Publicidade ao nosso próprio produto: esta página é publicada pela icoso consulting S.L., a empresa que disponibiliza a Luna.
Atualizado: 24 de setembro de 2026
Os registos do ciclo podem ficar apenas no teu telemóvel ou ser sincronizados através de servidores; ambas as opções podem respeitar a privacidade. Nas apps com servidores na UE, o que conta é quais os dados encriptados, quem tem as chaves e que outros serviços recebem dados. A Luna, a app da empresa que publica esta página, guarda os registos sincronizados em servidores na UE e encripta antes, no dispositivo, os registos de acompanhamento e do diário, exceto alguns dados necessários para lembretes e sincronização. O que isto significa em concreto e onde estão os limites, respondemos abaixo com as mesmas seis perguntas.
Se uma app guarda os teus registos apenas no telemóvel, o fornecedor não tem nenhuma cópia deles num servidor. Se precisas de uma conta e como os teus registos passam para um telemóvel novo depende da app. Verifica também se a cópia de segurança do teu dispositivo guarda dados das apps numa cloud.
As apps podem usar servidores para sincronizar os teus registos entre dispositivos e fazer cópias de segurança; na Luna precisas de uma conta para isso. Se isto respeita a privacidade depende de mais do que a localização do servidor; as seis perguntas abaixo ajudam-te a avaliar.
Se queres verificar tu mesma o código e guardar os teus registos apenas no telemóvel, a Luna não é a app certa: a Luna não é de código aberto e sincroniza através de servidores. As apps que oferecem ambas as coisas aparecem na nossa comparação de apps.
Estas perguntas aplicam-se também à Luna. Aqui estão as nossas respostas, cada uma com a sua fonte.
Hetzner Cloud na UE, operada por nós. As cópias de segurança também ficam na UE (Hetzner e Scaleway).
Fonte: Ficha de factos (declaração própria)
Os registos de acompanhamento e do diário (período, sintomas, humor, diário) são encriptados no dispositivo (AES-256) antes de serem sincronizados. Alguns dados necessários para lembretes e sincronização ficam guardados de forma legível; quais são, está na secção 4 da Política de Privacidade. No modo Standard, a tua chave está também protegida do lado do servidor, para te podermos ajudar se esqueceres a palavra-passe. Por isso, para este modo, não garantimos que o nosso acesso esteja tecnicamente excluído. No modo Max Privacy, só tu podes desbloquear a chave, com a tua palavra-passe ou a tua Recovery Key. Os dados da conta e da subscrição, como o teu endereço de e-mail, não são encriptados desta forma.
Fonte: Política de Privacidade, secções 1 e 4 (declaração própria)
A Sofía, a companheira de IA opcional, funciona através da AWS Bedrock com um perfil da UE; o tratamento é feito dentro da UE. A Sofía inclui o chat, as dicas de IA e o resumo diário no ecrã inicial, que é carregado automaticamente; em «Definições → Sofía e IA» desativas as funcionalidades de IA personalizadas da Sofía. Para o resumo diário, o modelo recebe dados selecionados, como a fase do ciclo, sintomas e estados de humor frequentes, dados sobre contraceção, valores médios de dados de saúde e valores hormonais. O que escreves à Sofía no chat é recebido pelo modelo de IA em texto simples, juntamente com até cinco mensagens anteriores da conversa, e ainda dados como a tua fase do ciclo, os sintomas das últimas duas semanas, as doenças que indicaste, médias de sono e medições concretas, como valores hormonais. O nome, o endereço de e-mail e o texto do diário da tua conta não lhe são transmitidos. Um filtro remove da tua mensagem os endereços de e-mail, números de telefone e IBAN que deteta; outros dados pessoais podem ficar no texto. O teu histórico de chat fica guardado encriptado no teu dispositivo. O nosso servidor não guarda o conteúdo das conversas, apenas um registo de controlo pseudonimizado sem dados de saúde, que é eliminado ao fim de 90 dias. Os relatórios de falha da app vão para a Sentry, com tratamento numa região da UE; esta opção está ativada por predefinição e pode ser desativada nas definições, com efeito a partir do próximo arranque da app. A nossa lista de subcontratantes indica a RevenueCat (identificador de subscrição pseudonimizado e estado da subscrição) e a OpenAI (termo de pesquisa ou nome da receita para imagens) como serviços com ligação aos EUA, em ambos os casos sem dados de saúde. A Apple e a Google podem também intervir no início de sessão e no pagamento. Tratam os pagamentos como responsáveis pelo tratamento autónomos, segundo as suas próprias políticas de privacidade.
