Como apagar os dados do seu app menstrual — de verdade

Faça nesta ordem: primeiro exporte o seu histórico, se quiser guardá-lo; apague a conta dentro do app; depois apague o app do celular; e então mande um pedido de exclusão por escrito para a empresa, se quiser cobrir também as cópias de backup. A maioria das pessoas faz só o último passo desses como se fosse o primeiro — arrasta o ícone para a lixeira — e isso remove a cópia que está no celular enquanto deixa tudo o que a empresa guarda exatamente onde estava. As três coisas que as pessoas chamam de "apagar" são de fato diferentes, e só uma delas chega a um servidor.

Esta página é uma descrição de regras publicadas e de políticas publicadas por empresas, não orientação jurídica. Ela também é escrita a partir de dois arcabouços — a lei de proteção de dados do Reino Unido e do Espaço Econômico Europeu e a da Califórnia — porque são os dois com direitos de exclusão publicados de forma clara. Em qualquer outro lugar onde você more, as regras serão diferentes.

Três coisas diferentes chamadas de apagar

Separar essas três é a maior parte do trabalho, porque a palavra cobre três ações com três alcances diferentes.

Remover o app do celular. Isso leva quatro segundos e é o que faz menos. Remove o app e o que quer que ele tenha guardado localmente. Se o app não tinha conta e nunca mandou nada para lugar nenhum, pode ser que seja tudo. Se ele tinha conta, é como fechar a tampa do notebook — o que desinstalar realmente remove tem uma página só disso aqui, porque a resposta pega as pessoas de surpresa.

Apagar a conta dentro do app. Essa é a que deveria alcançar a cópia da empresa. Costuma ficar em algum lugar das configurações de conta ou de perfil, e é o passo que vale encontrar antes de desinstalar qualquer coisa, porque quando o app some, o caminho de dentro dele some junto.

Pedir que a empresa apague você. Isso é um pedido jurídico, não um botão, é feito por escrito, e é o único dos três que pode cobrir as cópias que você não vê — backups, arquivos e qualquer coisa que a empresa tenha guardado depois de você fechar a conta.

A ordem que funciona

1. Exporte primeiro, se quiser guardar o histórico. A exclusão é para ser permanente, e um ano de datas de início é útil — para você, e para uma médica se o seu padrão mudar. Procure uma opção de exportar ou de "seus dados" antes de tocar em qualquer outra coisa. Se não houver nenhuma, copie as datas de início no papel, à mão; essa é a parte que você não recupera.
2. Apague a conta dentro do app. Faça isso enquanto o app ainda está instalado. Leia o que a tela de confirmação diz em vez de passar por ela no toque, porque é ali que a empresa costuma declarar o próprio prazo, e essa é a frase que você pode querer depois.
3. Aí sim remova o app do celular. Agora isso é arrumação, não o evento principal. Fazer nessa ordem é justamente o sentido da lista.
4. Mande um pedido por escrito se quiser cobrir os backups. Apagar uma conta e pedir que uma empresa apague os seus dados pessoais não são o mesmo ato. Se você quer o segundo, diga isso por escrito, guarde uma cópia do que mandou e a data em que mandou, e use o endereço de contato de privacidade ou de proteção de dados que está na política da própria empresa.

Como são os prazos de exclusão publicados

Dois dos apps menstruais mais usados publicam o que acontece depois que você pede. As duas entradas abaixo são essas empresas descrevendo os próprios produtos nas próprias políticas. Elas são citadas aqui como exemplos concretos de como se lê um prazo publicado, não como recomendação, e não como afirmação sobre o que acontece dentro dos servidores de alguém — ninguém de fora dessas empresas consegue conferir isso.

Tire três coisas disso. Um prazo publicado se mede em semanas, não em segundos. Os backups são nomeados à parte do banco de dados ativo, porque são outro sistema e demoram mais. E "não pode ser desfeito" está fazendo trabalho de verdade: se você não exportou, exporte antes de começar.

Onde o controle de apagar costuma ficar

Esta página não vai imprimir um caminho de menu para um app específico, e desconfie de qualquer página que imprima. Os menus mudam a cada versão, e seguir instruções vencidas é como as pessoas concluem que a opção de exclusão não existe. O que dá para dizer é onde esses controles precisam estar.

O Google Play publica uma exigência para apps que permitem criar conta: a desenvolvedora precisa oferecer tanto um caminho dentro do app para apagar a conta e os dados associados a ela, visível o bastante para ser achado nas configurações de conta ou em lugar parecido, quanto um link na web onde a exclusão de conta e de dados possa ser pedida. O motivo declarado pelo Google para o caminho na web é exatamente a situação deste artigo — para que uma usuária ainda consiga pedir depois de o app ter sido desinstalado. Então, se você já apagou o app e acha que perdeu a chance, procure no site da empresa por uma página de exclusão.

Do lado do celular, o guia da Apple distingue remover um app da Tela de Início, o que o mantém na Biblioteca de Apps, de apagá-lo — uma distinção que vale conhecer, porque uma dessas coisas não é exclusão nenhuma. O guia da Apple também observa que um app apagado pode ser baixado de novo depois, se ainda estiver disponível na App Store.

