Que apps de ressonar recolhem os seus dados?

O que é uma etiqueta de privacidade da App Store

Todas as apps da App Store têm uma secção Privacidade da app na sua ficha. A Apple chama-lhe informação de privacidade. A maioria das pessoas chama-lhe o rótulo nutricional da privacidade. O programador preenche-a respondendo a um questionário da Apple, e a App Store transforma as respostas em até três caixas [1].

Os três níveis

• Data Used to Track You. Dados que a app associa a dados de apps, sites ou propriedades offline de outras empresas para fins publicitários, ou que partilha com um corretor de dados [2].
• Data Linked to You (Dados associados a si). Dados ligados à sua identidade “via their account, device, or other details” (através da conta, do dispositivo ou de outros dados) [1].
• Data Not Linked to You (Dados não associados a si). Dados que o programador recolhe depois de remover identificadores como um ID de utilizador [2].

Quando um programador não declara nada em nenhum nível, a ficha mostra em vez disso uma única caixa: Data Not Collected, com a frase “The developer does not collect any data from this app.” (O programador não recolhe quaisquer dados desta app.)

O que “rastrear” significa para a Apple

A definição da Apple é estreita. As análises que uma app guarda para si, sem as misturar com dados de outras empresas, não contam como rastreamento [1], por isso uma app pode declarar uma longa lista de dados associados a si e mesmo assim não mostrar nenhuma caixa de rastreamento. O Snore Timeline não recolhe análises de espécie alguma, nem internamente nem através de um fornecedor, e é por isso que a sua etiqueta não tem nada a declarar.

As 14 apps em resumo

A tabela mostra cada nível tal como o programador o declarou, com a classificação, o número de classificações e o intervalo de preços do que a ficha vende. As 14 vêm da loja dos EUA.

Quando uma categoria aparece em dois níveis, o item de detalhe fica entre parênteses. Um programador pode declarar um User ID como associado a si e um Device ID como não associado, e a caixa de rastreamento repete categorias das outras duas, porque descreve uma finalidade e não um tipo de dados à parte.

Duas apps não indicam quaisquer compras: o Snore Timeline e o Snore Recorder - Sleep Monitor. Dessas duas, o Snore Timeline declara Data Not Collected, e o Snore Recorder - Sleep Monitor declara dados não associados a si.

Apps que declaram Data Not Collected

Quatro das 14 etiquetas mostram a caixa Data Not Collected. As quatro diferem na forma como cobram, e é nessa diferença que o Snore Timeline se destaca.

Snore Timeline

A ficha do Snore Timeline mostra uma transferência gratuita sem compras dentro da app e uma classificação de 4,9 com base em 281 classificações [4], e das 14 apps é a única que junta uma etiqueta vazia à ausência de compras de qualquer tipo. Esse número de classificações é pequeno ao lado das 58 000 do SnoreLab por uma razão. O Snore Timeline chegou à App Store em setembro de 2025, enquanto o SnoreLab lá está desde 2012, e desenvolvo-o sozinho, sem financiamento externo nem orçamento de marketing. Identifica ressonares, falar a dormir, engasgos, tosse e possíveis pausas respiratórias na linha do tempo, estima as fases do sono apenas a partir do áudio do telemóvel, sem dispositivo vestível, e inclui o áudio da noite inteira, a reprodução e a exportação sem custos. Para ser transparente: é a minha app.

AutoSnore

O AutoSnore custa 4,99 US$ à cabeça e não indica compras dentro da app [5]. A ficha diz que vem da equipa por trás do AutoSleep e promete “No subscriptions. No hidden extra In App Purchases.” (Sem subscrições. Sem compras extra escondidas dentro da app.)

SnoreClock

O SnoreClock é uma compra única de 9,99 US$ sem compras dentro da app [6]. Segundo a ficha, grava até 11 horas e assinala a fala, os sussurros e a tosse ao lado dos ressonares.

Somnio+

O Somnio+ é uma transferência gratuita que vende subscrições semanais a 4,99 US$ e 9,99 US$ e anuais a 14,99 US$ e 29,99 US$ [7]. A ficha diz que assinala longos períodos de silêncio como possíveis pausas respiratórias e afirma que não é um dispositivo médico.

Apps que declaram dados associados à sua identidade

Oito apps declaram dados associados à sua identidade.

