O que o Orbi guarda

Seu cadastro

Nome, gênero (Dra. ou Dr.), @ do Instagram, profissão, especialidades com o número de registro, títulos, CRO, bairro, plano, fuso horário, agenda, o estilo dos posts e as marcas que você pode citar. O CRO vai nos posts porque o CFO pede.

Sua voz

Os áudios que você grava, o texto que sai deles e um retrato de você e do seu jeito de falar. Uma cópia de cada áudio também fica no seu celular, dentro do app.

Seus posts

O que o Orbi escreveu, o que você aprovou, editou ou reprovou, e quando cada um sai. Também as frases que o Orbi escreve a partir das suas respostas, mesmo as que não viram post, os posts de ensaio montados com elas, para o Caio dar nota, e a nota que ele dá. As imagens dos posts ficam num endereço difícil de adivinhar, aberto para quem tiver o link, porque é por ele que a Meta busca a imagem para publicar.

Suas fotos

As que você mandar ao Caio para os posts, pelo WhatsApp, e as que o Orbi gera com IA para você. Quando a foto tem paciente, também a autorização por escrito da pessoa.

Seu Instagram

O número e o @ da sua conta, o tipo de conta e as permissões que você deu. A chave de acesso que a Meta entrega quando você conecta, guardada cifrada. O número e o link dos posts que o Orbi publicou. Se a resposta da Meta se perder numa publicação, o Orbi olha a lista dos posts recentes da sua conta (número, legenda, data e link) só para conferir se o post saiu. Tudo isso serve só para a sua conta, nunca para outra conta.

Seu celular

O endereço para mandar avisos, se você ativar, e um cookie que mantém seu acesso aberto por até 90 dias. No próprio celular ficam suas preferências e seus rascunhos. Para frear abusos, o Orbi guarda por no máximo um dia uma marca embaralhada da sua rede.

Seu contato

Fora do app, o Caio guarda o seu número de WhatsApp e as conversas com você: no WhatsApp, da Meta, e no e-mail, pelo Google.

Para que serve

Para escrever posts a partir do que você contou, publicar o que você aprovou, avisar quando tem post novo, cuidar da sua conta e aprender, como está logo abaixo. Sem o cadastro, os áudios e a conexão com o Instagram (fora da conta de teste ou demonstração), o Orbi não consegue escrever nem publicar.

Conta de teste ou demonstraçãoNa conta de teste ou de demonstração, os posts que você aprova saem num Instagram público de teste do próprio Orbi (hoje o @orbi_test; até 31/Out/2026, o @orbi.social), e não no seu. Sem CRO no cadastro, o rodapé da legenda é só o seu nome e "Conta de teste"; com CRO, é o rodapé normal. Na arte podem aparecer o seu @, a sua especialidade e o seu bairro, se estiverem no cadastro. Desconectar o seu Instagram não para esses posts: para parar, reprove em Aprovados ou fale com a gente. Os que saíram no @orbi_test ficam públicos até alguém pedir para apagar; os antigos, do @orbi.social, estão arquivados, fora da vista. Para pedir, escreva para [email protected] ou fale com o Caio pelo WhatsApp. Conta de teste não é o teste grátis: no teste grátis e nos planos pagos, os posts saem no seu Instagram.

Como o Orbi aprende

Para você

Suas respostas e o que você aprova, edita ou reprova ensinam o Orbi a escrever e escolher melhor para você.

Para todos

O Orbi escreve frases a partir das respostas de cada pessoa, e o Caio dá nota a elas. As notas ensinam o Orbi a escrever melhor para todos. Frases com nota podem ir como exemplo para a IA quando ela escreve para outras contas, junto com a ideia que deu origem a cada uma, às vezes quase nas palavras da pessoa.

Os limites

O app não mostra a nenhuma outra cliente o que você disse, e os exemplos vão sem etiqueta de quem são. A IA é instruída a aprender o jeito, sem copiar. Mas isso é uma instrução, não uma trava: nada tira o que estiver na própria frase, como um bairro ou uma marca, e um post seu pode sair parecido ou até igual ao de outra pessoa, e o contrário também.

De onde vêm os posts

Os posts que saem das suas respostas nascem do que você contou. A IA também constrói em cima do que você disse e, quando você só aponta um assunto, completa com conhecimento geral. O Orbi também sugere posts prontos da coleção dele.

