App de ciclo e privacidade: onde ficam os teus dados

Uma app de ciclo sabe quando tens o período. Por isso, também sabe quando não o tens. Sabe se estás a tentar engravidar, se resultou e, por vezes, se a gravidez não avançou. Sabe quando tiveste relações sexuais, se o registares, e como te sentes em cada dia. Quase nada do que escreves num telemóvel é tão íntimo como isto. Ainda assim, poucas pessoas leem para onde vão esses dados. Este texto ajuda-te a fazer as perguntas certas.

Porque é que os dados do ciclo são diferentes de outros dados

Do ponto de vista legal, são dados de saúde. O Regulamento Geral sobre a Proteção de Dados (RGPD) coloca-os sob proteção especial no artigo 9.º, juntamente com dados sobre religião, vida sexual ou origem. Uma aplicação só pode tratá-los com o teu consentimento explícito, e não os pode usar para fins a que não deste o teu acordo.

Na prática, são valiosos. Quem sabe que uma mulher está grávida sabe que ela vai gastar muito dinheiro nos próximos dois anos, e sabe-o meses antes de todos os outros. Por isso, os dados do ciclo e da gravidez são especialmente interessantes para as redes de publicidade, e por isso vários grandes fornecedores tiveram problemas nos últimos anos, porque dados da aplicação eram enviados para o Facebook, a Google ou empresas de análise, enquanto a política de privacidade afirmava outra coisa. Em 2021, a autoridade norte-americana de comércio responsabilizou por isto mesmo um dos maiores fornecedores.

E, dependendo do país, são perigosos. Em países onde o aborto é crime, dados de aplicações e de históricos de pesquisa já foram usados como prova. Na Alemanha, isso não é hoje um tema. Mas os dados que ficam guardados em servidores de terceiros permanecem lá durante mais tempo do que as leis se mantêm iguais.

Sete perguntas para qualquer app de ciclo

Não precisas de ler uma política de privacidade do início ao fim. Estas sete perguntas bastam, e as respostas encontram-se normalmente em cinco minutos.

1. A app funciona sem conta?

A melhor partilha de dados é a que nunca acontece. Uma app que guarda tudo no telemóvel não pode vender, perder ou entregar nada. Se uma app te obriga a criar uma conta já na primeira utilização, isso significa que já decidiu que quer os teus dados nos seus servidores.

2. Onde ficam os dados, e quem gere a app?

São duas perguntas, e ambas contam. Dentro da UE, o RGPD aplica-se sem rodeios. Fora dela, são necessários contratos adicionais cuja validade os tribunais já anularam várias vezes. "Levamos a proteção de dados muito a sério" não é uma localização. "Centro de dados em Frankfurt" ou "região UE" é.

Mas a localização dos servidores é só metade da resposta. Se a empresa por detrás está fora da UE, ela acede aos dados a partir daí, independentemente de onde está o disco, e aplica-se também a lei do país dela. Uma política de privacidade honesta indica ambas as coisas: onde ficam os dados e onde está sediada a empresa que os gere.

3. Existem componentes de publicidade ou de análise?

A maioria das apps inclui componentes de terceiros: para relatórios de falhas, para estatísticas de utilização, para publicidade. Cada um destes componentes envia dados para o seu fabricante, muitas vezes mais do que o próprio fornecedor da app sabe. A política de privacidade tem de os mencionar. Se lá estiver o Google Analytics, o Facebook SDK, o Firebase ou uma rede de publicidade, os dados saem da app, independentemente do que diga o resto do texto.

4. A app pede coisas de que não precisa?

Um ciclo pode ser calculado com a data da última menstruação. Para isso, ninguém precisa do teu nome, da tua data de nascimento, do teu número de telefone ou dos teus contactos. Qualquer informação que a app peça sem que a função precise dela é uma informação que outra pessoa quer ter.

5. Podes apagar tudo?

Não só a conta, mas também os dados por detrás dela. O RGPD dá-te esse direito. Uma app séria tem para isso um botão ou um contacto, e diz quanto tempo demora e o que fica a existir depois, por exemplo em cópias de segurança.

