Procesul aplicației de urmărire a ciclului Flo, explicat

Două proceduri judiciare conexe, adesea confundate în titlurile știrilor.

În primul rând, cazul FTC. În ianuarie 2021, Comisia Federală pentru Comerț (FTC) a susținut că, din iunie 2016 până în februarie 2019, Flo Health a partajat datele de sănătate a milioane de utilizatoare — inclusiv detalii despre menstruație și statutul de sarcină — cu companii terțe de analiză și marketing, printre care diviziile de analiză ale Facebook și Google, AppsFlyer și Flurry. Mecanismul erau kituri de dezvoltare software (SDK-uri) integrate: Flo transmitea informații sensibile precum “sarcină” în cadrul datelor personalizate despre evenimentele din aplicație. Politica de confidențialitate a Flo din acea perioadă promitea că aceste date nu vor fi partajate. Flo a încetat să partajeze date cu Facebook la o zi după ce o investigație a Wall Street Journal din februarie 2019 a interceptat aceste transmisii.

În al doilea rând, acțiunea colectivă: Frasco împotriva Flo Health, depusă în 2021 la tribunalul federal din California împotriva Flo, Google, Meta și Flurry, acoperă utilizatoarele care au introdus date despre menstruație sau sarcină în aplicație între 1 noiembrie 2016 și 28 februarie 2019. Printre pretenții s-a numărat încălcarea legilor californiene privind confidențialitatea medicală și interceptările. Acest caz a dus la acordurile din 2025 și la verdictul juriului împotriva Meta descris mai jos.

Precizare importantă: Flo a ajuns la un acord în ambele cazuri fără ca vreo instanță să fi stabilit că a încălcat legea, și neagă toate acuzațiile.

Ambele cifre sunt corecte; ele numără pur și simplu lucruri diferite. Trei pârâți au ajuns la un acord în acțiunea colectivă în 2025: Google a fost de acord să plătească 48 de milioane de dolari, Flo 8 milioane de dolari, iar compania de analiză Flurry 3,5 milioane de dolari. Prin urmare, fondul total al acordului este de 59,5 milioane de dolari.

Cifra de “56 de milioane de dolari”, larg mediatizată în septembrie 2025 (printre altele de Reuters), reprezintă suma acordurilor Google și Flo — anunțate simultan — fără a include acordul anterior al Flurry de 3,5 milioane de dolari. Așadar: 56 de milioane înseamnă Google plus Flo; 59,5 milioane reprezintă întregul fond. Partea proprie a Flo, pentru claritate, a fost de 8 milioane de dolari.

Două lucruri pe care cifrele nu le spun. Toate companiile care au ajuns la un acord neagă orice faptă ilicită — notificarea oficială a acordului precizează că instanța nu a decis dacă Flo, Google sau Flurry au încălcat legea; ele au ajuns la un acord pentru a pune capăt litigiului. Iar Meta nu face parte din niciuna dintre aceste cifre: a refuzat să ajungă la un acord, a mers la proces și, în schimb, a pierdut verdictul juriului, despăgubirile rămânând nerezolvate.

Meta a fost singura pârâtă care nu a ajuns la un acord. Procesul a început în iulie 2025, iar pe 1 august 2025 un juriu federal unanim a decis că Meta a încălcat Legea Californiei privind Încălcarea Confidențialității (California Invasion of Privacy Act, CIPA) — legea statului privind interceptările — colectând, prin SDK-ul său, date despre menstruație ale utilizatoarelor Flo fără consimțământ. A fost primul caz major CIPA care a ajuns la un verdict al juriului și se aplică subgrupului de utilizatoare din California.

Ce înseamnă acest lucru în bani rămâne încă o întrebare deschisă. CIPA prevede despăgubiri legale de 5.000 de dolari pentru fiecare încălcare; reclamanții au cerut această sumă pentru fiecare membru al grupului, iar rapoartele presei spun că judecătorul a sugerat că expunerea totală ar putea ajunge la câteva miliarde de dolari — chiar Meta a declarat instanței că expunerea sa ar putea fi “de câteva ori mai mare decât miliardele”. Până la mijlocul anului 2026, suma finală a despăgubirilor nu fusese încă stabilită, judecătorul respinsese cererile Meta de după proces, iar Meta declarase că “nu este de acord ferm” cu rezultatul și sugerase o contestație, insistând totodată că termenii săi interzic complet dezvoltatorilor să îi trimită date medicale.

Așadar, rezumatul scurt și exact este: un juriu a decis că Meta este răspunzătoare pentru interceptarea datelor utilizatoarelor Flo; cât va plăti Meta, dacă verdictul rezistă după contestație, nu a fost încă decis.

