PrivacyPrivacidade

Privacy Policy — Justa

Política de privacidade — Justa

Effective 1 October 2026 Em vigor a 1 de outubro de 2026

Justa is a personal ledger for shared household expenses. It is made by António Silva.

A Justa é um livro de contas para despesas partilhadas. É feita por António Silva.

At a glanceEm resumo

No serverSem servidor

Your ledger lives on your iPhone.O livro fica no seu iPhone.

No analyticsSem análise

Nothing tracks how you use the app.Nada regista como usa a app.

No adsSem anúncios

And no data sold, ever.E nenhum dado é vendido.

Your folderA sua pasta

Sharing only goes where you choose.Só partilha para onde escolher.

What this app does not do

Justa does not run a server, does not use analytics, does not show ads, and does not sell data. The developer does not receive your expenses, names, income, or Face ID information.

What stays on your iPhone

People, usual income, monthly costs, month-only cost changes, expenses, month incomes and income changes, extras-paid confirmations, savings/investment accounts (opening balances and add/withdraw movements), and optional person photos are stored on the iPhone with SwiftData. The Face ID lock, which household is open, and appearance (light/dark mode and theme) stay on that iPhone. The lock hides the ledger on screen. It does not encrypt the SwiftData store or vault files beyond what iOS already does.

Face ID

Face ID is optional. The face check is performed by iOS. Justa only learns whether unlock succeeded. Face data is never written to the ledger or to a vault folder.

Person photos

A person can keep a color circle or a photo you pick from Photos. The photo is resized on this iPhone and stored with that person. It is not uploaded. If a vault folder is linked, the photo bytes go into that household’s ledger.json so the other iPhone can show the same avatar. Face ID and the chosen appearance theme are never written there.

Receipt photos

Scan receipt uses the camera, a photo, or a file you pick (PDF or image). Text recognition runs on this iPhone through Apple Vision, or PDFKit when the PDF already has a text layer. The file is not uploaded and is not written to the ledger or to a vault folder. Only the expense fields you save (title, amount, date, category, note) stay in the household ledger.

Widgets

Justa's widgets read a short summary of the month (balances, totals, the latest extras, people's names, colours, and small photo thumbnails) that the app keeps in its own storage on this iPhone. It is not uploaded and is not written to a vault folder. With the Face ID lock on, the summary keeps household names only, and the widgets show a lock. Amounts are marked private, so iOS can hide them while the iPhone is locked.

Vault folder

If you tap Start sharing or Join a shared household, you pick a folder in Files (iCloud Drive, Dropbox, Google Drive, or On My iPhone). Justa writes vault.json and household ledger.json files into that folder so another iPhone you share the folder with can open the same ledger.

Anyone who can open that folder can read the ledger. Face ID is never stored there. Stop sharing on this iPhone keeps the local copy and does not delete the folder.

Justa Plus is a one-time App Store purchase. Apple processes the payment. Justa does not receive your payment details, Apple ID, or a receipt beyond what StoreKit keeps on the device. Start sharing and Join a shared household both need Justa Plus or Justa Pro. If that unlock ends, this iPhone stops syncing and new changes stay on the iPhone until it is unlocked again. The purchase is not written into the vault folder.

Justa Pro

Justa Pro is an auto-renewing App Store subscription, monthly or yearly. Apple processes the payment and the renewals. Justa does not receive your payment details or Apple ID. Without it, each iPhone gets five free receipt scans a month; the count of this month's scans stays on that iPhone and is not written to the ledger or to a vault folder. You manage or cancel the subscription in the Settings app under your Apple Account.

Your choices

You can delete a person, an expense, a monthly cost, or a household. You can unlink the vault. You can delete the app, which removes the on-device copy.

Children

Justa is not directed at children under 13.

Contact

António Silva
aacnsilva@hotmail.com

The same policy is in the app under Household → Settings → Privacy Policy.

O que esta app não faz

A Justa não tem servidor, não usa análise de utilização, não mostra anúncios e não vende dados. O programador não recebe as suas despesas, nomes, rendimentos nem informação de Face ID.

