← Voltar à Luna

Privacidade nas apps menstruais: dados na UE ou apenas no telemóvel?

Publicidade ao nosso próprio produto: esta página é publicada pela icoso consulting S.L., a empresa que disponibiliza a Luna.

Atualizado: 24 de setembro de 2026

Os registos do ciclo podem ficar apenas no teu telemóvel ou ser sincronizados através de servidores; ambas as opções podem respeitar a privacidade. Nas apps com servidores na UE, o que conta é quais os dados encriptados, quem tem as chaves e que outros serviços recebem dados. A Luna, a app da empresa que publica esta página, guarda os registos sincronizados em servidores na UE e encripta antes, no dispositivo, os registos de acompanhamento e do diário, exceto alguns dados necessários para lembretes e sincronização. O que isto significa em concreto e onde estão os limites, respondemos abaixo com as mesmas seis perguntas.

Duas formas de guardar dados do ciclo

Se uma app guarda os teus registos apenas no telemóvel, o fornecedor não tem nenhuma cópia deles num servidor. Se precisas de uma conta e como os teus registos passam para um telemóvel novo depende da app. Verifica também se a cópia de segurança do teu dispositivo guarda dados das apps numa cloud.

As apps podem usar servidores para sincronizar os teus registos entre dispositivos e fazer cópias de segurança; na Luna precisas de uma conta para isso. Se isto respeita a privacidade depende de mais do que a localização do servidor; as seis perguntas abaixo ajudam-te a avaliar.

Se queres verificar tu mesma o código e guardar os teus registos apenas no telemóvel, a Luna não é a app certa: a Luna não é de código aberto e sincroniza através de servidores. As apps que oferecem ambas as coisas aparecem na nossa comparação de apps.

Seis perguntas para avaliar qualquer app menstrual

  1. Onde estão os servidores? A política de privacidade indica uma localização na UE, e essa localização aplica-se a todos os dados ou apenas a uma parte?
  2. Que dados estão encriptados, e quem tem as chaves? Além da encriptação, verifica também se o fornecedor tem acesso à chave.
  3. Que outros serviços recebem dados? A lista de subcontratantes mostra que prestadores de serviços recebem dados, para quê e em que países os tratam.
  4. Existe um relatório independente sobre rastreadores? Exodus Privacy analisa apps Android quanto a rastreadores integrados e permissões.
  5. Como ganha dinheiro a app? Com subscrições, com publicidade ou com dados.
  6. Consegues exportar os teus dados e eliminar a tua conta, e isso na própria app?

Estas perguntas aplicam-se também à Luna. Aqui estão as nossas respostas, cada uma com a sua fonte.

Localização do servidor

Hetzner Cloud na UE, operada por nós. As cópias de segurança também ficam na UE (Hetzner e Scaleway).

Fonte: Ficha de factos (declaração própria)

Encriptação e chaves

Os registos de acompanhamento e do diário (período, sintomas, humor, diário) são encriptados no dispositivo (AES-256) antes de serem sincronizados. Alguns dados necessários para lembretes e sincronização ficam guardados de forma legível; quais são, está na secção 4 da Política de Privacidade. No modo Standard, a tua chave está também protegida do lado do servidor, para te podermos ajudar se esqueceres a palavra-passe. Por isso, para este modo, não garantimos que o nosso acesso esteja tecnicamente excluído. No modo Max Privacy, só tu podes desbloquear a chave, com a tua palavra-passe ou a tua Recovery Key. Os dados da conta e da subscrição, como o teu endereço de e-mail, não são encriptados desta forma.

Fonte: Política de Privacidade, secções 1 e 4 (declaração própria)