Da, la momentul ultimei actualizări a acestei pagini. Site-ul oficial al acordului este PeriodTrackerDataPrivacyLitigation.com, administrat de A.B. Data (telefon 1-866-778-9626). Fiți atente la site-urile false — depunerea unei cereri este gratuită și nicio parte legitimă nu vă va cere să plătiți.

Cine este eligibil: orice persoană din Statele Unite care a folosit aplicația Flo între 1 noiembrie 2016 și 28 februarie 2019 și a introdus informații despre menstruație și/sau sarcină în această perioadă.

Date cheie: cererile trebuie depuse online până la 15 octombrie 2026 (până la 23:59, ora Pacificului) sau expediate prin poștă cu ștampilă până la această dată; audierea finală de aprobare este programată pentru 29 octombrie 2026 în San Francisco. Plățile sunt proporționale — suma pentru fiecare persoană depinde de câte cereri valide sunt primite — iar membrele grupului din California care depun documentație primesc de două ori partea de bază, reflectând pretențiile conform legii statului.

O altă nuanță demnă de reținut: orice bani proveniți din verdictul împotriva Meta sunt separați de acest fond de acord. Utilizatoarele eligibile din California vor fi contactate ulterior în legătură cu acel proces, iar depunerea unei cereri de acord acum nu renunță la drepturile legate de verdictul împotriva Meta. Verificați site-ul oficial pentru starea actuală, deoarece termenele și detaliile se pot schimba.

Mai puțin decât presupun majoritatea oamenilor — fapt care, în sine, spune multe despre cât de slabă este reglementarea aplicațiilor de sănătate în SUA. Ordinul de consimțământ, finalizat în iunie 2021, nu a inclus nicio penalitate financiară. A cerut Flo să: înceteze să prezinte în mod eronat practicile sale privind datele; obțină consimțământul explicit al utilizatoarelor înainte de a partaja informații de sănătate cu oricine, cu o dezvăluire clară a ceea ce se partajează, cu cine și de ce; instruiască terții care primiseră date ale utilizatorilor să le distrugă; notifice utilizatoarele afectate; și se supună unei revizuiri independente a practicilor sale de confidențialitate.

Doi comisari FTC au avut opinii parțial divergente, argumentând că Flo ar fi trebuit acuzată și conform Regulii de Notificare a Încălcării Datelor Medicale (Health Breach Notification Rule) — regulă pe care agenția a folosit-o de fapt mai târziu împotriva aplicației de ovulație Premom în 2023, percepând acolo o amendă de 100.000 de dolari.

Lecția structurală se ascunde sub cea juridică: fiecare mecanism din plângere implica date care curgeau de la telefon către servere și SDK-uri. Reglementarea a pedepsit promisiunea încălcată după fapt; nu a putut, și nu poate, să “despartajeze” datele deja partajate. O arhitectură care nu trimite niciodată date despre ciclu în afara dispozitivului este singura versiune de “confidențialitate” care nu depinde de faptul că o companie își respectă cuvântul dat.

Corectitudinea impune să ascultăm și cealaltă parte. Flo a negat constant toate acuzațiile. Poziția sa: nu a vândut niciodată date ale utilizatoarelor; SDK-urile în discuție erau instrumente standard de analiză folosite pentru performanța aplicației, nu pentru publicitate; iar litigiul viza transparența modului în care funcționau aceste instrumente. Anunțând acordul din 2025, Flo a declarat că a ajuns la un acord “doar pentru a elimina incertitudinea, povara, costurile și întârzierile” litigiului, iar declarațiile sale publice susțin că “orice acuzație” conform căreia ar fi partajat ilegal date “nu are niciun temei”.

Flo indică, de asemenea, schimbările făcute din 2019: a eliminat SDK-urile în discuție, a comandat un audit extern de confidențialitate în 2022, a obținut certificarea de securitate ISO 27001, a lansat un “Mod Anonim” care separă utilizarea de identitate (ulterior făcut open-source) și a înființat un consiliu consultativ pentru confidențialitate. Acestea sunt îmbunătățiri reale, iar formularea proprie a notificării acordului se aplică și ea: nicio instanță nu a stabilit că Flo a încălcat legea.

Două precizări pentru completitudine: Modul Anonim încă stochează datele ciclului pe serverele Flo — elimină legătura cu identitatea, nu copia de pe server — iar rapoartele presei din iunie 2026 au menționat că un grup olandez pentru drepturi digitale a depus o plângere privind modul în care Flo gestionează datele la autoritatea olandeză de confidențialitate, așa că verificarea nu s-a încheiat încă. Utilizatoarele care trec la o altă aplicație pot consulta ghidul nostru de migrare pas cu pas la /leave-flo.