6. O que acontece se a empresa for vendida?

Isso está em quase todas as políticas de privacidade, geralmente sob o título "transferência de empresa", e está lá porque acontece. Se os teus dados fizerem parte do negócio, passam a valer as regras do comprador. Presta atenção a saber se a app promete perguntar-te nesse caso, ou apenas informar-te.

7. A política está escrita de forma a que a entendas?

Isto não é um pormenor. Uma política de privacidade com vinte páginas, que menciona "interesses legítimos" de duas em duas páginas, está escrita precisamente para que não a leias. Quem faz pouco com os teus dados consegue dizê-lo numa página.

Como a Lunabia faz isto

Nós próprios criamos uma app de ciclo, por isso as sete respostas têm aqui o seu lugar.

A Lunabia funciona sem conta. Tudo o que registas fica, em primeiro lugar, no teu telemóvel, e se nunca criares uma conta, fica lá. Só precisas de uma conta se quiseres ver os teus dados noutro dispositivo ou proteger-te contra perdas. A conta consiste num endereço de e-mail e num código de seis dígitos que te é enviado. Sem palavra-passe, sem nome, sem número de telefone, sem identificador publicitário.

Na pergunta 2, a nossa resposta não é a que gostaríamos de dar, por isso damo-la com exatidão. Os dados ficam alojados na Cloudflare. Para o armazenamento das fotos e vídeos, o espaço jurídico da UE está fixado e garantido. Para a base de dados com os registos, está indicada a Europa Ocidental como localização; trata-se de uma região, não de uma garantia para um país específico. A Lunabia é gerida pela Fluxera LLC, com sede nos Estados Unidos, e é a partir daí que acedemos aos dados. Os Estados Unidos são considerados um país terceiro segundo o direito europeu. A política de privacidade explica o que isso significa e em que se baseia o tratamento dos dados. Por isso, não afirmamos "servidores na Alemanha", nem inventamos nenhum selo.

Como os dados do ciclo são dados de saúde, a app pede, num passo próprio, o teu consentimento explícito já na primeira utilização, antes do registo e antes de qualquer dado ser guardado. O interruptor correspondente não vem pré-marcado, e podes retirar o consentimento em qualquer momento com um simples toque.

Na app não existem componentes de publicidade, componentes de análise nem pixels de contagem. Também não neste site: não usa cookies e não carrega nada de servidores externos, nem mesmo as fontes. Não sabemos com que frequência abres a app, e não queremos sabê-lo.

A app pede apenas o que cada função precisa, e nada mais. Para o ciclo, isso é o primeiro dia do teu período. A previsão passa a calcular, a partir do segundo registo, com os teus próprios ciclos em vez de 28 dias, e esse cálculo é feito no telemóvel.

Para o bloqueio, existe um código próprio na app, independente do bloqueio do telemóvel. Quem tiver o teu telemóvel na mão não vê automaticamente o teu calendário.

E quanto a apagar: sem conta, basta apagares a app e tudo desaparece. Com conta, encontras na app, em Mais, Perfil, o botão "Eliminar conta". Este remove de imediato tudo o que está guardado no servidor associado à tua conta: registos, fotos e vídeos. Para isso, não precisas de nos enviar um e-mail.

O que podes fazer

Algumas coisas que se aplicam independentemente da app:

• Vê as apps de ciclo antigas que tens no telemóvel. Se já não usas alguma, não apagues só a app, mas também a conta. Caso contrário, os dados continuam guardados lá.
• Verifica as permissões. Uma app de ciclo não precisa de acesso à localização, aos contactos ou ao microfone.
• Usa o bloqueio do telemóvel e, se a app tiver um próprio, usa também esse.
• Ao instalar uma app nova, lê a política de privacidade com as sete perguntas acima. Cinco minutos bastam para eliminar a maioria.

Não precisas de confiar em quem te diz que leva os teus dados a sério. Podes verificar por ti própria.