Publicidade do nosso próprio produto: esta página é publicada pela icoso consulting S.L., a empresa que oferece a Luna.
Atualizado em 24 de setembro de 2026
Os registros do ciclo podem ficar apenas no seu celular ou ser sincronizados por meio de servidores; as duas opções podem respeitar a privacidade. Nos aplicativos com servidores na UE, o que importa é quais dados são criptografados, quem tem as chaves e quais outros serviços recebem dados. A Luna, o aplicativo da empresa que publica esta página, armazena os registros sincronizados em servidores na UE e, antes disso, criptografa no dispositivo os registros de acompanhamento e do diário, exceto alguns dados para lembretes e sincronização. O que isso significa na prática e onde estão os limites, respondemos abaixo com as mesmas seis perguntas.
Se um aplicativo armazena seus registros apenas no celular, o fornecedor não mantém nenhuma cópia deles em servidor. Se você precisa de uma conta e como seus registros passam para um celular novo depende do aplicativo. Verifique também se o backup do seu dispositivo salva dados de aplicativos em uma nuvem.
Os aplicativos podem usar servidores para sincronizar seus registros entre dispositivos e fazer backup deles; na Luna, você precisa de uma conta para isso. Se isso respeita a privacidade depende de mais coisas do que a localização do servidor; as seis perguntas abaixo ajudam a avaliar.
Se você quer verificar o código por conta própria e armazenar seus registros apenas no celular, a Luna não é o aplicativo certo: a Luna não é de código aberto e sincroniza por meio de servidores. Os aplicativos que oferecem as duas coisas aparecem na nossa comparação de aplicativos (em português europeu).
Essas perguntas valem também para a Luna. Aqui estão as nossas respostas, cada uma com a fonte.
Hetzner Cloud na UE, operada por nós. Os backups também ficam na UE (Hetzner e Scaleway).
Fonte: Ficha informativa (declaração própria)
Os registros de acompanhamento e do diário (menstruação, sintomas, humor, diário) são criptografados no dispositivo (AES-256) antes de serem sincronizados. Alguns dados para lembretes e sincronização ficam armazenados de forma legível; quais são, está na seção 4 do Aviso de Privacidade. No modo Padrão, sua chave também tem uma cópia de recuperação guardada no servidor, para podermos ajudar você se esquecer a senha. Por isso, para esse modo, não garantimos que o nosso acesso seja tecnicamente impossível. No Modo de Privacidade Máxima, só você pode desbloquear a chave, com sua senha ou um dispositivo com login ativo na sua conta, ou com sua Chave de Recuperação. Os dados da conta e da assinatura, como seu e-mail, não são criptografados dessa forma.
Fonte: Aviso de Privacidade, seções 4 e 8 (declaração própria)
A Sofía, a companheira de IA opcional, funciona pela AWS Bedrock com um perfil da UE; o tratamento ocorre dentro da UE. As funções personalizadas de IA da Sofía só são usadas com seu consentimento adicional. Elas incluem o chat, as dicas de IA e o resumo diário na tela inicial, que é carregado automaticamente quando essas funções estão ativadas. Em “Configurações → Sofía e IA”, você pode desativá-las. Para o resumo diário, o modelo recebe dados selecionados, como a fase do ciclo, sintomas e estados de humor frequentes, dados sobre contracepção, médias de dados de saúde e valores hormonais. O que você escreve para a Sofía no chat é recebido pelo modelo de IA como texto legível, junto com até cinco mensagens anteriores da conversa, além de dados como sua fase do ciclo, os sintomas das últimas duas semanas, as condições de saúde que você informou, médias de sono e medições individuais, como valores hormonais. O modelo não recebe o nome, o e-mail nem o identificador da sua conta como dados de cadastro. Os textos do diário não são incorporados automaticamente. Se você incluir essas informações em uma mensagem do chat, elas poderão ser enviadas ao modelo. Um filtro remove da sua mensagem os endereços de e-mail, números de telefone e IBANs que detecta; outros dados pessoais podem permanecer no texto. Seu histórico de chat fica armazenado de forma criptografada no seu dispositivo. Nosso servidor não armazena o conteúdo das conversas, apenas um registro de controle pseudonimizado sem dados de saúde, que é excluído após 90 dias. Os relatórios de falha do aplicativo vão para a Sentry, com tratamento em uma região da UE; essa opção vem ativada por padrão e pode ser desativada nas configurações, com efeito a partir da próxima inicialização do aplicativo. Segundo o nosso Aviso de Privacidade (seções 9 e 10), o operador nos EUA que recebe dados pessoais é a RevenueCat, para verificar o status da assinatura: identificador pseudonimizado, status da assinatura e dados técnicos da conexão, sem dados de saúde. A OpenAI recebe apenas o nome da receita para gerar imagens, sem dados pessoais. A Apple e o Google também podem participar do login e do pagamento. Eles tratam os pagamentos como controladores independentes, de acordo com suas próprias políticas de privacidade.
