O que a Orbit faz com os seus dados

Quem trata os seus dados

A controladora é [A DEFINIR — razão social] (CNPJ [A DEFINIR — CNPJ]), com sede em [A DEFINIR — endereço completo, cidade/UF, CEP]. O encarregado de dados é [A DEFINIR — nome do encarregado], no e-mail [A DEFINIR — privacidade@dominio].

Esta política vale para o site e o app da Orbit. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Quais dados coletamos

• Conta: nome, nome de usuário, e-mail e senha (guardada só como hash pelo serviço de autenticação). No cadastro você declara ter 18 anos ou mais; guardamos só esse fato e a data do aceite, não a data de nascimento.
• Intenção: o que você está construindo agora, aonde quer chegar em dois anos, o que precisa, suas tags e o seu papel. Guardamos também as versões anteriores da intenção.
• Órbitas: Planets, Moons, Paths, notas, links e arquivos que você coloca no canvas.
• Publicações: posts e críticas no Open Stage, anúncios no Marketplace, Uprights, aquisições simuladas e o tempo de leitura de posts do Open Stage.
• Comunicação: mensagens diretas, grupos, conexões, pedidos de colaboração e contatos anônimos.
• Denúncias e avisos: o que você denunciou, o que foi denunciado contra você e as respostas.
• Dados técnicos: cookies de sessão e preferências, registros de acesso (data, hora, IP e porta), eventos de segurança e o resultado da varredura antivírus dos arquivos enviados.
• Dados derivados: vetores numéricos (embeddings) calculados a partir dos seus textos, usados só para encontrar conexões. Eles nunca são exibidos nem saem do banco por API.

Para que usamos e com qual base legal

Cada uso tem uma base legal da LGPD (art. 7º). Não vendemos dados, não exibimos anúncios e não usamos os seus dados para publicidade.

Como funcionam as recomendações

O “For You” sugere pessoas e trabalhos comparando o que você precisa com o que outras pessoas oferecem. Entram na conta: o que você escreveu na intenção, as suas necessidades e tags, os títulos das suas Órbitas e Planets, a semelhança de sentido entre os textos (calculada por vetores) e há quanto tempo a intenção foi confirmada (intenção antiga pesa menos).

Cada recomendação tem o botão “Por que estou vendo isso?”. A explicação é a própria conta que ordenou a lista, não um texto gerado por IA.

De outra pessoa, a recomendação mostra só a identidade pública e a frase do que ela está construindo. A meta de dois anos, as necessidades e o e-mail entram no cálculo, mas nunca aparecem para ninguém.

Você pode pedir revisão de uma recomendação por uma pessoa (LGPD, art. 20) e corrigir os dados que a alimentam editando a sua intenção. O pedido de revisão vai para o encarregado.

Não escreva dados sensíveis

Os campos de texto livre (intenção, Órbitas, posts) são lidos pelo motor de recomendações. Não escreva neles dados de saúde, religião, opinião política, orientação sexual, origem racial ou étnica, filiação sindical, dados genéticos ou biométricos. A Orbit não pede esses dados e não tem base legal para usá-los nas recomendações.

Com quem compartilhamos

Só com operadores que fazem a Orbit funcionar, sob contrato:

• [A DEFINIR — provedor de banco de dados]: guarda o banco de dados, inclusive contas e sessões de login (o login é feito pela própria Orbit).
• [A DEFINIR — provedor de armazenamento de arquivos]: guarda os arquivos enviados.
• [A DEFINIR — provedor de hospedagem do site]: hospedagem do site.
• [A DEFINIR — provedor de e-mail]: envio dos e-mails de confirmação e recuperação de senha.

O serviço de vetores (embeddings) e o antivírus são operados pela própria Orbit, sem enviar seus textos ou arquivos a terceiros.

Quando você cola um link numa Órbita, o servidor da Orbit visita a página para montar a prévia; o site visitado vê o servidor da Orbit, não você. A imagem da prévia, porém, é carregada pelo seu navegador direto do site de origem, que recebe o seu IP.

Autoridades recebem dados só por ordem judicial ou requisição prevista em lei.

Transferência internacional

[A DEFINIR — país-sede de cada operador]. Se algum operador for estrangeiro ou tratar dados fora do Brasil, parte dos dados pode ser tratada fora do país. Os detalhes, os países e o mecanismo legal (LGPD, art. 33) estão na página de transferências.

Por quanto tempo guardamos

Guardamos cada dado só pelo tempo da finalidade ou do prazo legal. Depois disso, ele é apagado ou anonimizado. Cópias de segurança seguem o ciclo do provedor e expiram sozinhas.

Como protegemos

Conexão sempre criptografada (HTTPS). Cada tabela do banco tem regras de acesso por linha, e o anonimato do Open Stage é garantido pelo próprio banco. A equipe que modera só entra com segundo fator (MFA). Arquivos enviados ficam em quarentena até a varredura antivírus antes de chegarem a outras pessoas. Fotos perdem os dados de localização (EXIF) antes do envio.

Se acontecer um incidente com risco relevante, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis.

Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas (art. 20).

Como pedir: escreva para [A DEFINIR — privacidade@dominio] a partir do e-mail da sua conta. Respondemos em até 15 dias. Parte disso você já faz sozinho: editar a intenção e o perfil em Conta, e baixar uma cópia dos seus dados em Conta → Exportar.

Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Só para maiores de 18 anos

A Orbit não é para crianças nem adolescentes. No cadastro, conferimos a data de nascimento e guardamos só a declaração de maioridade. Se houver indício de que uma conta é de menor de 18 anos, ela pode ser suspensa, com direito a recurso. Para avisar sobre uma conta de menor, escreva para [A DEFINIR — denuncias@dominio].

Cookies

Usamos só cookies e armazenamento local essenciais: sessão, idioma e paleta de cores. Não há cookies de publicidade nem de análise. A lista completa está na página de cookies.

Mudanças nesta política

Cada versão tem data. Quando houver mudança relevante, avisamos dentro da Orbit e pedimos um novo aceite antes de você continuar usando.