O que é guardado, o que não é, e como levar tudo de volta. Escrito a partir do código e não de um modelo, então cada frase daqui pode ser conferida num arquivo.
2026-09-16
O 4 Envelopes é um serviço de orçamento pessoal: quatro envelopes semanais, contas em várias moedas, pagamentos previstos e pontuais, metas. É tocado pela pessoa que o escreveu, e o endereço para qualquer coisa desta página — uma dúvida, uma correção, um pedido de exclusão — é info@4envelopes.app.
Não há outro jeito de nos alcançar. Quem responde é uma pessoa, não uma fila.
Seu endereço de e-mail, o nome que você deu (ou a parte do endereço antes do @, se não deu nenhum), o idioma em que você lê, a moeda em que se totaliza e a ordem que você prefere para suas listas.
O dinheiro que você mesmo lança: contas e seus saldos, pagamentos e recebimentos, transferências, regras recorrentes, metas e as notas que você escreve nelas. É esse o sentido do serviço, e fica guardado até você apagar.
Uma senha nunca é guardada. O que se guarda é um hash scrypt dela, do qual a senha não pode ser lida de volta. Entrando com Google ou Apple não se guarda senha nenhuma — não vemos nenhuma. Uma sessão aberta é um token aleatório; os links enviados por e-mail ficam como hash SHA-256, de modo que uma cópia daquela tabela é uma lista de hashes e não um conjunto de links que funcionam.
Um comprovante fotografado é lido no aparelho. A foto nunca é enviada, nunca é guardada e nunca é vista por nós — só o texto reconhecido sai, e só para virar um rascunho de pagamento que você mesmo confirma.
Uma mensagem do banco colada é lida e esquecida na mesma requisição. Nenhuma coluna a guarda, nenhuma linha de log a carrega. Um aviso do banco nomeia uma loja, um cartão e um saldo, e nada disso nos cabe.
Nenhuma analítica, nenhum rastreamento, nenhum identificador de publicidade, nenhum perfilamento. Não analítica "anonimizada" — nenhuma mesmo.
Nem localização, nem contatos, nem fototeca, nem identificadores do aparelho. A câmera só é usada quando você a aponta para um comprovante.
Este site não põe cookies e não faz nenhuma requisição a terceiros — nem fontes, nem scripts, nem pixels. O aplicativo guarda o token da sua sessão no navegador ou no telefone, que é o que mantém você conectado, e nada mais.
Tudo fica guardado até você apagar. Nada expira sozinho, porque um orçamento vale mais quanto mais tempo dura.
Excluir a conta tira tudo de uma vez — contas, pagamentos, regras recorrentes, metas, ajustes, sessões e o registro da assinatura — e não dá para desfazer. Está nos Ajustes, no aplicativo e no navegador, e funciona mesmo depois que o teste acabou.
Duas coisas sobrevivem à exclusão e não estão na nossa mão: o que a Apple ou o Google guarda de uma compra, e o que seu provedor de e-mail guardou das mensagens que enviamos. Uma assinatura se cancela na loja — excluir a conta aqui não cancela.
Ainda não há exportação de dados. Se quiser uma cópia dos seus registros antes de apagar, escreva e nós mandamos.
Esta página muda quando o código muda, e a data no alto diz quando foi a última vez. Não há arquivo de versões anteriores; o histórico está no repositório de onde este site é construído.