A versão curta
O Orbit é um app para iPhone feito por um desenvolvedor independente nos Países Baixos. Suas rotinas, etapas, sequências, registros e notas ficam armazenados no seu aparelho. Se você ativar a sincronização com o iCloud, esses dados vão para o seu próprio contêiner privado do iCloud — não temos servidor algum capaz de lê-los.
O Orbit não contém anúncios, rastreamento, SDK de análise nem rastreadores de terceiros. O app não pede a permissão do App Tracking Transparency, porque não há nada com que rastrear você.
Apenas dois recursos enviam algo para fora do aparelho, e ambos são opcionais: a sincronização com o iCloud (para a sua própria conta) e o ranking de amigos (opcional, e só com o que você escolher compartilhar). As compras são processadas pela Apple.
1. Quem somos (controlador)
O Orbit é operado por Aron de Groot, desenvolvedor independente estabelecido nos Países Baixos. Nos termos do RGPD europeu e da LGPD brasileira, somos o controlador dos dados pessoais limitados descritos abaixo.
- Controlador: Aron de Groot, atuando sob o nome Groot Apps
- Contato de privacidade: privacy@groot-apps.com
- Contato geral: hello@groot-apps.com
Não somos obrigados a nomear um encarregado de proteção de dados, pois o Orbit não realiza monitoramento em larga escala nem trata categorias especiais de dados. Questões de privacidade chegam diretamente ao desenvolvedor no endereço acima.
2. Quais dados são tratados, por quê e com que base legal
A tabela abaixo é o quadro completo. O que não estiver aqui não é tratado por nós.
| Dados | Onde ficam | Finalidade | Base legal (art. 6 RGPD / art. 7 LGPD) | Retenção |
|---|---|---|---|---|
| Rotinas, etapas, agendamentos, notas, paletas, estilo do orbe | Seu aparelho; seu contêiner privado do iCloud se a sincronização estiver ativa | Fazer o app funcionar como você pediu | Execução de contrato | Até você apagar ou desinstalar o app |
| Registros de conclusão, sequências, saldo de congelamentos | Seu aparelho; seu contêiner privado do iCloud se a sincronização estiver ativa | Mostrar seu progresso | Execução de contrato | Até você apagar ou desinstalar o app |
| Ajustes do app (horários de lembrete, movimento reduzido, tema) | Seu aparelho (UserDefaults) | Lembrar suas preferências | Execução de contrato | Até você apagar o app |
| Nome de exibição, identificador pseudônimo do CloudKit, sequência compartilhada | Banco público do CloudKit (Apple) | Ranking de amigos | Consentimento — opção ativa | Até você sair do ranking ou apagar seus dados |
| ID anônimo de transação da App Store, recibo, versão do app/SO, país | Apple; RevenueCat (nosso operador) | Reconhecer sua assinatura entre aparelhos e reinstalações | Execução de contrato | Enquanto durar a assinatura, mais a guarda legal na Apple |
| Diagnósticos de falhas e travamentos (Apple MetricKit) | Somente seu aparelho | Corrigir falhas que você mesmo nos relatar | Legítimo interesse em um app funcional | Janela móvel no aparelho; relatórios antigos são removidos automaticamente |
O Orbit não trata categorias especiais de dados pessoais (art. 9 RGPD / art. 11 LGPD). É um app de rotinas, não de saúde: sem diagnóstico, sem dados de medicação e sem permissão do HealthKit.
3. Dados que nunca saem do seu aparelho
Por padrão, tudo o que você cria no Orbit é armazenado localmente via SwiftData da Apple, dentro da sandbox criptografada do app no seu iPhone.
- Paleta conforme a hora. Calculada no aparelho a partir do relógio e do fuso horário. Nenhuma permissão de localização, nenhum GPS.
- Nascer e pôr do sol aproximados. Derivados do identificador do seu fuso horário (por exemplo
America/Sao_Paulo) por meio de uma tabela embutida. Nunca são enviados. - Siri e Atalhos. O Orbit expõe App Intents para iniciar uma rotina por voz. O iOS processa isso no aparelho; nós não recebemos nada.
- Widgets e Atividades ao Vivo. Leem o mesmo armazenamento local por meio de um grupo de apps compartilhado e não fazem requisições de rede.
4. Sincronização com o iCloud (opcional)
Se você ativar, o Orbit guarda seus dados no banco privado do seu contêiner do CloudKit, dentro da sua própria conta do iCloud. É o mesmo mecanismo usado por Notas e Lembretes da Apple. A Apple criptografa os dados em trânsito e em repouso.
Não temos servidor, painel administrativo nem credenciais que permitam ler seu contêiner privado. A Apple atua como controladora independente da sua conta do iCloud; veja a política de privacidade da Apple.