O que fica neste iPhone

Pessoas, rendimento habitual, custos mensais, alterações de custos só daquele mês, despesas, acertos de rendimento do mês, a confirmação de extras pagas, as contas de poupança/investimento (saldo inicial e movimentos de entrada/saída) e as fotos opcionais das pessoas ficam neste iPhone. O bloqueio com Face ID, a casa aberta e o aspeto (modo claro/escuro e tema) ficam neste iPhone. O bloqueio esconde o livro no ecrã. Não cifra a base local nem os ficheiros do cofre para além do que o iOS já faz.

Face ID

O Face ID é opcional. A verificação é feita pelo iOS. A Justa só sabe se o desbloqueio teve sucesso. Os dados da face nunca são escritos no livro nem na pasta do cofre.

Fotos das pessoas

Uma pessoa pode ficar com um círculo de cor ou com uma foto escolhida em Fotos. A foto é redimensionada neste iPhone e fica com essa pessoa. Não é enviada. Se houver uma pasta de cofre, os bytes da foto vão no ledger.json dessa casa para o outro iPhone mostrar o mesmo avatar. O Face ID e o tema escolhido nunca são escritos lá.

Fotografias de faturas

Fotografar fatura usa a câmara, uma foto ou um ficheiro que escolha (PDF ou imagem). O reconhecimento de texto corre neste iPhone com o Vision da Apple, ou com o PDFKit quando o PDF já tem uma camada de texto. O ficheiro não é enviado nem escrito no livro nem na pasta do cofre. Só os campos da despesa que gravar (título, valor, data, categoria, nota) ficam no livro da casa.

Widgets

Os widgets da Justa leem um pequeno resumo do mês (saldos, totais, os últimos extras, os nomes, as cores e miniaturas das fotos das pessoas) que a app guarda no seu próprio espaço neste iPhone. Não é enviado nem escrito na pasta do cofre. Com o bloqueio Face ID ligado, o resumo guarda só os nomes das casas e os widgets mostram um cadeado. Os valores estão marcados como privados, para o iOS os poder esconder com o iPhone bloqueado.

Pasta do cofre

Se tocar em Começar a partilhar ou Entrar numa casa partilhada, escolhe uma pasta na app Ficheiros. A Justa escreve vault.json e os ledger.json nessa pasta para outro iPhone com quem partilhar a pasta abrir o mesmo livro.

Quem puder abrir a pasta pode ler o livro. O Face ID nunca fica lá. Parar de partilhar neste iPhone mantém a cópia local e não apaga a pasta.

Justa Plus é uma compra única na App Store. A Apple processa o pagamento. A Justa não recebe dados de pagamento, o Apple ID, nem um recibo para além do que o StoreKit guarda neste iPhone. Começar a partilhar e Entrar numa casa partilhada precisam de Justa Plus ou Justa Pro. Se esse desbloqueio acabar, este iPhone deixa de sincronizar e as alterações novas ficam no iPhone até voltar a desbloquear. A compra não é escrita na pasta do cofre.

Justa Pro

O Justa Pro é uma subscrição da App Store com renovação automática, mensal ou anual. A Apple processa o pagamento e as renovações. A Justa não recebe os seus dados de pagamento nem o Apple ID. Sem ele, cada iPhone tem cinco leituras de faturas grátis por mês; a contagem das leituras deste mês fica nesse iPhone e não é escrita no livro nem na pasta do cofre. Pode gerir ou cancelar a subscrição na app Definições, na sua Conta Apple.

As suas escolhas

Pode eliminar uma pessoa, uma despesa, um custo mensal ou uma casa. Pode desligar o cofre. Pode eliminar a app, o que remove a cópia neste iPhone.

Crianças

A Justa não se destina a crianças com menos de 13 anos.

Contacto

António Silva
aacnsilva@hotmail.com

A mesma política está na app em Casa → Definições → Política de privacidade.