Política de Privacidade

English · Français · Español · Deutsch · Português

Última atualização: setembro de 2026 · Aplica-se ao Orbit no iPhone e no Apple Watch, e à versão para Android quando for lançada

O Orbit é um app de segurança familiar. Suas informações pessoais são compartilhadas apenas com o círculo familiar (“Nest”) que você escolher. Não vendemos suas informações pessoais e não as compartilhamos com terceiros para uso próprio deles nem para pesquisa. Não usamos seus dados de localização, saúde ou direção para direcionar publicidade. O plano gratuito do Orbit exibe anúncios não personalizados (veja “Publicidade”).

Informações que coletamos

Dados da conta — seu nome, número de telefone, e-mail e data de nascimento, usados para identificar você para sua família e para definir configurações adequadas à sua idade.
Localização — sua localização em tempo real e recente, compartilhada com seu Nest quando você ativa o compartilhamento de localização e anexada aos alertas de emergência. Parte disso acontece em segundo plano, enquanto o app não está aberto: somente enquanto você compartilha ativamente sua localização em tempo real com alguém, enquanto um alerta de local (chegada/saída) que você configurou está ativo, ou enquanto a detecção de acidentes está funcionando durante um trajeto. Quando nada disso está ativo, o Orbit não coleta sua localização em segundo plano. Os dois sistemas mostram um indicador sempre que um app usa sua localização e, no Android, o Orbit também exibe uma notificação contínua enquanto estiver rastreando. Você pode revogar a permissão, ou reduzi-la para “Durante o uso do app”, a qualquer momento nos Ajustes do iOS ou em Configurações do Android → Apps → Orbit → Permissões — e dentro do Orbit, em Menu → Gerenciar acesso.
Saúde e condicionamento — frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, condicionamento cardiorrespiratório, oxigênio no sangue, pressão arterial, glicose, frequência respiratória, temperatura da pele, sono, água, peso, passos, energia ativa, exercício, distância, lances de escada e velocidade de caminhada (e, no iPhone, o ECG), lidos com sua permissão do app Saúde da Apple no iPhone ou do Health Connect no Android, para fazer funcionar os recursos de segurança e, se você consentir, para compartilhar com sua família. O Orbit apenas lê esses dados — nunca grava nada no app Saúde nem no Health Connect.
Atividade física — a classificação de movimento feita pelo próprio celular (Core Motion da Apple, reconhecimento de atividade do Android), usada para diferenciar caminhada de direção, para que um trajeto de carro seja registrado como tal e o GPS não funcione quando você estiver parado.
Ficha Médica — tipo sanguíneo, alergias e medicamentos, se você decidir preenchê-los, mostrados às pessoas que você escolher quando uma emergência for declarada.
Direção — distância, velocidade e frenagens dos trajetos, detectadas no seu aparelho para o seu relatório de direção.
Contatos — apenas os contatos que você escolher expressamente como destinatários em uma emergência.
Feedback que você envia — se você enviar feedback ou um pedido de suporte, tudo o que incluir, como uma captura de tela ou uma mensagem de voz opcional.
Aparelho e uso — diagnósticos do app e relatórios de falhas (Firebase Crashlytics), eventos de interação no app e informações limitadas do aparelho, como o token usado para entregar notificações. No plano gratuito do Android, o SDK do Google Mobile Ads também usa o ID de publicidade do aparelho; veja “Publicidade”.

Como usamos essas informações

Para oferecer os recursos de segurança do app: mostrar à sua família onde você está, detectar possíveis emergências, enviar alertas e gerar seus relatórios. Não usamos seus dados de localização, saúde ou direção para publicidade nem para rastreamento entre apps, e não vendemos dados que identifiquem você.