Você pode desativar a sincronização dentro do Orbit ou revogá-la por completo em Ajustes → [seu nome] → iCloud → Apps que usam o iCloud.
5. Ranking de amigos (opcional)
O ranking vem desativado. Ele só começa quando você gera um link de convite ou aceita um. A partir daí, o seguinte é gravado em um banco público do CloudKit, legível por quem tiver o convite:
- Um identificador pseudônimo — o ID anônimo de registro de usuário do CloudKit da Apple. Não é sua conta Apple nem seu e-mail, e não pode ser ligado a você por nós.
- Um nome de exibição que você escolhe e pode alterar ou apagar quando quiser.
- A sequência da rotina que você compartilhou expressamente.
Horários de conclusão, conteúdo das etapas, notas e agendamentos nunca são compartilhados. Ao sair de um ranking, sua linha é removida do banco público. Como o nome de exibição é livre, não use seu nome completo se preferir não ser identificável.
A base legal é seu consentimento. Você pode revogá-lo a qualquer momento saindo do ranking, sem efeito sobre o resto do app.
6. Assinaturas e pagamentos
Todas as compras passam pela App Store e pelo StoreKit da Apple. Nunca vemos os dados do seu cartão, endereço de cobrança ou e-mail da conta Apple. A Apple é a vendedora e controladora independente dos dados de pagamento.
Para reconhecer sua assinatura após reinstalações e em outros aparelhos, o Orbit usa a RevenueCat, Inc. como operadora agindo conforme nossas instruções. A RevenueCat recebe um ID de usuário anônimo, os dados da transação da App Store e metadados técnicos padrão do SDK (versão do app, versão do SO, país, modelo do aparelho).
A RevenueCat fica nos Estados Unidos. A transferência é amparada pelas cláusulas contratuais padrão da Comissão Europeia e, para usuários no Brasil, pelas garantias de transferência internacional previstas na LGPD.
7. Notificações
Os lembretes de rotina são agendados localmente pelo seu aparelho via framework UserNotifications da Apple. O Orbit não opera servidor de push nem envia notificações remotas direcionadas a você. Você pode revogar a permissão a qualquer momento nos Ajustes do iOS.
8. Diagnóstico de falhas
O Orbit usa o MetricKit da Apple para receber, depois do ocorrido, relatórios de falhas e travamentos do iOS. Esses relatórios são gravados no seu aparelho, no armazenamento do próprio app, e removidos automaticamente. Não são enviados. Se quiser ajudar a corrigir uma falha, você mesmo pode exportá-los e anexar a um e-mail.
O Orbit não inclui nenhum SDK de relatório de falhas de terceiros, como Crashlytics ou Sentry.
9. Sem rastreamento, sem anúncios, sem análise
- Sem identificador de publicidade (IDFA) e, portanto, sem solicitação do App Tracking Transparency.
- Sem SDKs de anúncios, sem redes de publicidade, sem serviços de atribuição ou install referrer.
- Nenhum serviço de análise está ativo. O app traz um componente de análise opcional e autônomo que está desativado — nenhum identificador é gerado e nenhuma requisição é feita. Se algum dia o ativarmos, atualizaremos antes esta política e a data no topo.
- Sem fingerprinting de aparelho, sem rastreamento entre apps ou sites, sem corretores de dados, sem perfilamento nem decisão automatizada.
- Nunca vendemos nem compartilhamos dados pessoais, no sentido dado a esses termos pela California Consumer Privacy Act ou leis equivalentes.
10. Quem mais está envolvido
| Parte | Papel | O que recebe | Onde |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | Controladora independente | Dados de compra e conta da App Store; conteúdo do seu contêiner do iCloud, criptografado e inacessível para nós | Irlanda, Estados Unidos |
| RevenueCat, Inc. | Operadora | ID de usuário anônimo, dados de transação, metadados do SDK | Estados Unidos |
Essa é a lista inteira. Não há outros destinatários, empresas coligadas ou parceiros de publicidade. Não transferimos dados pessoais para nenhum outro país. Se algum dia contratarmos um novo operador, esta tabela será atualizada antes.
11. Por quanto tempo os dados ficam guardados
- Os dados no aparelho permanecem enquanto o app estiver instalado. Apagá-lo os elimina.
- Os dados do iCloud permanecem na sua conta até você apagá-los no app ou remover os dados do Orbit nos ajustes do iCloud.
- As linhas de ranking são removidas quando você sai do ranking ou apaga seus dados no app.
- Registros de compra são mantidos pela Apple e pela RevenueCat pelo prazo exigido pela legislação fiscal e contábil — nos Países Baixos, sete anos.
