Apagar o app apaga os seus dados? Normalmente não

Normalmente não, e o que decide isso é se o app tinha conta. Se tinha, apagar o app remove a cópia do seu celular e deixa a cópia nos servidores da empresa exatamente onde ela estava — desinstalar não é um recado para ninguém, e nada nisso chega a um banco de dados em outro país. Se o app nunca teve conta e nunca enviou o seu ciclo para lugar nenhum, aí apagar pode muito bem ser o fim da história. De qualquer jeito, existem cópias que vivem fora do próprio app, e esta página nomeia essas cópias em vez de te dizer que sumiu tudo.

Essa é a resposta. O que vem a seguir é a evidência dela, os três casos em que você pode estar, e as cópias que quase todo mundo esquece.

A prova está na regra do próprio Google Play

Você não precisa aceitar isso na confiança, porque uma das duas lojas de apps escreveu a resposta nas exigências dela para as desenvolvedoras.

O Google Play exige que um app que permite criar uma conta ofereça duas coisas: um caminho dentro do app para apagar a conta e os dados associados a ela, visível o bastante para ser encontrado nas configurações da conta ou em lugar parecido, e um link na web onde a exclusão da conta e dos dados possa ser pedida. A razão declarada do Google para esse segundo caminho é o artigo inteiro — o link na web existe para que a usuária ainda possa pedir depois de o app ter sido desinstalado.

Uma loja não exigiria um site onde se pede a exclusão depois de desinstalar se desinstalar já tivesse apagado alguma coisa.

Isso é o mais perto de uma resposta definitiva que este assunto oferece, e vem de uma plataforma, não de uma crítica. Se um app tem conta, a cópia que importa não está no seu celular, e tirar a cópia do celular não encosta nela.

O que o guia da Apple de fato diz

O guia da Apple sobre remover e apagar apps vale ser citado com precisão em vez de generalizado, porque a frase útil dele é mais estreita do que as pessoas supõem.

Ele distingue remover um app da Tela de Início, o que o mantém na Biblioteca de Apps, de apagá-lo — então uma das duas coisas que as pessoas chamam de "apagar o app" não é exclusão nenhuma. Ele observa que, quando você remove um app nativo do seu iPhone, também remove os dados de usuário e os arquivos de configuração relacionados. E observa que um app apagado pode ser baixado de novo mais tarde, se ainda estiver disponível na App Store.

Leia essa frase do meio com atenção. É a Apple descrevendo apps nativos, que é um caso específico e não uma promessa sobre todo app do celular, e este site não vai esticar isso até virar uma. O que nenhum guia de fabricante de celular poderia dizer é o que uma empresa de fora guarda nos servidores dela depois que você toca em apagar.

Em qual dos três casos você está

As cópias que as pessoas esquecem

Mesmo no melhor caso, o app raramente é o único lugar onde o seu ciclo esteve. Três destes aparecem de novo e de novo.

• Uma exportação que você mandou por e-mail para você mesma. No instante em que um CSV ou um PDF passa pelo e-mail, ele está em um servidor de correio, em uma pasta de enviados e provavelmente em um índice de busca. Apagar o app não faz nada com ele. Se você exportou antes de sair, esse arquivo agora é o registro — trate-o como tal.
• Uma captura de tela no seu rolo da câmera. As pessoas tiram print de um gráfico para mandar para uma amiga ou para uma médica e depois esquecem que ele existe. As fotos costumam ser a coisa mais sincronizada e mais casualmente compartilhada de um celular.
• Dados compartilhados com uma plataforma de saúde. Se você deixou um app escrever no Apple Health ou no Google Health Connect, um segundo app agora tem uma cópia, e apagar o primeiro não remove o que o segundo tem. Esta página não vai te dizer o que essas plataformas guardam ou como elas se comportam, porque isso seria chute: as configurações delas e a documentação delas é onde olhar, e cada uma tem os próprios controles para revisar e remover o que um app escreveu.

E o mais simples de todos. Se você compartilhou um relatório ou um gráfico com alguém — um parceiro, um pai ou mãe, uma clínica — aquela cópia agora é dessa pessoa, e nenhuma exclusão que você faça alcança ela.

Então o que apagar o app de fato faz

Ele faz uma coisa útil de forma confiável: remove a cópia do app do aparelho que está na sua mão. Se a sua preocupação é alguém pegar o seu celular destravado, esse é o risco que isso resolve, e resolve na hora.

