Două niveluri, o singură promisiune.

Majoritatea aplicațiilor gratuite nu sunt gratuite: ți le oferă în schimbul datelor tale. Este un troc transparent în principiu și, în multe cazuri, merită făcut.

Și multe aplicații de finanțe personale funcționează așa: îți dau un instrument de urmărire și în schimb îți agregă datele de cheltuieli pentru a produce rapoarte, recomandări, parteneriate comerciale.

Cashfulness a făcut o alegere diferită, pentru că credem că finanțele personale merită un tratament diferit. Calmul despre care vorbim, dacă datele nu sunt în siguranță, este o promisiune goală.

Primul nivel protejează documentele pe care le aduci în aplicație, cu criptare end-to-end radicală. Al doilea nivel protejează identitatea ta și datele tale contabile, cu anonimizare la maximum. Merită explicate pe rând.

Cashfulness funcționează doar dacă dispozitivul tău este online. Pe telefon sau pe calculator, aplicația trebuie să poată vorbi cu o bază de date aflată pe serverele noastre (infrastructură europeană).

De ce această alegere? Pentru că datele tale contabile trebuie să rămână sincronizate între dispozitivele pe care le folosești. Dacă adaugi o tranzacție de pe telefon în pauza de masă, vrei să o revezi seara pe laptop. Fără un punct de adevăr centralizat, datele ar diverge sistematic între clienți.

Așa că da, contabilitatea ta trece pe un server aflat la distanță. Nu este o renunțare la privacy: este condiția tehnică necesară ca să ai o contabilitate care funcționează cu adevărat pe mai multe dispozitive. Întrebarea interesantă devine: cum îți protejăm privacy-ul dată fiind această condiție? Răspunsul stă în cele două niveluri pe care ți le povestim acum.

Când începi să folosești Cashfulness, mai devreme sau mai târziu vei vrea să duci în aplicație documentele tale: extrase de cont, contracte de credit sau de închiriere, facturi de utilități, polițe, certificate de investiție. Conțin de toate: numele complet, adresa, codul numeric personal, IBAN-ul, sumele, contrapărțile.

Pentru ele am făcut alegerea cea mai strictă posibilă: criptare end-to-end (E2EE).

Imaginează-ți că vrei să trimiți o scrisoare prin curier. Poți s-o pui într-un plic obișnuit — curierul o poate deschide, citi și apoi închide din nou. Sau poți s-o închizi într-o cutie de metal care se deschide doar cu o cheie anume, pe care o ai doar tu. Chiar dacă curierul ar lua cutia, n-ar putea s-o deschidă.

Documentele tale din Cashfulness sunt cutia de metal. Dispozitivul tău le criptează înainte de a le trimite pe server. Pe server ajung și rămân criptate: pentru noi sunt blocuri de zgomot digital.

Cheia care le descifrează trăiește doar pe dispozitivul tău, derivată din parola ta personală și din cele 24 de cuvinte de recuperare (seed phrase, cel mai solid standard disponibil azi pentru a genera chei criptografice personale).

Revers­ul medaliei, și vrem să fim cinstiți

Dacă îți pierzi parola și pierzi și cele 24 de cuvinte de recuperare, documentele tale devin ilizibile și pentru tine. Definitiv. Nu le putem recupera, pentru că tehnic nu putem citi ce ai criptat. Este o alegere de filosofie: preferăm să-ți dăm controlul întreg, chiar cu greutatea de a-ți păstra datele de acces, decât să ținem o copie de siguranță pe serverul nostru.

Datele contabile (cifre, conturi, categorii, mișcări) sunt o structură vie de care ai nevoie în fiecare zi. Criptarea lor la fel ca a documentelor ar face aplicația extrem de lentă și, în multe cazuri, de nefolosit.

Răspunsul nostru nu este criptarea absolută. Este anonimizarea la maximum.

