ZapVox

Transcreva, traduza e resuma áudios do WhatsApp Web com IA

1. Introdução

Esta Política de Privacidade descreve como a extensão ZapVox ("nós", "nosso") coleta, usa e protege informações dos usuários ("você"). O ZapVox é uma extensão de navegador para Chrome/Edge que transcreve, traduz e resume mensagens de áudio no WhatsApp Web.

Última atualização: 18 de julho de 2026

2. Dados que Coletamos

2.1 Dados processados localmente (nunca saem do seu dispositivo)

Áudio das mensagens: O áudio é enviado para transcrição via serviço cloud (Groq) ou diretamente para Groq/OpenAI quando você configura sua própria chave (BYOK) — no modo BYOK o áudio não passa pelos nossos servidores. O áudio bruto nunca é armazenado em disco.
Lembretes (locais): Os lembretes que você cria ficam no seu navegador e disparam localmente via chrome.alarms. No plano Pro, você pode opcionalmente sincronizá-los na sua conta para que também toquem nos seus outros dispositivos (ver seção 2.2).
Transcrições em cache: O texto transcrito é armazenado no chrome.storage.local por até 7 dias para evitar reprocessamento. Esses dados ficam exclusivamente no seu navegador.
Configurações: Preferências como idioma, toggles de funcionalidades são armazenados localmente.
Estatísticas de uso anônimas: Contadores locais (ex: total de transcrições, uso diário) são armazenados no navegador para exibir no painel da extensão. Esses dados nunca são transmitidos externamente.
Mensagens apagadas (opt-in, v3.4.3+): Se ativada pelo usuário, a funcionalidade de recuperação de mensagens apagadas mantém um cache local em IndexedDB (banco chamado zapvox_deleted_msgs, exclusivo do seu navegador). Esses dados são 100% locais, nunca enviados a servidores, e são automaticamente excluídos após 7 dias (purga automática a cada 6 horas). Desde a v3.4.3, o conteúdo recuperado NÃO é exibido automaticamente no DOM — o usuário precisa clicar explicitamente no botão "🔓 Ver original (ZapVox)" para revelar. Isso garante consentimento explícito e evita qualquer alteração silenciosa do WhatsApp. O usuário pode desativar a funcionalidade a qualquer momento nas configurações (toggle "Recuperar mensagens apagadas"), o que purga o banco IndexedDB.
Telemetria local da cascata (opt-in, v3.4.0+): Se ativada pelo usuário, contadores de diagnóstico da cascata de transcrição (quantas vezes cada Phase da cascata resolveu o áudio) são armazenados localmente em chrome.storage.local. Esses dados nunca saem do seu navegador — são usados apenas para você consultar na tela de Diagnóstico do popup. Nenhum identificador de mensagem, nome de contato, conteúdo ou metadado de áudio é registrado. A telemetria é estritamente uma lista branca (whitelist) de fases técnicas permitidas. Toggle "Telemetria local de diagnóstico" controla a coleta e o botão "Limpar" zera o contador.
Cache de análise de sentimento (v3.4.9+): Quando você clica no botão 🎭 Sentimento, o resultado da análise é armazenado no chrome.storage.local (chave zapvox_sentiment_cache) por até 7 dias para que o chip de sentimento sobreviva a recargas da página sem reprocessamento. O identificador da mensagem associado é o mesmo hash sanitizado já utilizado pelo cache de transcrição. Esses dados nunca saem do seu navegador e são purgados automaticamente após 7 dias.

2.2 Dados enviados a servidores (somente quando necessário)

Dado	Quando	Destino	Finalidade
Áudio (base64)	Transcrição cloud	Supabase Edge Function → Groq	Converter áudio em texto
Áudio (base64)	Transcrição BYOK (chave própria)	Groq ou OpenAI (direto do navegador)	Converter áudio em texto
Texto transcrito	Tradução, resumo ou análise de sentimento	Supabase Edge Function → Groq/Gemini	Traduzir, resumir ou analisar o texto
Token JWT	Autenticação	Supabase Auth	Validar sessão e plano
E-mail	Login/cadastro	Supabase Auth	Criar e gerenciar conta
`usage_logs` (user_id, action, timestamp)	A cada transcrição/tradução cloud	Supabase Postgres (RLS)	Aplicar limites diários do plano. Sem conteúdo de áudio/texto; apenas contadores.
Texto e horário do lembrete (só Pro, opt-in)	Quando um usuário Pro cria um lembrete	Supabase Postgres (RLS)	Sincronizar os lembretes entre os dispositivos do próprio usuário. Guardado sob a conta autenticada e legível somente por ele.
Texto, destinatário e horário dos agendamentos de mensagem	Ao criar/editar um agendamento (usuário logado)	Supabase Postgres (RLS)	Sincronizar entre seus dispositivos e permitir o gerenciamento no painel. Guardado sob a conta autenticada e legível somente por você.
Diagnóstico anônimo (opt-in, desligado por padrão)	Apenas se o usuário ativar "Diagnóstico anônimo"	Supabase Edge Function	Reportar erros técnicos e mudanças no DOM do WhatsApp para melhorar a estabilidade. Sem conteúdo de mensagens, nomes de contato, telefones ou identificadores.
`active_sessions` (user_id, identificador do navegador, rótulo, data/hora)	No login e ao usar recursos vinculados à conta	Supabase Postgres (RLS)	Manter um navegador ativo por conta (Seção 4.1 dos Termos), coibindo o compartilhamento de credenciais. Ver seção 2.5.

