Política de privacidade

A Orbily («nós») é uma aplicação de estudo com IA e um site (orbily.net), geridos pelo projeto Orbily. O editor é uma pessoa singular que ainda não constituiu empresa; a identidade jurídica completa será publicada assim que a entidade existir.

Para qualquer pedido de privacidade: contact@orbily.net. Também podes descrevê-lo no formulário de contacto deste site.

O teu conteúdo de estudo (cursos, notas, documentos, conversas) vive no teu dispositivo. Na app de estudo recebemos o email da tua conta, algumas preferências de estudo, metadados de atividade e o que nos envias através de formulários ou funcionalidades de IA. O espaço para criadores trata os dados das contas sociais ligadas como descrito abaixo.

Não vendemos dados. Não existe feed social nem perfil público.

Formulários do site. Apoio: o teu endereço de email, as tuas mensagens, o motivo atribuído automaticamente, o estado do pedido e o idioma da interface. Lista de espera: o teu endereço de email e o idioma. Quando envias estes formulários, calculamos um hash salgado do teu endereço IP para limitar spam; o IP nunca é armazenado em bruto.

Para encaminhar pedidos de apoio, o texto da mensagem (sem o campo de email e com identificadores comuns removidos quando detetados) pode ser enviado pela OpenRouter (Estados Unidos) ao Typesafe Jev. A nossa equipa revê classificações incertas. As respostas são guardadas no pedido e podem ser enviadas pela Resend. Um link privado permite ler e responder; quem o tiver pode aceder à conversa.

Conta na app. O teu endereço de email e uma palavra-passe cifrada (ou o identificador que a tua conta Google ou Apple partilha quando inicias sessão com elas). No início de sessão com a Apple, pedimos apenas o teu nome e email.

Perfil de estudo. Preferência de duração de sessão, dias por semana, objetivo diário de atividades, datas e recorde da série, estado, produto e período de faturação da subscrição, registos de utilização da IA (tipo de operação, modelo, número de tokens, estimativa de custo, datas e horas) conservados até 400 dias para a integridade da faturação e a prevenção de abusos.

Metadados de atividade de estudo. Sempre que concluis uma atividade, guardamos o tipo (quiz, flashcards, correção, temporizador, tempo de leitura e afins), a duração, o nome da pasta associada e as pontuações. Nunca recebemos o conteúdo dos teus cursos ou documentos através deste registo.

Telemetria do onboarding. Durante o onboarding, as respostas às perguntas de produto (nível de estudo, motivação, bloqueios e semelhantes), além de um identificador anónimo de dispositivo, idioma da app, plataforma e versão. Isto começa antes de criares conta e só fica associado à tua conta se te registares. Existe uma pergunta opcional sobre género para estatísticas agregadas; deixá-la vazia é uma opção suportada.

Relatórios de erros. Quando a app falha ou encontra um erro inesperado, guardamos a mensagem de erro, um stack trace, a versão da app e a plataforma. Os relatórios evitam deliberadamente serializar o teu conteúdo.

Pagamentos. As compras passam pela Apple. Nunca vemos números de cartão. A Apple e o nosso processador de subscrições RevenueCat indicam-nos os detalhes da tua subscrição (entitlement, estado, data de expiração, identificador do produto).

Se escolheres ligar o teu canal YouTube ao espaço para criadores da Orbily, autorizas o acesso só de leitura através do Google OAuth (youtube.readonly). Obtemos o identificador, nome, nome de utilizador, imagem de perfil, número de subscritores e vídeos do canal, bem como a lista de vídeos publicados. Para cada vídeo podemos obter o identificador e URL, título, descrição, etiquetas, data de publicação, duração, miniatura e contagens de visualizações, gostos e comentários.

Guardamos estes dados nos nossos servidores e atualizamo-los periodicamente para preencher o teu perfil de criador, My Content e as estatísticas de desempenho, e para identificar vídeos sobre a Orbily. Os vídeos classificados como relacionados com a Orbily podem contribuir para estatísticas agregadas de tendências. A apresentação de um vídeo individual a outros criadores em Inspiration depende da respetiva definição de partilha.

Para esta classificação, o título e a descrição do vídeo podem ser enviados à OpenRouter (Estados Unidos), que encaminha o pedido para o modelo Jev da Typesafe. A ligação atual ao YouTube não obtém o áudio nem as legendas dos vídeos. Os tokens OAuth de acesso e renovação são guardados cifrados nos nossos servidores e não são enviados à OpenRouter.

Podes desligar o canal no espaço para criadores a qualquer momento. Isso interrompe as sincronizações futuras e elimina os tokens OAuth guardados. Os dados e as estatísticas de vídeos já importados são conservados após a desconexão; para pedir a sua eliminação ou exercer os teus direitos, escreve para contact@orbily.net.

Não usamos os dados obtidos através da API do YouTube para publicidade direcionada nem os vendemos a terceiros. Ligar o YouTube é opcional e não permite à Orbily publicar, alterar ou eliminar conteúdos no teu canal.

Os teus documentos importados, capítulos gerados, cursos de várias lições, flashcards, histórico de conversas com o Orby e preferências vivem no armazenamento local (SQLite e AsyncStorage) do teu dispositivo, separados por conta.

Nenhum deste conteúdo é sincronizado com os nossos servidores. Sai do dispositivo apenas no momento em que usas uma funcionalidade de IA que dele precise (por exemplo, gerar um curso a partir de um documento importado), e só o excerto relevante é enviado.

