Pular para o conteúdo
Simply Track

Privacidade e Confiança

Seu app de menstruação vende seus dados?

Em 2025, um júri da Califórnia considerou a Meta responsável em um caso de dados de um app de menstruação, e reguladores já documentaram casos reais de dados do ciclo chegando a anunciantes. Veja o que mostra o registro público, e uma lista de verificação para antes de instalar qualquer app.

Publicado 27 de julho de 2026

Gráfico de mostrador de ciclo com o rótulo "Privacidade de dados", o título "Seus dados de ciclo não são anônimos" e um mostrador marcando "Atributos: 15", com o segmento lúteo destacado ao lado dos segmentos de menstruação, folicular e fértil.

Raramente é o próprio app que vende um banco de dados. O risco documentado está no que roda dentro dele: kits de análise e publicidade de terceiros que registram toques sensíveis como simples "eventos do app" e os repassam automaticamente.

Em 1º de agosto de 2025, um júri da Califórnia viu esse mecanismo exato se desenrolar no tribunal. O app não foi a ré que perdeu. Foi a Meta, e o júri a considerou responsável por obter informações menstruais e de gravidez de dentro do software de outra empresa.

O que o registro público realmente mostra

O registro público mostra ações de fiscalização específicas e com nome próprio contra apps individuais, como Flo Health, Premom e a ação coletiva da Flo Health contra a Meta, não uma prova de que os apps de menstruação, como categoria, vendem dados. Em janeiro de 2021, a Federal Trade Commission (FTC) dos Estados Unidos anunciou um acordo com a Flo Health, diante de alegações de que a empresa prometeu manter privados os dados de saúde dos usuários e depois os divulgou para a divisão de análise do Facebook, a divisão de análise do Google, o serviço Fabric do Google, a AppsFlyer e a Flurry. A FTC disse que as divulgações tomaram a forma de "eventos do app" e incluíram o fato da gravidez de um usuário. A ordem, finalizada em junho de 2021, exige consentimento afirmativo antes de qualquer compartilhamento de dados de saúde, além de uma revisão independente de privacidade. Uma denúncia da FTC é emitida sob o padrão de "motivo razoável para acreditar".

Na ação coletiva relacionada, Frasco v. Flo Health, Inc., no Distrito Norte da Califórnia, um júri considerou a Meta responsável, com base no California Invasion of Privacy Act, por interceptar ou gravar as comunicações dos usuários com o app por meio do seu kit de desenvolvimento de software. O juiz James Donato negou os pedidos pós-julgamento da Meta em 15 de setembro de 2025. Google, Flurry e Flo Health fizeram acordo em vez de aguardar um veredito, concordando em pagar, juntas, 59,5 milhões de dólares sem admitir nenhuma irregularidade.

Em maio de 2023, a FTC e o Departamento de Justiça dos Estados Unidos apresentaram uma denúncia e uma proposta de ordem contra a Easy Healthcare, fabricante do app de ovulação Premom. O tribunal federal formalizou essa ordem em 26 de junho de 2023. Ela fixou uma penalidade civil de 100.000 dólares por violar a Health Breach Notification Rule e proíbe permanentemente a empresa de compartilhar dados de saúde para fins de publicidade. A FTC alegou que os dados chegavam à AppsFlyer, ao Google e às empresas de análise Umeng e Jiguang.

Em 2019, a Privacy International analisou o tráfego de seis apps de menstruação e constatou que o Maya e o MIA Fem enviavam informações ao Facebook por meio do SDK do Facebook, incluindo o uso de métodos contraceptivos e registros de humor, independentemente de o usuário ter ou não uma conta no Facebook. Quatro dos seis mudaram suas práticas ou abriram investigações internas depois disso.

Agora, o contrapeso. Em fevereiro de 2024, a Information Commissioner's Office (ICO) do Reino Unido divulgou sua revisão sobre apps de menstruação e fertilidade e afirmou claramente que "não foram identificados problemas graves de conformidade nem evidências de danos", ao mesmo tempo em que pediu que os desenvolvedores melhorassem a transparência, o consentimento e a responsabilização. As duas coisas são verdadeiras. Existem falhas documentadas, e elas são específicas e históricas, não universais.

