App de ciclo menstrual Stardust compartilha dados íntimos com empresa de análise; Euki é o único 'limpinho'

O App que Compartilha Dados Detalhados de Saúde Reprodutiva com uma Empresa Não Divulgada

Stardust foi o único aplicativo na análise da Mozilla que estava compartilhando informações detalhadas de saúde reprodutiva das usuárias com uma empresa externa que não estava listada em sua política de privacidade . Os dados foram enviados para a RudderStack, uma empresa de gerenciamento e análise de dados .

De acordo com os testes da Mozilla e reportagens da BBC e TechCrunch, os pontos de dados específicos que o Stardust compartilhou incluíam :

• Data de nascimento
• Tipo de anticoncepcional (por exemplo, se a usuária usa medicamento ou DIU)
• Objetivos reprodutivos
• Sintomas específicos que a usuária estava experimentando

Esses dados estavam vinculados a um identificador único persistente, algo que a Comissão Federal de Comércio dos EUA (FTC) há muito alerta que não torna os dados anônimos nem impede que sejam vinculados a uma pessoa específica . A descoberta foi particularmente notável porque o Stardust se apresenta como uma opção focada em privacidade, com seu site afirmando 'Seus dados são privados. Ponto final.'

Apps que Compartilham Dados Básicos com Plataformas de Publicidade

A Mozilla descobriu que vários outros aplicativos enviavam dados básicos do dispositivo e de uso para plataformas de publicidade e análise, muitas vezes sem o consentimento significativo do usuário.

Period Calendar, o único app suportado por anúncios na análise, foi pego enviando um 'fluxo constante' de detalhes do dispositivo para o Google imediatamente após ser aberto, antes de qualquer interação do usuário . Os dados incluíam modelo do telefone, dimensões da tela e fuso horário, alimentando sistemas de anúncios como DoubleClick e AdMob que veiculam os anúncios dentro do app e monitoram seu desempenho .

Flo, um dos rastreadores menstruais mais populares do mundo, compartilha dados básicos do app e do dispositivo com parceiros de publicidade e análise quando as usuárias optam por isso . Os testes da Mozilla descobriram que concordar com o compartilhamento de dados atraía empresas como AppsFlyer, Moloco e o serviço Firebase do Google . O Flo também tem um histórico significativo de violações de privacidade. Em 2021, a FTC citou o Flo por compartilhar informações sensíveis de saúde com Facebook e Google após prometer que não o faria . Mais recentemente, um acordo de ação coletiva de US$ 59,5 milhões foi alcançado em 2026 pelas mesmas práticas . Uma ação coletiva canadense também foi certificada .

De forma mais ampla, a Mozilla observou que vários aplicativos na análise enviaram dados para empresas como Google, Meta (Facebook) e TikTok .

A Única Alternativa Focada em Privacidade que Armazena Dados Localmente

A exceção notável na análise da Mozilla foi o Euki, que recebeu uma classificação 'limpinho' . O Euki é criado pela organização sem fins lucrativos Women Help Women e é projetado com um modelo de dados radicalmente diferente .

Características principais do Euki, conforme identificadas pela Mozilla :

• Não coleta nenhuma informação pessoal sobre as usuárias
• Todos os dados de saúde são armazenados localmente no dispositivo da usuária — não é necessária conta, não há backup entre dispositivos e não existe sincronização em nuvem
• O app pode ser bloqueado por um PIN e limpo a qualquer momento
• Os testes da Mozilla descreveram a configuração padrão do Euki como 'limpinha' e notaram que nenhuma coleta de dados por terceiros foi observada ao usar recursos principais, como rastreamento de ciclo e sintomas

A arquitetura do Euki significa que, mesmo que uma exigência legal fosse feita pelos dados do usuário, não há nada nos servidores do Euki para ser entregue. A única ressalva menor que a Mozilla encontrou foi que algum conteúdo educacional incorporado do Euki (aberto em uma visualização da web) poderia disparar rastreadores de terceiros, mas os recursos principais de rastreamento permanecem totalmente locais .

Implicações para Usuárias de Apps de Rastreamento Menstrual

A conclusão da análise da Mozilla de 2026 é clara: a maioria dos principais aplicativos de rastreamento menstrual compartilha dados além do que as usuárias esperam, e os riscos são amplificados em jurisdições onde os dados de saúde reprodutiva podem ser subpoenados. Para usuárias que buscam as garantias de privacidade mais fortes, o Euki continua sendo o padrão ouro, armazenando tudo no dispositivo e não coletando nada no nível do servidor.