Você abre um app, registra o que comeu no café da manhã, informa seu peso, anota que dormiu mal, marca que está estressado e registra seu ciclo menstrual. Em poucos dias, esse aplicativo sabe mais sobre seu corpo do que a maioria das pessoas ao seu redor.
Agora a pergunta: para onde vão esses dados?
Não é uma pergunta paranoica. É uma pergunta necessária. Seus dados de saúde estão entre as informações pessoais mais sensíveis que existem — e, na maioria dos casos, as pessoas os compartilham sem ler uma única linha da política de privacidade.
Vamos entender o cenário e, principalmente, o que você pode fazer para se proteger.
O que apps de bem-estar realmente coletam
A lista vai muito além do que parece à primeira vista. Apps de saúde e fitness tipicamente coletam:
- Dados nutricionais: o que você come, quantidade, horários, restrições alimentares
- Dados corporais: peso, altura, IMC, percentual de gordura, medidas
- Atividade física: tipo de exercício, duração, frequência cardíaca, rotas de corrida (com GPS)
- Sono: horários, duração, qualidade, padrões
- Saúde mental: humor, níveis de estresse, ansiedade, registros emocionais
- Saúde reprodutiva: ciclo menstrual, sintomas, atividade sexual
- Medicamentos: o que toma, dosagens, horários
- Localização: onde você treina, onde come, por onde se desloca
Cada um desses pontos isoladamente já diz muito. Combinados, eles formam um retrato íntimo e detalhado da sua vida.
Para onde vão seus dados
Aqui as coisas ficam mais delicadas. Dependendo do app, seus dados podem ser:
Armazenados em servidores da empresa — o que levanta a questão: onde ficam esses servidores? Em que país? Sob qual legislação?
Compartilhados com terceiros — parceiros comerciais, empresas de analytics, plataformas de publicidade. Em muitos casos, seus hábitos alimentares e padrões de sono estão sendo usados para direcionar anúncios.
Vendidos para data brokers — empresas que compram, agregam e revendem dados pessoais. Seus dados de saúde podem acabar nas mãos de seguradoras, empregadores ou qualquer empresa disposta a pagar.
Usados para pesquisa — às vezes de forma anonimizada, às vezes nem tanto.
A questão não é que todos os apps fazem tudo isso. A questão é que muitos fazem, e poucos avisam de forma clara.
A zona cinzenta regulatória
Existe uma diferença importante que a maioria das pessoas desconhece:
Apps médicos (regulados por agências de saúde como a Anvisa) passam por processos rigorosos de aprovação e estão sujeitos a regras estritas sobre como lidar com dados de pacientes.
Apps de bem-estar e fitness — a maioria dos que você usa — geralmente não são classificados como dispositivos médicos. Isso significa que as regras que se aplicam a um prontuário eletrônico, por exemplo, não necessariamente se aplicam ao app onde você registra suas refeições.
Essa zona cinzenta regulatória faz com que muitos apps operem com padrões de proteção de dados bem menos rigorosos do que seria ideal, especialmente considerando a sensibilidade das informações que coletam.
O que verificar antes de usar qualquer app de saúde
Antes de confiar suas informações mais pessoais a um aplicativo, vale checar alguns pontos:
1. Política de privacidade
Sim, é longa e chata. Mas pelo menos procure a seção sobre compartilhamento de dados com terceiros. Se o app diz que pode compartilhar seus dados com “parceiros” sem especificar quem são ou para qual finalidade, isso é um sinal de alerta.
2. Armazenamento de dados
Onde ficam os servidores? Os dados são criptografados em trânsito e em repouso? Criptografia é o mínimo esperado para informações sensíveis.
3. Exclusão de dados
Você consegue apagar seus dados permanentemente? Não apenas desativar a conta, mas efetivamente solicitar a remoção das informações dos servidores da empresa.
4. Portabilidade
Você pode exportar seus dados em um formato que permita usá-los em outro lugar? Seus dados são seus — você deveria poder levá-los consigo.
5. Exclusão de conta
É possível deletar sua conta completamente? O processo é simples ou envolve enviar e-mails, esperar prazos e passar por burocracias desenhadas para desanimar?