SnoreLab

O que a etiqueta diz que o SnoreLab guarda sobre si. Associados à sua identidade: o seu endereço de email, as suas leituras de sono e de saúde, as suas gravações de voz ou de som, as mensagens que envia ao apoio e um ID de utilizador que liga esses registos a si. “Leituras de sono e de saúde” abrange mais do que parece. A política do SnoreLab enumera os dados de sono que recolhe automaticamente assim que regista uma noite: a sua frequência respiratória, as perturbações respiratórias, as fases do sono e os movimentos. Juntam-se o sexo, a idade, o peso e a altura que introduz, mais o IMC calculado a partir desses valores, que a política considera dados de saúde [11]. A mesma política permite ao SnoreLab usar esses dados para adaptar o que vê na app, incluindo recomendações de produtos de terceiros e promoções de parceiros se der o seu consentimento, e para investigar questões como a forma como o ressonar varia com o sexo ou o IMC, com resultados anonimizados publicados na app ou na imprensa. O SnoreLab guarda os seus dados enquanto tiver uma conta e durante 12 meses depois de eliminar a conta ou cancelar a subscrição, guarda os dados anonimizados por tempo indeterminado e diz que os seus dados pessoais passariam provavelmente para o comprador se a empresa fosse vendida [11]. Não associados à sua identidade: um ID de dispositivo, a forma como usa a app, como toques e ecrãs vistos, e os registos de falhas.

Quem mais recebe dados, segundo a política. A etiqueta do SnoreLab declara Usage Data como usados para o rastrear. A política indica a AppsFlyer para isso e lista o que o SnoreLab lhe envia: o seu ID de utilizador, dados do dispositivo, compras, país, dados de campanhas publicitárias, e o seu sexo, idade, peso e altura. Diz que isto permite ao SnoreLab e a terceiros “track your activity across apps and websites” (acompanhar a sua atividade em apps e sites) [11]. A AppsFlyer é um intermediário de atribuição; trato desses em como funciona o rastreamento. As suas leituras de sono noturnas não estão na lista da AppsFlyer. A Google recebe o seu email, ID de utilizador, dados do dispositivo, dados demográficos e IMC através do Firebase [26], o seu ID de utilizador através do BigQuery [29], e testemunhos através do Google Forms. A AWS da Amazon [30] recebe o seu ID de utilizador, dados demográficos, dados do dispositivo e dados da Saúde da Apple para investigação, incluindo trabalho nos algoritmos de deteção. A Customer.io, que envia os emails e as notificações do SnoreLab, também recebe o seu email e dados demográficos. A política diz que o SnoreLab só recolhe as suas gravações se subscrever o Cloud Backup ou aceitar participar em investigação.

Sleep Cycle

O que a etiqueta diz que o Sleep Cycle guarda sobre si. Associados à sua identidade: o seu nome e endereço de email, as suas leituras de saúde, o seu histórico de compras, a sua localização aproximada, um ID de utilizador e um ID de dispositivo, a forma como usa a app e os registos de falhas. A etiqueta indica ainda a sua localização aproximada, o nome, o endereço de email e ambos os IDs para publicidade ou marketing do próprio programador. Não declara gravações de voz ou de som. A política do Sleep Cycle diz que os dados de saúde ficam no seu dispositivo por predefinição e que a empresa não lhes pode aceder sem o seu consentimento [12]. Aderir muda isso de quatro formas. Se ativar a cópia de segurança, todos os dados da app vão para os servidores do Sleep Cycle na Google Cloud, onde ficam até retirar o consentimento e até um ano depois de terminar a subscrição. Se aceitar ajudar a melhorar a app, os seus dados de saúde vão, pseudonimizados, para um ambiente de desenvolvimento de produto gerido pela Amplitude na Amazon Web Services, onde ficam até retirar o consentimento ou até três anos após a recolha, o que for mais longo. Se aceitar partilhar informações, o Sleep Cycle pode usar os seus dados, incluindo os de saúde, em relatórios públicos, com parceiros e nas comparações com a comunidade que mostra aos assinantes, apenas de forma agregada ou desidentificada, e pode guardar o que já recolheu, pseudonimizado, para estatística e ciência depois de retirar o consentimento. Se participar num estudo de investigação, os seus dados vão para o investigador, que passa a controlá-los.

Quem mais recebe dados, segundo a política. O Sleep Cycle declara Identifiers como usados para o rastrear nas apps e nos sites de outras empresas, mas a sua política não indica nenhuma rede de anúncios [12]. Indica a Google (Google Cloud, que aloja a cópia de segurança opcional no servidor), a Amazon (AWS), a Sinch (Mailgun [33]) e a CleverTap (Leanplum [34]), mais a Amplitude, a Zendesk e a Fivetran.

