App de ciclo menstrual Stardust compartilha dados íntimos com empresa de análise; Euki é o único 'limpinho'

Em julho de 2026, a equipe de pesquisa 'Privacy Not Included' da Mozilla publicou uma análise de privacidade de seis aplicativos populares de rastreamento menstrual, revelando uma divisão gritante entre apps que compartilham dados sensíveis com terceiros e o único que mantém tudo local. As descobertas reacenderam preocupações sobre como os dados de saúde reprodutiva são tratados, especialmente em um cenário jurídico onde tais informações podem ser solicitadas por autoridades .

O App que Compartilha Dados Detalhados de Saúde Reprodutiva com uma Empresa Não Divulgada

Stardust foi o único aplicativo na análise da Mozilla que estava compartilhando informações detalhadas de saúde reprodutiva das usuárias com uma empresa externa que não estava listada em sua política de privacidade . Os dados foram enviados para a RudderStack, uma empresa de gerenciamento e análise de dados .

De acordo com os testes da Mozilla e reportagens da BBC e TechCrunch, os pontos de dados específicos que o Stardust compartilhou incluíam :

• Data de nascimento
• Tipo de anticoncepcional (por exemplo, se a usuária usa medicamento ou DIU)
• Objetivos reprodutivos
• Sintomas específicos que a usuária estava experimentando

Esses dados estavam vinculados a um identificador único persistente, algo que a Comissão Federal de Comércio dos EUA (FTC) há muito alerta que não torna os dados anônimos nem impede que sejam vinculados a uma pessoa específica . A descoberta foi particularmente notável porque o Stardust se apresenta como uma opção focada em privacidade, com seu site afirmando 'Seus dados são privados. Ponto final.'

Apps que Compartilham Dados Básicos com Plataformas de Publicidade

A Mozilla descobriu que vários outros aplicativos enviavam dados básicos do dispositivo e de uso para plataformas de publicidade e análise, muitas vezes sem o consentimento significativo do usuário.

Period Calendar, o único app suportado por anúncios na análise, foi pego enviando um 'fluxo constante' de detalhes do dispositivo para o Google imediatamente após ser aberto, antes de qualquer interação do usuário . Os dados incluíam modelo do telefone, dimensões da tela e fuso horário, alimentando sistemas de anúncios como DoubleClick e AdMob que veiculam os anúncios dentro do app e monitoram seu desempenho .

Flo, um dos rastreadores menstruais mais populares do mundo, compartilha dados básicos do app e do dispositivo com parceiros de publicidade e análise quando as usuárias optam por isso . Os testes da Mozilla descobriram que concordar com o compartilhamento de dados atraía empresas como AppsFlyer, Moloco e o serviço Firebase do Google . O Flo também tem um histórico significativo de violações de privacidade. Em 2021, a FTC citou o Flo por compartilhar informações sensíveis de saúde com Facebook e Google após prometer que não o faria . Mais recentemente, um acordo de ação coletiva de US$ 59,5 milhões foi alcançado em 2026 pelas mesmas práticas . Uma ação coletiva canadense também foi certificada .

De forma mais ampla, a Mozilla observou que vários aplicativos na análise enviaram dados para empresas como Google, Meta (Facebook) e TikTok .

A Única Alternativa Focada em Privacidade que Armazena Dados Localmente

A exceção notável na análise da Mozilla foi o Euki, que recebeu uma classificação 'limpinho' . O Euki é criado pela organização sem fins lucrativos Women Help Women e é projetado com um modelo de dados radicalmente diferente .

Características principais do Euki, conforme identificadas pela Mozilla :

• Não coleta nenhuma informação pessoal sobre as usuárias
• Todos os dados de saúde são armazenados localmente no dispositivo da usuária — não é necessária conta, não há backup entre dispositivos e não existe sincronização em nuvem
• O app pode ser bloqueado por um PIN e limpo a qualquer momento
• Os testes da Mozilla descreveram a configuração padrão do Euki como 'limpinha' e notaram que nenhuma coleta de dados por terceiros foi observada ao usar recursos principais, como rastreamento de ciclo e sintomas

A arquitetura do Euki significa que, mesmo que uma exigência legal fosse feita pelos dados do usuário, não há nada nos servidores do Euki para ser entregue. A única ressalva menor que a Mozilla encontrou foi que algum conteúdo educacional incorporado do Euki (aberto em uma visualização da web) poderia disparar rastreadores de terceiros, mas os recursos principais de rastreamento permanecem totalmente locais .

Implicações para Usuárias de Apps de Rastreamento Menstrual

A conclusão da análise da Mozilla de 2026 é clara: a maioria dos principais aplicativos de rastreamento menstrual compartilha dados além do que as usuárias esperam, e os riscos são amplificados em jurisdições onde os dados de saúde reprodutiva podem ser subpoenados. Para usuárias que buscam as garantias de privacidade mais fortes, o Euki continua sendo o padrão ouro, armazenando tudo no dispositivo e não coletando nada no nível do servidor.