Política de Privacidade — Transcribr

1. Quem somos

O Transcribr é um aplicativo de gravação de conversas com inteligência artificial, operado por Raphael Damas Mendes, inscrita no CNPJ sob o nº não aplicável — controlador pessoa natural, com sede em Rua Vicente Morelli, 94 — Parada Morelli, São José do Vale do Rio Preto/RJ, CEP 25780-000, Brasil (“nós”, “nosso”).

Para os efeitos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), somos o controlador dos dados pessoais tratados por meio do aplicativo e do site do Transcribr.

Contato de privacidade: strategilesoftware@gmail.com Encarregado pelo Tratamento de Dados Pessoais (DPO): Raphael Damas Mendes — strategilesoftware@gmail.com

Esta política explica, sem rodeios, quais dados o Transcribr coleta, o que fazemos com eles, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos.

2. Resumo honesto, em uma tela

• O app grava áudio quando — e somente quando — você toca em “Gravar” ou envia um arquivo.
• O áudio sobe em trechos de 15 segundos só para a transcrição. Assim que o texto fica pronto, apagamos o áudio dos nossos servidores. A gravação permanece no seu aparelho, como no gravador de voz do telefone, até você apagá-la.
• Para transformar áudio em texto e gerar resumo, tarefas e demais documentos, enviamos o áudio para a API da Soniox (transcrição com identificação de falantes) e o texto da transcrição para a OpenRouter (modelos de texto, hoje GPT). Isso é essencial ao funcionamento do produto: sem esses envios, não há transcrição.
• O app guarda um identificador aleatório do seu aparelho, criado por ele mesmo na primeira abertura. Ele serve para você conseguir encerrar a sessão de um aparelho específico. Não é identificador de publicidade e não permite reconhecer você em outros aplicativos.
• Não usamos analytics nem ferramenta de relatório de falhas. O app não envia estatísticas de uso sobre você.
• Não vendemos seus dados. Não usamos seus dados para publicidade. Não usamos suas gravações para treinar modelos de IA nossos.
• Você pode apagar uma gravação a qualquer momento e pode excluir sua conta inteira, dentro do app ou pela web.

3. Dados que coletamos

3.1 Dados de cadastro e conta

• Nome e endereço de e-mail.
• Senha, armazenada exclusivamente na forma de hash criptográfico (bcrypt) — não temos acesso à sua senha em texto legível.
• Código de convite usado no cadastro e a conta (espaço de trabalho) à qual você pertence.

3.2 Conteúdo que você cria — a categoria mais sensível

• Gravações de áudio feitas pelo aplicativo, incluindo tudo o que for captado pelo microfone durante a gravação (sua voz, a voz de outras pessoas presentes, ruído ambiente).
• Arquivos de áudio importados por você.
• Transcrições geradas a partir desse áudio, com identificação de falantes (diarização).
• Documentos derivados: resumo, decisões, dúvidas, regras, ideias, lembretes, tarefas com responsável e prazo, compromissos, linha do tempo, atas e mapas de processo.
• Edições que você fizer nesses conteúdos, incluindo nomes atribuídos a falantes.

⚠️ Atenção: uma gravação de reunião pode conter dados pessoais de terceiros — inclusive dados sensíveis (saúde, opinião política, filiação sindical, entre outros), se as pessoas presentes falarem sobre esses temas. Ao gravar, você é responsável por obter o consentimento das demais pessoas presentes e por avisá-las de que a conversa está sendo gravada e processada por inteligência artificial. Veja a seção 10.

3.3 Identificador do aparelho e dados de sessão

Quando você entra na sua conta pelo aplicativo, guardamos, associados a essa sessão:

