Gugatan Aplikasi Pelacak Siklus Flo, Dijelaskan

Dua proses hukum yang saling terkait, yang sering tercampur dalam judul berita.

Pertama, kasus FTC. Pada Januari 2021, Federal Trade Commission (FTC) menuduh bahwa dari Juni 2016 hingga Februari 2019, Flo Health membagikan data kesehatan jutaan pengguna — termasuk detail menstruasi dan status kehamilan — dengan perusahaan analitik dan pemasaran pihak ketiga, termasuk divisi analitik Facebook dan Google, AppsFlyer, dan Flurry. Mekanismenya adalah software development kit (SDK) yang tertanam: Flo mengirimkan informasi sensitif seperti “kehamilan” di dalam data peristiwa aplikasi yang disesuaikan. Kebijakan privasi Flo saat itu menjanjikan bahwa data ini tidak akan dibagikan. Flo berhenti membagikan data dengan Facebook satu hari setelah investigasi Wall Street Journal pada Februari 2019 menangkap transmisi ini.

Kedua, gugatan class action: Frasco melawan Flo Health, diajukan pada 2021 di pengadilan federal California terhadap Flo, Google, Meta, dan Flurry, mencakup pengguna yang memasukkan data menstruasi atau kehamilan ke aplikasi antara 1 November 2016 dan 28 Februari 2019. Di antara klaimnya adalah pelanggaran undang-undang kerahasiaan medis dan penyadapan California. Kasus ini mengarah pada penyelesaian 2025 dan putusan juri terhadap Meta yang dijelaskan di bawah ini.

Ketepatan penting: Flo mencapai penyelesaian dalam kedua kasus tanpa ada pengadilan yang memutuskan bahwa ia melanggar hukum, dan ia membantah semua tuduhan.

Kedua angka itu benar; keduanya hanya menghitung hal yang berbeda. Tiga tergugat mencapai penyelesaian dalam gugatan class action pada 2025: Google setuju membayar $48 juta, Flo $8 juta, dan perusahaan analitik Flurry $3,5 juta. Karena itu, total dana penyelesaian adalah $59,5 juta.

Angka “$56 juta” yang banyak diberitakan pada September 2025 (antara lain oleh Reuters) adalah jumlah penyelesaian Google dan Flo — yang diumumkan bersamaan — tanpa menyertakan kesepakatan Flurry sebelumnya sebesar $3,5 juta. Jadi: $56 juta adalah Google ditambah Flo; $59,5 juta adalah keseluruhan dana. Bagian Flo sendiri, untuk kejelasan, adalah $8 juta.

Dua hal yang tidak diungkapkan oleh angka-angka ini. Semua perusahaan yang mencapai penyelesaian membantah segala pelanggaran — pemberitahuan penyelesaian resmi menyatakan bahwa pengadilan tidak memutuskan apakah Flo, Google, atau Flurry melanggar hukum; mereka mencapai penyelesaian untuk mengakhiri litigasi. Dan Meta bukan bagian dari salah satu angka ini: Meta menolak untuk berdamai, menjalani persidangan, dan sebaliknya kalah dalam putusan juri, dengan ganti rugi yang masih belum terselesaikan.

Meta adalah satu-satunya tergugat yang tidak mencapai penyelesaian. Persidangan dimulai pada Juli 2025, dan pada 1 Agustus 2025 juri federal yang bulat suara memutuskan bahwa Meta telah melanggar Undang-Undang Pelanggaran Privasi California (California Invasion of Privacy Act, CIPA) — undang-undang penyadapan negara bagian — dengan mengumpulkan data menstruasi pengguna Flo melalui SDK-nya tanpa persetujuan. Ini adalah kasus CIPA besar pertama yang mencapai putusan juri, dan berlaku untuk subkelompok pengguna California.

Apa arti ini dalam bentuk uang masih terbuka. CIPA menetapkan ganti rugi berdasarkan undang-undang sebesar $5.000 per pelanggaran; para penggugat telah menuntut ini untuk setiap anggota kelompok, dan laporan media mengatakan bahwa hakim mengisyaratkan bahwa total eksposur bisa mencapai beberapa miliar dolar — Meta sendiri memberi tahu pengadilan bahwa eksposurnya bisa menjadi “berkali-kali lipat dari miliaran”. Pada pertengahan 2026, jumlah ganti rugi akhir belum ditetapkan, hakim telah menolak mosi Meta pasca-persidangan, dan Meta telah menyatakan bahwa pihaknya “sangat tidak setuju” dengan hasil tersebut dan mengisyaratkan banding, sambil bersikeras bahwa persyaratannya sepenuhnya melarang pengembang mengirimkan data kesehatan kepadanya.

Jadi ringkasan singkat yang akurat adalah: juri memutuskan bahwa Meta bertanggung jawab atas penyadapan data pengguna Flo; berapa yang akan dibayar Meta, jika putusan itu bertahan setelah banding, belum diputuskan.

