Política de privacidade

A Orbily («nós») é uma aplicação de estudo com IA e um site (orbily.net), geridos pelo projeto Orbily. O editor é uma pessoa singular que ainda não constituiu empresa; a identidade jurídica completa será publicada assim que a entidade existir.

Para qualquer pedido de privacidade: contact@orbily.net. Também podes usar o motivo «Conta, dados ou privacidade» do formulário de contacto deste site.

O teu conteúdo de estudo (cursos, notas, documentos, conversas) vive no teu dispositivo. Só recebemos o email da tua conta, algumas preferências de estudo, metadados de atividade e o que nos envias explicitamente através de formulários ou de funcionalidades de IA.

Não vendemos dados. Não existe feed social nem perfil público.

Formulários do site. Formulário de contacto: o teu endereço de email, a tua mensagem, o motivo escolhido e o idioma da interface. Lista de espera: o teu endereço de email e o idioma. Quando envias estes formulários, calculamos um hash salgado do teu endereço IP para limitar spam; o IP nunca é armazenado em bruto.

Conta na app. O teu endereço de email e uma palavra-passe cifrada (ou o identificador que a tua conta Google ou Apple partilha quando inicias sessão com elas). No início de sessão com a Apple, pedimos apenas o teu nome e email.

Perfil de estudo. Preferência de duração de sessão, dias por semana, objetivo diário de atividades, datas e recorde da série, nível e estado da subscrição, contadores de quota de IA.

Metadados de atividade de estudo. Sempre que concluis uma atividade, guardamos o tipo (quiz, flashcards, correção, temporizador, tempo de leitura e afins), a duração, o nome da pasta associada e as pontuações. Nunca recebemos o conteúdo dos teus cursos ou documentos através deste registo.

Telemetria do onboarding. Durante o onboarding, as respostas às perguntas de produto (nível de estudo, motivação, bloqueios e semelhantes), além de um identificador anónimo de dispositivo, idioma da app, plataforma e versão. Isto começa antes de criares conta e só fica associado à tua conta se te registares. Existe uma pergunta opcional sobre género para estatísticas agregadas; deixá-la vazia é uma opção suportada.

Relatórios de erros. Quando a app falha ou encontra um erro inesperado, guardamos a mensagem de erro, um stack trace, a versão da app e a plataforma. Os relatórios evitam deliberadamente serializar o teu conteúdo.

Pagamentos. As compras passam pela Apple. Nunca vemos números de cartão. A Apple e o nosso processador de subscrições RevenueCat indicam-nos o teu entitlement (nível, estado, data de expiração, identificador do produto).

Os teus documentos importados, capítulos gerados, cursos de várias lições, flashcards, histórico de conversas com o Orby e preferências vivem no armazenamento local (SQLite e AsyncStorage) do teu dispositivo, separados por conta.

Nenhum deste conteúdo é sincronizado com os nossos servidores. Sai do dispositivo apenas no momento em que usas uma funcionalidade de IA que dele precise (por exemplo, gerar um curso a partir de um documento importado), e só o excerto relevante é enviado.

As funcionalidades de IA passam pelo nosso proxy no servidor, pelo que as chaves dos fornecedores nunca vivem na app. Quando usas uma delas, o texto, imagens ou áudio relevantes são enviados para fornecedores de IA escolhidos por nós:

O OpenRouter (Estados Unidos) é a nossa única porta de IA: cada pedido é encaminhado para o fornecedor de modelos terceiro selecionado para a tarefa (geração de texto e chat, visão, transcrição de áudio).

A transcrição de documentos (ficheiros PDF, Word, PowerPoint) vai diretamente para a Mistral AI (França).

Enviamos apenas o que a funcionalidade pedida necessita, não adicionamos os teus dados a perfis publicitários e encaminhamos os pedidos para fornecedores configurados para não reter as tuas entradas nem as usar para treinar modelos.

Na app, as análises de produto correm no PostHog (nuvem da União Europeia). Os eventos são pseudónimos: transportam um identificador aleatório, nunca o teu email. Exemplos: método de registo, funcionalidade de IA usada, visualizações do paywall, avisos de quota. Eventos de ciclo de vida são registados automaticamente; nada mais é captado.

