Como Partilhar o Teu Ciclo Com o Teu Parceiro Sem Abdicar da Tua Privacidade

Depende do que “partilhar” significa. Partilhar uma imagem geral — em que fase estás, mais ou menos como está a tua energia, quando os dias mais difíceis costumam cair — muda de forma mensurável o comportamento de um parceiro, porque grande parte do que parece falta de consideração é, na verdade, não saber. Partilhar os teus registos reais é diferente: entrega notas, sintomas e datas, e convida ao “só estás chateada porque…” que torna a semana pré-menstrual pior.

Uma boa regra: partilha o que o deixa planear, guarda o que o deixa discutir. A fase e uma previsão são para planear. Motivos, notas e datas são para ti.

A segunda questão é para onde vão os dados partilhados. A maioria das aplicações com uma função de parceiro encaminha-os através dos servidores da empresa em formato legível. Isso é uma segunda cópia dos teus dados de saúde na posse de terceiros, e o historial do que aconteceu a essas cópias — o acordo da Flo e o caso da FTC contra a Premom, entre outros — é a razão para insistir em encriptação ponta a ponta antes de partilhar seja o que for.

Os dois telemóveis criam um segredo partilhado pessoalmente — na PinkyBloom, emparelham-se ao ler os códigos QR um do outro, cada um dos quais carrega uma chave pública Curve25519. A partir desse segredo, cada telemóvel deriva a chave de encriptação; a empresa nunca a tem. Tudo o que partilhas é encriptado no teu telemóvel com AES-256-GCM e viaja através de um “relay cego” que guarda texto cifrado que não consegue ler e apaga assim que é entregue. As chamadas de voz e vídeo encriptadas entre os dois usam o mesmo emparelhamento e nunca passam por um servidor de media.

O que isto te dá na prática: sem conta, sem número de telemóvel, sem cópia legível dos teus dados em lado nenhum além dos dois telemóveis, e uma intimação judicial que só pode produzir texto ininteligível. Ambas as aplicações usam a criptografia auditada da própria plataforma (Apple CryptoKit no iPhone, Google Tink no Android) em vez de código próprio, e as duas implementações estão fixadas uma à outra por vetores de teste para que um iPhone e um telemóvel Android falem a mesma língua encriptada.

Essa é a tua definição, em três níveis. Básico: só a tua fase (ou trimestre, ou fase de recuperação). Humor: fase mais o humor e a energia que registaste hoje. Completo: também um estado personalizado e, na perimenopausa ou menopausa, os teus principais sintomas. Notas, entradas privadas e datas nunca saem do teu telemóvel em nenhum nível.

No Humor ou Completo, também podes deixá-lo ver a “semana entre vocês”: uma previsão da relação de 7 dias (uma categoria de tempo por dia mais uma coisa a fazer) e, enquanto um interruptor separado estiver ativado, um padrão geral de dias difíceis — a proporção de dias difíceis por fase e um intervalo de pico como “dias 23–26 do ciclo”. Ele nunca vê quais os dias nem porquê. Podes abrir uma pré-visualização que mostra exatamente o ecrã dele, e o interruptor desliga o padrão instantaneamente.

Uma perspetiva de 7 dias calculada no teu telemóvel a partir da fase do teu ciclo, do teu próprio historial de dias difíceis em cada dia do ciclo, e do humor que registas: cada dia recebe uma categoria de tempo — sol, parcialmente nublado, nublado, tempestade — e uma única sugestão de ação para ele, como “hoje, mantém as coisas simples” ou “não planeies nada esta noite, aparece, mantém-te discreto”.

É propositadamente não uma previsão sobre ti. É um plano para ele, expresso como tempo mais uma ação, e a aplicação está construída para que as sugestões nunca possam nomear uma causa: nenhum “hormonas”, nenhum “só está cansada”, nenhum “está naqueles dias” — o vocabulário é uma lista fechada verificada contra um filtro de palavras de culpa. Num dia de tempestade podes estar perfeitamente bem; mesmo assim, é melhor para ele não ter planeado nada e ter trazido comida.

Quatro propriedades, e deves procurar todas elas em qualquer aplicação. Generalidade: ele recebe a fase e uma previsão, não registos. Reversibilidade: pausar ou baixar o nível demora um toque e ele não é notificado. Simetria: ele também partilha de volta — o registo diário dele (humor, energia, uma nota) aparece do teu lado, por isso o fluxo é nos dois sentidos. E uma saída sob pressão: o Safety Mode da PinkyBloom envia dados sintéticos e neutros que a aplicação dele não consegue distinguir dos reais, por isso “mostra-me a tua aplicação” não tem nada para mostrar.

O padrão de dias difíceis acrescenta mais uma: a sobreposição só é calculada no teu telemóvel, a partir do teu historial de ciclo, e o interruptor de partilha assume por defeito o que escolheste para tudo o resto. Se a relação alguma vez terminar, desemparelhar apaga as chaves partilhadas e o registo de dias difíceis em ambos os telemóveis.