Cashfulness nu vrea nici măcar să știe cum te numești. Când te înregistrezi, nu îți cerem numele și prenumele: îți cerem un pseudonim (care vrei tu, chiar și pur inventat), o adresă de e-mail pentru contactele tehnice și o parolă. Fără cod numeric personal, dată de naștere, adresă, număr de telefon, legătură cu contul tău bancar, verificare de identitate.

Numele pe care le dai conturilor tale le decizi tu: descriu o funcție ("Salariu", "Cont curent principal", "Credit casă"), nu pe tine. Combinate cu pseudonimul, fac contabilitatea ta greu de înțeles și imposibil de legat de tine pentru oricine în afară de tine.

Chiar dacă cineva ar putea privi baza de date de pe server, ar vedea un anumit pseudonim cu un plan de conturi, niște solduri și niște mișcări. N-ar ști cine este. Ar vedea o contabilitate fără biografie.

Și plata este anonimă (pentru noi)

Câteva sugestii practice ca să rămâi într-adevăr anonim

Anonimatul nu este doar o promisiune a noastră: este și un gest mic al tău. Dacă vrei ca contabilitatea ta să fie de neînțeles pentru oricine în afară de tine, îți recomandăm să:

• Numește conturile după funcție, nu după persoană
  "Cont bancar", "Salariu", "Credit casă", "Cont comun" funcționează bine. "Cont Mario Rossi" sau un IBAN scris întreg în denumire deschid o breșă inutilă.
• Lasă descrierile tranzacțiilor generice, cum sunt în mod natural
  Prin natura lor sunt deja așa: "cafea la bar", "cină la restaurant", "alimentare mașină". Nimeni în afară de tine n-ar înțelege dacă cina aceea a fost la Milano cu un client sau la Lucca cu sora ta.
• Folosește o adresă de e-mail sub pseudonim la înregistrare
  Adresa ta de e-mail servește doar pentru autentificare și pentru comunicările de serviciu. Merge foarte bine una sub pseudonim, de tipul aurora.di.notte@protonmail.com sau oricare alta care îți este comodă.

Măsurăm utilizarea anonim și agregat — niciodată ca să te profilăm

Ca să înțelegem ce funcționează, măsurăm care pagini ale site-ului sunt citite și care funcții ale aplicației sunt folosite. Întotdeauna în formă anonimă și agregată, niciodată legată de identitatea ta reală. Pe site folosim Umami: fără cookie-uri, fără fingerprinting, fără urmărire între site-uri. În aplicație: niciun serviciu terț (fără Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), totul pe serverele noastre europene Supabase, cu posibilitatea de a dezactiva oricând din setări (Programul de Îmbunătățire, opt-out). Fără profilare comercială, fără corelare între utilizatori, niciodată.

Fără recomandări comerciale personalizate

Nu îți spunem "alți utilizatori ca tine au cumpărat X". Nu îți împingem produsele unor parteneri sponsorizați pe baza cifrelor tale. Ce facem sunt indicații educative pe datele tale, calculate pe dispozitivul tău atunci când natura datelor o cere. Cashfulness nu dă sfaturi de investiție personalizate: acela este teritoriul consultanților financiari înscriși în registru.

AI strict conform celor două niveluri

Pe documente, prelucrările AI care cer citirea conținutului au loc pe dispozitivul tău, pe o copie descifrată local. Pe datele contabile, eventualele prelucrări de pe server rulează pe cifre lipsite de identitate personală.

Fără vânzare de date agregate care duc la persoane

Nu putem vinde "seturi de date despre cheltuielile italienilor după vârstă și domiciliu". Datele de identificare nu le avem. Le-am eliminat deliberat din modelul de afaceri. Ne susținem doar din abonamentele plătite direct de utilizatori.

Notificări și newsletter: doar dacă le vrei tu, niciodată implicit

Aceasta este promisiunea, rezumată într-o frază pe care am vrea să o ținem minte.

Cashfulness nu știe cine ești, nu citește documentele tale, nu înțelege cifrele tale. Doar tu ai toate cheile.