As funcionalidades de IA da app de estudo passam pelo nosso proxy no servidor, pelo que as chaves dos fornecedores nunca vivem na app. Quando usas uma delas, o texto, as imagens ou o áudio relevantes são enviados a fornecedores de IA escolhidos por nós:

O OpenRouter (Estados Unidos) é a nossa única porta de IA. Encaminha cada pedido para o fornecedor de modelos selecionado para a tarefa: modelos DeepSeek para a geração de texto e as respostas do Orby, modelos Qwen para a leitura de fotos e imagens, e Whisper para a transcrição de gravações áudio. No espaço para criadores, encaminha a classificação dos textos dos vídeos para o Typesafe Jev.

A transcrição de documentos (ficheiros PDF, Word, PowerPoint) vai diretamente para a Mistral AI (França).

O que a app de estudo envia: o conteúdo que escolhes importar (fotos, documentos, gravações áudio), as perguntas que fazes ao Orby e os trabalhos que submetes para correção. Enviamos apenas o que a funcionalidade pedida necessita e nunca adicionamos os teus dados a perfis publicitários.

Antes da primeira utilização de uma funcionalidade de IA na app de estudo, a app mostra-te esta lista e pede a tua permissão. O conteúdo de estudo não é enviado a um fornecedor de IA até aceitares, e esta política pode ser aberta a partir desse ecrã. A classificação separada dos vídeos no espaço para criadores é descrita acima.

Na app, as análises de produto correm no PostHog (nuvem da União Europeia). Os eventos são pseudónimos: transportam um identificador aleatório, nunca o teu email. Exemplos: método de registo, funcionalidade de IA usada, visualizações do paywall, avisos de quota. Eventos de ciclo de vida são registados automaticamente; nada mais é captado.

Neste site, o Google Analytics 4 só carrega se aceitares cookies na faixa. Enquanto não aceitares, e depois de recusares, nenhum pedido de medição é enviado à Google. Duas ferramentas sem cookies medem sempre tráfego agregado e velocidade das páginas sem identificar ninguém: Vercel Web Analytics e Speed Insights. Detalhes na página Cookies.

Para fornecer o serviço que pediste: gestão de conta, geração das tuas ferramentas de estudo, séries, quotas, entitlements de subscrição (execução do contrato).

Para manter o serviço seguro e melhorá-lo: limitação de pedidos, relatórios de erros, telemetria agregada sobre o onboarding e a utilização de funcionalidades (interesses legítimos).

Para medir a audiência do site com o Google Analytics: o teu consentimento, recolhido antes de qualquer cookie e retirável a qualquer momento.

Para responder às mensagens enviadas pelo formulário de contacto (medidas pré-contratuais ou interesses legítimos).

Supabase (União Europeia, região de Estocolmo): base de dados, autenticação e edge functions da app e deste site.

Vercel (Estados Unidos): alojamento deste site, além das suas análises sem cookies.

OpenRouter (Estados Unidos): única porta pela qual os fornecedores de modelos de IA (DeepSeek, Qwen, Whisper) processam os pedidos.

Mistral AI (França): transcrição de documentos.

PostHog (nuvem da União Europeia): análises de produto da app.

RevenueCat (Estados Unidos): infraestrutura de subscrições; recebe o teu identificador opaco de utilizador e os eventos de compra da Apple.

Google e Apple: autenticação quando usas esses botões de início de sessão; Apple para compras dentro da app.

Resend (fornecedor SMTP): entrega de emails transacionais, como códigos de verificação.

Estes fornecedores atuam sob contrato como subcontratantes ou responsáveis independentes pela sua própria infraestrutura; partilhamos apenas o que cada um necessita.

Os dados da tua conta são armazenados na União Europeia. Alguns fornecedores acima têm sede nos Estados Unidos. Quando exigido, as transferências apoiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia ou num quadro de adequação (como o EU-US Data Privacy Framework).

Os dados da conta são conservados enquanto a tua conta estiver ativa. Eliminar a conta nas definições da app apaga imediatamente o teu perfil, histórico de atividades e contadores de quota nos nossos servidores, e anonimiza os relatórios de erros e a telemetria de onboarding ligados a ti.

As mensagens de contacto são conservadas apenas o tempo necessário para tratar o teu pedido. Os endereços da lista de espera mantêm-se até terminarem as comunicações de lançamento ou pedires a remoção.

Relatórios de erros e telemetria são conservados apenas enquanto úteis para corrigir bugs e melhorar o onboarding; pede-nos a qualquer momento para os apagar.

Os dados viajam por TLS. O acesso à base de dados é bloqueado por segurança ao nível da linha, de modo que nenhum utilizador consiga ler as linhas de outro. O acesso administrativo exige uma conta em lista de permissões mais autenticação de dois fatores, e cada ação administrativa é registada. Os segredos dos fornecedores vivem apenas em servidores, nunca dentro da app.

Podes aceder, retificar, exportar ou eliminar os teus dados pessoais.

Exportação: as definições da app contêm «Exportar meus dados» (um arquivo JSON do teu perfil, atividade e conteúdo guardado localmente) e «Exportar meu acompanhamento» (CSV).

Eliminação: Definições, depois Conta, depois Eliminar conta remove os teus dados no servidor conforme descrito acima. Desinstalar a app remove tudo o que está guardado no dispositivo.

Para todo o resto, escreve para contact@orbily.net. Ao abrigo do RGPD também podes apresentar reclamação à autoridade de controlo do teu país (em Portugal, a CNPD).

A Orbily é uma ferramenta de estudo usada por estudantes de muitas idades. Se tens menos da idade a partir da qual o teu país permite consentir sozinho no tratamento de dados (15 anos em Portugal), pede autorização a um pai ou responsável antes de criar conta.

Se consideras que uma criança abaixo dessa idade nos forneceu dados pessoais sem consentimento parental, escreve para contact@orbily.net e eliminá-los-emos.

Atualizamos esta política quando o serviço muda. A data sob o título reflete a última revisão; alterações relevantes serão anunciadas na app ou neste site.