Pillow

O que a etiqueta diz que o Pillow guarda sobre si. Três itens estão associados à sua identidade (um ID de dispositivo, a forma como usa a app e os registos de falhas). O seu histórico de compras, a sua localização aproximada, as mensagens que envia ao apoio e um ID de utilizador estão declarados como não associados, e não há caixa de rastreamento. Não declara gravações de voz ou de som.

Quem mais recebe dados, segundo a política. A política do Pillow diz claramente que usa a Adjust para partilhar IDs de dispositivo pseudonimizados com a Meta e a Google [13]. A OpenAI também recebe dados. A política diz que as instalações, os eventos de subscrição e os valores das compras chegam à OpenAI através da Adjust, para os ChatGPT Ads. A Adjust pertence à AppLovin [32] e funciona como intermediário de atribuição (veja como funciona o rastreamento). A política indica as redes da Meta como Facebook, Instagram e Audience Network e nomeia o Google Ads, e depois a Apple (iCloud e CloudKit [35]), a Mixpanel, a RevenueCat, a Sentry, a Statsig, a Intercom e a MailerLite. O registo do sono e a análise de áudio, diz, correm no seu dispositivo.

ShutEye

O que a etiqueta diz que o ShutEye guarda sobre si. Só um ID de utilizador e um ID de dispositivo estão associados à sua identidade, ambos declarados para análise. As suas leituras de saúde, as suas gravações de voz ou de som, a forma como usa a app, os registos de falhas e dados de desempenho, como o tempo de arranque, estão todos declarados como não associados. A Enerjoy, a programadora do ShutEye, cobre-o numa única política com as suas outras apps. Essa política diz que os dados de saúde da Saúde da Apple, como a frequência cardíaca, o sono, a respiração e o oxigénio no sangue, só são recolhidos se decidir partilhá-los, e servem para criar planos personalizados para si [15]. Diz que a Enerjoy não partilha dados de saúde com parceiros publicitários nem usa dados de saúde e fitness para publicidade, marketing ou prospeção de dados. Um parceiro pode receber dados de sono se aderir. Se participar na colaboração com a IKEA, o ShutEye passa os seus dados de sono, como a duração e a qualidade do sono, à IKEA quando a atividade termina, associados à sua adesão IKEA Family, para que a IKEA possa recomendar produtos. A política não fixa um prazo de conservação. Guarda as informações pessoais enquanto for razoavelmente necessário, enquanto houver uma necessidade de negócio ou conforme a lei exigir, o que for mais longo.

Quem mais recebe dados, segundo a política. A etiqueta do ShutEye declara Identifiers como usados para o rastrear nas apps e nos sites de outras empresas. A política de 2026 descreve publicidade baseada em interesses, incluindo através de rastreamento entre dispositivos, e indica a AppsFlyer, um intermediário de atribuição (veja como funciona o rastreamento) [15]. Depois há a política mais antiga. A política do site da Enerjoy de julho de 2024 diz que a empresa pode ter vendido e partilhado algumas informações pessoais nos 12 meses anteriores, no sentido legal dessas palavras [16]. A política de 2026 indica também a Google (Firebase e Google), a Meta (Facebook [31]), a OpenAI e, para quem aderir a uma colaboração, a IKEA. Não menciona gravações.

BetterSleep

O que a etiqueta diz que o BetterSleep guarda sobre si. Associados à sua identidade: o seu nome e endereço de email, o seu histórico de compras, um ID de utilizador e um ID de dispositivo, a forma como usa a app, as mensagens que envia ao apoio, outros conteúdos que cria, os registos de falhas e outros dados que a etiqueta não nomeia. Não associados à sua identidade: a sua localização precisa e dados de desempenho.

Quem mais recebe dados, segundo a política. O BetterSleep declara Purchases, Identifiers, Usage Data e Other Data como usados para o rastrear. Nenhuma outra das 14 apps indica tantos. A política diz que o seu uso de redes de anúncios conta como venda ou partilha segundo as definições mais amplas da lei da Califórnia [17], e a página de exclusão indica o Facebook Custom Audience, píxeis de rastreamento de conversões e o Google Analytics [18]. O Facebook pertence à Meta. A OpenLoop é indicada para serviços clínicos. Quanto às gravações, o BetterSleep diz que guarda dados derivados delas e não as próprias gravações.