Neste site, o Google Analytics 4 só carrega se aceitares cookies na faixa. Enquanto não aceitares, e depois de recusares, nenhum pedido de medição é enviado à Google. Duas ferramentas sem cookies medem sempre tráfego agregado e velocidade das páginas sem identificar ninguém: Vercel Web Analytics e Speed Insights. Detalhes na página Cookies.

Para fornecer o serviço que pediste: gestão de conta, geração das tuas ferramentas de estudo, séries, quotas, entitlements de subscrição (execução do contrato).

Para manter o serviço seguro e melhorá-lo: limitação de pedidos, relatórios de erros, telemetria agregada sobre o onboarding e a utilização de funcionalidades (interesses legítimos).

Para medir a audiência do site com o Google Analytics: o teu consentimento, recolhido antes de qualquer cookie e retirável a qualquer momento.

Para responder às mensagens enviadas pelo formulário de contacto (medidas pré-contratuais ou interesses legítimos).

Supabase (União Europeia, região de Estocolmo): base de dados, autenticação e edge functions da app e deste site.

Vercel (Estados Unidos): alojamento deste site, além das suas análises sem cookies.

OpenRouter (Estados Unidos): única porta pela qual os fornecedores de modelos de IA processam pedidos, com configurações escolhidas para não reter as entradas.

Mistral AI (França): transcrição de documentos.

PostHog (nuvem da União Europeia): análises de produto da app.

RevenueCat (Estados Unidos): infraestrutura de subscrições; recebe o teu identificador opaco de utilizador e os eventos de compra da Apple.

Google e Apple: autenticação quando usas esses botões de início de sessão; Apple para compras dentro da app.

Resend (fornecedor SMTP): entrega de emails transacionais, como códigos de verificação.

Estes fornecedores atuam sob contrato como subcontratantes ou responsáveis independentes pela sua própria infraestrutura; partilhamos apenas o que cada um necessita.

Os dados da tua conta são armazenados na União Europeia. Alguns fornecedores acima têm sede nos Estados Unidos. Quando exigido, as transferências apoiam-se nas Cláusulas Contratuais-Tipo da Comissão Europeia ou num quadro de adequação (como o EU-US Data Privacy Framework).

Os dados da conta são conservados enquanto a tua conta estiver ativa. Eliminar a conta nas definições da app apaga imediatamente o teu perfil, histórico de atividades e contadores de quota nos nossos servidores, e anonimiza os relatórios de erros e a telemetria de onboarding ligados a ti.

As mensagens de contacto são conservadas apenas o tempo necessário para tratar o teu pedido. Os endereços da lista de espera mantêm-se até terminarem as comunicações de lançamento ou pedires a remoção.

Relatórios de erros e telemetria são conservados apenas enquanto úteis para corrigir bugs e melhorar o onboarding; pede-nos a qualquer momento para os apagar.

Os dados viajam por TLS. O acesso à base de dados é bloqueado por segurança ao nível da linha, de modo que nenhum utilizador consiga ler as linhas de outro. O acesso administrativo exige uma conta em lista de permissões mais autenticação de dois fatores, e cada ação administrativa é registada. Os segredos dos fornecedores vivem apenas em servidores, nunca dentro da app.

Podes aceder, retificar, exportar ou eliminar os teus dados pessoais.

Exportação: as definições da app contêm «Exportar meus dados» (um arquivo JSON do teu perfil, atividade e conteúdo guardado localmente) e «Exportar meu acompanhamento» (CSV).

Eliminação: Definições, depois Conta, depois Eliminar conta remove os teus dados no servidor conforme descrito acima. Desinstalar a app remove tudo o que está guardado no dispositivo.

Para todo o resto, escreve para contact@orbily.net. Ao abrigo do RGPD também podes apresentar reclamação à autoridade de controlo do teu país (em Portugal, a CNPD).

A Orbily é uma ferramenta de estudo usada por estudantes de muitas idades. Se tens menos da idade a partir da qual o teu país permite consentir sozinho no tratamento de dados (15 anos em Portugal), pede autorização a um pai ou responsável antes de criar conta.

Se consideras que uma criança abaixo dessa idade nos forneceu dados pessoais sem consentimento parental, escreve para contact@orbily.net e eliminá-los-emos.

Atualizamos esta política quando o serviço muda. A data sob o título reflete a última revisão; alterações relevantes serão anunciadas na app ou neste site.