PrivyCycle e os negócios inacabados da privacidade de aplicativos de saúde na Ethereum

A inspiração raramente surge onde se espera. A gênese do PrivyCycle não emergiu do zumbido previsível dos laptops no piso do hackathon da ETHCC, mas sim da tensão elétrica de um palco de verão em Berlim em junho de 2025.

Lá, sob os holofotes do d/acc Berlin e diante de uma multidão das mentes mais brilhantes do Ethereum, Migle Rakitaite—visionária por trás da Wxmen Web3Privacy Now—ficou cara a cara com o próprio Vitalik Buterin do Ethereum. O ar estava eletrificado enquanto Rakitaite, acompanhada por outros defensores da privacidade, desafiava Buterin diretamente: Por que a Fundação Ethereum negligenciou apoiar e financiar soluções nativas de cripto para proteger dados de saúde sensíveis, particularmente para aplicativos de rastreamento de período na blockchain? Naquele momento carregado, enquanto questões de privacidade e responsabilidade ecoavam pelo auditório, as sementes do PrivyCycle foram plantadas.

Não é uma questão teórica. Nos Estados Unidos, a criminalização do aborto em vários estados tornou os aplicativos de rastreamento de períodos perigosos. Dados de serviços como Flo e Clue podem ser — e já foram — convocados em processos judiciais. E enquanto aplicativos convencionais prometem privacidade, a maioria monetiza os dados dos usuários através de acordos opacos de publicidade e análise. A diferença entre a retórica de privacidade e a prática é gritante.

Assim, no hackathon CannesCC 2025 da ETHGlobal, Rakitaite juntou-se a desenvolvedores da TACo.build (f.k.a NuCypher), Vialabs.io, 0g.ai e Waku/Logos (, uma equipe composta inteiramente por homens, com a exceção notável de Rakitaite), na tentativa de implementar uma alternativa nativa de criptomoeda para os problemas que cercam os aplicativos de rastreamento de períodos existentes, ou seja, a falta de privacidade e a venda descarada dos dados dos usuários. O resultado, PrivyCycle, foi um dos 10 melhores projetos da ETHCC entre 334 entradas e vencedor de três prêmios de patrocinadores distintos. É uma prova de conceito, não um produto — mas levanta questões centrais sobre se o Ethereum pode apoiar credivelmente aplicações que priorizam a privacidade além do DeFi e das trocas de tokens.

A criptografia de conhecimento zero (ZK) tem sido há muito tempo a resposta proposta. As provas ZK permitem que uma parte prove a posse de certos dados sem revelar os próprios dados. No contexto do rastreamento da fertilidade, isso significa provar a um médico que o ciclo de uma pessoa tem sido regular durante seis meses sem divulgar as datas ou sintomas. Em teoria.

Mas na prática, as ferramentas zk no Ethereum continuam a ser incipientes. "DeFi zk" — trocas privadas, zk-rollups para escalabilidade, ou provas zk-NFT — está muito à frente das ferramentas de privacidade para conjuntos de dados irregulares, longitudinais e não fungíveis, como registos médicos ou registos menstruais. Os circuitos zk-SNARK continuam a ser caros de implementar, as soluções de Camada-2 fragmentam o acesso aos dados, e o armazenamento off-chain (como IPFS) introduz suas próprias suposições de segurança. A partir de meados de 2025, não existe nenhum protocolo zk de código aberto, auditado e de grau de produção para dados de saúde.

PrivyCycle juntou a infraestrutura existente, focando na utilização da tecnologia oferecida pelos patrocinadores do hackathon ETHGlobal Cannes: Privy.io para abstração de identidade, Zurcuit para Zk’s, TACo para controlo de acesso por limiares e encriptação, e 0g.ai para sugestões leves e potenciadas por IA. Durante a demonstração, Rakitaite explicou como a aplicação permite aos utilizadores registar sintomas localmente, encriptar dados no dispositivo, carregá-los para o IPFS e partilhá-los seletivamente com parceiros ou médicos utilizando chaves de limiar.

Mas mesmo essas funcionalidades de IA levantam bandeiras de privacidade. "Durante este período, talvez seja melhor ficar longe — ou levar-lhe chocolate e flores", brincou Rakitaite no palco, explicando como a IA do aplicativo ofereceria dicas de relacionamento anonimizadas com base em dados agregados. No entanto, qualquer sistema de IA que ofereça recomendações personalizadas, mesmo 'anonimizadas', implica algum nível de inferência a partir dos dados dos usuários. Sem modelos de código aberto, auditorias ou processos de treinamento reproduzíveis, essas alegações de anonimato permanecem não verificáveis.

A apresentação também incluiu uma opção para exportar PDFs ou arquivos CSV encriptados para médicos, e um painel voltado para médicos para interpretar insights de saúde gerados por IA. Mas aqui também, a infraestrutura é hipotética. A maioria dos prestadores de serviços de saúde hoje não consegue descriptografar, verificar ou armazenar registros médicos protegidos por zk. A noção de que os usuários podem "levar seus dados para onde quiserem" só funciona se houver um lugar preparado para recebê-los.

A apresentação financeira foi igualmente instável. No palco, Rakitaite afirmou que o mercado de aplicativos de rastreamento menstrual atingiria $10 bilhões até 2034. Mas essa projeção vem de um relatório da Market Research Future que estima que o mercado mais amplo de femtech — que abrange dispositivos vestíveis, diagnósticos, serviços de fertilidade e plataformas de telemedicina — pode alcançar esse valor. As receitas reais dos aplicativos de rastreamento de períodos são desconhecidas. Jogadores importantes como Flo Health e Clue são empresas privadas e historicamente opacas sobre a monetização de dados e finanças.

O que é claro é o risco. Em 2021, a Flo foi apanhada a partilhar dados de saúde sensíveis com terceiros e chegou a um acordo com a FTC. No ambiente legal pós-Dobbs, onde os dados de saúde reprodutiva podem ser armados, isto não é apenas uma questão de privacidade — é uma questão política.

É por isso que projetos como o PrivyCycle importam, mesmo com suas imperfeições. Não porque entregam produtos acabados, mas porque expõem o que o Ethereum ainda carece: exposição a ferramentas de privacidade descentralizadas, escaláveis e credíveis para informações pessoais e sensíveis. Durante a apresentação principal, foi mencionado que o roadmap do PrivyCycle inclui a implementação de melhores ferramentas para controle de acesso e compartilhamento de dados que são criptografados de ponta a ponta e "mais importante, descentralizados de ponta a ponta" usando TACo (Threshold Access Control). A TACo não foi um patrocinador do hackathon.

Essa linha teve um impacto diferente em Paris do que tinha um mês antes em Berlim, quando Rakitaite chamou a Fundação diretamente. A verdade é que o ecossistema Ethereum adiou as ferramentas de privacidade por anos. Enquanto o Tornado Cash foi sancionado e os L2s de conhecimento zero proliferaram para a escalabilidade do DeFi, as aplicações para dados médicos, de identidade e sociais ficaram para trás.

PrivyCycle não é uma solução acabada. É uma provocação. Um lembrete de que, se o Ethereum quiser evoluir de uma camada de liquidação financeira para um protocolo de infraestrutura social, precisa levar a sério as ferramentas de criptografia de ponta a ponta e a privacidade de conhecimento zero para dados não financeiros – não apenas nas demonstrações de hackathon, mas a nível de financiamento e protocolo.

Como Rakitaite disse à multidão da ETHCC:

“No primeiro dia da menstruação da minha filha, quero dar isto como presente. Assim, ela poderá calcular a sua fertilidade de forma muito mais fácil e melhor.”