Fonte: Aviso de Privacidade, seções 9 e 10 (declaração própria)
A Exodus Privacy encontrou na versão Android 1.3.1 (relatório de 30 de julho de 2026) a assinatura de código de um rastreador: Sentry, para relatórios de falha. A Exodus não encontrou nenhuma assinatura de rastreador de publicidade, e nenhuma das 23 permissões é para o ID de publicidade. A Exodus só analisa aplicativos Android e só reconhece assinaturas conhecidas.
Fonte: relatório Exodus (medição independente)
Assinaturas e passes de pagamento único. Sem publicidade, sem venda de dados.
Fonte: Ficha informativa (declaração própria)
Em “Meu espaço → Dados → Baixar meus dados” você baixa seus dados como arquivo JSON; sua conta é excluída nas configurações. Por quanto tempo as cópias remanescentes em backups técnicos são mantidas está explicado na seção 11 do Aviso de Privacidade.
Fonte: Aviso de Privacidade (declaração própria)
A Luna oferece funções para o ciclo e a menstruação, a gravidez, o pós-parto e a amamentação, além da perimenopausa e da menopausa. Inclui ainda o registro de um tratamento de fertilidade (Luna Plus). Com a sua conta, seus registros são sincronizados entre seus dispositivos, no iOS e no Android.
A Luna é um aplicativo da icoso consulting S.L., com sede em Santander (Espanha). Na App Store brasileira, ela se chama “Luna Menstruação à Menopausa”: App Store · Google Play
A Luna, por exemplo: os registros sincronizados ficam em servidores na UE, e os backups também; lá, os registros de acompanhamento e do diário ficam criptografados, exceto alguns dados para lembretes e sincronização. Nos outros aplicativos, o local de armazenamento consta da política de privacidade e da lista de subcontratantes. Mesmo sem um servidor próprio do aplicativo, os dados podem acabar em uma nuvem, por exemplo pelos backups do dispositivo.
Não. Seus registros sincronizados e os respectivos backups ficam em servidores na UE, e os dados usados pela Sofía são processados dentro da UE. Segundo o nosso Aviso de Privacidade (seções 9 e 10), o operador nos EUA que recebe dados pessoais é a RevenueCat, para verificar o status da assinatura: identificador pseudonimizado, status da assinatura e dados técnicos da conexão, sem dados de saúde. A OpenAI recebe apenas o nome da receita para gerar imagens, sem dados pessoais. A Apple e o Google também podem participar do login e do pagamento. Eles tratam os pagamentos como controladores independentes, de acordo com suas próprias políticas de privacidade.
No modo Padrão, sua chave também tem uma cópia de recuperação guardada no servidor, para podermos ajudar você se esquecer a senha; para esse modo, não garantimos que o nosso acesso seja tecnicamente impossível. No Modo de Privacidade Máxima, só você pode desbloquear a chave, com sua senha ou um dispositivo com login ativo na sua conta, ou com sua Chave de Recuperação. Se você perder a Chave de Recuperação e também a senha ou o acesso aos seus dispositivos, não conseguimos recuperar seus registros criptografados nesse modo.
Não. A Luna se financia com assinaturas e passes de pagamento único, sem publicidade e sem venda de dados; essa é uma declaração nossa. Além disso, a Exodus não encontrou no aplicativo Android nenhuma assinatura de rastreador de publicidade.