SleepScore

O que a etiqueta diz que o SleepScore guarda sobre si. Associados à sua identidade: as suas leituras de saúde e forma física, o seu histórico de compras, a sua localização precisa, o seu nome e endereço de email, um ID de utilizador e um ID de dispositivo, a forma como usa a app e outros dados que a etiqueta não nomeia. Nos termos da Apple, localização precisa significa latitude e longitude com três ou mais casas decimais. Os registos de falhas e os dados de desempenho estão declarados como não associados. A política do SleepScore diz que as leituras de sono que recolhe (respiração, movimento e perturbações por ruído) e a altura, o peso, a idade e o género que introduz alimentam a sua pontuação diária e os conselhos personalizados, que podem incluir recomendações de produtos ou serviços de empresas com que tem uma relação [19]. Usa os dados de sono e demográficos para treinar os seus modelos de sono e, se ceder os seus dados aos seus programas de investigação do sono, são agregados para que não possam ser associados a si. Diz que não usa os dados da Saúde da Apple para publicidade nem os vende. Os dados da conta ficam até o SleepScore deixar de precisar deles ou até os apagar, e retirar o consentimento apaga as informações de saúde que carregou. Apagar uma única noite deixa os dados básicos de medição na sua base de dados, e depois de apagar a conta guarda dados de sono agregados e desidentificados para trabalho de produto e ciência do sono. Se a empresa for vendida ou fundida, a política permite-lhe transferir as suas informações como parte do negócio.

Quem mais recebe dados, segundo a política. A etiqueta do SleepScore não mostra a caixa de rastreamento, e a política não indica parceiros publicitários. Não indica nenhuma empresa [19]. Diz que o SleepScore não vende os seus dados a anunciantes e que os eventos de áudio são guardados como marcas temporais, sem recolher nem guardar áudio reconhecível. Os dados são guardados e processados nos Estados Unidos.

Snollo

O que a etiqueta diz que o Snollo guarda sobre si. O Snollo associa à sua identidade o seu nome, as suas leituras de saúde e forma física, o seu histórico de compras, a sua localização precisa e um ID de utilizador. A forma como usa a app, os registos de falhas e os dados de desempenho estão declarados como não associados. A etiqueta não mostra a caixa de rastreamento. A política do Snollo diz que as suas sessões de sono (fases, frequência cardíaca e oxigénio no sangue), os clipes de áudio e as etiquetas dos sons detetados ficam guardados só na sua iCloud privada, onde o Snollo diz que não os pode ler [20]. A app lê dados de sono e de movimento da Saúde da Apple para calcular as fases do sono e escreve lá a sua pontuação do sono. O seu perfil, incluindo o nome visível e o objetivo de sono, fica numa base de dados CloudKit que o Snollo pode ler. Os dados de sono ficam na sua iCloud até apagar a app ou o perfil, e a política diz que os dados de análise que o Snollo envia não contêm dados de sono nem de saúde. Não menciona uso para investigação.

Quem mais recebe dados, segundo a política. Não indica parceiros publicitários. A política diz que nenhum dos seus serviços é uma rede de anúncios [20], e as empresas que indica são a Apple (iCloud, CloudKit, HealthKit e WeatherKit), a Mixpanel, a PostHog, a TelemetryDeck, a Sentry e a RevenueCat, mais a Ahrefs no site. A Mixpanel, diz, recebe nomes de eventos e o seu User ID, mas nunca dados de sono, áudio nem o seu nome.

Snore Control

O que a etiqueta diz que o Snore Control guarda sobre si. Só as mensagens que envia ao apoio estão associadas à sua identidade, enquanto a forma como usa a app e os registos de falhas estão declarados como não associados, o que faz dela a app com menos tipos de dados associados das oito deste grupo. A etiqueta também não mostra a caixa de rastreamento.

Quem mais recebe dados, segundo a política. A política do Snore Control descreve-a como uma app freemium e uma app suportada por anúncios, e indica o AdMob, a rede de anúncios em apps da Google [28] [23], a par do Firebase Analytics e do Firebase Crashlytics, ambos parte do Firebase da Google [27]. A etiqueta não declara rastreamento. Segundo a política, os seus dados de saúde não são enviados para nenhum servidor externo. As gravações não são mencionadas.

Apps que declaram Data Used to Track You

Como funciona o rastreamento: identificadores e intermediários

O SnoreLab e o ShutEye indicam a AppsFlyer. O Pillow indica a Adjust. Ambos são serviços de atribuição que ficam entre a app e as redes de publicidade. A política de serviços da AppsFlyer lista o que recebe, incluindo o IDFA (identificador para anunciantes) e eventos como compras dentro da app [36]. Quando um cliente o pede, partilha esses dados com os seus Partners. São as redes de publicidade e os terceiros que o cliente usa. A própria política do Pillow já diz para onde a Adjust envia os dados: os IDs de dispositivo pseudónimos vão para a Meta e para a Google [13].