• Um identificador aleatório do aparelho. O aplicativo gera esse identificador (um número aleatório, no formato UUID) na primeira vez que é aberto, guarda no armazenamento seguro do sistema operacional e o envia ao nosso servidor a cada login.
  • Para que serve: ele agrupa os tokens de sessão daquele aparelho. É o que permite mostrar a você quais aparelhos estão conectados, encerrar a sessão de um deles sem derrubar os outros, e detectar o reuso de um token roubado.
  • O que ele não é: não é identificador de publicidade (não usamos Advertising ID nem IDFA), não é lido do sistema operacional, não é o número de série do aparelho e não permite reconhecer você em outro aplicativo ou site.
  • Ele sobrevive ao logout, de propósito: se mudasse a cada saída, sua lista de aparelhos encheria de sessões órfãs e o comando de encerrar sessão perderia o alvo. Ele é apagado quando você desinstala o aplicativo, e a ligação dele com você é apagada quando você exclui a conta.
• O modelo e o fabricante do aparelho, e a plataforma (Android ou iOS). É o que aparece escrito quando você olha a lista de sessões — sem isso, você veria só um número aleatório e não saberia qual aparelho está encerrando.
• O User-Agent enviado pelo aplicativo e o identificador da sessão.
• Endereço IP, data e hora de acesso. O IP é usado para limitar tentativas repetidas de login e outros abusos, e fica registrado nos registros de acesso do servidor. Não o usamos para inferir sua localização — e o aplicativo não pede nenhuma permissão de localização.

3.4 Registros técnicos de processamento

• Registros de erro e de andamento das tarefas (fila de transcrição, tentativas de upload, falhas), usados para diagnóstico e para garantir que nenhuma gravação se perca. Esses registros guardam identificadores e mensagens de erro — não guardam o conteúdo da sua gravação.
• A duração e o tamanho de cada gravação, que fazem parte do próprio registro da gravação.

O que não fazemos: o aplicativo não contém ferramenta de estatística de uso (analytics) nem de relatório de falhas (crash reporting). Não medimos quais telas você abre, quanto tempo passa em cada uma, nem enviamos relatórios de travamento. Os registros técnicos do aplicativo ficam no seu aparelho.

3.5 Dados de integrações opcionais

Se — e apenas se — você conectar sua conta Google ao Transcribr para exportar tarefas e compromissos, receberemos e armazenaremos:

• tokens de acesso e de atualização do Google (guardados criptografados, com AES-256-GCM, no nosso banco de dados);
• o endereço de e-mail da conta Google conectada;
• a lista de permissões (escopos) que você concedeu;
• os identificadores das tarefas e eventos criados por nós no Google Tasks e no Google Agenda.

Pedimos permissão para criar tarefas e eventos e para ler o e-mail da conta conectada. Não lemos sua agenda, não listamos seus compromissos existentes e não acessamos qualquer outro dado da sua conta Google.

Essa conexão é totalmente opcional e pode ser revogada a qualquer momento, dentro do app ou em myaccount.google.com/permissions.

3.6 Dados que ficam apenas no seu aparelho

Estes dados não são enviados a nós nem a ninguém:

• Blocos de áudio ainda não enviados. Enquanto a gravação acontece, cada bloco é escrito no armazenamento privado do aplicativo antes de subir. Se a internet cair, ele espera ali e sobe depois — é isso que faz a gravação não se perder. Cada bloco é apagado do aparelho assim que o envio é confirmado.
• Seus tokens de sessão, guardados no armazenamento seguro do sistema operacional.
• O registro do seu consentimento (qual texto você aceitou e quando).
• O endereço de servidor escolhido nas Configurações.
• Os registros técnicos do aplicativo, que não são transmitidos.

3.7 O que não coletamos

• Não coletamos sua localização geográfica. O aplicativo não pede permissão de localização, e o endereço IP (§3.3) não é usado para inferi-la.
• Não coletamos seus contatos, sua agenda telefônica, suas fotos nem seus arquivos, salvo o arquivo de áudio que você escolher enviar.
• Não coletamos suas mensagens, seus e-mails nem suas notificações.
• Não usamos identificadores de publicidade (Advertising ID, IDFA) e não rastreamos você em outros aplicativos ou sites. O identificador descrito no §3.3 é gerado pelo próprio aplicativo, só viaja até os nossos servidores e não é compartilhado com ninguém.
• Não usamos ferramentas de analytics nem de relatório de falhas.
• Não ativamos o microfone fora de uma gravação iniciada por você.

4. Como usamos os dados (e com que base legal)

Não usamos o conteúdo das suas gravações nem das suas transcrições para treinar modelos de inteligência artificial, nossos ou de terceiros.