        Observação sobre usage_logs: Registramos apenas que uma operação aconteceu (para impor o limite diário do seu plano), não o que foi transcrito. Nenhum áudio, texto, nome de contato ou identificador de mensagem é persistido no servidor. A tabela é protegida por Row-Level Security do Supabase — você só consegue ler os próprios registros.
      

        Importante: A extensão NÃO acessa seu microfone — ela apenas lê áudios já recebidos no WhatsApp Web. Mensagens apagadas recuperadas são armazenadas 100% localmente e nunca enviadas a servidores.
      

2.3 Armazenamento local para funcionamento da extensão

Para oferecer uma experiência fluida, o ZapVox armazena temporariamente no seu próprio navegador (nunca em nossos servidores) os seguintes dados técnicos:

Cache de nomes de contatos: Nomes de remetentes são armazenados localmente por até 30 dias para exibição rápida nas transcrições. Esses nomes são os mesmos já visíveis no seu WhatsApp Web e jamais são transmitidos para servidores externos.
Logs de diagnóstico: Um buffer circular de até 200 entradas é mantido localmente para depuração. Os logs contêm apenas iniciais anonimizadas de nomes (ex: "JS***"), nunca nomes completos, e não são transmitidos externamente.
Sanitização de console (v3.4.4+): Todos os logs de diagnóstico impressos no console do navegador (visíveis via F12) têm números de telefone sanitizados para ***@ antes de serem impressos. Isso garante que, mesmo se você compartilhar um screenshot do console com suporte técnico, nenhum número de telefone do WhatsApp vazará.

        Controle total: Você pode remover esses dados a qualquer momento acessando Configurações → "Limpar dados locais de privacidade" dentro da extensão, ou limpando os dados da extensão em chrome://extensions.
      

2.4 Dados que NÃO coletamos

Histórico de navegação ou atividade fora do WhatsApp Web
Contatos, fotos ou vídeos do WhatsApp (exceto quando opt-in de mensagens apagadas está ativo)
Dados de microfone, câmera ou localização
Informações de pagamento (processado pelo Stripe, não temos acesso)
Dados de fingerprinting (GPU, hardware detalhado, etc.) — o identificador de navegador da Seção 2.5 é um número aleatório, não derivado do seu hardware

2.5 Identificador de navegador (um navegador ativo por conta)

Para assegurar que sua conta seja usada por uma única pessoa por vez — conforme a Seção 4.1 dos Termos de Serviço — o ZapVox precisa distinguir um navegador do outro. Para isso:

O que é: um identificador aleatório (UUID) gerado pela própria extensão na primeira execução e guardado no chrome.storage.local. Ele é acompanhado de um rótulo genérico e legível (ex.: "Chrome · Windows"), derivado apenas do tipo de navegador e sistema operacional, para que você reconheça na tela qual navegador está ativo.
O que NÃO é: ele não é fingerprinting. Não é derivado de características do seu hardware, GPU, fontes, resolução ou qualquer sinal que permita rastrear você entre sites. É um número aleatório sem significado fora do ZapVox, e não permite identificá-lo em nenhum outro serviço.
Para que usamos: exclusivamente para saber qual navegador é o ativo da sua conta e exibir o aviso de troca com o botão "Usar aqui". Não é usado para publicidade, criação de perfil comportamental ou rastreamento entre sites.
Base legal (LGPD): execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) na prevenção de fraude e de uso abusivo de conta compartilhada, com impacto mínimo à sua privacidade.
Retenção: guardamos apenas o registro mais recente por usuário (um por conta) — não construímos histórico de dispositivos. O registro é excluído junto com a conta (Seção 8) e o identificador local some ao desinstalar a extensão ou limpar os dados dela.

