A questão de privacidade em um rastreador menstrual não é se o app promete criptografia. É se os dados do ciclo saem do celular, e se saem, quem guarda as chaves, qual jurisdição armazena o backup e o que acontece com o registro quando chega uma intimação. Quatro anos após Dobbs, a pergunta deixou de ser teórica: promotores em vários estados dos EUA intimaram dados de ciclo em casos relacionados a aborto espontâneo, a FTC multou vários apps de rastreamento por compartilhamento não divulgado com corretores de dados, e a ACLU mantém lista pública de rastreadores a evitar. Este guia cobre sete apps Android que respondem à pergunta com honestidade.
Testamos cada app por dois ciclos em um Pixel 8 e um Galaxy S24, monitorando tráfego de rede com mitmproxy, lendo política de privacidade e termos de serviço na íntegra, verificando a lista da ACLU e cruzando com o banco de dados Privacy Not Included da Mozilla. A classificação não é sobre polimento de interface ou integração com wearables. É sobre para onde vão os dados.
O que privacidade realmente significa em um rastreador menstrual
Cinco coisas para verificar antes de instalar qualquer rastreador:
- Where does the data live? On-device only means the record never touches a server. Cloud sync means someone else holds a copy. Ask before you download.
- Is an account required? An email or phone number ties the cycle log to your identity. Apps that skip the account entirely cannot hand over what they do not have.
- What is the third-party sharing policy? The FTC settled with Flo in 2021 for sharing cycle data with Facebook, Google Analytics, and AppsFlyer. Read the current policy, not the marketing page.
- Is the code open? Open-source lets independent researchers verify the privacy claims. Closed-source means you trust the vendor.
- Where is the company incorporated? EU-based companies fall under GDPR. US-based companies fall under state subpoenas. The jurisdiction changes what the vendor can be compelled to hand over.
Comparação rápida
| App | Melhor para | Local dos dados | Plano grátis | Preço inicial/mês | Open source |
|---|---|---|---|---|---|
| Euki | Rastreamento apenas no dispositivo | Apenas local | Sim, completo | Grátis para sempre | Sim |
| drip. | Escolha totalmente open source | Apenas local | Sim, completo | Grátis para sempre | Sim |
| Periodical | Rastreador mínimo do F-Droid | Apenas local | Sim, completo | Grátis para sempre | Sim |
| Stardust | Opção mainstream criptografada | Nuvem (criptografada, EUA) | Sim, sem anúncios | $9,99/mês Premium | Não |
| Clue | Mainstream protegido pelo GDPR | Nuvem (criptografada, Alemanha) | Sim, básico | $9,99/mês Plus | Não |
| Natural Cycles | Anticoncepção aprovada pela FDA | Nuvem (criptografada, Suécia) | Teste de 30 dias | $12,99/mês | Não |
| Blood by Pslove | Rastreador de escopo mínimo | Nuvem (criptografada, Singapura) | Sim, sem anúncios | $2,99/mês Premium | Não |
Os 7 melhores apps de rastreamento menstrual com foco em privacidade no Android
1. Euki, melhor rastreador apenas no dispositivo
Euki é construído pela Women Help Women, uma organização internacional sem fins lucrativos que fornece informações de saúde reprodutiva e apoio ao aborto. É a escolha que a ACLU aponta primeiro: sem conta, sem e-mail, sem telefone, sem servidor. O registro do ciclo, sintomas e consultas ficam dentro do app no celular, e nada sai. Um código PIN bloqueia o app, e um recurso de limpeza de dados apaga tudo em um cronograma que você define, incluindo opção de apagamento de pânico que aparece como calendário em branco para quem abrir.
O app é mais que um rastreador. Inclui biblioteca de conteúdo revisada por pares sobre contracepção, aborto e ISTs, e diretório beta de navegação de cuidados com clínicas e provedores de telemedicina, ambos verificados por especialistas em saúde. A listagem no Google Play verifica a alegação de não coleta de dados na seção Data Safety, único lugar onde o Google exige divulgação legal.
Onde fica aquém: o design é utilitário e a interface tem menos visualizações que os apps pagos. As previsões ficam mais precisas quanto mais você rastreia, mas os dois primeiros ciclos são aproximados. Não há sincronização com wearables.