Um ID de utilizador ou um ID de publicidade permite a um parceiro alinhar os seus registos com registos sobre o mesmo dispositivo vindos de outras apps e sites. A política da AppsFlyer diz que usa dados para estabelecer “matches between devices used by an End User” (correspondências entre dispositivos usados por um utilizador final) para uma “more accurate attribution measurement” (medição de atribuição mais precisa). As políticas das apps indicam o intermediário, e os documentos do intermediário descrevem a partilha que se segue.

A AppsFlyer diz que não vende dados pessoais dos utilizadores finais a nenhum terceiro, e que os clientes escolhem com que parceiros trabalham no AppsFlyer Partner Marketplace [37]. A sua documentação de Audiences lista os parceiros para onde pode enviar públicos de utilizadores, para que um cliente possa dirigir campanhas a esses utilizadores, identificados por IDs de publicidade e endereços de email ou números de telefone com hash. O Facebook e o TikTok for Business estão na lista [38]. Assim, uma app que use a AppsFlyer pode enviar os seus dados para a Meta e para o TikTok para segmentação de anúncios. O SnoreLab e o ShutEye indicam ambos a AppsFlyer. Nenhum diz que parceiros ligou.

As quatro apps

Quatro apps mostram a caixa de rastreamento, tal como declarado:

• SnoreLab: Usage Data.
• Sleep Cycle: Identifiers.
• ShutEye: Identifiers.
• BetterSleep: Purchases, Identifiers, Usage Data e Other Data.

A caixa de rastreamento lista apenas categorias. Não indica uma finalidade nem um parceiro, por isso a etiqueta por si só não lhe diz que rede de anúncios recebe os dados. O sítio onde procurar é a política de privacidade do programador, com ligação a partir da ficha. As outras dez apps não declaram rastreamento.

Apps que declaram apenas dados não associados a si

Duas apps recolhem dados, segundo a sua própria declaração, mas mantêm-nos todos fora dos níveis de dados associados e de rastreamento.

Koala Nap

O que a etiqueta diz que o Koala Nap guarda sobre si. Declara as suas gravações de voz ou de som e os registos de falhas, ambos para o funcionamento da app e ambos não associados à sua identidade. Nada está declarado como associado a si, e não há rastreamento.

Quem mais recebe dados, segundo a política. Quando verifiquei, a página da política com ligação a partir da ficha do Koala Nap [22] mostrava um título e nenhum texto, e koalanap.com não tem ligação para nenhum outro documento de política, por isso nada diz que empresas recebem dados, se as gravações saem do telemóvel ou se algo vai para parceiros publicitários. Resta a etiqueta da App Store. Declara dados de áudio e dados de falhas, não associados a si.

Snore Recorder - Sleep Monitor

O que a etiqueta diz que o Snore Recorder - Sleep Monitor guarda sobre si. Declara dois itens como não associados à sua identidade. Um são as suas gravações de voz ou de som, para o funcionamento da app, e o outro é a forma como usa a app, para análise. Nada está associado a si, e nada está declarado para rastreamento. É essa etiqueta que o separa do Snore Timeline.

Quem mais recebe dados, segundo a política. A política, um Google Doc sem data [24], não indica parceiros publicitários. Indica o Firebase, a plataforma de apps da Google [26], como fornecedor de análise. Diz “we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.” (transferimos os dados, incluindo dados pessoais, para a República do Azerbaijão e processamo-los lá.) O documento não menciona áudio, gravações nem dados de saúde, por isso não diz nada sobre o destino das gravações.

O que cada política de privacidade diz sobre venda e partilha

Uma etiqueta é uma linha por tipo de dados, escrita pelo programador. A política de privacidade é o documento mais longo para o qual a etiqueta remete. Li a política de cada app no mesmo dia em que verifiquei as etiquetas e retirei três coisas: o que diz sobre a venda, que empresas indica como destinatárias de dados e o que diz sobre gravações e dados de saúde. Tudo vem das páginas publicadas.

Uma política descreve o que uma empresa pretende. Não consegue mostrar o que uma app transmite. Uma captura do tráfego de rede da app em funcionamento consegue. Um termo precisa de uma nota. A lei da Califórnia dá a “sell” (vender) e “share” (partilhar) um significado jurídico. A página da CCPA do Procurador-Geral da Califórnia diz “sharing refers specifically to sharing for cross-context behavioral advertising” (partilhar refere-se especificamente à partilha para publicidade comportamental entre contextos) [25]. Isso abrange passar dados a uma rede de anúncios, com ou sem pagamento.

