O Money Tracker sai de fábrica com o bloqueio desligado. Active-o nas Definições, escolha seis dígitos como PIN, e a partir desse momento o PIN barra a entrada a cada regresso à app.
O PIN é o chão: funciona em qualquer dispositivo, sem depender de hardware. Por cima assenta uma camada biométrica opcional — Face ID ou Touch ID no iOS, impressão digital (ou rosto, quando o dispositivo o expõe pela mesma API) no Android. É preciso definir o PIN antes de poder ligar a biometria, e limpar o PIN leva a biometria com ele. Se um dedo molhado ou uma máscara impedir o prompt biométrico de funcionar, o sistema cai para o código do dispositivo, não para o PIN da app, pelo que a cadeia de confiança fica ancorada na plataforma.
O bloqueio dispara cada vez que a app volta ao primeiro plano — não só na abertura a frio. Uma mudança rápida para outra app, um olhar a uma notificação, uma hora fora e o regresso: cada um traz o bloqueio de volta. Enquanto o PIN ou a biometria não forem satisfeitos, as contas, as transações, as estatísticas e as Definições ficam ocultas.