Política de privacidade

Última atualização: 28 de setembro de 2026

Em resumo

Guardamos só o necessário para a sua conta e as suas mensagens funcionarem.
Voz, câmera e tela não são gravadas.
Não vendemos seus dados e não usamos para publicidade.
Você pode pedir uma cópia ou a exclusão dos seus dados em contato@orbly.chat.

1. Quem somos

O Orbly é um aplicativo de mensagens, voz, câmera e compartilhamento de tela, mantido por um desenvolvedor independente no Brasil, que é o controlador dos dados tratados aqui. Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados, escreva para contato@orbly.chat.

2. Quais dados coletamos

Dados que você informa

Nome de usuário, nome de exibição e e-mail.
Senha: guardamos só uma versão embaralhada (hash), nunca a senha em si.
Data de nascimento: usada para confirmar a idade mínima.

Conteúdo que você cria

Mensagens de texto que você envia em servidores e em conversas privadas.
Servidores e canais que você cria, servidores em que você entra, amigos e pedidos de amizade.

Dados técnicos

Status online, enquanto o app está conectado.
Endereço IP: usado pelos nossos provedores para entregar o serviço e, só na memória do servidor, para limitar tentativas de login. Não guardamos um histórico de IPs no nosso banco de dados.
Sessão de login: fica salva no seu computador para você não precisar entrar toda vez. No servidor guardamos só uma versão embaralhada, válida por até 30 dias.
Códigos enviados por e-mail (confirmação de cadastro e recuperação de senha): guardados só em versão embaralhada e vencem em 15 minutos.

Voz, câmera e tela

Não gravamos nem armazenamos. O áudio e o vídeo vão direto de um participante para o outro, criptografados (tecnologia WebRTC). Quando a conexão direta não é possível, eles passam por um servidor de retransmissão (TURN) da Cloudflare, que só repassa os dados, também criptografados, sem gravar.

3. Para que usamos

Fazer o Orbly funcionar: criar sua conta, entregar mensagens, montar as calls e mostrar seus amigos e servidores.
Segurança: confirmar seu e-mail, recuperar sua senha, limitar tentativas de login e prevenir abuso.
Moderação: quando alguém denuncia uma mensagem, a moderação do Orbly lê a mensagem denunciada (só ela) para decidir se apaga o conteúdo ou suspende a conta. Guardamos a denúncia e o que foi decidido.
Cumprir a idade mínima e outras obrigações legais.
Cuidar de quem está em risco: as mensagens passam por uma verificação automática simples que procura sinais de risco de autolesão. Quando isso acontece, mostramos só para quem escreveu contatos de ajuda, como o CVV (188). Ninguém lê suas mensagens por causa disso.

Não usamos seus dados para publicidade, não criamos perfis de marketing e não vendemos seus dados.

4. Bases legais (LGPD)

Tratamos seus dados para executar o serviço que você pediu ao criar a conta (art. 7º, V, da LGPD), por legítimo interesse em manter o serviço seguro (art. 7º, IX), para cumprir obrigações legais (art. 7º, II) e, no caso dos contatos de ajuda, para proteger a vida (art. 7º, VII).

5. Com quem compartilhamos

Usamos empresas que tratam dados em nosso nome, só para o Orbly funcionar:

Railway: hospeda o servidor e o banco de dados, nos Estados Unidos.
Cloudflare: domínio orbly.chat e servidor de retransmissão das calls.
Brevo: envia os e-mails com códigos (recebe seu e-mail e o código).
GitHub: hospeda este site e os arquivos de download e atualização do app (recebe seu IP quando você abre o site, baixa ou atualiza o Orbly).
Google Fonts: fontes deste site (recebe seu IP quando você abre o site).

Outros usuários veem seu nome de usuário, seu nome de exibição, seu status online e as mensagens que você envia onde eles estão. Em calls com conexão direta, os outros participantes podem ver o seu endereço IP, porque é assim que a tecnologia de chamadas (WebRTC) funciona.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Seus dados ficam guardados nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você pediu e é feita com provedores que adotam medidas de segurança adequadas (art. 33 da LGPD).

7. Por quanto tempo guardamos

Conta, mensagens, amigos e servidores: enquanto a sua conta existir.
Sessões de login: até 30 dias.
Códigos enviados por e-mail: 15 minutos.
Denúncias e decisões da moderação: enquanto forem necessárias para a segurança do serviço.
Você mesmo pode apagar a conta no app, em Configurações > Minha conta > Apagar conta. Na hora, apagamos seu perfil, sua foto, seus amigos, seus bloqueios e suas conversas privadas. Suas mensagens em servidores ficam, mas com o nome "Usuário apagado". Servidores que você criou passam para outra pessoa.
Fazemos uma cópia de segurança do banco todo dia e guardamos cada cópia por 14 dias. Por isso, dados apagados podem ficar nessas cópias por até 14 dias, até serem substituídos. Elas só servem para recuperar o serviço em caso de falha.
Se preferir, também pode pedir a exclusão pelo e-mail abaixo, e atendemos em até 30 dias, exceto o que a lei nos obrigar a manter.

8. Seus direitos

Pela LGPD, você pode confirmar se tratamos seus dados, ter acesso a eles, corrigi-los, pedir a exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimentos. Para qualquer um desses pedidos, escreva para contato@orbly.chat a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O Orbly é para pessoas com 13 anos ou mais. Quem tem entre 13 e 17 anos precisa da autorização dos pais ou responsáveis. Se descobrirmos que uma conta é de alguém com menos de 13 anos, ela será apagada. Pais e responsáveis podem pedir a exclusão de uma conta pelo contato@orbly.chat.