A própria política de privacidade do Snore Timeline diz que a app não tem conta nem início de sessão, e que as gravações são criadas, processadas e guardadas apenas no seu dispositivo. Não menciona a venda.

SnoreLab

A página da política do SnoreLab [11] contém dois avisos, marcados “Last updated: Jul 2, 2025” e “Last updated: September 18, 2026”. Cito o aviso de 2026. Secção 4, “Who we disclose your data to” (A quem divulgamos os seus dados): “Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so.” (Exceto conforme descrito nesta secção, não divulgaremos nem venderemos quaisquer dados pessoais seus a terceiros, a menos que nos tenha dado consentimento explícito.) A linha da AppsFlyer diz: “This allows us and third parties to track your activity across apps and websites.” A secção 2 indica as gravações de áudio como “Only collected by us if you have subscribed to Cloud Backup or opted in to research.” (Só recolhidas por nós se tiver subscrito o Cloud Backup ou aceitado participar em investigação.) A linha da AWS indica dados da Saúde da Apple para “Research and development, including improving detection algorithms” (investigação e desenvolvimento, incluindo a melhoria dos algoritmos de deteção).

Sleep Cycle

A política de privacidade do Sleep Cycle [12] não menciona a venda. A secção sobre como e com quem partilha dados pessoais indica a Google Cloud, a Amplitude, a Amazon Web Services, a Mailgun, a Leanplum, a Zendesk e a Fivetran. O aviso de privacidade da app diz que, por predefinição, os dados pessoais sobre a sua saúde só ficam guardados no seu dispositivo, mas que, se decidir guardar os seus dados de sono nos servidores do Sleep Cycle, todos os dados da app vão para os seus servidores seguros, alojados na Google Cloud. A política menciona email de marketing e nenhuma rede de anúncios, enquanto a etiqueta do Sleep Cycle na App Store declara Identifiers em Data Used to Track You.

Pillow

A página da política do Pillow [13] junta os Termos de Utilização e a Política de Privacidade, e a secção de privacidade não tem data própria. O resumo dos pontos principais diz que o Pillow não vende os seus dados. A página Do Not Sell [14] diz que a Neybox Digital Ltd. não vende informações pessoais. A secção sobre subcontratantes e transferências indica as empresas da tabela acima, e a política diz que usa a Adjust para partilhar IDs de dispositivo pseudonimizados com a Meta e a Google. No título sobre os dados de saúde ficarem privados, diz que todo o registo do sono, as métricas de saúde e a análise de áudio acontecem apenas no seu dispositivo.

ShutEye

A Enerjoy, o programador, publica dois documentos.

A política de 2026 indica o Facebook, o Firebase, a Google, a AppsFlyer e a OpenAI, e a IKEA para quem aderir a uma colaboração. Descreve “‘interest-based’ or ‘personalized advertising,’ including through cross-device tracking.” (publicidade «baseada em interesses» ou «personalizada», incluindo através de rastreamento entre dispositivos.) Em “How We Disclose Your Information”: “We will not share Health Data with Advertising Partners (defined below) under any circumstances.” (Não partilharemos dados de saúde com parceiros publicitários em nenhuma circunstância.) A política não menciona áudio nem gravações.

BetterSleep

A política de privacidade do BetterSleep [17] identifica a BetterSleep Health, LLC. A secção 14C trata da venda, da partilha e dos anúncios personalizados. Diz que o BetterSleep não vende informações pessoais a terceiros a troco de dinheiro, e acrescenta que o seu uso de redes de anúncios se enquadra nas definições legais mais amplas de venda ou partilha, indicando Identifiers, Commercial Information, Internet Activity, Geolocation e Inferences como as categorias envolvidas. A secção 10 diz que estas redes acompanham as atividades online das pessoas ao longo do tempo. A OpenLoop é indicada para serviços clínicos. A página de exclusão [18] indica o Facebook Custom Audience, os Conversion Tracking Pixels e o Google Analytics. Sobre as gravações, a secção 3 diz que o BetterSleep guarda dados derivados delas e não as próprias gravações.

