonte do GravesBook inclui uma interface (GravesWare.Checkbook.Connectivity) reservada para um possível recurso futuro de conexão com bancos. Como é distribuída nesta versão, essa interface não tem nenhuma implementação funcional por trás — é um espaço reservado para um recurso futuro, a ser anunciado separadamente, e não algo que esteja ativo hoje. Esta Declaração de privacidade será atualizada, e você será informado claramente, se e quando isso mudar.

Dúvidas

O GravesBook é desenvolvido pela GravesWare, LLC.
Suporte: support@gravesware.com
Site: gravesware.com/gravesbook