É oficial: seu rastreador de menstruação e/ou gravidez provavelmente compartilhará seus dados com as autoridades. E eles podem até fazer isso de propósito.
Dezoito dos 25 aplicativos de saúde reprodutiva e dispositivos vestíveis analisados pela Mozilla receberam um rótulo de aviso *Privacidade não incluída – o que significa que eles têm problemas quando se trata de proteger os usuários privacidade e segurança.
Isso é especialmente preocupante nos Estados Unidos pós-Roe, onde esses dados podem ser usados por policiais (ou caçadores de recompensas particulares em busca de recompensas de US$ 10.000) para prender mulheres que buscam informações ou serviços sobre aborto em estados onde o procedimento agora é proibido, de acordo com Jen Caltrider, pesquisador principal da Mozilla.
“Eu continuo voltando ao compartilhamento de aplicação da lei”, disse Caltrider em entrevista com )O registro. Ela apontou para um caso recente, no qual conversas privadas no Facebook entre uma mãe de Nebraska e sua filha foram usadas pela polícia para construir um processo criminal contra a adolescente por fazer um aborto agora ilegal em seu estado natal.
“Não é exatamente o mesmo, mas é um prenúncio do que está por vir”, disse Caltrider. “E é realmente preocupante pensar que este é o mundo em que vivemos, e você está tendo que confiar nos Facebooks, no What to Expects e nos Flos do mundo para proteger seus dados”.
Para o seu mais recente guia *Privacidade não incluída – ele compilou vários deles para ajudar os consumidores a comprar produtos e aplicativos relativamente seguros e menos assustadores que se conectam à Internet – os pesquisadores da Mozilla escolheram dez rastreamentos populares de período aplicativos, dez aplicativos de rastreamento de gravidez e cinco dispositivos vestíveis de saúde e fitness que rastreiam a fertilidade.
Oito dos rastreadores de período revisados - rastreador de período, Clue, Flo, rastreador de período do meu calendário, Glow and Eve by Glow, Maya, Ovia Fertility e rastreador de período do calendário de período – ganhou um *Privacidade não incluída etiqueta de aviso. Os dois que não foram Natural Cycles e Euki, o último dos quais foi o único aplicativo que ganhou um lugar na categoria “Best Of” da Mozilla.
“Incluímos o Euki – que é um aplicativo focado em privacidade que tem o menor número de downloads de qualquer aplicativo em nossa lista, infelizmente – porque queríamos destacar um aplicativo focado em privacidade para que as pessoas pudessem veja o que é bom no mar do não tão bom”, explicou Caltrider.
Euki não coleta nenhuma informação pessoal sobre os usuários, e todos os dados que ele solicita sua saúde reprodutiva e histórico sexual são armazenados localmente no dispositivo. Além disso, se alguém que você não deseja ver seus dados de saúde reprodutiva (digamos, um policial ou um parceiro abusivo) pedir para você abrir o Euki, digitar “0000” ao abrir o aplicativo mostrará informações falsas.
10 de 10 aplicativos de gravidez com rótulos de aviso
Enquanto isso, todas as dez políticas dos rastreadores de gravidez receberam rótulos de aviso – Babycenter, O que esperar, The Bump Pregnancy Tracker and Baby app, Pregnancy+, Ovia Pregnancy, PregLife Pregnancy, WebMD Pregnancy, Glow Nurture and Glow Baby, Gravidez e Rastreador de data de vencimento e Sprout.
Os dispositivos vestíveis – Garmin, Fitbit, Apple Watch, Oura Ring e Whoop Strap – tiveram melhor desempenho, nenhum deles recebendo o rótulo de aviso de privacidade.
Pesquisadores selecionados os 25 aplicativos e wearables com base em números de downloads e avaliações de sites e revistas de produtos de consumo – essencialmente procurando os que são mais prováveis de serem usados por consumidores norte-americanos e europeus.
“O A maneira como os escolhemos foi olhando para o que era mais popular e o que provavelmente nos ajudaria a alcançar um grande público para ajudá-los a entender as preocupações”, disse Caltrider, observando Euki como a única exceção a essa regra.
Depois de escolher os aplicativos e produtos a serem revisados, a equipe atribuiu rótulos de aviso àqueles que receberam dois ou mais avisos sobre critérios como como a empresa usa os dados que coleta – por exemplo, compra e venda para corretores de dados .
A Mozilla também avisa as empresas se elas não tiverem uma maneira clara de os usuários excluirem seus dados e se não informarem por quanto tempo retêm os dados dos usuários. Além disso, esses guias analisam o histórico da empresa em proteger os dados dos usuários.
Finalmente, o produto deve atender aos Padrões Mínimos de Segurança da Mozilla.
Apesar da natureza altamente sensível dos dados coletados – como datas de ciclos menstruais, janelas de ovulação, atividade sexual, gravidez e abortos espontâneos – pelo menos oito aplicativos não atenderam a esses padrões mínimos.
Por exemplo, My Calendar Period Tracker e Maya aceitam uma senha de um dígito como “1”, enquanto Preglife, que requer um mínimo de seis dígitos, permite senhas sequenciais como “111111”.
O que os aplicativos compartilharão com os policiais?
Igualmente preocupante é que a maioria dos aplicativos não possui diretrizes claras sobre quando e quantos dados de usuário eles compartilharão com as autoridades dos EUA. Eles coletam grandes quantidades de dados pessoais para segmentar usuários com anúncios personalizados, mas essas informações também podem ser usadas para localizar mulheres que procuram abortos.
As informações pessoais coletadas incluem números de telefone, e-mails, endereços postais, sexo, IDs de dispositivos, IDs de publicidade e endereços IP, duração do ciclo menstrual, data da última menstruação, atividade sexual, datas de vencimento da gravidez, consultas médicas e sintomas de gravidez.
“A maioria era bastante vaga em termos de que, se recebermos uma solicitação da aplicação da lei, podemos compartilhar dados e, às vezes, eles mencionam intimações”, alertou Caltrider. “Mas raramente ficou claro se as empresas fariam divulgação voluntária com a aplicação da lei, ou apenas divulgariam dados com uma ordem judicial e como limitavam o escopo para aplicação da lei ou solicitações governamentais.”
Ovia é um desses aplicativos de gravidez que a equipe da Mozilla disse fazer um bom trabalho ao explicar como a empresa lida com as solicitações de aplicação da lei para os dados dos usuários. Especificamente, ele não divulgará voluntariamente os dados dos usuários, exige intimações ou outras ordens judiciais válidas e juridicamente vinculativas e não fornecerá dados além do escopo da solicitação.
Mas, em última análise, o governo poderá ver sua data de vencimento desde que a solicitação de dados venha com a aprovação de um juiz.
