App menstrual sem anúncios: por que o modelo de negócio é o recurso

Anúncios em um app menstrual não são só irritantes: a publicidade é o único modelo de negócio que dá aos dados do seu ciclo um lugar para onde ir. Um anúncio precisa ser mirado, mirá-lo significa saber alguma coisa sobre a pessoa que está segurando o celular, e ele vale muito mais para quem compra quando o que o app sabe pode ser ligado ao que outras empresas já sabem sobre a mesma pessoa. Essa ligação é o produto. Então "sem anúncios" não é um conforto como um tema escuro. É uma afirmação sobre o app ter ou não um motivo comercial para mover o que você registrou, e é por isso que o modelo de negócio é o recurso que você está escolhendo de verdade.

O que vem a seguir é a engrenagem em português claro, usando as definições da própria plataforma; o único caso que um órgão regulador escreveu por inteiro; como saber se um app é financiado por publicidade antes de instalar; e o limite honesto do que "sem anúncios" promete.

O que um anúncio precisa de você

Um anúncio vendido no mercado aberto é precificado por quão bem ele é mirado. Mirar precisa de sinais: em que app você está, o que você fez enquanto esteve lá, o que você fez em outros apps e em outros sites, e algum identificador que amarre esses eventos ao mesmo aparelho ou à mesma pessoa. Sozinho, "alguém abriu um app de ciclo" vale muito pouco. Ligado a um histórico de navegação, a um histórico de compras e a uma localização aproximada, isso vira um perfil, e é por perfis que o mercado paga.

É por isso que a questão dos anúncios não é bem sobre o banner no rodapé da tela. O banner é a ponta visível de um arranjo em que os dados fluem para fora, e o fluxo para fora é a parte que importa para você. Um app pode ser bem elegante em onde coloca o banner e totalmente comum em para onde manda os dados.

Os dois rótulos, nas palavras da própria plataforma

A Apple publica definições para as informações de privacidade exibidas nas páginas da App Store, e elas são inusitadamente claras quando você as tira da página em que moram.

A segunda definição é o negócio inteiro escrito pela empresa que administra a loja. Ela nomeia a ligação, nomeia para que os dados ligados são usados, e nomeia o corretor de dados como destinatário. Se a página de um app menstrual tem qualquer coisa nessa seção, o app está te dizendo que o arranjo existe.

Uma ressalva, e ela é da própria Apple: ela descreve a seção de informações de privacidade da App Store como um sistema em que a informação é autodeclarada pela desenvolvedora. O rótulo é uma declaração, e não uma auditoria. Isso faz de uma seção de rastreamento preenchida uma evidência forte, e de uma vazia uma evidência mais fraca, o que é uma assimetria incômoda, mas é o jeito honesto de ler. A versão longa desse argumento está em o que os apps menstruais realmente coletam.

O caso que foi escrito

Em maio de 2023, a Federal Trade Commission dos Estados Unidos acusou a desenvolvedora de um app de ovulação de compartilhar informações pessoais sensíveis das usuárias com terceiros e de não avisar as consumidoras, em violação da Health Breach Notification Rule. O caso foi resolvido por ordem consentida com uma multa civil de 100,000 dólares, e a empresa não admitiu nem negou as acusações.

Duas coisas nessa frase valem ser guardadas. A primeira é "nem admitiu nem negou": nenhum tribunal apurou os fatos, e um acordo não é uma sentença. A segunda é para que serve de fato a regra que a FTC usou. A orientação da própria FTC diz que muitas empresas que coletam informações de saúde das pessoas — um monitor de atividade física, um app de dieta, um medidor de pressão conectado — não são cobertas pela HIPAA, e que valem para elas o FTC Act e a Health Breach Notification Rule. Isso é proteção de verdade, e é em boa parte do tipo que te avisa depois que os dados já se moveram.

Para o padrão mais amplo, em vez de um veredito sobre qualquer empresa: uma revisão de escopo revisada por pares sobre apps de saúde encontrou que a maioria dos examinados — 20 de 23 — compartilhava dados das usuárias com terceiros. Apps de saúde em geral, não apps menstruais em particular. É a categoria em que este gênero está, e é motivo para conferir o modelo em vez de presumir o pior sobre qualquer nome. Onde esses dados podem parar é o assunto de quem pode ver os dados do seu ciclo.