Preço:
- Grátis: tudo, para sempre, financiado por subsídios sem fins lucrativos
- Pago: nenhum
Plataformas: Android, iOS
Conclusão: a opção de privacidade mais forte disponível em qualquer plataforma. Escolha se o único requisito é que o registro do ciclo nunca saia do celular.
2. drip., melhor escolha totalmente open source
drip. é um projeto de Berlim administrado por um coletivo feminista, financiado por subsídios e doações, licenciado sob AGPL. Cada linha de código está no GitHub, monitores de tráfego de rede mostram zero chamadas a servidor no uso normal, e o app nunca exibiu anúncio. Os dados ficam no dispositivo a menos que o usuário exporte manualmente um backup criptografado. A incorporação na Alemanha significa operação sob GDPR, mas o ponto é que GDPR quase não importa aqui já que não há servidor para intimar.
O app suporta rastreamento de sintomas, registro de temperatura e muco cervical (para consciência de fertilidade), e múltiplos métodos de previsão incluindo calendário, sintotérmico e modo “NFP” personalizável com regras configuráveis. Não inclui integração com wearables de propósito: a posição do coletivo é que qualquer sincronização de terceiros cria novo caminho de saída de dados.
Onde fica aquém: o app é apenas Android no Google Play (usuários iOS instalam pelo TestFlight ou aguardam revisão da App Store), e não há complicação Wear OS. As previsões são conservadoras por design, não otimistas.
Preço:
- Grátis: tudo, para sempre, sem anúncios, sem compras no app
- Pago: nenhum
Plataformas: Android (also on iOS via TestFlight)
Conclusão: escolha se open source verificável importa mais que conveniência. A ausência de servidor não é promessa de marketing, é arquiteturalmente impossível para o drip. enviar dados a qualquer lugar.
3. Periodical, melhor escolha open source mínima
Periodical é um rastreador menstrual Android enxuto mantido no GitHub desde 2013, distribuído exclusivamente pelo F-Droid. Faz uma coisa: registrar períodos, prever o próximo e opcionalmente rastrear sintomas básicos. Sem conta, sem nuvem, sem anúncios, sem permissões além de armazenamento para backups criptografados. O APK tem poucos megabytes e a interface é deliberadamente espartana.
A escolha entre drip. e Periodical se resume ao suporte de consciência de fertilidade. Periodical faz apenas previsões de calendário, drip. faz método sintotérmico completo. Para quem só precisa de “quando é meu próximo período” e trata o rastreador como utilitário, Periodical é a opção menor, mais rápida e direta.
Onde fica aquém: sem método sintotérmico ou de temperatura basal, sem taxonomia rica de sintomas, sem localização em todos os idiomas. É projetado para um caso de uso específico e não se estende.
Preço:
- Grátis: tudo, licenciado sob GPL
- Pago: nenhum
Plataformas: Android (F-Droid only)
Conclusão: a escolha se o caso de uso inteiro é previsão simples do próximo período e o celular já tem F-Droid instalado.
4. Stardust, melhor opção mainstream criptografada
Stardust viralizou no TikTok em 2022 após se posicionar como anti-Flo, e manteve o ângulo de privacidade central. O app é fundado e liderado por mulheres, criptografa dados armazenados, e declara claramente na política que não vende nem compartilha informações pessoais de saúde. É código fechado e faz backup de registros de ciclo em seus próprios servidores nos EUA, então a história de privacidade fica um passo abaixo de Euki ou drip., mas é auditável o suficiente para a lista Privacy Not Included da Mozilla marcá-lo como aceitável.
A experiência do usuário é onde Stardust conquista usuários mainstream: combina ciência do ciclo com astrologia e sobreposições de fases da lua, tem visualizações limpas, suporta compartilhamento com parceiro (opt-in, criptografado), e inclui modos de fertilidade e gravidez. Para quem quer estética de app mainstream sem o histórico da Flo ou Ovia, esta é a escolha.
Onde fica aquém: incorporação nos EUA significa que a empresa pode ser obrigada a entregar dados sob intimação. Armazenamento na nuvem é necessário para o app funcionar plenamente. O nível premium bloqueia conteúdo que parece central à experiência.