SleepScore

Li a política de privacidade da app SleepScore [19]. A ligação para a política na ficha da App Store redireciona para a política do site em sleep.ai/privacy-policy. A política da app começa por dizer que o SleepScore não vende nem venderá os seus dados a terceiros, e a secção sobre como e porque recolhe e usa dados pessoais diz que não vende os seus dados a anunciantes. Não indica nenhuma empresa. Quanto ao áudio, os eventos acima de um certo limiar são classificados e guardados como marcas temporais, e a política diz que não é recolhido nem guardado áudio reconhecível. Os dados são guardados e processados nos Estados Unidos.

Snollo

A política de privacidade do Snollo [20] diz, na secção sobre os seus direitos, que o Snollo não vende nem partilha os seus dados pessoais para publicidade comportamental entre contextos, e a secção sobre serviços de terceiros diz que o Snollo não tem relações de venda de dados com ninguém, antes de indicar serviços da Apple, a Mixpanel, a PostHog, a TelemetryDeck, a Sentry, a RevenueCat e a Ahrefs. A Mixpanel recebe nomes de eventos e o seu User ID, mas nunca dados de sono, áudio nem o seu nome. Quanto ao microfone, a política diz que só são guardadas as classificações resultantes e clipes curtos, na sua iCloud privada.

Koala Nap

A ligação para a política na ficha da App Store abre koalanap.com/privacy-policy [22]. No dia em que verifiquei, essa página mostrava o título Privacy Policy e nenhum texto, tanto num navegador como numa leitura só de texto. koalanap.com não tem ligação para nenhum outro documento de política, por isso não tinha texto de política do programador para citar. O que o Koala Nap guarda e partilha só se conhece pela etiqueta da App Store.

Snore Control

A política de privacidade do Snore Control [23] descreve a app como uma app freemium e uma app suportada por anúncios. Indica o AdMob, o Firebase Analytics e o Firebase Crashlytics. Não menciona a venda de dados pessoais em geral, mas o parágrafo sobre a Saúde da Apple diz que o Snore Control não vende os seus dados de saúde a plataformas publicitárias, redes de afiliados, corretores de dados ou revendedores de informação, e que os seus dados de saúde não são enviados para nenhum servidor externo. O áudio e as gravações não são mencionados.

Snore Recorder - Sleep Monitor

A ligação para a política na ficha da App Store abre um Google Doc [24] intitulado “Privacy Policy - Sleep Monitor: Snoring Tracker”. Não menciona a venda. Indica o Firebase como fornecedor de análise. Na secção sobre transferência de dados, diz que o programador transfere dados, incluindo dados pessoais, para a República do Azerbaijão e os processa lá. O áudio, as gravações e os dados de saúde não são mencionados.

Como verificar uma política de privacidade por conta própria

As políticas mudam, por isso leia a que se aplica no dia em que instalar. Abra a ficha da app na App Store e toque na ligação para a política de privacidade do programador. Procure na página “sell”, “share”, “third” e “advertis”, e depois “audio” ou “recording”. Tome nota da data no topo. Se a página mostrar mais do que uma data, ou se a ligação abrir uma página vazia, escreva ao programador e pergunte que versão se aplica.

O que uma etiqueta não lhe pode dizer

Uma etiqueta de privacidade é uma declaração. A Apple descreve-a como preenchida pelo próprio programador [2], responsabiliza o programador por mantê-la correta [1], e deixa-o alterá-la a qualquer momento sem lançar uma atualização da app.

Houve investigadores que compararam etiquetas com o código das apps. Um artigo de 2023 da USENIX Security analisou as etiquetas de privacidade e os binários de 5102 apps iOS e relatou casos em que uma etiqueta não correspondia aos fluxos de dados que as ferramentas encontraram [3]. Esse estudo não examinou as apps desta página. Mostra porque é que uma etiqueta é um ponto de partida, e porque vale a pena ler a política de privacidade do programador antes de confiar a uma app uma noite de áudio.

Verifique uma etiqueta em 20 segundos

1. Abra a página da app na app App Store.
2. Desloque-se até Privacidade da app. As caixas mostram os níveis e as categorias.
3. Toque no título Privacidade da app para ver cada tipo de dados e a finalidade que o programador lhe atribuiu.
4. Toque na ligação da política de privacidade no mesmo ecrã se um tipo de dados precisar de explicação.

Faça isto no dia em que decidir. Os programadores podem alterar as respostas sem publicar uma atualização, por isso as etiquetas desta página descrevem o dia em que as verifiquei, indicado no topo, e nada depois disso.

Porque é que a etiqueta do Snore Timeline está vazia

O Snore Timeline declara Data Not Collected porque a app não tem nada para me enviar. Não há conta para criar. Não tem servidor próprio, nem SDK de análise, nem rastreador de terceiros, e como a app não vende nada, não há compras dentro da app nem histórico de compras para registar.