Identificar um app financiado por publicidade antes de instalar

Quatro conferidas, todas a partir da página da loja e nenhuma exigindo que você digite uma data primeiro.

1. Leia a seção de rastreamento do rótulo de privacidade. Qualquer coisa declarada ali é o app dizendo que os dados dele são ligados a dados de outros lugares para publicidade. É a caixa mais informativa da página.
2. Procure um identificador de publicidade na lista de dados. Um app sem anúncios não tem uso para um. A presença dele é uma declaração de que alguma coisa no app foi construída para o mercado de anúncios.
3. Pergunte de que outro jeito este app poderia estar sendo pago. Se não há nada para comprar, nenhum financiador nomeado, nenhuma organização sem fins lucrativos por trás e nenhuma plataforma pagando a conta, a atenção é a resposta que sobra. Os cinco modelos de financiamento estão expostos em o que o grátis de fato custa.
4. Dê uma semana a ele antes de julgar. Os espaços de anúncio muitas vezes ficam vazios nas primeiras sessões e se enchem quando o app decide que você veio para ficar. Uma primeira noite tranquila prova menos do que parece.

O que "sem anúncios" não promete

Sem anúncios quer dizer sem espaços de anúncio. Não quer dizer que nada sai do celular. Um app com a tela limpa ainda pode enviar dados de uso, relatórios de falha e atribuição de instalação, e ainda pode guardar uma cópia de tudo o que você registrou em um servidor atrás de uma conta. São afirmações diferentes, e uma página de produto vai deixar você ler de bom grado a pequena como se fosse a grande.

A afirmação maior existe, e dois apps a publicam nos próprios documentos. A política de privacidade do Euki, em vigor desde junho de 2024, afirma que ele não coleta nenhuma informação pessoal nem de outro tipo das usuárias, inclusive pelo uso que elas fazem do app, exceto a informação que uma usuária envia voluntariamente ao entrar em contato com o suporte, e que o app não rastreia as usuárias para oferecer publicidade direcionada. A política de privacidade do drip afirma que não há coleta de dados de uso nem de informações pessoais, nem anúncios, nem spyware; que os dados do ciclo menstrual ficam guardados localmente no aparelho e não podem ser acessados por outros apps; que apagar os dados do app nas configurações, ou desinstalá-lo, remove esses dados; e que o código-fonte pode ser lido para conferir se tudo isso é verdade. Ela acrescenta que um backup automático na nuvem ainda pode acontecer, dependendo das configurações do seu aparelho.

São empresas descrevendo a si mesmas, que é o único jeito como este site vai descrever alguém. O motivo de citá-las é o formato da frase, e não a marca nela: "sem publicidade" e "sem coleta" são duas promessas diferentes, e só a segunda fecha a porta que a primeira deixa aberta. Essa distinção é o assunto inteiro de o que de fato torna um rastreador privado.

Fazer a mesma aritmética sem um app

Coloque as suas últimas datas de início na Calculadora menstrual e ela estima as suas próximas menstruações e a janela em volta da ovulação, com a margem de cada data. Se você preferir trabalhar no papel, o Calendário menstrual para imprimir é uma folha que você preenche à mão — uma grade mensal ou um ano em uma página.

Onde a Athena está

A Athena é o app por trás deste site. It is on the App Store and Google Play. Nada neste site está à venda e não há nada para se cadastrar. O que vem a seguir é a descrição de como ela é construída; o app em si é a coisa contra a qual conferir isso.

Ela não tem anúncios nem identificadores de publicidade, e não há conta, então não existe cópia em servidor dos dados do seu ciclo para ligar a coisa alguma. As estimativas são calculadas no aparelho. O que sai, dito com todas as letras porque esta página seria hipócrita de outro jeito: o app envia diagnósticos anônimos para o Firebase — quais recursos são usados, relatórios de falha, modelo do aparelho e versão do sistema operacional — e nunca nada do que você registra. Essa é uma afirmação mais estreita do que "nada sai", e é a verdadeira. O custo de construir assim é o de sempre: sem conta quer dizer sem backup automático, então, se o celular se perder e nada tiver sido exportado, o histórico se vai com ele.