Política de Privacidade

1. Quem somos

O Orby é operado pela Marbella Collins LLC, empresa constituída no Estado da Flórida, Estados Unidos ("Orby", "nós"). Para a Lei Geral de Proteção de Dados (LGPD) e o Regulamento Geral de Proteção de Dados europeu (RGPD/GDPR), somos o controlador dos dados da sua conta.

Encarregado pelo tratamento de dados (DPO): Fernanda Ulianov — fer@academyulianov.com (assunto "Privacidade").

Contato: e-mail fer@academyulianov.com · Telegram t.me/ferulianovTWR · WhatsApp +34 692 833 036.

2. Dados da sua conta e dados dos seus clientes

Existem dois tipos de dados no Orby, e o nosso papel muda em cada um:

• Dados da sua conta (seu nome, e-mail, plano, uso do app): aqui o Orby é o controlador.
• Dados que você coloca no Orby sobre outras pessoas (contatos, listas, clientes, pedidos, registros nas tabelas, mensagens que você envia): aqui você é o controlador e o Orby é o operador, tratando esses dados só para prestar o serviço, conforme as suas instruções.

Como controlador desses dados, você é responsável por ter uma base legal para usá-los — por exemplo, o consentimento (opt-in) dos contatos que recebem as suas campanhas.

3. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash bcrypt, nunca em texto) e o nome do seu workspace.
• Conteúdo que você cria: projetos, tarefas, agenda, notas, tabelas, finanças, páginas de venda, artes, vídeos e documentos que você envia ao Conhecimento da empresa.
• Contatos e envios: os contatos e listas que você importa, as mensagens de e-mail, WhatsApp e SMS enviadas e as métricas de entrega, abertura e clique (medidas por pixel e links rastreados nos e-mails).
• Pagamento: plano, status da assinatura e histórico. Os dados do cartão são tratados diretamente pela Stripe ou pela Hotmart — o Orby nunca vê nem guarda o número do seu cartão.
• Integrações: quando você conecta um serviço (por exemplo Google Agenda ou Tiny ERP), guardamos o acesso que ele nos dá, criptografado.
• Orby no WhatsApp: o número que você liga à conta e as mensagens, áudios e fotos que você manda para o assistente. Áudios são transcritos e fotos são lidas por IA para executar o pedido.
• Reuniões: o áudio é convertido no seu navegador e não fica guardado; guardamos apenas a transcrição e a ata gerada.
• Saúde e rotina (opcional): registros de pausas, água, sono, humor, alimentação e jejum que você decide anotar. Esses são dados pessoais sensíveis e só são tratados com o seu consentimento, que você dá ao usar essa área e pode retirar a qualquer momento apagando os registros.
• Dados técnicos: endereço IP, navegador, data e hora de acesso, registros de segurança e de erros (com e-mails e segredos removidos antes de serem gravados).
• Suporte: as mensagens que você troca com o nosso atendimento.

4. Para que usamos e com qual base legal

• Prestar o serviço que você contratou: criar a conta, guardar o seu conteúdo, enviar as suas campanhas, executar os agentes de IA, cobrar a assinatura (execução de contrato).
• Proteger a plataforma: prevenir fraude, spam e abuso, manter registros de segurança e corrigir erros (legítimo interesse e cumprimento de obrigação legal).
• Comunicar sobre a sua conta: avisos de teste grátis, cobrança, segurança e mudanças importantes (execução de contrato).
• Novidades e conteúdo do Orby: só se você não se opuser; todo e-mail desse tipo tem um link para sair (legítimo interesse ou consentimento).
• Dados de saúde e rotina: consentimento.
• Obrigações fiscais e legais: guardar registros de pagamento e de acesso pelo prazo exigido em lei.

Não vendemos os seus dados. Não usamos o seu conteúdo nem os dados dos seus contatos para publicidade.

5. Inteligência artificial

Várias funções do Orby usam IA (textos, agentes, leitura de documentos e imagens, transcrição, resumo de reuniões, imagens). Para isso, enviamos aos provedores de IA apenas o conteúdo necessário para responder àquele pedido.

