Да, это распространённый приём. Интерфейс выглядит чистым и дружелюбным, но в фоновом режиме данные тихонько отправляются на сторонние серверы. Чтобы это поймать, нужно копаться в разрешениях или разбираться с трафиком API. Если переживаешь – лучше используй открытый исходный код или приложения, которые прямо прописывают, как они работают с данными.