A Autoridade Holandesa de Proteção de Dados (AP) está examinando como aplicativos de controle de períodos lidam com informações pessoais sensíveis, alertando que milhões de usuários podem estar compartilhando dados íntimos de saúde sem compreender totalmente como eles são coletados, processados ou potencialmente compartilhados com terceiros. O órgão regulador indicou que uma investigação formal sobre esses aplicativos ainda é uma possibilidade.
Aplicativos de acompanhamento menstrual são amplamente usados para monitorar ciclos menstruais, fertilidade e gravidez. Muitos permitem que os usuários registrem informações como início e fim dos períodos menstruais, estimativas de ovulação, sintomas hormonais, atividade sexual e outros detalhes relacionados à saúde. Como esses registros podem revelar informações altamente pessoais sobre a saúde e a vida reprodutiva de um indivíduo, eles estão sujeitos a proteções legais reforçadas sob a legislação europeia de proteção de dados.
De acordo com o Regulamento Geral de Proteção de Dados (GDPR), os dados de saúde são classificados como uma categoria especial de informação pessoal. As organizações só podem processar tais informações sob condições legais específicas, incluindo obter consentimento explícito do indivíduo quando necessário.
O regulador holandês diz que ainda não está claro se alguns aplicativos de controle de período divulgam informações de saúde dos usuários para redes de publicidade, provedores de análise ou outros parceiros externos, e se os usuários recebem explicações suficientemente claras sobre essas práticas antes de concordar com elas.
Monique Verdier, vice-presidente da Autoridade Holandesa de Proteção de Dados, alertou que as informações coletadas por esses aplicativos podem criar riscos significativos à privacidade se forem usadas além dos propósitos esperados pelos usuários. Ela observou que informações sobre ciclo menstrual, fertilidade e saúde sexual estão entre as categorias mais sensíveis de dados pessoais e não devem ser compartilhadas sem consentimento informado.
O regulador também alertou que os registros de saúde podem se tornar alvos valiosos para cibercriminosos. Diferentemente das informações financeiras, que muitas vezes podem ser substituídas após uma violação, dados médicos e reprodutivos íntimos não podem ser alterados uma vez expostos, tornando-os potencialmente úteis para fraude de identidade, extorsão ou outras formas de abuso.
Embora a AP não tenha anunciado uma ação formal de fiscalização, está incentivando os usuários a revisarem cuidadosamente os avisos de privacidade antes de inserir informações sensíveis em aplicativos de saúde. A autoridade recomenda verificar se um aplicativo explica claramente como os dados pessoais serão usados, se as informações são compartilhadas com terceiros e se os usuários têm opções significativas para recusar o processamento de dados não essenciais.
Preocupações em relação às aplicações de saúde menstrual não são novas. Pesquisadores do Centro Minderoo para Tecnologia e Democracia da Universidade de Cambridge já descreveram os aplicativos de controle do período como uma fonte valiosa de dados comportamentais e de perfil de consumidores, argumentando que informações detalhadas sobre a produção reprodutiva poderiam ser analisadas para fins que vão muito além da saúde.
A discussão também foi moldada por ações legais envolvendo uma das maiores aplicações do setor. Em setembro de 2025, o Google e o aplicativo de monitoramento de fertilidade Flo concordaram em resolver uma ação coletiva de 56 milhões de dólares. Os autores alegaram que informações pessoais coletadas pelo aplicativo foram transmitidas usando o kit de desenvolvimento de software do Google e posteriormente usadas para apoiar publicidade personalizada e serviços relacionados. O acordo resolveu as reivindicações sem estabelecer responsabilidade.
À medida que os aplicativos de saúde digital continuam ganhando popularidade, reguladores de privacidade em toda a Europa estão prestando mais atenção a como os desenvolvedores coletam, armazenam e compartilham informações sensíveis de saúde. A revisão da autoridade holandesa sinaliza que o tratamento dos dados de saúde reprodutiva pode enfrentar maior escrutínio regulatório no futuro.