O aprendizado faz parte de usar o Orbi: não dá para desligar só para você. Para sair dele, o caminho é apagar a sua conta. Os dados do seu Instagram ficam de fora de tudo isso. Os seus direitos continuam valendo: veja Seus direitos.

Quem ajuda

Estas empresas fazem parte do trabalho. Quase todas são dos Estados Unidos. Cada uma recebe só o que precisa.

Cloudflare

Hospeda o app e o site, guarda os dados, os áudios e as imagens, transforma o áudio em texto, desenha as artes dos posts e guarda registros técnicos para achar erros.

Anthropic

A IA (Claude) que escreve os posts. Lê o texto das suas respostas, pedidos e comentários em áudio, o que você aprova, edita ou reprova, o retrato de você e do seu jeito de falar e parte do cadastro: nome, @ do Instagram, profissão, especialidades com o número de registro, títulos, bairro, marcas e agenda. O CRO só vai no rodapé da legenda, que a IA confere na revisão final. Também recebe frases de exemplo de outras pessoas, e as suas podem ir quando ela escreve para elas. Pela API, pelo que publica hoje (lido em 5/Nov/2026), apaga o que recebe em até 30 dias e pode guardar por até 2 anos o que os sistemas de segurança dela marcarem, e por até 7 a avaliação de segurança. A lei ou o combate a abuso podem alongar esses prazos, e uma pessoa da Anthropic pode ver em casos limitados.

fal.ai

Gera as fotos dos posts com IA, com um modelo do Google. Recebe uma frase sobre a cena, que pode vir do título do post, e fotos de referência da coleção do Orbi. Nunca o seu nome, a sua voz ou fotos suas.

Meta

O Instagram e o WhatsApp. O Instagram diz ao Orbi qual é a sua conta quando você conecta e recebe cada post na hora de publicar. Se a Meta pedir, o Orbi informa a ela quem usa o Instagram pelo Orbi, com nome e contato.

Google, Apple e Adobe

O e-mail do Orbi fica no Google. Os avisos chegam ao celular pela Apple ou pelo Google (no computador, também pela Mozilla ou pela Microsoft), cifrados. As letras do app e das páginas vêm do Google e da Adobe, que veem o endereço de internet do seu aparelho e o navegador.

Paddle

Quando a cobrança começar, a Paddle deve ser a vendedora oficial do Orbi, se ela aceitar o Orbi: é ela quem cobra, e recebe os seus dados de cobrança e de pagamento. O que fica com ela segue a política de privacidade dela.

Mac do Caio

Os arquivos de trabalho do Orbi ficam no computador do Caio, numa pasta do Dropbox, e podem ter frases, respostas, artes e o seu @. As sessões do Claude nesse computador podem ler esses arquivos e os dados de qualquer conta, e seguem os termos da conta do Caio, não os da API. Nas contas de teste, o motor também pode rodar lá.

Os contratos da Cloudflare e da API da Anthropic não deixam usar seus dados para treinar IA. O Orbi é de uma empresa dos Estados Unidos e funciona lá: seus dados são guardados nos Estados Unidos e podem ser processados em servidores dessas empresas em outros países, como na Europa, na Ásia e na Austrália.

Por quanto tempo

Com a conta

O cadastro, o texto das respostas, as frases de exemplo e os posts ficam enquanto você tiver conta no Orbi. A chave do Instagram é apagada na hora em que você desconecta no app; o @ e o número da conta ficam até a conta terminar.

90 dias

Os áudios guardados no Orbi são apagados sozinhos. O texto que saiu deles fica. A cópia no seu celular sai quando você apaga o app ou limpa os dados do navegador.

30 dias

Quando você pede para apagar ou a conta termina, o Orbi apaga tudo o que é seu em até 30 dias, com as frases escritas a partir das suas respostas. As cópias de segurança somem sozinhas até 30 dias depois disso. A conta termina quando o seu cancelamento vale, quando o Orbi encerra a conta ou quando o teste grátis acaba e você não escolhe um plano em 30 dias. O que fica são regras gerais de escrita, sem texto seu e sem os dados do seu Instagram. O que a IA já recebeu como exemplo não tem como voltar, nem o que já saiu no post de outra pessoa. Na Anthropic e na Paddle, vale o que está em Quem ajuda. Os posts de teste que já saíram ficam no Instagram do Orbi até alguém pedir para apagar.

