Política de Privacidade
O OrbIAs é um conjunto de ferramentas de comunicação e marketing (planejamento de conteúdo, artes, apresentações, campanhas e agenda) que usa inteligência artificial para ajudar você a trabalhar. Esta página explica quais dados tratamos, para quê, com quem os compartilhamos e como você os controla, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Dados que tratamos
- Conta: e-mail e senha. A senha é guardada pelo serviço de autenticação já criptografada; nós nunca a vemos nem a guardamos em texto.
- Sua marca e seu conteúdo: o que você cadastra ou pede ao sistema (perfil do negócio, identidade visual, textos, campanhas, apresentações, notas, lembretes e compromissos da agenda do OrbIAs).
- Consumo de IA: quantidade de tokens e custo estimado de cada geração, por conta, para aplicar o limite do seu plano.
- Relatos de problema: a descrição que você escrever e, se você anexar, uma captura de tela.
- Sessão: um cookie estritamente necessário para manter você conectado. Não usamos cookies de publicidade, análise de audiência nem rastreadores de terceiros.
2. Dados do Google Agenda
Se você optar por conectar sua conta Google, o OrbIAs acessa dados da sua Agenda Google. A conexão é sempre opcional e você a autoriza na tela do Google. Esta seção responde, em cinco partes, o que o Google pede que toda política explique.
2.1 Quais dados acessamos
O OrbIAs pede estas permissões:
calendar.events: Ler os eventos das suas agendas e, quando você criar, editar ou excluir um compromisso de uma agenda do Google dentro do OrbIAs, aplicar essa mudança no Google.calendar.calendarlist.readonly: Listar as agendas da sua conta Google (nome e cor) para você escolher o que aparece.
Com elas, acessamos: o nome e a cor das suas agendas; de cada evento, o título, a descrição, a data e o horário, o link de reunião, os lembretes e o nome e a resposta dos participantes; e um token de atualização, que permite renovar o acesso sem pedir login de novo. Importamos os eventos de 30 dias atrás até 1 ano à frente. Não acessamos e-mail, contatos, arquivos nem outros dados da sua conta Google.
2.2 Como usamos
Exclusivamente para mostrar seus eventos dentro da sua agenda no OrbIAs e para manter as duas agendas iguais. Quando você cria, edita ou exclui um compromisso de uma agenda do Google dentro do OrbIAs, aplicamos a mesma mudança no Google. Só escrevemos por uma ação sua: nunca criamos, alteramos ou apagamos eventos por conta própria, nem em agendas em que você tem só permissão de leitura.
2.3 Com quem compartilhamos
Com ninguém, para fins próprios. Os dados ficam na infraestrutura que operamos por nossa conta: o Supabase (banco de dados) e a Vercel (hospedagem), que os tratam apenas para nos prestar o serviço. Além disso:
- não vendemos nem transferimos esses dados a terceiros, corretores de dados ou anunciantes;
- não os usamos para publicidade, análise de crédito nem para treinar modelos de IA;
- não os enviamos à Anthropic nem a nenhum outro provedor de IA;
- ninguém da nossa equipe os lê, salvo com o seu consentimento expresso, por motivo de segurança ou abuso, ou por obrigação legal.
2.4 Como protegemos
- toda a comunicação usa HTTPS;
- o token de atualização é guardado criptografado (AES-256-GCM), e a chave de criptografia fica no servidor, fora do banco de dados;
- o acesso é restrito por conta: cada usuário só consegue ler os próprios dados;
- o token nunca é enviado ao navegador, e todo contato com o Google é feito pelo nosso servidor.
2.5 Por quanto tempo guardamos e como apagar
- Guardamos enquanto a conexão existir. Eventos que você apaga no Google deixam de aparecer no OrbIAs na próxima sincronização e são removidos de vez quando você remove a conexão ou exclui sua conta.
- Remover a conexão: em Agenda > Gerenciar, o botão “Remover conta” apaga na hora as agendas e os eventos importados, apaga o token e revoga o acesso junto ao Google. Os eventos que já estão no Google continuam lá.
- Revogar pelo Google: a qualquer momento em myaccount.google.com/permissions.
- Excluir sua conta do OrbIAs apaga tudo (veja a seção 5).
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google respeitarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
OrbIAs's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
3. Como usamos os dados
- Prestar o serviço que você pediu: gerar conteúdo, artes, apresentações e planos, e manter sua agenda.
- Aplicar o limite mensal do seu plano e manter o sistema seguro.
- Corrigir defeitos que você relatar.
4. Com quem compartilhamos
Não vendemos dados pessoais. Usamos prestadores que tratam dados só para nos entregar o serviço:
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Vercel: hospedagem da aplicação.
- Anthropic: modelos de IA que escrevem os textos. Recebem o conteúdo e o contexto da marca que você usa numa geração. Nunca recebem dados do Google Agenda.
- Unsplash: busca de fotos. Recebe apenas os termos de busca.
- Resend: envio dos e-mails de confirmação de cadastro e de redefinição de senha.
- Google: quando você conecta sua agenda.
5. Por quanto tempo guardamos e como apagar
- Desconectar o Google: em Agenda > Gerenciar, o botão “Remover conta” apaga do OrbIAs as agendas e os eventos importados e revoga o acesso junto ao Google. Os eventos que já estão no Google continuam lá. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
- Excluir sua conta do OrbIAs: em Marca > “Excluir minha conta”. Apagamos sua marca, seu conteúdo, suas conexões e seus arquivos. Ficam apenas os registros de consumo de IA e os relatos de problema, já desvinculados de você (sem seu nome, e-mail ou captura de tela).
- Enquanto a conta existir, guardamos os dados para o serviço funcionar.
6. Segurança
Conexões protegidas por HTTPS, sessão em cookie que o navegador não expõe a scripts, tokens de acesso ao Google criptografados, e acesso aos dados restrito por conta. Nenhum sistema é infalível; se houver incidente que afete você, comunicaremos como a lei exige.
7. Seus direitos
Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos dados, informação sobre com quem compartilhamos e a revogação de consentimentos. Boa parte você faz direto no sistema (seção 5). Para o resto, escreva para orbias.dev@gmail.com.
8. Mudanças nesta política
Se alterarmos esta política de forma relevante, mudamos a data no topo e, quando a mudança afetar o uso dos seus dados, avisamos dentro do sistema.
9. Contato
Dúvidas sobre privacidade: orbias.dev@gmail.com.