Não tratamos seus dados para “melhoria do produto” baseada em comportamento. Não há analytics no aplicativo: não medimos telas visitadas, tempo de uso nem funcionalidades acionadas. Se isso mudar, esta política muda antes.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com quem é necessário para o app funcionar, e apenas o necessário.

5.1 Soniox (transcrição de áudio)

O que enviamos: o arquivo de áudio da sua gravação. Se você ligar a transcrição ao vivo (planos Premium e Bring Your Keys), o aparelho envia o áudio direto à Soniox, com uma chave temporária emitida por nós — a chave permanente não sai do servidor. Para quê: converter áudio em texto e identificar quem falou (diarização). Quem é: Soniox, Inc., por meio das APIs stt-async-v5 (lote) e stt-rt-v5 (ao vivo). Onde fica: a infraestrutura da Soniox é nos Estados Unidos; esse envio implica transferência internacional de dados, realizada com base no art. 33 da LGPD e nos compromissos de proteção de dados do fornecedor. Uso pela Soniox: o serviço é contratado por nós na modalidade paga de API. Os termos aplicáveis estão em soniox.com/privacy.

Este envio é indispensável à transcrição. Pedimos seu consentimento explícito antes da primeira gravação, e você pode revogá-lo nas configurações do aplicativo.

5.2 OpenRouter (inteligência de reunião e documentos)

O que enviamos: o texto da transcrição — não o áudio. Para quê: gerar resumo, decisões, tarefas e os demais documentos. Quem é: OpenRouter, Inc., que encaminha o pedido a um modelo de texto (hoje da família GPT). Onde fica: transferência internacional, art. 33 da LGPD. Termos: openrouter.ai/privacy.

5.3 Outros provedores (somente se você configurar)

No plano Bring Your Keys, sua conta pode colar uma chave própria (Soniox, OpenAI, Anthropic ou OpenRouter). Nesse caso o conteúdo vai ao provedor escolhido por você, sujeito à política dele. O aplicativo exibe qual provedor está ativo antes de qualquer envio.

5.4 Google Tasks e Google Agenda (somente se você conectar)

Enviamos ao Google as tarefas e os compromissos que você escolher exportar, item a item. Nada é exportado automaticamente sem sua ação. O destino é a sua própria conta Google — não é uma conta nossa, e nós não somos o destinatário desses itens.

Uso limitado dos dados da sua conta Google. O uso que o Transcribr faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em concreto: usamos os acessos concedidos apenas para criar as tarefas e os eventos que você mandar criar e para exibir qual conta está conectada; não lemos sua agenda, não transferimos esses dados a terceiros, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

5.5 Infraestrutura

Nossos servidores rodam em infraestrutura de nuvem da Oracle Cloud, na região São Paulo, Brasil (Oracle Cloud, região sa-saopaulo-1). O provedor atua como operador e não acessa o conteúdo das suas gravações.

5.6 Outras hipóteses

Podemos divulgar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as obrigações desta política, com aviso prévio aos titulares.

Não vendemos, alugamos nem cedemos seus dados pessoais para fins de marketing de terceiros.

6. Pessoas que aparecem na gravação e não são usuárias

Se você grava uma reunião, é provável que a gravação contenha dados pessoais de pessoas que não têm conta no Transcribr. Em relação a esse conteúdo:

• Você decide o que gravar, por quanto tempo guardar e com quem compartilhar — ou seja, atua como controlador desses dados perante as demais pessoas presentes.
• Nós tratamos esse conteúdo sob sua instrução, para prestar o serviço.
• Uma pessoa gravada que queira exercer direitos sobre o conteúdo deve, preferencialmente, procurar quem realizou a gravação. Se nos procurar diretamente em strategilesoftware@gmail.com, encaminharemos o pedido a quem controla a gravação e prestaremos as informações que estiverem ao nosso alcance.

7. Quando você compartilha o conteúdo

O aplicativo permite que você tire o conteúdo de dentro dele:

• Compartilhar texto (resumo, decisões, tarefas, trecho da transcrição) pelo menu de compartilhamento do próprio sistema operacional — o texto vai para o aplicativo que você escolher (mensageiro, e-mail, notas). A partir daí, ele passa a ser regido pela política daquele aplicativo, não pela nossa.
• Copiar o texto para a área de transferência.
• Baixar um arquivo com a transcrição, pela versão web.