1 ano

No máximo, para quem marcou uma demonstração ou entrou na lista de espera pelo site.

Os posts já publicados ficam no seu Instagram. São seus, e só você apaga. Se o Orbi fechar, a gente avisa pelo WhatsApp com 30 dias de antecedência e apaga todos os dados em até 30 dias depois de fechar.

Como apagar

Apagar tudo

No app, em Configurações › Privacidade e dados › Apagar meus dados. Ou peça ao Caio, pelo e-mail [email protected] ou pelo WhatsApp. Pelo app, o Orbi corta o seu acesso e para os posts agendados na hora; pelo e-mail ou pelo WhatsApp, assim que o Caio ler o pedido. A gente te avisa quando terminar. Os posts de teste que já saíram no Instagram do Orbi não somem sozinhos: diga no pedido se quiser que eles saiam, ou escreva depois, e o Caio apaga à mão. Para isso, o Orbi guarda só o link deles, ou a data, se o post não tiver link.

Cortar o Instagram

No app, em Configurações › Instagram, toque em Desconectar: o Orbi apaga a chave na hora. Para cortar também do lado da Meta, em instagram.com abra Mais › Configurações › Permissões do site › Apps e sites › Ativos e toque em Remover ao lado do Orbi Social, o nome do Orbi no Instagram. O acesso para na hora.

Parar os avisos

No app, em Configurações › Avisos, ou nos ajustes do celular.

Seus direitos

A LGPD garante que você pode saber o que o Orbi tem sobre você, corrigir, receber uma cópia (também para levar a outro serviço), apagar, saber com quem os dados são divididos, se opor a um uso que não siga a LGPD e mudar de ideia sobre o que aceitou. É de graça. Peça pelo e-mail [email protected] ou no app: a resposta vem em até 15 dias. Se achar que a gente não resolveu, você pode reclamar na ANPD, a autoridade de dados do governo.

Um cuidado com pacientes

Nas respostas, fale do seu trabalho e não de pacientes: nada de nome, rosto ou caso que identifique alguém. O que você diz pode virar frase de exemplo para a IA escrever para outras pessoas, e o Orbi não tira isso sozinho dessas frases.

No site

Se você aceitar no aviso de cookies, a Meta fica sabendo que você abriu o site, abriu a agenda ou marcou a conversa, e de qual anúncio veio. Se recusar, nada vai para a Meta. A agenda é do Calendly: só abre quando você toca para marcar, pode usar cookies próprios e recebe nome, e-mail, WhatsApp e o anúncio de origem. Quem entrou na lista de espera deixou nome, @ do Instagram, cidade e especialidade, guardados na Cloudflare. Para mudar de ideia, toque em "Cookies", no fim do site.

Fale com a gente

Quem responde pelos seus dados é Caio Garofalo Mattoso, empresa individual com sede em Venice, Califórnia, nos Estados Unidos. O Orbi é um produto do CIAO Studio. O Caio também é o encarregado dos dados, como pede a LGPD.

Escreva para tirar dúvidas, contar um problema, avisar de uma falha de segurança, corrigir seus dados ou se opor a um uso que não siga a LGPD.

What Orbi keeps

Your sign-up

Name, gender (Dra. or Dr.), Instagram @, profession, specialties with their registration numbers, titles, CRO number (your dental council registration), neighborhood, plan, time zone, schedule, the post style and the brands you may mention. Your CRO goes on posts because the Federal Council of Dentistry (CFO) requires it.

Your voice

The audio you record, the text that comes from it and a portrait of you and the way you speak. A copy of each recording also stays on your phone, inside the app.

Your posts

What Orbi wrote, what you approved, edited or rejected, and when each one goes out. Also the lines Orbi writes from your answers, even the ones that never become a post, the practice posts built from them, for Caio to rate, and the rating he gives. Post images sit at a hard-to-guess address that anyone with the link can open, because that's how Meta fetches the image to publish it.