O conselho sem graça funciona: abra as configurações do próprio app e olhe em conta, perfil, privacidade ou dados, depois abra a política de privacidade da empresa e procure nela pela palavra "apagar". A política é o documento pelo qual a empresa responde, e nela costumam estar tanto o caminho quanto o endereço para escrever.

O direito de ter os seus dados apagados

Se pedir com educação não funcionar, ou se você quiser mais do que o encerramento de uma conta, existe um direito formal por trás disso em alguns lugares.

O Information Commissioner's Office do Reino Unido descreve o direito assim: você pode pedir a uma organização que guarda dados sobre você que os apague, e em certas circunstâncias ela é obrigada. Essas circunstâncias, como o ICO as expõe, são: quando a organização não precisa mais dos dados para o motivo pelo qual foram coletados; quando você retira o consentimento em que ela se apoiou; quando você se opõe e os seus interesses pesam mais que os dela; quando os dados foram coletados ou usados de forma ilegal; ou quando foram coletados de você quando criança. O ICO também diz que o pedido pode ser feito verbalmente ou por escrito, a qualquer parte da organização, e que uma resposta completa deve vir em até um mês corrido.

Dois detalhes ali são mais úteis do que parecem. "A qualquer parte da organização" quer dizer que você não precisa caçar o departamento certo — o suporte conta. E um pedido verbal também vale, embora escrever te dê o que importa numa discussão: um registro datado do que você pediu.

Se você está na Califórnia

A Procuradoria-Geral da Califórnia expõe os direitos que os consumidores californianos têm sob a CCPA: o direito de saber quais informações pessoais uma empresa coleta e como elas são usadas e compartilhadas, o direito de apagar as informações pessoais coletadas deles, com algumas exceções, o direito de recusar a venda ou o compartilhamento das suas informações pessoais, o direito de corrigir informações pessoais incorretas e o direito de limitar o uso e a divulgação de informações pessoais sensíveis. Quanto ao prazo, a regra publicada é que a empresa precisa responder em até 45 dias corridos e pode estender por mais 45 dias se avisar você — ou seja, até cerca de 90 dias no total.

O direito de recusa vale ser notado ao lado do de exclusão. A exclusão trata do que a empresa guarda agora; recusar a venda ou o compartilhamento trata de para onde isso vai em seguida, o que costuma ser o direito mais útil para quem vai continuar com um app em vez de largá-lo.

O que nada disso cobre

Diga a coisa honesta duas vezes: tudo acima é uma descrição de regras publicadas e de políticas publicadas, não orientação jurídica, e os dois arcabouços nomeados aqui cobrem o Reino Unido, o Espaço Econômico Europeu e a Califórnia. Muita gente lendo isto não mora sob nenhum dos dois.

Também vale saber que tipo de lei é essa. A orientação da própria Federal Trade Commission dos Estados Unidos afirma com todas as letras que muitas empresas que coletam informações de saúde das pessoas — um monitor de atividade física, um app de dieta, um aparelho de pressão conectado ou outra coisa — não são cobertas pela HIPAA; em vez disso, valem para elas o FTC Act e a Health Breach Notification Rule. Então a proteção de privacidade médica que as pessoas supõem estar envolvendo um app de ciclo costuma ser lei de defesa do consumidor com outra roupa, e a Breach Notification Rule em especial trata sobretudo de ser avisada depois que algo deu errado.

O último limite é o mais simples. Depois que um dado foi copiado para outro lugar — uma empresa de análise, uma parceira de publicidade, um backup que você não vê — um pedido de exclusão vai para a empresa a quem você pediu, e o que acontece adiante na cadeia não é algo que você ou esta página consigam verificar. Isso é um argumento para escolher com cuidado no começo, que é do que trata a diferença entre uma promessa e uma arquitetura.

Guarde o registro, perca a conta

Sair de um app não precisa significar perder o histórico. A passagem de bastão mais simples é a mais antiga: imprima um Calendário menstrual para imprimir, copie para ele as datas de início que você exportou, e siga dali. Papel não é sincronizado, não vaza e não pode ser pedido a ninguém.

Se o que você queria mesmo do app era a aritmética, a Calculadora de duração do ciclo deste site pega as suas últimas datas de início e devolve a sua média, o seu mais curto, o seu mais longo e o quanto os seus ciclos oscilam. Ela é grátis, e não há conta nenhuma para apagar depois — que é a única versão deste artigo que termina em um passo só.

Onde a Athena está nessa história

A Athena é o app por trás deste site. It is on the App Store and Google Play. Nada neste site está à venda e não há nada para se cadastrar. Os dados de ciclo são gravados em um banco de dados privado no celular e as estimativas são calculadas no aparelho, sem conta e sem cópia em servidor do que você registra — o que quer dizer que não há conta nenhuma para apagar e nenhum pedido de exclusão para mandar, porque não há nada do nosso lado para apagar. O app envia diagnósticos anônimos — recursos usados, falhas, modelo do aparelho, nunca nada do que você registra — para o Firebase.

O custo desse desenho é o que vale afirmar num artigo sobre exclusão: só no aparelho significa nenhum backup automático. Se o celular se perder e nada tiver sido exportado, o histórico se foi, exatamente do mesmo jeito e pelo mesmo motivo pelo qual mais ninguém consegue alcançá-lo.