Como os dados do ciclo chegam a uma rede de publicidade

Quase nada disso envolve uma empresa decidindo vender um banco de dados. Envolve um kit de desenvolvimento de software (SDK), código de terceiros que o desenvolvedor incorpora para análise, relatório de falhas ou atribuição de instalação. Ele vem embutido no app e roda com as permissões do app.

O termo que a FTC usa para o que é enviado é "eventos do app". Um evento pode ser uma abertura, a visualização de uma tela ou um toque. Quando o toque é "registrar menstruação" ou "tentando engravidar", o próprio evento já é a revelação de saúde, mesmo que nenhum registro médico chegue a se mover.

O veredito de Frasco foi além. A responsabilização não parou no app, ela alcançou também a empresa que opera o kit.

O que o rótulo de privacidade da App Store diz, e o que não diz

Um rótulo de Privacidade do App informa o que o app e seus parceiros terceirizados declaram coletar, mas é uma autodeclaração, não uma auditoria independente. A Apple exige que todo app declare suas práticas de dados, e o resultado aparece na seção Privacidade do App da página do produto. A orientação da Apple para desenvolvedores é explícita: "Você precisa identificar todos os dados que você ou seus parceiros terceirizados coletam", o que inclui ferramentas de análise, redes de publicidade e SDKs.

Ler um rótulo leva cerca de trinta segundos. Abra a página do app na App Store, role até Privacidade do App e toque em Ver Detalhes. Três seções importam, em ordem decrescente de gravidade: Dados Usados para Rastrear Você, Dados Vinculados a Você, Dados Não Vinculados a Você. Para um app de acompanhamento de ciclo, ver Saúde e Fitness na primeira seção é o sinal mais forte que existe antes de instalar.

Agora, os limites. O rótulo é autodeclarado, não auditado. A Apple diz aos desenvolvedores que "vocês são responsáveis por manter suas respostas precisas e atualizadas", um dever, não uma verificação, e há exceções que permitem que parte da coleta opcional fique sem declarar. Um rótulo limpo é um bom sinal, não uma garantia.

App Tracking Transparency é o segundo controle, aplicado pelo próprio sistema operacional. Desde o iOS 14.5, os apps precisam pedir permissão antes de rastrear a sua atividade em apps e sites de outras empresas, e a opção Pedir ao App para Não Rastrear bloqueia o acesso ao identificador de publicidade. O que ela não cobre é o que um app envia para os próprios servidores, nem o que esses servidores fazem depois.

Por que "anonimizado" é uma palavra fraca para dados de ciclo

As empresas raramente afirmam compartilhar o seu nome. Elas afirmam que os dados são anonimizados, e isso é uma afirmação técnica a ser verificada, não uma garantia de tranquilidade. Uma pesquisa publicada na Nature Communications em 2019, de Rocher, Hendrickx e de Montjoye, estimou que 99,98 por cento dos americanos poderiam ser corretamente reidentificados em qualquer conjunto de dados que usasse quinze atributos demográficos. Os técnicos da FTC foram diretos em 2024: um dado só é anônimo quando nunca pode ser associado novamente a uma pessoa, e aplicar hash a um identificador não consegue isso. Essa publicação cita a denúncia contra a Premom, em que a empresa havia declarado que compartilharia apenas "dados não identificáveis".

Os dados de ciclo também trazem um problema próprio. Um registro menstrual é uma longa série temporal vinculada a um único aparelho, e séries temporais longas se comportam como impressões digitais. De qualquer forma, o que tem valor não é a sua identidade, é o seu estado. Grávida, tentando engravidar, não tentando. A ICO deixa claro que informação de saúde inferida conta como categoria especial de dados sob o UK GDPR, e um registro de período fértil infere exatamente isso. Remover o nome não remove a inferência. As previsões são estimativas, e nunca um método anticoncepcional, mas a precisão não é o ponto aqui. Certa ou errada, a própria inferência continua sendo um dado sensível assim que sai do aparelho.

