O app que te conhece melhor que seu médico

Abra seu tracker de menstruação. Percorra os últimos meses.

Ele sabe quando sua menstruação começou e terminou. Quão intenso foi o fluxo. Quais sintomas você teve — as cólicas, as dores de cabeça, as mudanças de humor. Se você teve intimidade, e quando. Quais medicamentos tomou. Talvez até sua temperatura a cada manhã.

Agora se pergunte: quem mais tem acesso a tudo isso?

Se seu app exigiu uma conta para começar — um endereço de e-mail, uma senha, talvez um número de telefone — então todos esses dados estão em um servidor em algum lugar. Vinculados ao seu nome. Armazenados por uma empresa. Regidos por uma política de privacidade que pode mudar a qualquer momento.

Durante a maior parte da história dos apps de rastreamento menstrual, as pessoas não pensavam muito nisso. Era só uma ferramenta prática. Registrar o ciclo, obter previsões, seguir em frente.

Então o cenário jurídico mudou.

Quando dados menstruais se tornaram evidência

Em junho de 2022, a Suprema Corte dos EUA revogou Roe v. Wade, eliminando o direito federal ao aborto e devolvendo a regulamentação aos estados individuais. Em poucos meses, vários estados promulgaram restrições severas ou proibições totais.

Quase imediatamente, uma pergunta surgiu que a maioria das pessoas nunca havia considerado: dados de rastreamento menstrual poderiam ser usados como evidência?

A resposta, como se descobriu, foi sim. Não teoricamente — na prática. Órgãos de segurança pública começaram a emitir intimações e mandados para dados digitais, incluindo registros de apps de saúde. Promotores começaram a examinar históricos de busca, dados de localização e — em pelo menos um caso amplamente noticiado — dados de apps de rastreamento menstrual para estabelecer cronologias em torno de gravidezes suspeitas.

Os dados que você registrou para entender seu próprio corpo agora poderiam potencialmente ser usados contra você em um tribunal.

Isso não é um cenário hipotético do pior caso. É a realidade jurídica atual em partes dos Estados Unidos, e mudanças legislativas semelhantes estão sendo debatidas em outros países.

A reação foi imediata. Flo Health — o tracker de menstruação mais popular na época — correu para introduzir um "Modo Anônimo" após enfrentar críticas e um acordo anterior com a FTC por compartilhar dados de usuárias com Facebook e Google. Stardust viu um pico repentino em downloads enquanto usuárias buscavam alternativas. Milhões de pessoas excluíram seus trackers de menstruação completamente. Mas aqui está a parte que a maioria não percebeu: excluir um app não exclui os dados que já foram sincronizados com os servidores de uma empresa. Os dados já tinham ido — só não da forma que esperavam.

O problema da conta

Aqui está o que a maioria das pessoas não percebe: o risco não é apenas que uma empresa possa compartilhar seus dados voluntariamente. É que ela pode ser obrigada a entregá-los.

Quando você cria uma conta em um app de rastreamento menstrual, você cria uma cadeia:

Seu nome → seu e-mail → sua conta → seus dados de ciclo → um servidor da empresa

Cada elo dessa cadeia é um ponto de vulnerabilidade. A empresa pode ser intimada judicialmente. O servidor pode ser invadido. Um funcionário pode acessar registros. Uma política pode mudar. Uma aquisição pode transferir seus dados para um novo proprietário com valores diferentes.

E diferentemente de uma conversa com seu médico — que é protegida pelo sigilo médico na maioria das jurisdições — dados armazenados por um app comercial geralmente têm uma proteção jurídica muito mais fraca.

A empresa não precisa ser maliciosa. Nem precisa ser descuidada. Só precisa existir como um terceiro que detém seus dados. Isso por si só cria a vulnerabilidade.

O que um tracker de menstruação sem conta significa na prática

Um tracker de menstruação sem conta não se trata apenas de pular uma tela de cadastro. Muda fundamentalmente o que é possível — e o que não é.

Com conta:
  • Dados são armazenados nos servidores da empresa
  • Dados são vinculados à sua identidade (e-mail, número de telefone, nome)
  • A empresa pode ser legalmente obrigada a entregar registros
  • Dados sobrevivem à exclusão do app (ainda estão nos servidores deles)
  • Vazamentos expõem suas informações
  • Você precisa confiar nas políticas da empresa, e em cada mudança futura
Sem conta:
  • Dados existem apenas no seu dispositivo físico
  • Sem vínculo de identidade — a empresa não sabe quem você é
  • Nada para intimar — a empresa não tem seus dados
  • Exclua o app, os dados desaparecem permanentemente
  • Sem servidor significa sem vazamento
  • Confiança é irrelevante — a arquitetura substitui a política

Essa é a diferença entre "escolhemos não compartilhar seus dados" e "não podemos compartilhar seus dados porque não os temos."

O primeiro é uma decisão empresarial. O segundo é um fato técnico.

Por que a criptografia importa tanto quanto a arquitetura

O armazenamento local é a base, mas não é tudo. Se seus dados vivem no seu dispositivo mas não estão criptografados, qualquer pessoa com acesso físico ao seu celular poderia potencialmente extraí-los.