Quem pode ver — e nossos prestadores de serviço

Seus dados são compartilhados apenas com os membros dos Nests em que você entrar, de acordo com as opções de compartilhamento que você controla. Para operar o app, usamos prestadores de serviço confiáveis que tratam dados em nosso nome:

Google Firebase — hospedagem, banco de dados, autenticação e notificações. Seus dados são protegidos por regras de segurança que restringem o acesso a você e ao seu círculo.
Twilio — no Platinum, envia os SMS de emergência e faz as ligações de emergência para os contatos que você escolher. Seu nome, número de telefone e a mensagem de emergência são compartilhados com a Twilio apenas para entregar essas mensagens.
Apple (iPhone e Apple Watch) — Tempo da Apple (WeatherKit) para o clima exibido nos trajetos, e a App Store da Apple para a cobrança das assinaturas.
Google (Android) — cobrança do Google Play para assinaturas, Google Maps para desenhar o mapa e serviços do Google Play para localização e detecção de atividade.
Open-Meteo (Android) — recebe uma posição aproximada, arredondada para cerca de um quilômetro, para informar o clima exibido em um trajeto. Nenhum nome, conta ou identificador é enviado, e nada é armazenado junto.
Google AdMob — exibe anúncios apenas no plano gratuito (veja “Publicidade”).

O app Saúde e o Health Connect não estão nessa lista, de propósito. O HealthKit no iPhone e o Health Connect no Android são interfaces do seu próprio celular, não empresas para as quais enviamos seus dados. O Orbit lê as métricas que você permite diretamente do seu aparelho; nem a Apple nem o Google as recebem de nós, e elas nunca são vendidas, compartilhadas para publicidade ou usadas para nada além dos recursos que você ativa.

O plano gratuito do Orbit exibe anúncios por meio do Google AdMob. Esses anúncios são não personalizados: não compartilhamos suas informações pessoais com anunciantes para direcionar anúncios a você, e nunca usamos seus dados de localização, saúde ou direção para publicidade. Para exibir e medir anúncios e para limitar repetições e fraudes, o Google pode tratar informações limitadas do aparelho (como um identificador do aparelho e a região geral). Os planos pagos (Silver, Gold, Platinum) são sem anúncios. Consulte as políticas de publicidade do Google para saber como o Google trata os dados de anúncios.

O que o AdMob não recebe. O Orbit nunca passa sua localização para o SDK de anúncios — nenhuma solicitação de anúncio que fazemos contém uma localização — nem dados de saúde, direção ou família. Os anúncios são não personalizados em todas as plataformas.

Os identificadores de publicidade variam conforme a plataforma. No iPhone, o Orbit não solicita nenhum identificador de publicidade (IDFA) e não aparece nenhum pedido de Transparência de Rastreamento de Apps. No Android, o SDK do Google Mobile Ads usa o ID de publicidade do aparelho para limitar quantas vezes um anúncio se repete, medir a entrega e evitar fraudes publicitárias — os anúncios continuam não personalizados, e o ID nunca é combinado com seus dados de saúde, localização ou direção. Você pode redefinir ou excluir esse ID a qualquer momento no Android, em Configurações → Privacidade → Anúncios, ou remover os anúncios por completo passando para um plano pago.

Se você estiver no EEE, no Reino Unido ou na Suíça, pedimos seu consentimento antes da primeira solicitação de anúncio, usando a ferramenta de consentimento certificada do Google. Você pode recusar e mudar sua resposta a qualquer momento em Menu → Privacidade e termos → Opções de privacidade de anúncios. Se recusar, você verá a promoção do próprio Orbit no lugar de um anúncio; nada mais muda no app. Contas de menores de idade também são sinalizadas à rede de anúncios como abaixo da idade de consentimento, o que mantém os anúncios não personalizados em qualquer região.

Não vendemos nem compartilhamos suas informações pessoais

O Orbit não vende suas informações pessoais e não as compartilha com terceiros para fins próprios deles — incluindo redes de publicidade, corretores de dados e parceiros de pesquisa. Não mantemos nenhum programa que forneça seus dados, identificáveis ou anonimizados, a pesquisadores ou parceiros externos.

As únicas partes que recebem seus dados são os familiares que você escolhe e os prestadores de serviço listados acima, que os tratam somente para operar o Orbit para você.

Residentes nos EUA — “Do Not Sell or Share My Personal Information”. Não vendemos nem compartilhamos suas informações pessoais no sentido dado a esses termos pelas leis estaduais de privacidade dos EUA (incluindo a CCPA/CPRA), portanto não há nada a recusar. Mesmo assim, você pode nos enviar um e-mail a qualquer momento com uma solicitação de privacidade.