Preço:
- Grátis: rastreamento completo, sem anúncios, maioria das previsões
- Pago: $9,99/mês Premium (ou $59,99/ano) desbloqueia insights hormonais avançados, astrologia mais profunda e modo parceiro
Plataformas: Android, iOS
Conclusão: a escolha mainstream polida para quem quer design nível Instagram e aceita armazenamento na nuvem sob jurisdição dos EUA.
5. Clue, melhor opção mainstream protegida pelo GDPR
Clue é o rastreador construído pela BioWink em Berlim, em operação desde 2013, incorporado sob lei alemã e portanto regido pelo GDPR. Isso importa: o GDPR exige consentimento explícito para qualquer uso secundário de dados de saúde, dá aos usuários direito legal de exigir exclusão, e dá aos reguladores europeus autoridade para multar qualquer fornecedor que compartilhe dados sem base legal. As colaborações de pesquisa clínica que a Clue publica são revisadas por pares com universidades, não white papers de marketing.
O app é polido, rastreia mais de 200 fatores além do sangramento (humor, sono, libido, energia, pele, digestão), suporta sincronização com Oura, WHOOP, Fitbit e Apple Health, e cobre ciclo, fertilidade, gravidez e perimenopausa. Faz backup nos servidores da Clue, mas a jurisdição alemã e conformidade com GDPR tornam isso materialmente diferente de um concorrente baseado nos EUA.
Onde fica aquém: o plano gratuito é mais limitado que antes. Ovulação avançada, alertas de fase do ciclo e ferramentas completas de perimenopausa ficam atrás do Clue Plus. E um usuário residente nos EUA deve notar que o GDPR não se aplica a intimação originada nos EUA, embora restrições de transferência de dados possam adicionar atrito.
Preço:
- Grátis: rastreamento de período, sintomas e ovulação básica com lembretes de anticoncepção
- Pago: $9,99/mês Clue Plus (ou $39,99/ano) para ovulação avançada, ferramentas de gravidez e rastreamento de perimenopausa
Plataformas: Android, iOS, Wear OS, Apple Watch
Conclusão: a escolha para residentes da UE e quem valoriza direitos respaldados pelo GDPR em vez do passo extra de um app totalmente no dispositivo.
6. Natural Cycles, melhor anticoncepção com consciência do ciclo aprovada pela FDA
Natural Cycles é o único rastreador desta lista com marca CE na Europa e aprovação da FDA nos EUA como dispositivo médico Classe II para uso como anticoncepção. Usa temperatura basal corporal (via NC° Band, Apple Watch Series 8 ou mais novo, Oura ou Garmin compatível) mais registros de ciclo para calcular leitura diária de “dia vermelho” ou “dia verde”, com Índice de Pearl de 93% de uso típico e 98% de uso perfeito. Essa aprovação regulatória é única no Android em 2026.
A empresa é sueca, com sede em Estocolmo, e opera sob GDPR mais MDR (Regulamento de Dispositivos Médicos da UE). Os dados são criptografados em trânsito e em repouso, e o app destaca recursos de privacidade porque o modelo de negócio é receita de assinatura, não corretagem de dados.
Onde fica aquém: apenas por assinatura, sem plano gratuito genuíno após teste curto. Exige termômetro ou wearable compatível para atingir a eficácia anunciada. A cifra de 93% de uso típico é materialmente menor que DIUs ou implantes, e o app não é método de barreira contra ISTs.
Preço:
- Grátis: 30-day trial
- Pago: $12,99/mês mês a mês, ou $99,99/ano (equivale a $8,33/mês), NC° Band incluída no plano anual
Plataformas: Android, iOS, Wear OS, Apple Watch, Oura, Garmin
Conclusão: a escolha quando você quer anticoncepção com consciência do ciclo com regulador por trás da alegação de eficácia, e possui ou planeja comprar um wearable.
7. Blood by Pslove, melhor rastreador de escopo mínimo sem anúncios
Blood é um rastreador construído em Singapura que se vende por personalização de avatar e registro diário de baixo atrito. Privacidade não é o discurso principal, mas o cartão Data Safety divulga compartilhamento limitado, o app roda sem anúncios mesmo no plano gratuito, e não exige conta para uso básico. A incorporação em Singapura coloca a empresa sob o regime PDPA, menos permissivo que o modelo dos EUA no uso secundário de dados.