Fonte: Lista de subcontratantes, Política de Privacidade (declaração própria)
A Exodus Privacy encontrou na versão Android 1.3.1 (relatório de 30 de julho de 2026) a assinatura de código de um rastreador: Sentry, para relatórios de falha. A Exodus não encontrou nenhuma assinatura de rastreador publicitário, e nenhuma das 23 permissões é para o ID de publicidade. A Exodus só analisa apps Android e só reconhece assinaturas conhecidas.
Fonte: relatório Exodus (medição independente)
Subscrições e passes de pagamento único. Sem publicidade, sem venda de dados.
Fonte: Ficha de factos (declaração própria)
Em «O meu espaço → Transferir os meus dados» transferes os teus dados como ficheiro JSON; a tua conta elimina-se nas definições. Durante quanto tempo se mantêm as cópias residuais nas cópias de segurança técnicas, as provas de consentimento e os documentos que a lei obriga a conservar está explicado na Política de Privacidade.
Fonte: Política de Privacidade (declaração própria)
A Luna oferece funcionalidades para o ciclo e o período, a gravidez, o pós-parto e a amamentação, bem como para a perimenopausa e a menopausa. Inclui ainda o registo de um tratamento de fertilidade (Luna Plus). Com a tua conta, os teus registos são sincronizados entre os teus dispositivos, em iOS e Android.
A Luna é uma app da icoso consulting S.L., com sede em Santander (Espanha). Na App Store portuguesa chama-se «Luna Ciclo à Menopausa»: App Store · Google Play
A Luna, por exemplo: os registos sincronizados ficam em servidores na UE, e as cópias de segurança também; aí, os registos de acompanhamento e do diário estão encriptados, exceto alguns dados necessários para lembretes e sincronização. Nas outras apps, o local de armazenamento consta da política de privacidade e da lista de subcontratantes. Mesmo sem um servidor próprio da app, os dados podem ir parar a uma cloud, por exemplo através das cópias de segurança do dispositivo.
Não. Os teus registos sincronizados e as respetivas cópias de segurança ficam em servidores na UE, e a Sofía é tratada dentro da UE. A nossa lista de subcontratantes indica a RevenueCat (identificador de subscrição pseudonimizado e estado da subscrição) e a OpenAI (termo de pesquisa ou nome da receita para imagens) como serviços com ligação aos EUA, em ambos os casos sem dados de saúde. A Apple e a Google podem também intervir no início de sessão e no pagamento. Tratam os pagamentos como responsáveis pelo tratamento autónomos, segundo as suas próprias políticas de privacidade.
No modo Standard, a tua chave está também protegida do lado do servidor, para te podermos ajudar se esqueceres a palavra-passe; para este modo, não garantimos que o nosso acesso esteja tecnicamente excluído. No modo Max Privacy, só tu podes desbloquear a chave, com a tua palavra-passe ou a tua Recovery Key. Se não tiveres nem a palavra-passe nem a Recovery Key, não conseguimos recuperar os teus registos encriptados neste modo.
Não. A Luna financia-se com subscrições e passes de pagamento único, sem publicidade e sem venda de dados; esta é uma declaração nossa. Além disso, a Exodus não encontrou na app Android nenhuma assinatura de rastreador publicitário.