Ya, pada saat pembaruan terakhir halaman ini. Situs web penyelesaian resmi adalah PeriodTrackerDataPrivacyLitigation.com, yang dikelola oleh A.B. Data (telepon 1-866-778-9626). Waspadalah terhadap situs web tiruan — mengajukan klaim itu gratis dan tidak ada pihak sah yang akan meminta Anda membayar.

Siapa yang memenuhi syarat: siapa pun di Amerika Serikat yang menggunakan aplikasi Flo antara 1 November 2016 dan 28 Februari 2019 dan memasukkan informasi menstruasi dan/atau kehamilan selama periode tersebut.

Tanggal-tanggal penting: klaim harus diajukan secara online sebelum 15 Oktober 2026 (pukul 23.59 waktu Pasifik) atau dikirim melalui pos dengan cap pos sebelum tanggal tersebut; sidang persetujuan akhir dijadwalkan pada 29 Oktober 2026 di San Francisco. Pembayaran bersifat proporsional — jumlah per orang tergantung pada berapa banyak klaim valid yang diterima — dan anggota kelompok California yang menyerahkan dokumentasi menerima dua kali lipat bagian dasar, yang mencerminkan klaim berdasarkan hukum negara bagian.

Satu nuansa lagi yang perlu diketahui: uang apa pun dari putusan Meta terpisah dari dana penyelesaian ini. Pengguna California yang memenuhi syarat akan dihubungi nanti mengenai proses tersebut, dan mengajukan klaim penyelesaian sekarang tidak melepaskan hak-hak yang terkait dengan putusan Meta. Periksa situs web resmi untuk status terkini, karena tenggat waktu dan detail dapat berubah.

Lebih sedikit dari yang diasumsikan kebanyakan orang — yang dengan sendirinya menunjukkan betapa lemahnya regulasi aplikasi kesehatan di AS. Perintah persetujuan, yang difinalisasi pada Juni 2021, tidak mengandung denda finansial apa pun. Perintah itu mewajibkan Flo untuk: berhenti menyajikan praktik datanya secara keliru; memperoleh persetujuan eksplisit pengguna sebelum membagikan informasi kesehatan dengan siapa pun, dengan pengungkapan yang jelas tentang apa yang dibagikan, dengan siapa, dan mengapa; menginstruksikan pihak ketiga yang telah menerima data pengguna untuk menghancurkannya; memberi tahu pengguna yang terdampak; dan menjalani tinjauan independen atas praktik privasinya.

Dua komisioner FTC sebagian tidak setuju, dengan alasan bahwa Flo juga seharusnya dituntut berdasarkan Health Breach Notification Rule — aturan yang kemudian benar-benar digunakan badan tersebut terhadap aplikasi ovulasi Premom pada 2023, dengan mengenakan denda $100.000 di sana.

Pelajaran struktural tersembunyi di balik pelajaran hukum: setiap mekanisme dalam pengaduan itu melibatkan data yang mengalir dari ponsel ke server dan SDK. Regulasi menghukum janji yang dilanggar setelah kejadian; regulasi itu tidak dapat, dan tidak bisa, “membatalkan berbagi” data yang sudah dibagikan. Arsitektur yang tidak pernah mengirim data siklus keluar dari perangkat adalah satu-satunya versi “privasi” yang tidak bergantung pada apakah sebuah perusahaan menepati janjinya.

Keadilan menuntut agar pihak lain juga didengarkan. Flo secara konsisten membantah semua tuduhan. Posisinya: Flo tidak pernah menjual data pengguna; SDK yang dipermasalahkan adalah alat analitik standar yang digunakan untuk kinerja aplikasi, bukan untuk iklan; dan litigasi ini menyangkut transparansi tentang cara kerja alat-alat tersebut. Saat mengumumkan penyelesaian 2025, Flo mengatakan bahwa pihaknya mencapai penyelesaian “semata-mata untuk menghilangkan ketidakpastian, beban, biaya, dan keterlambatan” litigasi, dan pernyataan publiknya menegaskan bahwa “apa pun tuduhan” bahwa Flo membagikan data secara ilegal “tidak memiliki dasar”.

Flo juga menunjukkan perubahan yang dilakukan sejak 2019: menghapus SDK yang dipermasalahkan, memesan audit privasi eksternal pada 2022, memperoleh sertifikasi keamanan ISO 27001, meluncurkan “Mode Anonim” yang memisahkan penggunaan dari identitas (kemudian dijadikan open source), dan membentuk dewan penasihat privasi. Ini adalah peningkatan nyata, dan bahasa pemberitahuan penyelesaian itu sendiri juga berlaku: tidak ada pengadilan yang memutuskan bahwa Flo melanggar hukum.

Dua catatan untuk kelengkapan: Mode Anonim masih menyimpan data siklus di server Flo — mode ini menghapus tautan identitas, bukan salinan di server — dan laporan media pada Juni 2026 mencatat bahwa sebuah kelompok hak digital Belanda telah mengajukan keluhan tentang cara Flo menangani data kepada regulator privasi Belanda, sehingga pengawasan belum berakhir. Pengguna yang beralih ke aplikasi lain dapat melihat panduan migrasi langkah demi langkah kami di /leave-flo.