12. Segurança
O Orbit se apoia exclusivamente no armazenamento e no transporte nativos da Apple: sandbox criptografada, CloudKit e TLS para tudo o que sai do aparelho. Não gravamos dados em texto claro fora dessa sandbox e não operamos servidor próprio que possa ser invadido.
Se ocorrer um incidente de segurança que provavelmente acarrete risco aos seus direitos e liberdades, notificaremos a autoridade neerlandesa de proteção de dados em 72 horas e, no Brasil, comunicaremos a ANPD e você em prazo razoável, conforme o art. 48 da LGPD.
13. Seus direitos
Pela LGPD (arts. 17 a 22) e pelo RGPD — com direitos equivalentes no UK GDPR, na lei suíça e nas leis da Califórnia, Colorado, Connecticut, Virgínia e outros estados dos EUA — você tem direito a:
- confirmação e acesso aos seus dados. A maior parte já está no aparelho; abra o app ou use Ajustes → Dados → Exportar para um arquivo JSON;
- correção de dados incompletos ou desatualizados — tudo é editável direto no app;
- eliminação: Ajustes → Dados → Apagar tudo, ou simplesmente apagar o app;
- oposição ao tratamento fundado em legítimo interesse;
- portabilidade — a exportação JSON é legível por máquina e é sua;
- revogar o consentimento para a sincronização com o iCloud ou o ranking a qualquer momento, sem penalidade no app;
- peticionar perante a autoridade nacional.
Como o Orbit foi feito para que quase nada fique conosco, a maioria dos pedidos você resolve sozinho em segundos. Quando precisar de nós, escreva para privacy@groot-apps.com; respondemos em até um mês. Exercer seus direitos é gratuito e não discriminamos quem o faz.
No Brasil, a autoridade é a ANPD. Nos Países Baixos, a Autoriteit Persoonsgegevens.
14. Crianças e adolescentes
O Orbit não é direcionado a menores de 13 anos e não coletamos conscientemente seus dados. Onde a lei local exigir idade maior para o consentimento digital, aplica-se essa idade. No Brasil, o tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e depende do consentimento específico de ao menos um dos pais ou responsável.
Se você é pai, mãe ou responsável e acredita que uma criança forneceu dados pelo ranking, entre em contato: apagaremos prontamente. O Orbit cumpre as regras da categoria Kids da Apple ao não participar dela e não contém publicidade de terceiros.
15. Informações por país
Brasil
Aplica-se a LGPD (Lei 13.709/2018). As bases legais são a execução de contrato (art. 7, V) e o consentimento (art. 7, I) para o ranking. A autoridade é a ANPD.
Reino Unido
Aplicam-se o UK GDPR e o Data Protection Act 2018. Reclamações vão ao Information Commissioner's Office (ico.org.uk).
Suíça
A lei federal revisada de proteção de dados (revFADP) aplica-se de forma complementar; a autoridade é o FDPIC.
Califórnia e outros estados dos EUA
Não vendemos nem compartilhamos informações pessoais e não o fizemos nos últimos doze meses. Residentes da Califórnia têm direito de saber, apagar, corrigir e recusar venda ou compartilhamento — este último sem objeto aqui. Residentes de Colorado, Connecticut, Virgínia, Utah, Texas, Oregon, Montana e estados semelhantes têm direitos equivalentes, exercíveis no mesmo endereço.
Canadá
Aplica-se a PIPEDA. Reclamações podem ser dirigidas ao Office of the Privacy Commissioner of Canada; no Quebec, valem também os direitos da Lei 25.
Japão
Aplica-se a APPI. As finalidades de uso são as da seção 2; não fornecemos dados a terceiros além dos operadores da seção 10.
Coreia do Sul
Pela PIPA, os itens coletados são os da seção 2, para as finalidades ali indicadas e pelos prazos da seção 11. Você pode recusar o consentimento para o ranking; o restante do app continua plenamente utilizável.
Austrália
Aplicam-se o Privacy Act 1988 e os Australian Privacy Principles. Reclamações podem ir à OAIC.
Índia
O Digital Personal Data Protection Act 2023 aplica-se a usuários na Índia. Exerça seus direitos de Data Principal no endereço da seção 1.
Türkiye
Aplica-se a KVKK (Lei n.º 6698). Pedidos do art. 11 devem ser enviados ao contato da seção 1.
China continental
O Orbit não é distribuído na App Store da China continental e nenhum dado pessoal é tratado lá. A tradução em chinês destina-se a leitores fora da China.
16. Alterações desta política
Se mudarmos de forma relevante como o Orbit trata dados pessoais, atualizaremos a data no topo desta página e, quando a lei exigir, exibiremos um aviso dentro do app antes de a mudança entrar em vigor. Versões anteriores ficam disponíveis mediante pedido.
17. Contato
Dúvidas, pedidos de exclusão ou preocupações gerais: privacy@groot-apps.com.