English
Українська
Español
Deutsch
Français
Português (Brasil)Un'app di budget privata, senza pubblicità né vendita di dati
MoneyMatter è un'app di budget privata, senza pubblicità né vendita di dati, e il suo codice sorgente è pubblico. Usa la versione cloud e scopri quali servizi trattano i tuoi dati e cosa è crittografato, oppure ospitala in self-hosting e tieni i dati sul tuo server.
Prova gratuita di 40 giorni, senza cartaDemo live: nessuna registrazione, dati di esempio
Nessun tracker di Google o Facebook: i servizi esterni che vedono i tuoi dati
La versione cloud non usa reti pubblicitarie né tracker di Google o Facebook. Alcuni servizi esterni aiutano a farla funzionare, ciascuno con la propria informativa sulla privacy. Ecco i principali.
- Stripe per i pagamenti. Gestisce la tua carta e MoneyMatter non ne riceve mai il numero
- Resend per le email di accesso e del profilo
- Sentry per i report sugli arresti anomali, che includono la tua email. Una sessione con un errore può includere una registrazione, con tutto il testo mascherato e i contenuti multimediali bloccati
- PostHog per le statistiche di prodotto legate al tuo profilo e alla tua email, senza registrazione delle sessioni sui profili reali. Do Not Track blocca le statistiche inviate dal tuo browser, mentre il server registra comunque eventi come gli accessi
- Il tuo fornitore di dati bancari e il fornitore di IA dietro l'IA inclusa o il tuo modello
- logo.dev riceve i nomi di beneficiari e abbonamenti quando MoneyMatter cerca un logo, e il tuo indirizzo IP e il dominio del marchio quando un logo viene caricato
- OpenStreetMap riceve il tuo indirizzo IP quando apri il selettore sulla mappa, disattivato per impostazione predefinita
AES-256-GCM per le credenziali bancarie, nessuna crittografia end-to-end
Tutto il traffico tra il tuo browser e la versione cloud usa HTTPS. Anche le credenziali bancarie e le tue chiavi IA sono salvate crittografate con AES-256-GCM, quindi una copia del solo database non le rivela. Transazioni e saldi non hanno questo livello in più, perché il server deve leggerli per creare i tuoi report. Per questo MoneyMatter non è crittografato end-to-end.
- La sincronizzazione bancaria è di sola lettura e la password della banca non viene mai salvata
- Le password sono salvate come hash bcrypt
Ospita l'app di budget sul tuo server per tenere lì i tuoi dati
Se preferisci non fidarti di un servizio ospitato, esegui MoneyMatter sul tuo server con Docker Compose. Un'installazione in self-hosting non invia statistiche e Sentry resta disattivato a meno che tu non lo configuri. Sincronizzazione bancaria, IA e loghi restano disattivati finché non aggiungi le tue chiavi, e con un modello sulla tua rete anche l'IA resta in casa. Puoi anche accedere tramite un tuo provider OpenID Connect.
Accedi con una passkey, Google, GitHub, Apple o una password
Usa quello che preferisci e tienine diversi attivi come riserva. Pensi che qualcuno abbia la tua password? Un reset ti disconnette da tutti i dispositivi e scollega le app collegate, inclusi gli assistenti IA.
Vedi tutti i dispositivi collegati al tuo profilo
La scheda «Sessioni attive» elenca ogni browser e dispositivo collegato al tuo profilo, con l'indirizzo IP e l'ultima attività. Se qualcosa non ti torna, disconnetti quella sessione e cambia la password. Puoi anche chiudere tutte le altre sessioni in un colpo solo.
Elimina da solo il tuo profilo e i tuoi dati finanziari
Non devi scrivere a nessuno. Nella scheda «Zona pericolosa» puoi cancellare tutti i dati e ripartire con lo stesso accesso, oppure eliminare il profilo e tutti i suoi dati. Entrambe le operazioni sono permanenti, quindi scarica prima un backup o un'esportazione se pensi di volere i tuoi dati in futuro.
Decidi cosa possono fare Claude o ChatGPT con i tuoi dati
Puoi collegare Claude, ChatGPT o un altro assistente ai tuoi dati tramite MCP. L'accesso in lettura è sempre incluso e, prima di approvare, scegli se può anche creare e modificare record o eliminarli. Quando non ti serve più, revoca l'app nelle impostazioni.
Buono a sapersi
- MoneyMatter non ha certificazioni di sicurezza né audit di terze parti pubblicati.
- Con il piano Plus e durante la prova gratuita, l'IA classifica in automatico le nuove transazioni bancarie, e non esiste un singolo interruttore per disattivarlo.
FAQ
Domande su sicurezza e privacy
Guide passo passo
MoneyMatter è sicuro per i miei dati finanziari?
Protegge il tuo accesso e la connessione bancaria, ma non da tutto. Un database trafugato non espone credenziali bancarie né password leggibili, e la sincronizzazione bancaria non può spostare denaro. Una password rubata può comunque aprire il tuo profilo, perché non c'è l'autenticazione a due fattori, e chiunque abbia accesso al server può leggere le tue transazioni.
MoneyMatter può vedere le mie transazioni?
Sì. Chi gestisce il server può accedere alle tue transazioni e ai tuoi saldi. Nella versione cloud è MoneyMatter, in un'installazione in self-hosting sei tu.
MoneyMatter supporta l'autenticazione a due fattori?
No. Per proteggere il profilo senza di essa, accedi con una passkey oppure con Google o GitHub, dove valgono le tue impostazioni di autenticazione a due fattori. Se il profilo ha anche una password, quella password continua a funzionare.
MoneyMatter invia le mie transazioni all'IA?
Con il piano Plus e durante la prova, sì: le nuove transazioni bancarie vengono inviate all'IA con importo, valuta, nome del conto, data, nota e beneficiario, insieme ai nomi delle tue categorie. Le transazioni che aggiungi a mano non vengono inviate in automatico per la classificazione, anche se il «Tracciamento intelligente», se lo attivi, controlla anche le transazioni nuove e modificate. Aggiungi un tuo modello, ad esempio una chiave Anthropic, OpenAI o Gemini o un modello sul tuo computer, e queste funzioni useranno quello. I suggerimenti per il budget usano sempre l'IA inclusa.
MoneyMatter è open source?
Sì. Il codice è pubblico su GitHub con licenza AGPL-3.0, quindi puoi leggere come vengono trattati i tuoi dati o eseguire l'app sul tuo server.
Cosa succede ai miei dati quando elimino il profilo?
Il profilo, l'accesso e i dati vengono eliminati in modo permanente. Un piano che paghi tramite Stripe viene prima disdetto, e chi aveva accesso ai conti che hai condiviso lo perde.
I tuoi dati finanziari, sotto il tuo controllo
Registrati al cloud in un minuto, oppure scarica l'immagine Docker ed eseguila sul tuo server.
Prova gratuita di 40 giorni. Nessuna carta richiesta. Vedi su GitHub
- Niente pubblicità, dati mai venduti
- Rimborso entro 14 giorni
- Disdici quando vuoi
- Esporta i dati quando vuoi