PrivacyPrivacidade

Privacy Policy — Justa

Política de privacidade — Justa

Effective 20 September 2026 Em vigor a 20 de setembro de 2026

Justa is a personal ledger for shared household expenses. It is made by António Silva.

A Justa é um livro de contas para despesas partilhadas. É feita por António Silva.

At a glanceEm resumo

No serverSem servidor

Your ledger lives on your iPhone.O livro fica no seu iPhone.

No analyticsSem análise

Nothing tracks how you use the app.Nada regista como usa a app.

No adsSem anúncios

And no data sold, ever.E nenhum dado é vendido.

Your folderA sua pasta

Sharing only goes where you choose.Só partilha para onde escolher.

What this app does not do

Justa does not run a server, does not use analytics, does not show ads, and does not sell data. The developer does not receive your expenses, names, income, or Face ID information.

What stays on your iPhone

People, usual income, monthly costs, month-only cost changes, expenses, month-income overrides, extras-paid confirmations, savings/investment accounts (opening balances and add/withdraw movements), and optional person photos are stored on the iPhone with SwiftData. The Face ID lock, which household is open, and appearance (light/dark mode and theme) stay on that iPhone. The lock hides the ledger on screen. It does not encrypt the SwiftData store or vault files beyond what iOS already does.

Face ID

Face ID is optional. The face check is performed by iOS. Justa only learns whether unlock succeeded. Face data is never written to the ledger or to a vault folder.

Person photos

A person can keep a color circle or a photo you pick from Photos. The photo is resized on this iPhone and stored with that person. It is not uploaded. If a vault folder is linked, the photo bytes go into that household’s ledger.json so the other iPhone can show the same avatar. Face ID and the chosen appearance theme are never written there.

Receipt photos

Scan receipt uses the camera, a photo, or a file you pick (PDF or image). Text recognition runs on this iPhone through Apple Vision, or PDFKit when the PDF already has a text layer. The file is not uploaded and is not written to the ledger or to a vault folder. Only the expense fields you save (title, amount, date, category, note) stay in the household ledger.

Vault folder

If you tap Create vault or Open vault, you pick a folder in Files (iCloud Drive, Dropbox, Google Drive, or On My iPhone). Justa writes vault.json and household ledger.json files into that folder so another iPhone you share the folder with can open the same ledger.

Anyone who can open that folder can read the ledger. Face ID is never stored there. Unlinking the vault keeps the local copy and does not delete the folder.

Justa Plus is a one-time App Store purchase. Apple processes the payment. Justa does not receive your payment details, Apple ID, or a receipt beyond what StoreKit keeps on the device. Open vault stays free. The purchase is not written into the vault folder.

Your choices

You can delete a person, an expense, a monthly cost, or a household. You can unlink the vault. You can delete the app, which removes the on-device copy.

Children

Justa is not directed at children under 13.

Contact

António Silva
aacnsilva@hotmail.com

The same policy is in the app under Household → Settings → Privacy Policy.

O que esta app não faz

A Justa não tem servidor, não usa análise de utilização, não mostra anúncios e não vende dados. O programador não recebe as suas despesas, nomes, rendimentos nem informação de Face ID.

O que fica neste iPhone

Pessoas, rendimento habitual, custos mensais, alterações de custos só daquele mês, despesas, acertos de rendimento do mês, a confirmação de extras pagas, as contas de poupança/investimento (saldo inicial e movimentos de entrada/saída) e as fotos opcionais das pessoas ficam neste iPhone. O bloqueio com Face ID, a casa aberta e o aspeto (modo claro/escuro e tema) ficam neste iPhone. O bloqueio esconde o livro no ecrã. Não cifra a base local nem os ficheiros do cofre para além do que o iOS já faz.

Face ID

O Face ID é opcional. A verificação é feita pelo iOS. A Justa só sabe se o desbloqueio teve sucesso. Os dados da face nunca são escritos no livro nem na pasta do cofre.

Fotos das pessoas

Uma pessoa pode ficar com um círculo de cor ou com uma foto escolhida em Fotos. A foto é redimensionada neste iPhone e fica com essa pessoa. Não é enviada. Se houver uma pasta de cofre, os bytes da foto vão no ledger.json dessa casa para o outro iPhone mostrar o mesmo avatar. O Face ID e o tema escolhido nunca são escritos lá.

Fotografias de faturas

Fotografar fatura usa a câmara, uma foto ou um ficheiro que escolha (PDF ou imagem). O reconhecimento de texto corre neste iPhone com o Vision da Apple, ou com o PDFKit quando o PDF já tem uma camada de texto. O ficheiro não é enviado nem escrito no livro nem na pasta do cofre. Só os campos da despesa que gravar (título, valor, data, categoria, nota) ficam no livro da casa.

Pasta do cofre

Se tocar em Criar cofre ou Abrir cofre, escolhe uma pasta na app Ficheiros. A Justa escreve vault.json e os ledger.json nessa pasta para outro iPhone com quem partilhar a pasta abrir o mesmo livro.

Quem puder abrir a pasta pode ler o livro. O Face ID nunca fica lá. Desligar o cofre mantém a cópia local e não apaga a pasta.

Justa Plus é uma compra única na App Store. A Apple processa o pagamento. A Justa não recebe dados de pagamento, o Apple ID, nem um recibo para além do que o StoreKit guarda neste iPhone. Abrir cofre continua grátis. A compra não é escrita na pasta do cofre.

As suas escolhas

Pode eliminar uma pessoa, uma despesa, um custo mensal ou uma casa. Pode desligar o cofre. Pode eliminar a app, o que remove a cópia neste iPhone.

Crianças

A Justa não se destina a crianças com menos de 13 anos.

Contacto

António Silva
aacnsilva@hotmail.com

A mesma política está na app em Casa → Definições → Política de privacidade.