Respostas

Apps de enxaqueca são privados? O que verificar

Alguns são; muitos não. Um diário de enxaqueca pode revelar seu uso de medicamentos, problemas de sono, seu ciclo e os dias que a doença tira da sua vida — e qualquer app que envie os registros para servidores da empresa deixa esse histórico a uma mudança de política, uma aquisição ou um vazamento de cair em outras mãos. Veja como distinguir os dois tipos.

Atualizado em agosto de 2026 · leitura de 6 min

Por que um diário de cefaleia é mais sensível do que parece

As pessoas protegem o app do banco e dão de ombros para o rastreador de sintomas, mas pense no que meses de registros de enxaqueca realmente contêm: uma linha do tempo de incapacidade, uma lista de medicamentos e da frequência com que você precisa deles, padrões do ciclo menstrual se você acompanha gatilhos hormonais, sono interrompido, notas sobre estresse. Reunido, isso é um perfil de saúde muito legível para uma seguradora, um empregador ou um data broker. Dados de saúde fora do ambiente clínico muitas vezes ficam fora das leis de sigilo médico — o desenvolvedor de um app geralmente só responde à própria política de privacidade, e políticas podem ser reescritas.

Sinais de alerta que merecem atenção

• Conta obrigatória. Se você não consegue registrar uma única dor de cabeça sem entregar um e-mail, seus registros estão sendo amarrados a uma identidade no servidor de alguém. Sincronização não é desculpa no iPhone — o iCloud faz isso sem o desenvolvedor ver nada. Escrevemos mais sobre isso em um app de enxaqueca precisa mesmo de conta?.
• Anúncios em qualquer lugar do app. Publicidade num app de saúde significa SDKs de ad-tech dentro dele, e esses SDKs existem para traçar perfis. No mínimo, seus padrões de uso alimentam um sistema de segmentação; no pior caso, o fato de você ter enxaqueca também.
• Analytics sobre eventos de saúde. Muitos apps embutem analytics de terceiros que reportam quais telas você abre e quando. "Registrou uma crise" é um evento de saúde; se ele é enviado a uma plataforma de analytics, seu calendário de crises passa a existir fora do seu celular.
• Linguagem de política com cara de broker. Frases como "podemos compartilhar dados agregados ou desidentificados com parceiros" merecem desconfiança — dados de localização e horário supostamente anonimizados já foram reidentificados repetidas vezes.
• Grátis sem modelo de negócio visível. Servidores e salários são pagos de algum jeito. Se você não vê como — sem compra, sem assinatura —, os dados são o candidato mais provável.

Perguntas a fazer a qualquer app de enxaqueca

1. Posso usar sem criar conta? Se não — por que um diário pessoal precisa saber quem você é?
2. Onde vivem os meus registros? No aparelho (e no iCloud pessoal) significa que o desenvolvedor fisicamente não pode vazar, vender nem ser intimado a entregar o que nunca teve. Servidores da empresa significam confiar em política e segurança para sempre.
3. Como o app ganha dinheiro? Uma assinatura ou compra transparente alinha o desenvolvedor com você. Anúncios e "parcerias" o alinham com outra pessoa.
4. O que acontece quando eu sair? Uma exportação de verdade — PDF, CSV — significa que seu histórico é seu. Sem exportação, seus anos de dados ficam reféns da sobrevivência do app.
5. O que um vazamento exporia? O teste honesto: se o banco de dados dessa empresa aparecesse na internet amanhã, o seu diário estaria nele?

Como o Dim responde a essas perguntas

O Dim foi desenhado para que a questão da confiança quase não se coloque, porque não há servidor a quem confiar nada:

• Sem conta. Não existe tela de cadastro. O Dim nunca fica sabendo seu nome ou e-mail.
• No aparelho, mais o seu iCloud privado. Os registros ficam no seu iPhone e sincronizam pelo seu próprio iCloud — infraestrutura que o desenvolvedor não consegue ler. Um vazamento do banco de dados dos servidores do Dim é impossível da forma mais simples: não existem servidores com o seu diário.
• Sem anúncios, nada é vendido. O Dim é financiado pela assinatura Dim Pro, paga pela App Store. Você é o cliente, não o produto.
• Compartilhamento só por sua iniciativa. Seus dados saem do app em exatamente um caso — você toca em exportar e envia o PDF ou CSV para quem escolheu, normalmente seu médico.
• App Saúde nos seus termos. A sincronização bidirecional de cefaleias e a leitura do sono passam pelas permissões do HealthKit da Apple, que você concede e pode revogar nos Ajustes a qualquer momento.

Isso não é tanto uma declaração de virtude quanto arquitetura: um app que nunca coleta seus dados não precisa que você confie que ele não vai usá-los mal. Ao comparar rastreadores, dê pouco peso a promessas e muito peso à estrutura — e, escolha o que escolher, escolha algo, porque o diário em si vale a pena ser mantido.

Privado por arquitetura, não por promessa

O Dim mantém seu diário de enxaqueca no seu aparelho e no seu próprio iCloud. Sem conta, sem anúncios, sem servidores com os seus dados.

Sem conta · Sem anúncios · Nada é vendido