O que ele não faz é mandar um sinal. Nenhum recado para a empresa, nenhum relógio começando a contar, nenhuma obrigação disparada. Uma conta deixada para trás é uma conta ainda aberta, e dados presos a uma conta inativa em geral ficam até alguém pedir que sumam.

É por isso que este artigo não vai terminar te dizendo que os seus dados sumiram. Ninguém de fora da empresa consegue verificar isso, nós inclusive. O teto honesto é: aqui está o que remove a cópia do celular, aqui está o que precisa ser pedido separadamente, e aqui está o que conferir.

Como conseguir apagar de verdade

Apagar a conta dentro do app é o primeiro passo real, e fazer isso antes de desinstalar mantém o caminho disponível. Depois disso, se você quiser mais do que o fechamento da conta, existem direitos formais em alguns lugares.

O Information Commissioner's Office do Reino Unido descreve um direito de ter os seus dados apagados: você pode pedir a uma organização que guarda dados sobre você que os apague, e em algumas circunstâncias ela é obrigada — quando ela não precisa mais dos dados pela razão pela qual os coletou, quando você retira o consentimento em que ela se apoiava, quando você se opõe e os seus interesses pesam mais que os dela, quando os dados foram coletados ou usados de forma ilegal, ou quando foram coletados de você quando criança. O ICO diz que o pedido pode ser feito verbalmente ou por escrito, a qualquer parte da organização, e que uma resposta completa deve vir dentro de um mês de calendário.

O Procurador-Geral da Califórnia publica o equivalente na CCPA: as consumidoras da Califórnia têm direito de apagar as informações pessoais coletadas delas, com algumas exceções, ao lado dos direitos de saber, de corrigir, de recusar a venda ou o compartilhamento das informações, e de limitar o uso de informações pessoais sensíveis. Uma empresa precisa responder em 45 dias de calendário e pode estender por mais 45 se te avisar.

Esta é uma descrição de regras publicadas, não orientação jurídica, e esses dois arcabouços cobrem o Reino Unido, o EEE e a Califórnia — em outros lugares as regras são diferentes.

Duas empresas publicam o que acontece depois de um pedido assim, com as palavras delas, e servem como exemplos práticos do prazo envolvido. A política de privacidade da Flo afirma que uma conta pode ser apagada nas configurações do app, que um pedido é tratado dentro de um mês, que a exclusão completa dos sistemas de backup pode levar até 90 dias, e que não dá para desfazer depois de começada. A política de privacidade da Clue afirma que um pedido de exclusão completa dos seus dados é executado dentro de um mês. As duas são empresas se descrevendo; nenhuma das duas é algo que alguém de fora dessas empresas consiga conferir.

A versão disto sem pergunta nenhuma

A razão de este artigo ser complicado é que outra pessoa está segurando o seu registro. Tire isso e a pergunta some.

Um Calendário menstrual para imprimir não tem conta, não tem servidor e não tem política de exclusão — você o apaga jogando no lixo, e esse é o mecanismo inteiro. Se você quer a aritmética sem entregar um histórico, a Calculadora menstrual deste site estima as suas próximas menstruações a partir de datas que você digita, sem conta. As duas são estimativas e nenhuma delas é método contraceptivo, o que as páginas delas dizem mais longamente.

Escolher com base nisso antes de instalar é muito mais fácil do que desembaraçar depois, e a diferença entre uma empresa que promete não compartilhar os seus dados e uma que não teria como é exatamente como fazer isso.

Onde a Athena está

A Athena é o app por trás deste site. It is on the App Store and Google Play. Nada neste site está à venda e não há nada para se cadastrar. Os dados do ciclo são gravados em um banco de dados privado no celular e as estimativas são calculadas no aparelho, sem conta e sem cópia em servidor do que você registra, o que quer dizer que apagar o app remove os dados porque não há uma segunda cópia para perseguir. O app envia diagnósticos anônimos — recursos usados, falhas, modelo do aparelho, nunca nada do que você registra — para o Firebase.

A troca é a que este artigo inteiro implica. Sem cópia em servidor também quer dizer sem backup automático: se o celular se perder e nada tiver sido exportado, o histórico foi embora. É a mesma frase lida do outro lado, e vale saber disso antes de contar com ela, não depois.