Em todos esses casos, quem decide o que sai e para quem é você. Depois que o conteúdo deixa o Transcribr, não temos como recolhê-lo. Lembre-se de que a gravação pode conter falas de outras pessoas (§6).

Não existe, hoje, link público de compartilhamento. O Transcribr não gera endereço que dê acesso a uma gravação sem login. Se essa funcionalidade for lançada, esta seção será atualizada antes — e o aviso passará a ser o de que quem tiver o link acessa o conteúdo sem conta.

8. Retenção e exclusão

• Áudio: no aparelho, até você apagar a gravação no aplicativo. Nos nossos servidores, só enquanto a transcrição está em andamento; depois o arquivo é descartado. Trechos em trânsito durante a gravação existem para não perder um segundo se a internet cair.
• Transcrições e documentos: ficam na sua conta até que você os apague. Não existe expurgo automático por tempo.
• Dados de conta: enquanto a conta existir.
• Identificador do aparelho e dados de sessão (§3.3): enquanto existir uma sessão daquele aparelho. Ao encerrar a sessão, os tokens são revogados; os registros são apagados junto com a conta.
• Registros de acesso (IP, data e hora): mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Backups: fazemos cópias de segurança diárias do banco de dados, com retenção de 14 dias. Um registro excluído (cadastro, transcrição, documento) pode permanecer nessas cópias por até 14 dias, após o que é descartado. Os arquivos de áudio não entram nesse backup — quando você exclui uma gravação, o arquivo some do disco e não há cópia dele. Backups não são usados para restaurar conteúdo que você excluiu de propósito.
• Obrigação legal: podemos reter dados por prazo maior quando a lei exigir ou para defesa em processo, apenas na medida do necessário.
• Dados enviados à Soniox: o arquivo de áudio que enviamos para transcrição em lote é apagado do provedor logo após o processamento, por comando nosso. No ao vivo o áudio vai direto do aparelho à Soniox e não fica guardado lá como arquivo. Fora isso, a retenção pelo provedor segue os termos dele — a Soniox pode manter registros por período próprio, por exemplo para prevenção de abuso, e não temos como excluir, em nome próprio, o que estiver além do que os termos preveem.

Como excluir

• Uma gravação: abra a gravação no app e use “Excluir”.
• A conta inteira: Configurações > Excluir minha conta, dentro do aplicativo, ou pela web em https://aitranscribr.com/conta/excluir, sem precisar instalar o app. A exclusão apaga o cadastro, a conta e todas as gravações, transcrições e documentos, os arquivos de áudio no nosso disco, as sessões de todos os aparelhos e a conexão com o Google, se houver. É irreversível. O efeito é imediato; as cópias de segurança do banco expiram em até 14 dias, e concluímos o processo integralmente em até 30 dias.

⚠️ Como cada conta nasce dona do próprio espaço de trabalho, excluir a conta exclui também o espaço de trabalho e tudo o que estiver nele, inclusive gravações feitas por outras pessoas convidadas para essa conta. O aplicativo avisa isso na tela de confirmação.

9. Segurança

• Todo o tráfego entre o aplicativo e nossos servidores é criptografado em trânsito (HTTPS/TLS).
• Senhas são armazenadas apenas como hash (bcrypt).
• Tokens de integração com o Google são armazenados criptografados.
• O acesso administrativo à infraestrutura é restrito, individualizado e registrado.
• Os dados de cada conta são isolados logicamente por um identificador próprio de conta.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança relevante que possa acarretar risco ou dano aos titulares, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

10. Sua responsabilidade ao gravar

Gravar uma conversa envolve mais do que tocar num botão. Ao usar o Transcribr, você declara que:

• avisa as demais pessoas presentes de que a conversa está sendo gravada e será processada por inteligência artificial, antes de iniciar a gravação;
• obtém o consentimento das pessoas presentes quando a lei do lugar exigir;
• não usa o aplicativo para gravar conversas às quais não pertence, para interceptar comunicação alheia, ou de qualquer forma vedada por lei;
• respeita acordos de confidencialidade e sigilo profissional aos quais esteja submetido.