10. Segurança

Usamos conexão criptografada (HTTPS), guardamos senhas, sessões e códigos só em versão embaralhada, e as calls são criptografadas. Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como a lei exige.

11. Cookies e armazenamento

O app não usa cookies de rastreamento. Ele guarda no seu computador só a sua sessão de login e as suas preferências. Este site guarda só a sua escolha de idioma, no seu navegador.

12. Mudanças nesta política

Se mudarmos algo importante, avisaremos no site ou no app. A data no topo mostra a última atualização.

13. Contato

contato@orbly.chat

Privacy policy

Last updated: September 28, 2026

In short

We keep only what your account and your messages need to work.
Voice, camera and screen are never recorded.
We don't sell your data and we don't use it for ads.
You can ask for a copy or the deletion of your data at contato@orbly.chat.

1. Who we are

Orbly is a messaging, voice, camera and screen sharing app, run by an independent developer based in Brazil, who is the controller of the data described here. For any privacy matter, including reaching our data protection contact, write to contato@orbly.chat.

2. What we collect

Information you give us

Username, display name and email.
Password: we only keep a scrambled version (hash), never the password itself.
Date of birth: used to check the minimum age.

Content you create

Text messages you send in servers and in private conversations.
Servers and channels you create, servers you join, friends and friend requests.

Technical data

Online status, while the app is connected.
IP address: used by our providers to deliver the service and, only in the server's memory, to limit login attempts. We don't keep an IP history in our database.
Login session: saved on your computer so you don't have to sign in every time. On the server we only keep a scrambled version, valid for up to 30 days.
Codes sent by email (sign-up confirmation and password reset): stored only in scrambled form and expire after 15 minutes.

Voice, camera and screen

We don't record or store them. Audio and video go straight from one participant to another, encrypted (WebRTC). When a direct connection isn't possible, they pass through a Cloudflare relay (TURN) server, which only forwards the encrypted data without recording it.

3. How we use it

To run Orbly: create your account, deliver messages, set up calls and show your friends and servers.
Security: confirm your email, reset your password, limit login attempts and prevent abuse.
Moderation: when someone reports a message, Orbly's moderation reads the reported message (only that one) to decide whether to remove it or suspend the account. We keep the report and the decision.
To enforce the minimum age and meet other legal obligations.
To help people at risk: messages go through a simple automatic check for signs of self-harm risk. When that happens, we show support resources only to the person who wrote it. No one reads your messages because of this.

We don't use your data for advertising, we don't build marketing profiles and we don't sell your data.

4. Legal bases (Brazil's LGPD)

We process your data to provide the service you asked for when creating your account (art. 7, V), based on our legitimate interest in keeping the service safe (art. 7, IX), to comply with legal obligations (art. 7, II) and, for support resources, to protect life (art. 7, VII).

5. Who we share it with

We use companies that process data on our behalf, only to make Orbly work:

Railway: hosts the server and the database, in the United States.
Cloudflare: the orbly.chat domain and the call relay server.
Brevo: sends the emails with codes (receives your email address and the code).
GitHub: hosts this website and the app's download and update files (receives your IP when you open the site, download or update Orbly).
Google Fonts: fonts on this website (receives your IP when you open the site).

Other users can see your username, display name, online status and the messages you send where they are. In calls with a direct connection, other participants may see your IP address, because that's how calling technology (WebRTC) works.

We may also share data when required by law or a court order.

6. International transfer

Your data is stored in the United States. This transfer is necessary to provide the service you asked for and is done with providers that apply appropriate security measures (art. 33 of the LGPD).

7. How long we keep it

Account, messages, friends and servers: as long as your account exists.
Login sessions: up to 30 days.
Codes sent by email: 15 minutes.
Reports and moderation decisions: as long as needed to keep the service safe.
You can delete your own account in the app, under Settings > My account > Delete account. Right away, we delete your profile, photo, friends, blocks and private conversations. Your messages in servers stay, shown as "Deleted user". Servers you created pass to someone else.
We back up the database every day and keep each backup for 14 days. Deleted data can therefore remain in those backups for up to 14 days, until they are replaced. They are used only to restore the service after a failure.
You can also ask us to delete your account by email, and we do it within 30 days, except what the law requires us to keep.

8. Your rights

You can ask us to confirm whether we process your data, access it, correct it, delete it, port it, tell you who we share it with, and withdraw consents. For any of these, write to contato@orbly.chat from your account's email. We reply within 15 days. If you are in Brazil, you can also file a complaint with the ANPD (the national data protection authority).

9. Children and teens

Orbly is for people aged 13 or older. If you are between 13 and 17, you need permission from a parent or guardian. If we learn that an account belongs to someone under 13, we will delete it. Parents and guardians can ask for an account to be deleted at contato@orbly.chat.

10. Security

We use encrypted connections (HTTPS), store passwords, sessions and codes only in scrambled form, and calls are encrypted. No system is 100% secure. If a security incident could cause you significant risk or harm, we will notify you and the authorities as the law requires.

11. Cookies and storage

The app doesn't use tracking cookies. It only stores your login session and your preferences on your computer. This website only stores your language choice, in your browser.

12. Changes to this policy

If we change something important, we'll let you know on the website or in the app. The date at the top shows the last update.

13. Contact

contato@orbly.chat