6. Anonimização
Se o app usa dados para analytics ou pesquisa, esses dados são efetivamente anonimizados? Anonimização real vai muito além de simplesmente remover seu nome.
Sinais de alerta
Alguns indicadores de que um app talvez não mereça seus dados:
- Não tem política de privacidade — pode parecer óbvio, mas acontece
- Linguagem vaga sobre compartilhamento — frases como “podemos compartilhar com terceiros” sem especificar quem, quando e por quê
- Sem opção de exclusão de dados — se você não pode apagar, o controle não é realmente seu
- Permissões excessivas — por que um app de alimentação precisa de acesso a seus contatos, câmera ou microfone sem motivo claro?
- Gratuito sem modelo de negócio visível — se você não está pagando pelo produto, há uma boa chance de que o produto seja você. Apps gratuitos frequentemente se financiam vendendo dados ou exibindo publicidade direcionada
Nenhum desses sinais isoladamente significa que o app é malicioso. Mas a combinação de vários deles deveria fazer você pensar duas vezes.
Seus direitos sob a LGPD
No Brasil, a Lei Geral de Proteção de Dados (LGPD) garante direitos importantes:
- Acesso: você pode solicitar que a empresa informe quais dados seus possui
- Correção: dados incorretos devem ser corrigidos
- Eliminação: você pode pedir a exclusão de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade: você pode solicitar a transferência dos seus dados para outro fornecedor
- Revogação do consentimento: você pode retirar seu consentimento a qualquer momento
- Informação sobre compartilhamento: a empresa deve informar com quem compartilha seus dados
Esses direitos existem independentemente de o app mencioná-los ou não. Se uma empresa coleta seus dados no Brasil, ela precisa respeitar a LGPD.
Para exercer esses direitos, procure a seção de privacidade do app ou entre em contato com o encarregado de proteção de dados (DPO) da empresa. Se não obtiver resposta, é possível registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).
Dicas práticas para proteger seus dados
Não é preciso abandonar apps de saúde para se proteger. Algumas práticas fazem grande diferença:
Use senhas fortes e únicas. Parece básico, mas muitas invasões de dados acontecem por senhas fracas ou reutilizadas. Um gerenciador de senhas facilita esse processo.
Ative a autenticação em dois fatores. Sempre que disponível, adicione essa camada extra de segurança. Mesmo que alguém descubra sua senha, não conseguirá acessar sua conta.
Revise as permissões regularmente. Entre nas configurações do seu celular e veja quais permissões cada app tem. Desative tudo o que não faz sentido para a função do aplicativo.
Seja seletivo sobre o que compartilha. Nem todo campo é obrigatório. Se um app pede informações que não são essenciais para o serviço, pense se vale a pena fornecê-las.
Leia a política de privacidade — pelo menos a parte sobre compartilhamento. Não precisa ler tudo. Procure as seções sobre “compartilhamento”, “terceiros” e “dados que coletamos”. Essas três seções já revelam muito.
Mantenha apps atualizados. Atualizações frequentemente corrigem vulnerabilidades de segurança. Adiar atualizações pode deixar seus dados expostos.
Prefira apps com histórico transparente. Empresas que já publicaram relatórios de transparência, que respondem rapidamente a solicitações de dados e que têm políticas claras são geralmente mais confiáveis.
O equilíbrio entre utilidade e privacidade
Apps de saúde podem ser ferramentas genuinamente úteis. Registrar alimentação, monitorar sono, acompanhar exercícios — tudo isso pode contribuir para uma vida mais saudável e consciente.
O ponto não é evitar a tecnologia. É usá-la com consciência. Assim como você escolhe o que come, pode escolher a quem confia seus dados. Assim como você cuida do corpo, pode cuidar da sua privacidade digital.
A boa notícia é que você não precisa ser especialista em segurança digital para se proteger. Pequenas ações — uma senha melhor, uma permissão a menos, uma leitura rápida da política de privacidade — já reduzem significativamente os riscos.
Seus dados de saúde contam sua história mais íntima. Eles merecem ser tratados com o mesmo cuidado que você dedica à sua saúde.