Em resumo

O GravesBook não recolhe nada e não envia nada para lado nenhum. Não há telemetria, não há dados de utilização, não há relatórios de falhas enviados para nós, não há qualquer tipo de comunicação «para casa», e nesta versão da aplicação não há código de rede nenhum. Todos os dados financeiros que introduz ficam no dispositivo onde os introduziu, dentro de um único ficheiro de base de dados encriptado que só o utilizador consegue abrir — e nos ficheiros de cópia de segurança ou de exportação que decidir criar, que ficam onde os puser.

O que o GravesBook faz com os seus dados

• Todos os dados de contas, transações, categorias, transações agendadas, reconciliações e importações que introduz ou importa são gravados num único ficheiro de base de dados SQLite, encriptado em repouso com SQLCipher e guardado numa localização no seu próprio computador (por predefinição, uma pasta no seu perfil de utilizador do Windows).
• Um pequeno ficheiro de definições (config.json, na pasta GravesBook do seu perfil de utilizador do Windows) regista onde está esse ficheiro de base de dados, para que o GravesBook o encontre no arranque seguinte. Contém o caminho do ficheiro e mais nada — nunca a sua frase-passe, nunca quaisquer dados financeiros — e não está encriptado.
• Se o GravesBook encontrar um erro inesperado, grava os detalhes técnicos desse erro (o tipo de erro, a mensagem e o ponto do programa onde ocorreu) num ficheiro chamado last-error.txt na mesma pasta local, para que o possa enviar ao apoio, se assim o entender. Esse ficheiro é gravado apenas no seu computador e nunca é transmitido; não contém a sua frase-passe nem os seus registos financeiros.
• A importação de folhas de cálculo lê um ficheiro que o utilizador escolhe, no seu computador, uma única vez, e não grava nada nele.
• Essa base de dados está protegida por uma frase-passe à sua escolha. O GravesBook não guarda a sua frase-passe em lado nenhum, sob nenhuma forma, e não a consegue recuperar se a esquecer — não há porta das traseiras nem opção «repor a minha frase-passe», porque não há nenhum servidor do outro lado a quem perguntar. Se a frase-passe se perder, os dados dessa base de dados ficam ilegíveis para sempre. É uma consequência deliberada de uma encriptação real, não um descuido, e o GravesBook diz-lho claramente no momento em que define a frase-passe, não apenas aqui.
• Nenhum dado de contas, de transações ou pessoal é transmitido para lado nenhum. O GravesBook não se liga atualmente ao seu banco, à GravesWare, LLC nem a qualquer outro terceiro através de uma rede. Nesta versão, a aplicação é distribuída sem código de rede.

O que o GravesBook não faz

• Não recolhe dados de utilização e não envia diagnósticos nem relatórios de falhas para lado nenhum. (O ficheiro local last-error.txt acima descrito fica na sua máquina.)
• Não inclui publicidade nem rastreio de terceiros de qualquer tipo.
• Não partilha, não vende nem transmite de outro modo os seus dados à GravesWare, LLC ou a qualquer outra parte, porque não tem nenhum mecanismo para o fazer.
• Não exige nem cria nenhuma conta online.

Cópias de segurança e exportações

Se usar qualquer das funcionalidades de cópia de segurança, os ficheiros de cópia que o GravesBook cria são guardados localmente no seu próprio computador (ou onde decidir copiá-los) e são encriptados — uma cópia portátil com a frase-passe da base de dados, uma cópia interna com uma chave de cópia que está, ela própria, protegida de duas formas: pela Proteção de Dados do Windows (DPAPI), que a associa à sua conta de utilizador do Windows nesta máquina, e por uma frase-passe de recuperação à sua escolha. A GravesWare, LLC nunca recebe uma cópia de uma cópia de segurança, de uma chave de cópia ou de uma frase-passe de recuperação, nem automaticamente nem de outro modo.

Os ficheiros CSV que exporta do registo ou do ecrã Relatórios são texto simples, não encriptado, com as transações ou os valores que exportou. São gravados apenas onde decidir guardá-los; protegê-los a partir daí é consigo.

As páginas impressas, tal como os ficheiros CSV, saem da encriptação do GravesBook no momento em que são impressas; cabe-lhe a si protegê-las. A impressão passa pelo Windows e pela impressora que escolher, tal como a impressão a partir de qualquer outro programa.

Compras

As compras do GravesBook através da Microsoft Store são processadas pela Microsoft. A GravesWare, LLC não recebe nem guarda dados de cartões de pagamento.

Conectividade futura

O código-fonte do GravesBook inclui uma interface (GravesWare.Checkbook.Connectivity) reservada para uma eventual funcionalidade futura de ligação a bancos. Tal como é distribuída nesta versão, essa interface não tem nenhuma implementação funcional por trás — é um marcador de lugar para uma funcionalidade futura, a anunciar em separado, e não algo que esteja ativo hoje. Esta Declaração de privacidade será atualizada, e o utilizador será claramente informado, se e quando isso mudar.

Perguntas

O GravesBook é desenvolvido pela GravesWare, LLC.
Apoio: support@gravesware.com
Site: gravesware.com/gravesbook