A interface é voltada a rastreadores de primeira viagem e adolescentes, com avatares divertidos que refletem o humor registrado. A taxonomia de sintomas é menor que a da Clue mas mais ampla que a do Periodical. O plano gratuito não bloqueia o rastreamento ou previsões — o plano pago desbloqueia cosméticos de avatar, conteúdo mais rico e sincronização de calendário.
Onde fica aquém: o app aposta pesado em avatares gamificados, o que parece infantil para usuários após a meia-idade dos vinte. Algum conteúdo e visualizações premium ficam atrás de assinatura. A validação clínica não está no nível da Clue ou Natural Cycles.
Preço:
- Grátis: rastreamento completo, registro de sintomas, previsões, sem anúncios
- Pago: $2,99/mês Premium (ou $19,99/ano) desbloqueia avatares, conteúdo mais profundo e sincronização de calendário de terceiros
Plataformas: Android, iOS
Conclusão: a escolha para um primeiro rastreador onde um nível premium de baixo custo é aceitável e a estética combina com um usuário mais jovem.
Como escolher o certo
Combine a postura de privacidade ao seu modelo de risco:
- Se você mora em um estado dos EUA com histórico ativo de processos por aborto: Euki ou drip., nessa ordem. A regra é que não existe cópia na nuvem.
- Se quer o rastreador mais simples possível sem nuvem: Periodical se já usa F-Droid, Euki caso contrário.
- Se quer design mainstream sem o histórico da Flo ou Ovia: Stardust primeiro, Clue segundo.
- Se quer direitos respaldados pelo GDPR e procedência de pesquisa clínica: Clue.
- Se quer consciência do ciclo como anticoncepção com respaldo regulatório: Natural Cycles, com a ressalva sobre eficácia de uso típico.
- Se um parceiro ou adolescente usa o rastreador e o design com avatares combina: Blood.
- Se usa Flo, Ovia, Glow ou qualquer rastreador que apareceu nas listas da FTC ou ACLU: desinstale, solicite exclusão de conta por escrito e escolha um substituto desta lista.
Perguntas frequentes
Qual rastreador menstrual é o mais seguro para privacidade?
Euki é a opção mais forte. Não exige conta, não sincroniza com nenhum servidor, e é construído por uma organização sem fins lucrativos de saúde reprodutiva com endosso da ACLU. drip. é escolha comparável se open source verificável for o requisito.
A polícia pode obter meus dados de rastreador menstrual?
Nos EUA, sim, na maioria dos casos, a menos que os dados nunca tenham saído do dispositivo. Qualquer app que sincroniza com servidor na nuvem pode ser obrigado por intimação ou mandado de busca. Apps apenas no dispositivo como Euki, drip. e Periodical não podem produzir dados que nunca armazenaram.
Rastreadores menstruais open source são realmente privados?
O código aberto não é por si só garantia de privacidade, mas significa que pesquisadores independentes podem verificar as alegações. drip. e Periodical foram auditados por terceiros. Euki também é open source.
O Apple Health é mais privado que um app de terceiros?
O Apple Health armazena dados do ciclo no dispositivo por padrão e só sincroniza com iCloud com consentimento explícito do usuário (com criptografia ponta a ponta ativada em Advanced Data Protection). É opção de privacidade razoável no iOS. Este guia foca no Android.
O que aconteceu com Flo e Facebook?
A FTC fez acordo com a Flo em 2021 sobre alegações de que o app compartilhou dados de usuários, incluindo se uma usuária estava grávida, com Facebook, Google Analytics e AppsFlyer sem divulgação adequada. A Flo desde então adicionou um “Modo Anônimo”, mas o registro histórico é público. Detalhes completos estão na página do acordo da FTC.
Algum destes é coberto pela HIPAA?
Apps de rastreamento menstrual para consumidores geralmente não são cobertos pela HIPAA nos EUA, que só se aplica a provedores de saúde, seguradoras e seus parceiros comerciais. Por isso apps apenas no dispositivo ou sob jurisdição GDPR importam — não há lacuna HIPAA se os dados nunca saem do celular ou o fornecedor está vinculado à lei europeia mais rigorosa.