A análise do áudio corre no telemóvel. As gravações, os dados dos episódios e as estimativas das fases do sono ficam no armazenamento da app, onde define um limite entre 1 e 8 GB (veja armazenamento e qualidade do áudio). Nada sai do telemóvel a menos que o exporte: relatórios CSV, clipes de episódios ou o áudio da noite inteira vão para a app Ficheiros e, a partir daí, para o seu médico ou para quem escolher (veja exportação e partilha). A política completa está em snoretimeline.com/privacy.

Uma etiqueta vazia tem uma contrapartida. Sem conta, não há cópia de segurança na nuvem nem sincronização entre dispositivos. Se apagar a app, as gravações vão com ela, a menos que as tenha exportado antes.

Para uma comparação direta de funções, preço e etiqueta, veja Snore Timeline vs SnoreLab, Snore Timeline vs ShutEye e Snore Timeline vs BetterSleep. Para uma lista mais ampla, leia Alternativas ao SnoreLab.

Perguntas frequentes

As apps de ressonar enviam as minhas gravações?

A etiqueta de privacidade não consegue responder a isso por si só. Uma etiqueta lista os tipos de dados que um programador declara recolher. Não diz para onde os dados viajam nem onde são guardados.

Quando verifiquei, quatro das 14 apps indicavam Audio Data. O SnoreLab indica-os como associados a si, enquanto o ShutEye, o Koala Nap e o Snore Recorder - Sleep Monitor os indicam como não associados a si. As outras dez não declaram Audio Data. Para saber para onde vão as gravações, leia a política de privacidade de cada programador, para a qual a ficha tem ligação.

Que apps de ressonar têm a etiqueta Data Not Collected?

Verifiquei 14 apps na App Store dos EUA, e quatro mostram Data Not Collected: Snore Timeline, AutoSnore, SnoreClock e Somnio+.

O Snore Timeline é a única das quatro sem compras de qualquer tipo. O AutoSnore custa 4,99 US$ de uma só vez, o SnoreClock custa 9,99 US$ de uma só vez, e o Somnio+ vende subscrições semanais e anuais.

A etiqueta de privacidade da App Store é verificada pela Apple?

A Apple descreve o programa como um sistema “where the information is self-reported by the developer.” (em que a informação é declarada pelo próprio programador). A sua página para programadores acrescenta: “You’re responsible for keeping your responses accurate and up to date.” (É responsável por manter as suas respostas exatas e atualizadas.)

A Apple estabelece as definições e as perguntas. O programador dá as respostas e pode alterá-las a qualquer momento sem atualizar a app.

Uma subscrição altera o que uma app recolhe?

Pode acrescentar Purchases, com Purchase History como tipo de dados, à etiqueta.

Quando verifiquei, o Sleep Cycle, o BetterSleep, o SleepScore e o Snollo declaravam Purchases como associados a si, o BetterSleep indicava também Purchases em Data Used to Track You, e o Pillow indicava Purchase History como não associado a si. O Somnio+ é a exceção. Vende subscrições e mesmo assim declara Data Not Collected.

Como verifico eu próprio a etiqueta de privacidade de uma app?

Abra a página da app na App Store e desloque-se até Privacidade da app. As caixas mostram as categorias. Toque ou clique no título Privacidade da app para abrir o pormenor completo. Este lista cada tipo de dados e a finalidade que o programador lhe atribuiu, como Analytics ou App Functionality.

Faça-o no dia em que decidir instalar. Um programador pode alterar as respostas a qualquer momento sem publicar uma atualização, por isso uma etiqueta do mês passado pode não corresponder à de hoje.

As apps de ressonar vendem os seus dados?

Li as políticas de privacidade das dez apps cujas etiquetas declaram recolha de dados. Nenhuma das dez diz que a empresa vende dados a troco de dinheiro. O BetterSleep diz que o seu uso de redes de anúncios conta como venda ou partilha segundo a lei da Califórnia. O Sleep Cycle, o Koala Nap, o Snore Control e o Snore Recorder - Sleep Monitor não mencionam a venda de dados pessoais em geral.

O SnoreLab, o Pillow, o SleepScore e o Snollo dizem que não vendem. A política da app ShutEye diz que a Enerjoy não vende, e uma política de 2024 da Enerjoy para o seu site diz que pode ter vendido ou partilhado algumas categorias. Uma política descreve intenções. Só uma captura do tráfego de rede mostra o que uma app envia.