Como o Orla cuida dos dados da sua família

O que guardamos

O nome, o fuso horário e o idioma da sua família; as pessoas que você adiciona; os eventos e tarefas do calendário; e os e-mails, fotos e arquivos que você envia ao Orla para que ele os leia.

E-mails e fotos encaminhados

Guardamos o que você encaminha só para encontrar eventos. Só remetentes aprovados chegam ao seu calendário; o resto é descartado antes de ser guardado.

A IA que usamos

O Orla lê seus e-mails e fotos com o Claude, da Anthropic. A Anthropic não treina seus modelos com o que enviamos.

Google Agenda e seus dados do Google

Quando o dono da família conecta o Google Agenda, o Orla coloca os eventos da família em um calendário do Google e os mantém atualizados. Ele pede ao Google só o que cada etapa precisa, e só quando o dono dá esse passo.

O que o Orla recebe do Google: o endereço de e-mail da conta conectada, para mostrar qual conta está conectada; sempre que o dono escolhe para onde vão os eventos da família, a lista dos calendários dele (o nome de cada um, se o Orla pode adicionar eventos nele e, nos que foram compartilhados com ele, quem compartilhou), mostrada para que ele escolha e não guardada (guardamos só o calendário escolhido); com quem o calendário criado pelo Orla está compartilhado, para que o dono adicione e remova pessoas em Pessoas; e os eventos do único calendário em que o Orla grava: todos eles quando ele começa a acompanhar as mudanças desse calendário (e de novo sempre que o Google pede para recomeçar), depois cada evento que muda nele. O Orla usa só os eventos que ele adicionou, para copiar uma mudança ou exclusão feita neles no Google, e descarta todos os outros sem guardar nada sobre eles.

O que o Orla grava no Google: um calendário novo com o nome da sua família, a menos que o dono escolha um que já tem; os eventos da sua família nele (o título com os nomes das pessoas, o horário, o local, como se repete, uma cor e um link de volta ao Orla, nunca o e-mail ou a foto de onde o evento veio); e, quando o dono define em Pessoas que alguém vê o calendário no Google, um compartilhamento só de leitura do calendário criado pelo Orla com o endereço dessa pessoa.

O Orla usa esses dados só para recursos que você vê no Orla: ele mantém os eventos da sua família no seu calendário do Google, compartilha esse calendário com as pessoas que o dono escolhe e mostra o que está conectado. Quando alguém muda no Google o título, o horário ou o local de um desses eventos, ou o apaga, o Orla faz a mesma mudança no evento da família, que a partir daí é tratado como qualquer outro evento. Mimi, por exemplo, pode lê-lo quando você pergunta sobre a sua semana; para responder, Mimi o envia ao Claude, da Anthropic, que não treina com ele. Nunca vendemos dados do Google, nunca os usamos para publicidade e nunca os usamos para treinar modelos de IA. Ninguém no Orla os lê, a não ser com a sua permissão quando você pede ajuda, por segurança ou quando a lei exige.

O uso e a transferência para qualquer outro app, pelo Orla, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O dono pode desconectar o Google Agenda a qualquer momento em Configurações › Calendário: o Orla retira o próprio acesso no Google na hora e para de ler e gravar. Qualquer pessoa também pode remover o acesso do Orla na própria Conta do Google, em Apps e serviços de terceiros.

Guardamos o endereço de e-mail da conta conectada, o nome do calendário e os ids que o Google deu ao calendário e aos eventos que o Orla adicionou enquanto sua família usa o Orla. A chave do Google para a sua conta fica guardada com criptografia e é apagada quando o dono desconecta. Logo antes, o Orla remove os compartilhamentos que adicionou; se o Google não responder nessa hora, o dono pode removê-los no Google Agenda, nas Configurações e compartilhamento do calendário. Os eventos que já estão no seu calendário do Google continuam lá: são seus, e você pode apagá-los, ou o calendário inteiro, no Google. Quando o dono apaga a família, tudo o que o Orla tem do Google é apagado junto. Para apagar antes, escreva para privacy@orla.family.

Por quanto tempo guardamos

E-mails, fotos e arquivos originais são apagados depois de 90 dias, ou de 30 se não viraram nada. Os eventos criados ficam até você apagá-los.

Quem vê

Só as pessoas da sua família, com a permissão que o dono deu. Nunca vendemos seus dados. Quem o dono deixa ver o calendário o vê de uma de duas formas: um compartilhamento do calendário do Google que o Orla criou para a família, que mostra os eventos na própria conta Google da pessoa até o dono mudar isso, ou um link de calendário, que mostra um calendário a quem tiver o link até ele ser desativado.

Quem processa os dados para nós

Estes serviços executam partes do Orla. Cada um recebe só o que a sua parte precisa.

Supabase guarda os dados, os arquivos e as contas da família, e faz o seu login.

Vercel roda os servidores e as páginas web do Orla, e conta as visitas e mede a velocidade dessas páginas.

O Claude, da Anthropic, lê os e-mails, as fotos e as mensagens que você envia, para que o Orla e Mimi encontrem os eventos e respondam a você. A Anthropic não treina seus modelos com eles.

Google: o Google Agenda, quando o dono conecta, e o login com o Google, se você usar.

Apple: o login com a Apple, se você usar; as notificações no seu iPhone ou iPad; e a App Store, que cobra o Orla Plus.

RevenueCat acompanha a assinatura do Orla Plus da família: o plano, quando renova e o histórico de compras que a App Store informa.

Postmark recebe os e-mails encaminhados para o endereço da sua família e os entrega ao Orla.

Resend envia os e-mails do Orla: os de login e de senha, os convites e o aviso antes do fim do seu mês grátis.

Sentry recebe relatórios de falhas e erros do app e dos nossos servidores, para que possamos corrigi-los.

PostHog conta como o Orla é usado: visitas às páginas web e eventos dos nossos servidores que levam só ids e configurações, nunca o que está no seu calendário.

Expo entrega as atualizações do app para iPhone e iPad.

Saindo

Você pode exportar tudo a qualquer momento. Quando o dono apaga a família, tudo — eventos, arquivos e a conta do dono — é apagado de vez 30 dias depois.

Crianças

O Orla é usado por pais e responsáveis. Não é voltado para menores de 13 anos.

Dúvidas

Escreva para privacy@orla.family.