Privacidade nas apps de ciclo: onde ficam os teus dados

Uma app de ciclo sabe quando tens o período. E, por isso, sabe também quando não o tens. Sabe se estás a tentar engravidar, se resultou e, às vezes, se a gravidez não seguiu em frente. Sabe quando tiveste sexo, se o registares, e como te sentes em cada dia. Poucas coisas que escreves num telemóvel são tão íntimas. Ainda assim, quase ninguém lê para onde vão esses dados. Este texto ajuda-te a fazer as perguntas certas.

Porque é que os dados do ciclo são diferentes dos outros

Do ponto de vista legal, são dados de saúde. O Regulamento Geral sobre a Proteção de Dados coloca-os sob proteção especial no artigo 9.º, juntamente com dados sobre religião, vida sexual ou origem. Uma app só os pode tratar com o teu consentimento explícito e não os pode usar para fins que não autorizaste.

Na prática, valem dinheiro. Quem sabe que uma mulher está grávida sabe que ela vai gastar muito nos dois anos seguintes, e sabe-o meses antes de toda a gente. Por isso é que os dados de ciclo e de gravidez interessam tanto às redes de publicidade, e por isso é que vários grandes fornecedores tiveram problemas nos últimos anos: dados da app iam parar ao Facebook, à Google ou a empresas de análise, enquanto a política de privacidade dizia outra coisa. Em 2021, a autoridade norte-americana do comércio responsabilizou um dos maiores fornecedores exatamente por isso.

E, consoante o país, são perigosos. Em países onde o aborto é crime, dados de apps e de históricos de pesquisa já foram usados como prova. Na Alemanha, hoje, isso não se coloca. Mas dados que ficam guardados em servidores alheios costumam ficar lá mais tempo do que as leis se mantêm iguais.

Sete perguntas para fazer a qualquer app de ciclo

Não precisas de ler uma política de privacidade de fio a pavio. Estas sete perguntas chegam, e as respostas encontram-se quase sempre em cinco minutos.

1. A app funciona sem conta?

A melhor partilha de dados é a que não acontece. Uma app que guarda tudo no telemóvel não pode vender, perder nem entregar nada. Se uma app te obriga a criar uma conta logo no primeiro arranque, já decidiu que quer os teus dados nos servidores dela.

2. Onde estão os servidores?

Dentro da UE, o RGPD aplica-se sem rodeios. Fora dela, são precisos contratos adicionais cuja validade já foi chumbada várias vezes pelos tribunais. "Levamos a proteção de dados muito a sério" não é uma morada. "Centro de dados em Frankfurt" ou "região UE" é.

3. Há componentes de publicidade ou de análise?

A maioria das apps inclui componentes de terceiros: para relatórios de falhas, para estatísticas de utilização, para publicidade. Cada um desses componentes envia dados ao seu fabricante, muitas vezes mais do que o próprio criador da app imagina. A política de privacidade tem de os nomear. Se lá estiver Google Analytics, Facebook SDK, Firebase ou uma rede de publicidade, há dados a sair da app, diga o resto do texto o que disser.

4. A app pede coisas de que não precisa?

Um ciclo calcula-se com a data do último período. Para isso, ninguém precisa do teu nome, da tua data de nascimento, do teu número de telemóvel ou dos teus contactos. Cada dado que a app exige sem que a função dele precise é um dado que alguém quer ter.

5. Podes apagar tudo?

Não só a conta, mas os dados que estão por trás dela. O RGPD dá-te esse direito. Uma app séria tem um botão ou um endereço para isso e diz quanto tempo demora e o que ainda fica depois, por exemplo em cópias de segurança.

6. O que acontece se a empresa for vendida?

Isto está em quase todas as políticas de privacidade, normalmente sob "transmissão da empresa", e está lá porque acontece. Se os teus dados fizerem parte do que é vendido, passam a valer as regras de quem compra. Repara se a app promete perguntar-te nesse caso ou apenas informar-te.

7. O texto está escrito de forma que consigas perceber?

Isto não é um pormenor. Uma política de privacidade com vinte páginas que menciona "interesses legítimos" de duas em duas páginas está escrita assim para que não a leias. Quem faz pouca coisa com os teus dados consegue dizê-lo numa página.

Como é na Lunabia

Nós também fazemos uma app de ciclo, por isso as sete respostas pertencem aqui.

A Lunabia funciona sem conta. Tudo o que registas fica primeiro no teu telemóvel e, se nunca criares uma conta, fica lá. Só precisas de conta se quiseres ver os teus dados num segundo dispositivo ou guardá-los contra perdas. A conta é feita de um endereço de e-mail e de um código de seis dígitos que te é enviado. Sem palavra-passe, sem nome, sem número de telefone, sem identificador publicitário.

A base de dados e o armazenamento das fotografias estão na Cloudflare, em centros de dados na UE, com o espaço jurídico da UE fixado para as fotografias. A Lunabia é operada pela Fluxera LLC, e a política de privacidade diz abertamente o que isso significa e em que assenta o tratamento dos dados. Achamos melhor escrever isto do que inventar um selo.

A app não tem componentes de publicidade, nem componentes de análise, nem pixéis de contagem. Este site também não: não usa cookies e não carrega nada de servidores alheios, nem sequer os tipos de letra. Não sabemos quantas vezes abres a app e não queremos saber.

A app pede aquilo de que cada função precisa e mais nada. Para o ciclo, é o primeiro dia do teu período. A partir do segundo registo, a previsão passa a calcular com os teus próprios ciclos em vez de 28 dias, e essa conta acontece no telemóvel.

Para o bloqueio, existe um código dentro da app, independente do bloqueio do telemóvel. Quem tiver o teu telemóvel na mão não vê automaticamente o teu calendário.

E quanto a apagar: sem conta, apagas a app e desaparece tudo. Com conta, escreves para o endereço indicado na política de privacidade e nós apagamos a conta com tudo o que lhe pertence.

O que podes fazer tu

Algumas coisas que valem independentemente da app:

• Vê as apps de ciclo antigas que tens no telemóvel. Se já não usas alguma, não apagues só a app: manda apagar também a conta. Caso contrário, os dados continuam lá.
• Verifica as permissões. Uma app de ciclo não precisa de acesso à localização, aos contactos nem ao microfone.
• Usa o bloqueio do telemóvel e, se a app tiver um, também o dela.
• Numa app nova, lê a política de privacidade com as sete perguntas acima. Cinco minutos chegam para pôr a maioria de lado.

Não tens de confiar em quem te diz que leva os teus dados a sério. Podes ir ver.