Seu app de menstruação pode estar vendendo seus dados de saúde

Toda vez que você anota um sintoma no app de menstruação, essa informação vai para algum lugar. A pergunta é: pra onde exatamente? Uma auditoria recente da Mozilla, feita em parceria com o Berkman Klein Center de Harvard, testou seis apps populares de rastreamento de ciclo e o resultado deveria fazer qualquer pessoa abrir as configurações de privacidade agora mesmo.

O pior da turma foi o Stardust, um app com tema de astrologia que mistura horóscopo com dados de saúde reprodutiva. Segundo a pesquisa, ele começa a disparar informações para redes de rastreamento assim que abre, antes mesmo de você digitar qualquer coisa. No momento em que a pesquisadora registrou um sintoma, os detalhes foram direto para a RudderStack, uma empresa de analytics que nem aparece nomeada na política de privacidade do app, junto com um ID de usuário permanente. Não existe um botão dentro do app pra desligar esse compartilhamento.

Tem mais: o Stardust também envia um identificador de anúncio para o Facebook, o que permite ligar o que você faz dentro do app ao seu perfil já existente na plataforma. Resultado da auditoria: nota 2 de 10, a pior entre os apps testados. A empresa afirmou à imprensa que nunca recebeu pedido legal de autoridades para entregar dados de usuárias.

Como fica o outro lado da moeda

Enquanto isso, o Euki, um app mantido por uma organização sem fins lucrativos, tirou nota 10 de 10. Não pede conta, não manda dado de saúde pra fora do celular e ainda oferece PIN, apagamento automático dos registros e até uma tela falsa pra usar se alguém forçar você a abrir o telefone. O único ponto fraco é um navegador interno para páginas educativas, que carrega os rastreadores comuns da web, mas pelo menos reseta os identificadores a cada visita.

A diferença entre os dois apps mostra que dado de saúde reprodutiva não precisa sair do celular pra o app funcionar bem.

Na prática, isso muda como você deveria escolher esse tipo de ferramenta. Antes de confiar seus dados de ciclo, sintomas e saúde reprodutiva a um app qualquer, vale checar três coisas: se ele exige conta pra funcionar, se a política de privacidade cita empresas terceiras por nome e se existe alguma opção real de desligar o compartilhamento de dados. Spoiler: a maioria não deixa isso fácil de achar.

Essa auditoria saiu junto de um pacote maior de notícias de segurança da semana, que também trouxe sanções contra o FSB russo por ataque à rede elétrica da Polônia e mais pressão da Anthropic pra que estados americanos regulem IA mais rápido. Mas o recado do período tracker é o que mexe mais direto com o seu dia: seu app de saúde pode estar sendo mais generoso com seus dados do que você imagina.

Fonte: https://www.wired.com/story/security-news-this-week-your-period-tracker-is-probably-spying-on-you/