Your photos

The ones you send Caio for your posts, on WhatsApp, and the ones Orbi makes with AI for you. When a photo shows a patient, also that person's written consent.

Your Instagram

Your account's ID and @, the account type and the permissions you gave. The access key Meta hands over when you connect, kept encrypted. The ID and link of the posts Orbi published. If Meta's answer gets lost while publishing, Orbi looks at the list of your account's recent posts (ID, caption, date and link) only to check whether the post went out. All of this serves only your own account, never another account.

Your phone

The address for sending notifications, if you turn them on, and a cookie that keeps your access open for up to 90 days. Your preferences and drafts stay on the phone itself. To curb abuse, Orbi keeps a scrambled mark of your network for one day at most.

Your contact

Outside the app, Caio keeps your WhatsApp number and his conversations with you: on WhatsApp, from Meta, and in email, through Google.

What it's for

To write posts from what you told us, publish what you approved, let you know when there's a new post, take care of your account and learn, as explained just below. Without your sign-up details, your recordings and the Instagram connection (except on a test or demo account), Orbi can't write or publish.

Test or demo accountOn a test or demo account, the posts you approve go out on Orbi's own public test Instagram (today @orbi_test; until October 31, 2026, @orbi.social), not on yours. With no CRO in your sign-up, the caption footer is just your name and "Conta de teste" (Test account); with a CRO, it's the normal footer. The image may show your @, your specialty and your neighborhood, if they're in your sign-up. Disconnecting your Instagram doesn't stop these posts: to stop them, reject them in Aprovados (Approved) or talk to us. The ones that went out on @orbi_test stay public until someone asks to delete them; the old ones, on @orbi.social, are archived, out of view. To ask, write to [email protected] or message Caio on WhatsApp. A test account is not the free trial: on the free trial and on paid plans, posts go out on your own Instagram.

How Orbi learns

For you

Your answers and what you approve, edit or reject teach Orbi to write and choose better for you.

For everyone

Orbi writes lines from each person's answers, and Caio rates them. The ratings teach Orbi to write better for everyone. Rated lines can go as examples to the AI when it writes for other accounts, along with the idea behind each one, sometimes close to the person's own words.

The limits

The app doesn't show any other client what you said, and the examples go with no label saying whose they are. The AI is told to learn the way of writing, without copying. But that's an instruction, not a lock: nothing removes what is in the line itself, like a neighborhood or a brand, and a post of yours may come out similar or even identical to someone else's, and the other way around.

Where posts come from

Posts that come from your answers are born from what you told us. The AI also builds on what you said and, when you only point at a topic, fills in with general knowledge. Orbi also suggests ready-made posts from its own collection.

Learning comes with using Orbi: it can't be turned off just for you. The way out of it is deleting your account. Your Instagram data stays out of all of this. Your rights still apply: see Your rights.

Who helps

These companies are part of the work. Almost all of them are based in the United States. Each one gets only what it needs.

Cloudflare

Hosts the app and the site, stores the data, recordings and images, turns audio into text, draws the post images and keeps technical logs to find errors.

Anthropic

The AI (Claude) that writes the posts. It reads the text of your answers, requests and recorded comments, what you approve, edit or reject, the portrait of you and the way you speak and part of your sign-up: name, Instagram @, profession, specialties with registration numbers, titles, neighborhood, brands and schedule. Your CRO only goes in the caption footer, which the AI checks in the final review. It also gets example lines from other people, and yours can go when it writes for them. Through its API, according to what it publishes today (read on November 5, 2026), it deletes what it receives within 30 days and may keep for up to 2 years what its safety systems flag, and its safety rating for up to 7. The law or fighting abuse can extend these periods, and a person at Anthropic may see it in limited cases.

fal.ai

Makes the post photos with AI, using a Google model. It gets one sentence about the scene, which may come from the post's title, and reference photos from Orbi's collection. Never your name, your voice or your photos.

Meta

Instagram and WhatsApp. Instagram tells Orbi which account is yours when you connect and receives each post when it's published. If Meta asks, Orbi tells Meta who uses Instagram through Orbi, with name and contact.

Google, Apple and Adobe

Orbi's email is on Google. Notifications reach your phone through Apple or Google (on a computer, also Mozilla or Microsoft), encrypted. The fonts in the app and on the pages come from Google and Adobe, which see your device's internet address and browser.

