Relatório de transparência
Zero, e a gente publica mesmo assim.
O período coberto vai de 1 de janeiro de 2026 a 30 de junho de 2026, publicado em 8 de julho de 2026. O próximo relatório cobre o segundo semestre e sai na primeira quinzena de janeiro.
Governo e autoridades policiais
| Categoria | Pedidos recebidos | Contas afetadas | Dados divulgados |
|---|---|---|---|
| Pedidos de dados cadastrais | 0 | 0 | 0 |
| Pedidos de conteúdo | 0 | 0 | 0 |
| Ordens de interceptação em tempo real | 0 | 0 | 0 |
| Pedidos de preservação | 0 | 0 | 0 |
| Pedidos de divulgação emergencial | 0 | 0 | 0 |
| Ordens de segurança nacional | 0 | 0 | 0 |
| Pedidos recusados por processo inválido | 0 | 0 | 0 |
| Pedidos de remoção de conteúdo | 0 | 0 | 0 |
Toda linha é contada tenha resultado em divulgação ou não. Um pedido recusado aconteceu do mesmo jeito, então aparece do mesmo jeito.
Por que publicar uma tabela de zeros
Uma empresa que só começa a publicar relatório de transparência quando já tem algo a relatar já te contou alguma coisa só pelo momento que escolheu.
Publicar no zero, num calendário fixo, tira essa ambiguidade nos dois sentidos. Se o próximo relatório trouxer um um, esse um aparece contra sete zeros anteriores em vez de contra o silêncio.
Também obriga a gente a montar a contagem antes de precisar dela. O processo que registra um pedido, encaminha ao jurídico, anota o resultado e leva tudo para esta tabela já foi exercitado com volume zero, que é uma hora bem melhor para descobrir que ele está quebrado do que a tarde em que a primeira ordem chega.
Este relatório é o canário

Pedidos de dados de clientes
São pedidos de clientes sobre os próprios dados, sob o GDPR, o UK GDPR, a CCPA e a CPRA, a LGPD, a PIPEDA e a APPI.
A gente conta tudo num total só em vez de separar por regime, porque separar faz cada número individual parecer tranquilizadoramente pequeno.
Pedidos de clientes sobre os próprios dados
| Tipo de pedido | Recebidos | Atendidos | Tempo mediano até concluir |
|---|---|---|---|
| Acesso e exportação | 1.412 | 1.412 | 4 dias |
| Correção | 318 | 318 | 1 dia |
| Exclusão da conta | 906 | 906 | 11 dias, teto de 30 |
| Oposição à medição de cobertura | 2.204 | 2.204 | Imediato, é um botão |
| Pedidos recusados | 0 | Não se aplica | Não se aplica |
O teto legal costuma ser um mês. A gente publica a mediana em vez do prazo que não perdeu.
O que os números significam
A exclusão roda em até 30 dias, inclusive a partir dos backups, e a mediana é menor porque a parte lenta é o rodízio de backup e não a decisão.
O número de oposições é alto de propósito. Desligar a medição de cobertura é um toque no app e não um pedido por escrito, e a gente conta cada um desses toques aqui, então o número não fica bonito por causa de um atrito que a gente removeu.
0
pedidos de autoridades recebidos
0
contas com dados divulgados a alguma autoridade
906
exclusões de conta cumpridas, de 906 pedidas
4 dias
tempo mediano para responder um pedido de acesso
Nossa posição
O último ponto é o que mais importa. As medições de cobertura carregam um geohash de cerca de um quilômetro em vez de uma posição, nunca carregam histórico de navegação ou conteúdo de mensagem, e nada é publicado para uma célula com menos de 25 amostras.
O projeto está descrito por inteiro na página de segurança e na política de privacidade. Dado que nunca foi coletado não pode ser exigido.
- A gente exige processo legal válido. Um pedido por email de um endereço governamental não é processo legal, e será recusado e contado
- A gente lê toda ordem de forma restrita. Se ela pede mais do que pode exigir legalmente, a gente contesta antes de entregar qualquer coisa
- A gente avisa o cliente a menos que uma ordem judicial proíba, e onde há sigilo imposto a gente contesta se houver base razoável
- A gente não constrói capacidade que não é obrigada a construir. Não existe nenhuma estrutura de interceptação esperando ser ligada
- A gente não vende dados pessoais. Não existe versão deste negócio em que esse seja o plano
- A gente guarda menos do que as pessoas supõem, e esse é o controle que sobrevive a um dia ruim no tribunal
Como falar com a gente sobre isso
Processo legal deve ser encaminhado para legal at orbislo.com.
Clientes exercendo os próprios direitos devem usar o app, onde acesso, exportação e exclusão são autoatendimento, ou escrever para privacy at orbislo.com.
Jornalistas devem começar pela sala de imprensa, que tem o texto padrão, os fatos da marca e um contato de imprensa com nome.