Uma lista de verificação antes de instalar qualquer coisa

Sete verificações, feitas antes de instalar qualquer coisa, cobrem a conta, o armazenamento, o modelo de negócio, o rótulo de privacidade, a exclusão, as permissões e a opção de rastreamento.

  1. Ele exige uma conta? Isso cria uma cópia no servidor de outra pessoa.
  2. Onde os dados são armazenados, e isso é declarado com clareza?
  3. Como ele ganha dinheiro? Gratuito, sem anúncios e sem assinatura é algo que vale a pena questionar.
  4. Leia o rótulo de Privacidade do App, começando por Dados Usados para Rastrear Você.
  5. Verifique o que a exclusão realmente faz, e se ela alcança alguma cópia no servidor.
  6. Conceda apenas as conexões de que você realmente precisa.
  7. Desative Permitir que os Apps Solicitem Rastreamento, em Ajustes, Privacidade e Segurança, Rastreamento.

Resumindo

Nenhum regulador constatou que os apps de menstruação, como categoria, vendem dados, e a ICO não encontrou evidências de dano na sua revisão no Reino Unido. O que já foi documentado, de forma repetida e com nome específico, é informação sensível chegando a empresas de publicidade e análise por meio de código de terceiros embutido. Esse risco existe onde quer que haja um servidor e o SDK de outra pessoa.

A posição do Simply Track é simples o bastante para ser verificada. Não há conta, então não existe nenhuma cópia no servidor para ser invadida ou intimada judicialmente. Os dados ficam no aparelho, com sincronização opcional para o seu próprio iCloud privado, bloqueio opcional por Face ID e integração opcional com o Apple Health. Sem anúncios, sem venda de dados. O registro da menstruação, o calendário e todos os guias de primeira menstruação são gratuitos. A aba Diário, as Estatísticas e o relatório em PDF para o médico são Premium, o que sustenta o app financeiramente.

Fontes

Perguntas frequentes

Apps de menstruação vendem os seus dados?

Nenhum regulador constatou que os apps de menstruação, como categoria, vendem dados, e a ICO do Reino Unido não relatou problemas graves de conformidade na sua revisão de 2024 sobre apps de menstruação e fertilidade. O que já foi documentado, de forma repetida e com nome específico, é que apps como Flo Health e Premom compartilharam dados sensíveis com empresas de publicidade e análise por meio de código de terceiros.

Se os apps não vendem os dados diretamente, como os dados menstruais chegam aos anunciantes?

Por meio de kits de desenvolvimento de software (SDK), código de terceiros integrado para análise, relatório de falhas ou atribuição de instalação. Eles registram "eventos do app", e um toque como "registrar menstruação" se torna, por si só, uma revelação de saúde. No litígio contra a Flo Health, um júri considerou a Meta responsável por obter dados por meio do seu SDK, e não por qualquer venda de dados.

Os dados de ciclo "anonimizados" são realmente privados?

Não de forma confiável. Uma pesquisa publicada na Nature Communications constatou que 99,98 por cento dos americanos poderiam ser corretamente reidentificados a partir de apenas quinze atributos demográficos, e técnicos da FTC afirmam que aplicar hash a um identificador não torna os dados anônimos. Um registro menstrual também é uma longa série temporal vinculada a um único aparelho, o que se comporta como uma impressão digital mesmo sem nenhum nome associado.

Não é aconselhamento médico

Informação geral, não aconselhamento médico. Se algo no seu ciclo te preocupa, converse com um médico.

Simply Track

Acompanhe o seu próprio ciclo

O Simply Track registra sua menstruação no iPhone e no Apple Watch, e as previsões ficam mais precisas quanto mais você registra. Seus dados ficam na sua própria conta do iCloud.

Disponível naApp Store

Leia a seguir

Todos os artigos