Paddle

When billing starts, Paddle should be Orbi's official seller, if it accepts Orbi: it is the one that charges you, and it receives your billing and payment details. What stays with it follows its own privacy policy.

Caio's Mac

Orbi's work files are on Caio's computer, in a Dropbox folder, and may hold lines, answers, artwork and your @. Claude sessions on that computer may read these files and the data of any account, and they follow the terms of Caio's account, not the API's. On test accounts, the engine may also run there.

The contracts of Cloudflare and of Anthropic's API don't let them use your data to train AI. Orbi belongs to a US business and runs in the United States: your data is stored in the United States and may be processed on these companies' servers in other countries, such as in Europe, Asia and Australia.

How long

With the account

Your sign-up, the text of your answers, the example lines and your posts stay while you have an Orbi account. The Instagram key is deleted the moment you disconnect in the app; your @ and your account ID stay until your account ends.

90 days

Recordings kept on Orbi are deleted on their own. The text that came from them stays. The copy on your phone goes when you delete the app or clear the browser's data.

30 days

When you ask to delete or your account ends, Orbi deletes everything that is yours within 30 days, with the lines written from your answers. Backup copies expire on their own up to 30 days after that. Your account ends when your cancellation takes effect, when Orbi closes it or when the free trial ends and you don't pick a plan within 30 days. What stays is general writing rules, with no text of yours and none of your Instagram data. What the AI already received as an example can't be taken back, nor what already went out in another person's post. At Anthropic and Paddle, what's in Who helps applies. Test posts that already went out stay on Orbi's Instagram until someone asks to delete them.

1 year

At most, for people who booked a demo or joined the waitlist on the site.

Posts already published stay on your Instagram. They're yours, and only you can delete them. If Orbi shuts down, we let you know on WhatsApp 30 days ahead and delete all data within 30 days after closing.

How to delete

Delete everything

In the app, go to Configurações (Settings) › Privacidade e dados (Privacy and data) › Apagar meus dados (Delete my data). Or ask Caio by email at [email protected] or on WhatsApp. In the app, Orbi cuts your access and stops your scheduled posts right away; by email or WhatsApp, as soon as Caio reads your request. We let you know when it's done. Test posts that already went out on Orbi's Instagram don't disappear on their own: say so in your request if you want them gone, or write later, and Caio deletes them by hand. For that, Orbi keeps only their links, or the date if a post has no link.

Cut off Instagram

In the app, go to Configurações (Settings) › Instagram and tap Desconectar (Disconnect): Orbi deletes the key right away. To cut it off on Meta's side too, on instagram.com open More › Settings › Website permissions › Apps and websites › Active, and tap Remove next to Orbi Social, Orbi's name on Instagram. Access stops right away.

Stop notifications

In the app, under Configurações (Settings) › Avisos (Notifications), or in your phone's settings.

Your rights

Brazil's data protection law (LGPD) lets you know what Orbi has about you, correct it, get a copy (also to take to another service), delete it, learn who it's shared with, object to a use that doesn't follow the LGPD and change your mind about what you agreed to. It's free. Ask by email at [email protected] or in the app: you'll get an answer within 15 days. If you feel we didn't solve it, you can complain to the ANPD, Brazil's data protection authority.

A note on patients

In your answers, talk about your work, not about patients: no name, face or case that identifies anyone. What you say can become an example line for the AI to write for other people, and Orbi doesn't remove that from those lines on its own.

On the site

If you accept in the cookie notice, Meta learns that you opened the site, opened the booking calendar or booked a call, and which ad you came from. If you decline, nothing goes to Meta. The calendar is Calendly's: it only opens when you tap to book, may use its own cookies and receives name, email, WhatsApp and the ad you came from. People who joined the waitlist left their name, Instagram @, city and specialty, kept at Cloudflare. To change your mind, tap "Cookies" at the bottom of the site.

Talk to us

The person responsible for your data is Caio Garofalo Mattoso, a sole proprietorship based in Venice, California, United States. Orbi is a product of CIAO Studio. Caio is also the data protection officer the LGPD asks for.

Write to us with questions, to report a problem or a security issue, to correct your data or to object to a use that doesn't follow the LGPD.