Como Compartilhar Seu Ciclo Com Seu Parceiro Sem Abrir Mão da Sua Privacidade

Depende do que “compartilhar” significa. Compartilhar um retrato simplificado — em qual fase você está, mais ou menos como está sua energia, quando os dias mais difíceis costumam cair — muda de forma mensurável como um parceiro se comporta, porque a maior parte do que parece desatenção é não saber. Compartilhar seus registros de verdade é diferente: entrega notas, sintomas e datas, e convida a jogada “você só está chateada porque…”, que piora a semana pré-menstrual.

Uma boa regra: compartilhe o que permite que ele planeje, guarde o que permite que ele discuta. Fase e uma previsão são para planejar. Motivos, notas e datas são para você.

A segunda pergunta é para onde os dados compartilhados vão. A maioria dos aplicativos com função de parceiro encaminha isso pelos servidores da empresa em forma legível. Isso é uma segunda cópia dos seus dados de saúde mantida por terceiros, e o histórico do que aconteceu com essas cópias — o acordo da Flo e o caso da Premom na FTC entre eles — é o motivo para insistir em criptografia de ponta a ponta antes de compartilhar qualquer coisa.

Os dois telefones criam um segredo compartilhado pessoalmente — no PinkyBloom, vocês se pareiam escaneando os QR codes um do outro, cada um carregando uma chave pública Curve25519. A partir desse segredo, cada telefone deriva a chave de criptografia; a empresa nunca a tem. Tudo o que você compartilha é criptografado no seu telefone com AES-256-GCM e viaja por um “relay cego” que armazena texto cifrado que não consegue ler e o apaga assim que entregue. Chamadas de voz e vídeo criptografadas entre vocês dois usam o mesmo pareamento e nunca passam por um servidor de mídia.

O que isso garante na prática: nenhuma conta, nenhum número de telefone, nenhuma cópia legível dos seus dados em lugar nenhum além dos dois telefones, e uma intimação que só pode produzir algo ilegível. Os dois aplicativos usam a criptografia auditada da própria plataforma (Apple CryptoKit no iPhone, Google Tink no Android) em vez de código feito em casa, e as duas implementações são fixadas uma à outra por vetores de teste para que um iPhone e um Android falem a mesma língua criptografada.

Essa é sua configuração, em três níveis. Basic: apenas sua fase (ou trimestre, ou etapa de recuperação). Mood: fase mais o humor e a energia que você registrou hoje. Full: também um status personalizado e, na perimenopausa ou menopausa, seus principais sintomas. Notas, registros privados e datas nunca saem do seu telefone em nenhum nível.

No Mood ou Full, você também pode deixar ele ver a “semana entre vocês”: uma previsão do relacionamento de 7 dias (uma categoria de clima por dia mais uma coisa a fazer) e, enquanto um botão separado estiver ativado, um padrão simplificado de dias difíceis — a proporção de dias difíceis por fase e um intervalo de pico como “dias 23–26 do ciclo”. Ele nunca vê quais dias ou por quê. Você pode abrir uma pré-visualização que mostra exatamente a tela dele, e o botão desativa o padrão instantaneamente.

Uma projeção de 7 dias calculada no seu telefone a partir da fase do seu ciclo, do seu próprio histórico de dias difíceis em cada dia do ciclo, e do humor que você registra: cada dia recebe uma categoria de clima — ensolarado, parcialmente nublado, nublado, tempestuoso — e uma única dica de ação para ele, tipo “mantenha leve hoje” ou “não planeje nada hoje à noite, apareça, fique quieto”.

De propósito, isso não é uma previsão sobre você. É um plano para ele, formulado como tempo mais uma ação, e o app é construído para que as dicas nunca nomeiem uma causa: nada de “hormônios”, nada de “só cansada”, nada de “aquela época do mês” — o vocabulário é uma lista fechada verificada contra um filtro de palavras de culpa. Num dia tempestuoso você pode estar completamente bem; ainda assim é melhor para ele não ter planejado nada e ter trazido comida.

Quatro propriedades, e você deve procurar por todas elas em qualquer aplicativo. Simplicidade: ele recebe fase e uma previsão, não registros. Reversibilidade: pausar ou baixar o nível leva um toque e ele não é notificado. Simetria: ele compartilha de volta — o check-in diário dele (humor, energia, uma nota) aparece do seu lado, então o fluxo é de mão dupla. E uma saída sob pressão: o Safety Mode do PinkyBloom envia dados sintéticos e neutros que o app dele não consegue distinguir dos reais, então “me mostra seu app” não tem nada para mostrar.

O padrão de dias difíceis acrescenta mais uma: a sobreposição é calculada só no seu telefone, a partir do seu histórico de ciclo, e o botão de compartilhamento parte do que você escolheu para tudo o mais. Se o relacionamento acabar, o despareamento apaga as chaves compartilhadas e o registro de dias difíceis nos dois telefones.