Observação: os dados lidos do app Saúde ou do Health Connect são usados apenas para os recursos que você ativa — nunca para publicidade, e nunca são vendidos nem compartilhados. Isso está de acordo com os termos do HealthKit da Apple e com a política do Health Connect do Google, que proíbem usar esses dados para publicidade ou repassá-los a um corretor de dados.

Privacidade de crianças

O Orbit não é destinado a menores de 13 anos. Não permitimos que ninguém com menos de 13 anos use o Orbit, com ou sem os pais, e não coletamos intencionalmente informações pessoais dessas crianças. Se soubermos que uma criança com menos de 13 anos está usando o Orbit, excluiremos a conta e os dados.

Você precisa ter pelo menos 16 anos — ou a idade de consentimento digital do seu país, se for maior — para criar sua própria conta no Orbit. Um dos pais ou responsável legal pode adicionar ao seu Nest um menor com 13 anos ou mais; nesse caso, o responsável configura a participação do menor e dá o consentimento, e pode ter visibilidade adicional. De um menor acompanhado dessa forma, coletamos apenas o que os recursos de segurança familiar ativados pelo responsável realmente exigem.

Um dos pais ou responsável pode revisar ou excluir as informações de um menor, ou retirar o consentimento, removendo-o do Nest ou enviando um e-mail para nós.

Permissões que o Orbit pede, e por quê

Todas são opcionais e podem ser recusadas ou retiradas depois; recusar uma desativa somente o recurso que precisa dela. No Android, você pode revisar todas em um só lugar, em Menu → Gerenciar acesso.

Localização, inclusive em segundo plano (“Permitir o tempo todo” no Android) — para que sua família veja você no mapa, para que os alertas de chegada/saída de um local funcionem com o celular no bolso e para que um SOS leve sua posição em tempo real. O Orbit mostra sua própria explicação antes do pedido do Android. “Durante o uso do app” continua funcionando; só os alertas em segundo plano param.
Health Connect (Android) ou app Saúde (iPhone) — acesso somente leitura às métricas listadas acima, para a sua aba Saúde, seus próprios limites de alerta e qualquer compartilhamento que você ativar.
Atividade física / movimento — para diferenciar direção de caminhada.
Notificações — para entregar alertas, check-ins e emergências.
Contatos — apenas para você escolher seus contatos de emergência. O Orbit lê sua lista de contatos no aparelho para mostrar o seletor; somente as pessoas que você realmente escolher são salvas.
Câmera, fotos e microfone — opcional, para uma foto de perfil, um anexo em um chat de emergência ou uma mensagem de voz com feedback.
Alarmes e lembretes (Android) — para que um lembrete de medicamento chegue no minuto que você definiu. Se você recusar, os lembretes continuam chegando, só que com menos precisão.
Isenção da otimização de bateria (Android) — opcional, para que o Android não suspenda o rastreamento da localização durante um trajeto ou uma emergência.
Desbloqueio biométrico — opcional, tratado pelo seu celular; o Orbit nunca recebe seus dados de impressão digital ou de rosto.

Suas escolhas

Duas telas no Menu do app reúnem tudo isso: Gerenciar acesso do aparelho — o que o Orbit pode ler deste celular — e Gerenciar acesso do Nest, que define saúde, direção, localização em tempo real e batimentos em tempo real para cada pessoa em cada Nest, e que também pode ser aberta pelo bloco no mapa. Você pode desativar localização, compartilhamento de saúde e direção a qualquer momento no app, e retirar a permissão correspondente nos Ajustes do iOS, nas Configurações do Android ou no próprio app Health Connect. Você também pode fazer isso sem o app em orbithealth.app/login — entre com um código de uso único para baixar seus dados, atualizar seu perfil ou excluir sua conta. Você pode exportar seus dados ou excluir sua conta pelo Menu. Excluir sua conta remove você imediatamente de todas as famílias e apaga seus dados de localização, saúde e direção; seus dados básicos de identificação (nome, telefone) ficam guardados depois por até 30 dias — apenas para que possamos reconhecer você caso entre em contato com o suporte — e então são apagados definitivamente. Se não quiser esse prazo de 30 dias, você pode nos pedir para apagar tudo imediatamente enviando um e-mail ao suporte.