As regras variam por país, estado e contexto. Em algumas jurisdições basta o consentimento de um dos participantes; em outras, todos precisam consentir. A responsabilidade por essa conformidade é de quem grava.

O Transcribr oferece indicação visível de gravação em curso e uma tela de aviso para ajudar você a cumprir esse dever, mas isso não substitui o consentimento das pessoas presentes.

11. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• confirmar se tratamos dados seus e obter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base no seu consentimento;
• obter informação sobre com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento;
• opor-se a tratamento realizado com base em legítimo interesse.

Como exercer: escreva para strategilesoftware@gmail.com a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — apenas para evitar que terceiros acessem ou apaguem seus dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

12. Crianças e adolescentes

O Transcribr é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que criamos uma conta para um menor de idade sem a devida autorização, excluiremos os dados. Se você é responsável e acredita que isso ocorreu, escreva para strategilesoftware@gmail.com.

13. Usuários fora do Brasil

Se você estiver na União Europeia ou no Reino Unido, as bases legais correspondentes do GDPR são execução de contrato (art. 6(1)(b)), consentimento (art. 6(1)(a)) e legítimo interesse (art. 6(1)(f)); você tem os direitos previstos nos arts. 15 a 22 do GDPR e pode reclamar à autoridade de proteção de dados do seu país. Os dados são tratados em servidores localizados em São Paulo, Brasil (Oracle Cloud, região sa-saopaulo-1), com salvaguardas contratuais para transferência internacional.

14. Alterações desta política

Podemos atualizar esta política. Quando a mudança for relevante — especialmente se alterar quais dados coletamos ou com quem os compartilhamos — avisaremos no aplicativo e por e-mail, com antecedência razoável, e pediremos novo consentimento quando a lei exigir. A data da última atualização está sempre no topo deste documento.

15. Contato

Raphael Damas Mendes — CNPJ não aplicável — controlador pessoa natural Rua Vicente Morelli, 94 — Parada Morelli, São José do Vale do Rio Preto/RJ, CEP 25780-000, Brasil Privacidade e exercício de direitos: strategilesoftware@gmail.com Encarregado (DPO): Raphael Damas Mendes — strategilesoftware@gmail.com

⚠️ Pendências do dono (apagar esta seção antes de publicar)

Preencher, na ordem:

1. Raphael Damas Mendes — nome empresarial completo do controlador.
2. não aplicável — controlador pessoa natural.
3. Rua Vicente Morelli, 94 — Parada Morelli, São José do Vale do Rio Preto/RJ, CEP 25780-000, Brasil — endereço da sede (rua, número, complemento, bairro, cidade, UF, CEP).
4. strategilesoftware@gmail.com — e-mail público de privacidade (sugestão: privacidade@<domínio>). Precisa ser monitorado: a LGPD dá 15 dias de prazo de resposta.
5. Raphael Damas Mendes e strategilesoftware@gmail.com — o encarregado (DPO) pode ser o próprio dono; o art. 41 da LGPD exige que a identidade e o contato sejam divulgados publicamente.
6. São Paulo, Brasil (Oracle Cloud, região sa-saopaulo-1) — região Oracle Cloud onde a VPS openclaw está (ex.: “São Paulo (sa-saopaulo-1)” ou “Estados Unidos (us-ashburn-1)”). Muda a redação de transferência internacional: se o servidor estiver fora do Brasil, o item 5.4 precisa dizer isso expressamente.
7. 14 dias — hoje há pg_dump em /srv/mpe/backup-pg.sh; confirmar quantos dias de retenção o script mantém e escrever o número.
8. https://aitranscribr.com/conta/excluir — RESOLVIDO (T-083): https://aitranscribr.com/conta/excluir, pública e funcionando.
9. 31 de julho de 2026.

Decisões que precisam de confirmação (não invente):

• O produto terá plano pago? Se sim, incluir seção sobre dados de pagamento e o processador usado.
• Haverá suporte por WhatsApp/Telegram? Se sim, declarar esse canal como tratamento adicional.
• Existe algum analytics no app Flutter (Firebase, Sentry, PostHog)? Se houver, precisa entrar na seção 3.3 e 5, e no Data safety/App Privacy. Hoje o texto assume que não há.