Outros serviços

A Sofía, a companheira de IA opcional, funciona através da AWS Bedrock com um perfil da UE; o tratamento é feito dentro da UE. A Sofía inclui o chat, as dicas de IA e o resumo diário no ecrã inicial, que é carregado automaticamente; em «Definições → Sofía e IA» desativas as funcionalidades de IA personalizadas da Sofía. Para o resumo diário, o modelo recebe dados selecionados, como a fase do ciclo, sintomas e estados de humor frequentes, dados sobre contraceção, valores médios de dados de saúde e valores hormonais. O que escreves à Sofía no chat é recebido pelo modelo de IA em texto simples, juntamente com até cinco mensagens anteriores da conversa, e ainda dados como a tua fase do ciclo, os sintomas das últimas duas semanas, as doenças que indicaste, médias de sono e medições concretas, como valores hormonais. O nome, o endereço de e-mail e o texto do diário da tua conta não lhe são transmitidos. Um filtro remove da tua mensagem os endereços de e-mail, números de telefone e IBAN que deteta; outros dados pessoais podem ficar no texto. O teu histórico de chat fica guardado encriptado no teu dispositivo. O nosso servidor não guarda o conteúdo das conversas, apenas um registo de controlo pseudonimizado sem dados de saúde, que é eliminado ao fim de 90 dias. Os relatórios de falha da app vão para a Sentry, com tratamento numa região da UE; esta opção está ativada por predefinição e pode ser desativada nas definições, com efeito a partir do próximo arranque da app. A nossa lista de subcontratantes indica a RevenueCat (identificador de subscrição pseudonimizado e estado da subscrição) e a OpenAI (termo de pesquisa ou nome da receita para imagens) como serviços com ligação aos EUA, em ambos os casos sem dados de saúde. A Apple e a Google podem também intervir no início de sessão e no pagamento. Tratam os pagamentos como responsáveis pelo tratamento autónomos, segundo as suas próprias políticas de privacidade.

Fonte: Lista de subcontratantes, Política de Privacidade (declaração própria)

Relatório de rastreadores

A Exodus Privacy encontrou na versão Android 1.3.1 (relatório de 30 de julho de 2026) a assinatura de código de um rastreador: Sentry, para relatórios de falha. A Exodus não encontrou nenhuma assinatura de rastreador publicitário, e nenhuma das 23 permissões é para o ID de publicidade. A Exodus só analisa apps Android e só reconhece assinaturas conhecidas.

Fonte: relatório Exodus (medição independente)

Modelo de negócio

Subscrições e passes de pagamento único. Sem publicidade, sem venda de dados.

Fonte: Ficha de factos (declaração própria)

Exportação e eliminação

Em «O meu espaço → Transferir os meus dados» transferes os teus dados como ficheiro JSON; a tua conta elimina-se nas definições. Durante quanto tempo se mantêm as cópias residuais nas cópias de segurança técnicas, as provas de consentimento e os documentos que a lei obriga a conservar está explicado na Política de Privacidade.

Fonte: Política de Privacidade (declaração própria)

Para que foi feita a Luna

A Luna oferece funcionalidades para o ciclo e o período, a gravidez, o pós-parto e a amamentação, bem como para a perimenopausa e a menopausa. Inclui ainda o registo de um tratamento de fertilidade (Luna Plus). Com a tua conta, os teus registos são sincronizados entre os teus dispositivos, em iOS e Android.

A Luna é uma app da icoso consulting S.L., com sede em Santander (Espanha). Na App Store portuguesa chama-se «Luna Ciclo à Menopausa»: App Store · Google Play

O que a Luna não é

Perguntas frequentes

Que app menstrual guarda os meus dados na UE?

A Luna, por exemplo: os registos sincronizados ficam em servidores na UE, e as cópias de segurança também; aí, os registos de acompanhamento e do diário estão encriptados, exceto alguns dados necessários para lembretes e sincronização. Nas outras apps, o local de armazenamento consta da política de privacidade e da lista de subcontratantes. Mesmo sem um servidor próprio da app, os dados podem ir parar a uma cloud, por exemplo através das cópias de segurança do dispositivo.

A Luna guarda os meus dados do ciclo nos EUA?

Não. Os teus registos sincronizados e as respetivas cópias de segurança ficam em servidores na UE, e a Sofía é tratada dentro da UE. A nossa lista de subcontratantes indica a RevenueCat (identificador de subscrição pseudonimizado e estado da subscrição) e a OpenAI (termo de pesquisa ou nome da receita para imagens) como serviços com ligação aos EUA, em ambos os casos sem dados de saúde. A Apple e a Google podem também intervir no início de sessão e no pagamento. Tratam os pagamentos como responsáveis pelo tratamento autónomos, segundo as suas próprias políticas de privacidade.

Quem tem a chave dos meus registos?

No modo Standard, a tua chave está também protegida do lado do servidor, para te podermos ajudar se esqueceres a palavra-passe; para este modo, não garantimos que o nosso acesso esteja tecnicamente excluído. No modo Max Privacy, só tu podes desbloquear a chave, com a tua palavra-passe ou a tua Recovery Key. Se não tiveres nem a palavra-passe nem a Recovery Key, não conseguimos recuperar os teus registos encriptados neste modo.

A Luna vende os meus dados?

Não. A Luna financia-se com subscrições e passes de pagamento único, sem publicidade e sem venda de dados; esta é uma declaração nossa. Além disso, a Exodus não encontrou na app Android nenhuma assinatura de rastreador publicitário.