A verdadeira privacidade para dados menstruais exige ambos:

1. Sem nuvem, sem conta — os dados nunca saem do seu dispositivo 2. Criptografia forte — mesmo que alguém pegue seu celular, os dados são ilegíveis sem sua autenticação

Isso é particularmente relevante em cenários onde dispositivos podem ser apreendidos ou examinados. Dados locais não criptografados são melhores que dados na nuvem, mas dados locais criptografados — isso é o que proteção real significa.

Como o sCycle foi construído para essa realidade

Não construímos o sCycle e depois adicionamos recursos de privacidade. A privacidade foi a primeira decisão arquitetônica, e tudo o mais foi construído sobre ela.

Veja como isso se traduz na prática:

  • Sem conta, sem identidade — abra o sCycle e comece a registrar. Sem e-mail. Sem número de telefone. Sem nome. Não sabemos quem você é, e não temos como descobrir.
  • Criptografia AES-256 — os dados do seu ciclo são criptografados no seu dispositivo. Em termos práticos: mesmo que seu celular fosse apreendido e o armazenamento fisicamente copiado, os dados não podem ser lidos sem sua autenticação biométrica. Não é um cadeado — é um muro.
  • Bloqueio biométrico do app — proteção opcional com Face ID, Touch ID ou impressão digital. Se alguém pegar seu celular, não consegue abrir o sCycle sem seu rosto ou sua impressão digital.
  • 100% offline — o sCycle nunca se conecta aos nossos servidores. Não existe servidor. O app funciona inteiramente sem internet.
  • Sem analytics, sem rastreamento — não sabemos com que frequência você abre o app, o que registra ou quando sua menstruação começa. Não sabemos nada sobre você.
  • IA no dispositivo — previsões de ciclo, estimativas de janela fértil e reconhecimento de padrões rodam localmente. Seus dados nunca tocam um serviço externo.

Funcionalidade completa, privacidade completa

Nada disso vem à custa da funcionalidade. O sCycle faz tudo o que você espera:

  • Previsões de ciclo com IA que melhoram com o tempo
  • Registro de sintomas e humor
  • Rastreamento de intensidade de fluxo
  • Analytics de ciclo e insights de tendências
  • Estimativas de janela fértil
  • Lembretes personalizáveis
  • Exportação de dados nos formatos CSV e JSON

A diferença não está no que o sCycle faz. Está no que ele não faz — coletar sua identidade, armazenar seus dados em servidores ou criar qualquer vínculo entre você e suas informações de saúde mais íntimas.

A questão da exportação

Se os dados vivem apenas no seu dispositivo, e os backups?

O sCycle permite exportar seus dados em formatos padrão — CSV e JSON — para que você possa armazená-los onde você confia. Um drive criptografado, uma pasta protegida por senha, onde quer que faça sentido para você.

Não podemos restaurar seus dados porque nunca os tivemos. Se seu celular for perdido sem backup, os dados se perdem. É uma troca real, e acreditamos que é a certa para dados tão sensíveis.

Além dos EUA — uma preocupação global

Embora a conversa pós-Dobbs tenha sido mais intensa nos Estados Unidos, o problema subjacente não é exclusivamente americano.

Direitos reprodutivos estão em disputa em muitos países. A legislação muda. Governos mudam. O que é legal hoje pode não ser amanhã, e dados coletados sob um marco legal podem ser acessados sob outro diferente.

Construir um tracker de menstruação que não coleta dados identificáveis não se trata de responder à política de um país. Trata-se de reconhecer que dados de saúde íntimos merecem proteção estrutural — do tipo que não depende de qual partido está no poder ou do que um tribunal decida no ano que vem.

O teste de privacidade mais simples

Aqui está uma forma rápida de avaliar as alegações de privacidade de qualquer tracker de menstruação:

1. Exige uma conta? Se sim, seus dados estão nos servidores deles, vinculados à sua identidade. 2. Funciona offline? Se não, está enviando dados para algum lugar. 3. A empresa pode ver seus dados? Se sim, uma intimação judicial também pode. 4. O que acontece quando você exclui o app? Se seus dados persistem nos servidores deles, você realmente não excluiu nada.

Um tracker de menstruação sem exigência de conta passa no primeiro teste. Mas a verdadeira privacidade exige passar nos quatro.

Seu ciclo, sua questão

Você não deveria precisar pensar em implicações legais ao registrar sua menstruação. Não deveria precisar pesar os riscos de rastrear seu próprio corpo. Isso é consciência básica de saúde — o tipo de informação que ajuda você a se entender, perceber mudanças e ter conversas informadas com seu médico.

O fato de isso ter se tornado um risco legal para algumas pessoas é uma falha de política, não uma razão para parar de registrar. A resposta não é menos informação sobre sua própria saúde. São ferramentas melhores que mantêm essa informação onde ela pertence.

Registre seu ciclo porque entender seu corpo importa. Mantenha-o privado porque não é da conta de mais ninguém.

Seu ciclo. Seu dispositivo. Seu direito.