Retenção de dados

Os históricos de localização são mantidos por cerca de 24 horas de histórico visível; os trajetos de carro, por cerca de 60 dias. Seus dados de saúde e direção ficam armazenados na sua própria conta, para não se perderem se você reinstalar o app ou trocar de aparelho, e só são compartilhados com sua família enquanto o compartilhamento estiver ativado; ao desativá-lo, os outros deixam de vê-los. Você pode remover esses dados a qualquer momento desativando o recurso ou excluindo sua conta.

Usuários internacionais e seus direitos no EEE e no Reino Unido

O Orbit é operado com prestadores de serviço localizados nos Estados Unidos, e suas informações podem ser tratadas lá. Quando transferimos dados pessoais para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável) firmadas com os prestadores listados acima.

Por que podemos tratar seus dados (bases legais).

Para oferecer o app que você pediu — dados da conta, compartilhamento de localização que você ativa, alertas, relatórios de direção e mensagens de emergência. Base legal: execução do nosso contrato com você.
Dados de saúde — lidos do app Saúde ou do Health Connect somente quando você permite, e compartilhados com a família somente quando você escolhe. Base legal: seu consentimento explícito, que você pode retirar a qualquer momento desativando o recurso.
Publicidade no plano gratuito (EEE/Reino Unido/Suíça) — base legal: seu consentimento, obtido antes da primeira solicitação de anúncio e revogável em Menu → Privacidade e termos → Opções de privacidade de anúncios.
Manter o serviço seguro e funcionando — diagnósticos, relatórios de falhas, prevenção de abusos. Base legal: nosso legítimo interesse em um app seguro e funcional.
Cumprir obrigações legais — por exemplo, registros fiscais das assinaturas. Base legal: obrigação legal.

Seus direitos. Você pode solicitar acesso aos seus dados, a correção de qualquer dado incorreto, a exclusão, uma cópia portável, a limitação de determinados tratamentos ou se opor a eles, e a retirada de qualquer consentimento dado — a retirada não afeta tratamentos já realizados. A exportação e a exclusão estão no próprio app, em Menu; para qualquer outra coisa, envie um e-mail e responderemos no prazo previsto em lei. Se você acreditar que tratamos seus dados de forma inadequada, pode apresentar uma reclamação à autoridade de proteção de dados do seu país — no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); no Reino Unido, o Information Commissioner’s Office.

“Do Not Track”

O Orbit não rastreia você em outros apps ou sites, então um sinal “Do Not Track” ou outro sinal automático semelhante não tem nada a desativar. Não respondemos a sinais DNT dos navegadores porque não fazemos o rastreamento comportamental entre contextos que eles foram criados para impedir.

Se o Orbit for vendido ou transferido

Se o Orbit for adquirido ou incorporado, ou se seus ativos forem transferidos — inclusive em caso de insolvência —, suas informações poderão passar ao sucessor como parte dessa operação. Qualquer sucessor continuaria vinculado a esta política em relação às informações coletadas antes da mudança, e avisaríamos você, no app ou por e-mail, antes que seus dados ficassem sujeitos a uma política substancialmente diferente. Nesse momento, você poderia excluir sua conta.

Alterações

Podemos atualizar esta Política de Privacidade conforme o app evolui. Alterações importantes serão indicadas pela data de “Última atualização” acima e, quando cabível, no app.

Contato

Dúvidas, ou quer exercer um direito de privacidade? Envie um e-mail para supportandfeedback@orbithealth.app.

O Orbit não é um dispositivo médico e não substitui atendimento médico profissional nem serviços de emergência. Em uma emergência, ligue para o número de emergência local (192 ou 190 no Brasil).

© 2026 Orbit · Termos de Uso · Política de Privacidade · supportandfeedback@orbithealth.app
Apple, Apple Watch e o app Saúde da Apple são marcas da Apple Inc. Android, Google Play, Google Maps e Health Connect são marcas do Google LLC. App Store é uma marca de serviço da Apple Inc. O Orbit não é um dispositivo médico.