Não usamos o seu conteúdo para treinar modelos de IA próprios. Os provedores tratam os dados conforme os termos das suas APIs.

Respostas de IA podem conter erros: revise antes de enviar a terceiros. Evite colocar em pedidos de IA dados sensíveis que não sejam necessários.

6. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados em nosso nome, sob contrato e só para a finalidade indicada:

• Supabase — banco de dados (servidores em São Paulo, Brasil).
• Vercel — hospedagem do site e da API (região São Paulo, com rede de entrega global).
• Stripe (EUA) e Hotmart (Brasil) — pagamentos.
• Resend (EUA) — envio de e-mails.
• Twilio (EUA) e Meta (WhatsApp Business) — envio de SMS e WhatsApp.
• OpenAI (EUA) — IA, transcrição de áudio e leitura de imagens e documentos.
• DeepSeek (China) — IA de texto.
• Pollinations — geração de imagens a partir do texto que você escreve no Estúdio.
• Google (EUA) e Tiny ERP (Brasil) — somente quando você conecta essas integrações.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para defender direitos do Orby e dos usuários.

7. Dados do Google

Se você conectar a sua conta Google, o Orby pede apenas acesso de leitura à sua Agenda (calendar.readonly), para mostrar os seus compromissos dentro do Orby. Não alteramos nem apagamos nada na sua conta Google, não usamos esses dados para publicidade e não os compartilhamos com terceiros, exceto quando necessário para prestar essa função.

O uso e a transferência, pelo Orby, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Você pode desconectar a qualquer momento em Integrações ou em myaccount.google.com/permissions.

8. Transferências internacionais

O banco de dados do Orby fica no Brasil, mas alguns fornecedores processam dados em outros países, como Estados Unidos e China. Nesses casos, adotamos as salvaguardas previstas na LGPD e no RGPD, como cláusulas contratuais com os fornecedores e a limitação dos dados enviados ao mínimo necessário.

9. Por quanto tempo guardamos

• Enquanto a sua conta existir, guardamos os seus dados para prestar o serviço. Se o teste grátis terminar ou a assinatura for cancelada, os dados continuam guardados para você poder voltar — até você pedir a exclusão.
• Ao excluir a conta, os dados são apagados da base ativa imediatamente e das cópias de segurança em até 30 dias.
• Registros de pagamento, de acesso e de segurança podem ser mantidos pelo prazo exigido em lei (por exemplo, o Marco Civil da Internet exige guardar registros de acesso por 6 meses).

10. Os seus direitos

Pela LGPD e pelo RGPD, você pode a qualquer momento: confirmar se tratamos os seus dados; acessá-los; corrigi-los; pedir a portabilidade; pedir a anonimização, o bloqueio ou a exclusão; saber com quem compartilhamos; retirar o consentimento; e se opor a um tratamento.

Você pode excluir a sua conta sozinho em orbyhq.com/exclusao-de-dados, ou escrever para fer@academyulianov.com com o assunto "Privacidade". Respondemos em até 15 dias.

Se for contato de um cliente do Orby (por exemplo, recebeu uma campanha), fale primeiro com a empresa que enviou a mensagem — ela é a controladora dos seus dados. Todo e-mail enviado pelo Orby tem um link de descadastro.

Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD; na Espanha, a AEPD).

11. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash bcrypt, credenciais de integrações criptografadas com AES-256-GCM, isolamento dos dados de cada workspace e controle de acesso no banco de dados. Os detalhes estão em orbyhq.com/seguranca.

Se acontecer um incidente de segurança com risco relevante para você, avisaremos você e as autoridades nos prazos da lei.

12. Menores de idade

O Orby é destinado a maiores de 18 anos. Não criamos contas para menores de forma consciente; se identificarmos uma, ela será encerrada.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças importantes serão avisadas por e-mail ou dentro do app antes de valerem.