3. Chaves de API (BYOK)

Se você optar por usar suas próprias chaves de API (Bring Your Own Key — BYOK), elas são:

Criptografadas com AES-GCM 256-bit antes de serem armazenadas
Protegidas por PBKDF2 com 600.000 iterações e salt aleatório único por usuário
Armazenadas exclusivamente no chrome.storage.local do seu navegador
Nunca enviadas aos nossos servidores — são usadas diretamente com Groq/OpenAI

4. Segurança

Criptografia AES-GCM 256-bit para chaves BYOK
PBKDF2 com 600.000 iterações (padrão OWASP) e salt aleatório por usuário
Comunicação exclusivamente via HTTPS
Tokens JWT com expiração e refresh automático
Rate limiting nas Edge Functions para prevenir abuso
Validação de payloads em todas as mensagens (content script ↔ background)
Content Security Policy restritiva no manifest.json

5. Permissões do Navegador

Permissão	Por quê
`storage`	Salvar configurações, cache de transcrições e chaves criptografadas
`notifications`	Mostrar notificações quando uma transcrição é concluída
`identity`	Autenticação OAuth para login (Google Sign-In via Supabase)
`alarms`	Manter o Service Worker ativo durante transcrições longas e gerenciar resets de uso diário
`tabs`	Detectar abas do WhatsApp Web para enviar resultados
`host: web.whatsapp.com`	Injetar content script para adicionar botões de transcrição nas mensagens de áudio

6. Seus Direitos (LGPD / GDPR)

Você tem direito a:

Acesso: Solicitar quais dados temos sobre você
Correção: Corrigir dados imprecisos
Exclusão: Solicitar a remoção de todos os seus dados
Portabilidade: Receber seus dados em formato legível
Revogação: Desativar a auto-transcrição a qualquer momento via Popup

Para exercer qualquer direito, entre em contato pelo e-mail abaixo.

Como apagar dados locais de privacidade: Abra a extensão ZapVox → Configurações → clique em "Limpar dados locais de privacidade". Isso remove logs de diagnóstico e cache de nomes de contatos sem afetar suas configurações ou conta.

Como apagar todos os dados da extensão: Acesse chrome://extensions, clique em "Detalhes" do ZapVox, depois "Limpar dados do site". Isso remove todas as transcrições em cache, configurações e chaves BYOK.

7. Terceiros e Subprocessadores

Serviço	Finalidade	Política de Privacidade
Supabase	Autenticação, Edge Functions (transcrição/tradução Pro)	supabase.com/privacy
Groq	Transcrição, tradução e resumo cloud (provedor primário) + BYOK	groq.com/privacy
OpenAI	Transcrição BYOK (quando usuário fornece chave própria)	openai.com/privacy
Google Gemini	Tradução e resumo fallback (via Edge Function)	policies.google.com/privacy
Stripe	Processamento de pagamentos (Pro)	stripe.com/privacy

8. Retenção de Dados

Cache de transcrições: 7 dias (automático, local)
Mensagens apagadas recuperadas: 7 dias (automático, local, IndexedDB zapvox_deleted_msgs) — somente se opt-in ativado. Purga automática a cada 6h.
Cache de nomes de contatos: 30 dias (automático, local) — removível via Configurações
Logs de diagnóstico (local): Últimas 200 entradas em buffer circular (local) — removível via Configurações
Telemetria de cascata (opt-in, local): Contadores em chrome.storage.local — nunca enviados. Zeráveis via botão "Limpar" no popup.
usage_logs (Supabase): Registros de quota (user_id, action, timestamp) são mantidos por 90 dias para fins de auditoria de limites diários. Sem conteúdo, sem PII além do user_id da sua conta.
Sessão JWT: Armazenada em chrome.storage.local até o logout ou expiração do refresh token (~30 dias). Optamos por local em vez de session para evitar forçar re-login a cada abertura do Chrome — Supabase RLS é a camada de defesa primária.
Dados de conta: Mantidos enquanto a conta estiver ativa
Chaves BYOK: Até o usuário removê-las ou limpar dados da extensão
Áudio processado: Descartado imediatamente após a transcrição (nunca armazenado)

9. Menores de Idade

O ZapVox não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que um menor forneceu dados, entre em contato para remoção imediata.

10. Uso Limitado de Dados (Chrome Web Store Limited Use Disclosure)

O ZapVox está em conformidade com a política de Uso Limitado da Chrome Web Store:

Uso permitido: Os dados coletados são usados exclusivamente para fornecer e melhorar as funcionalidades descritas nesta política (transcrição, tradução, resumo).
Sem publicidade: Seus dados nunca são usados para publicidade personalizada, retargeting ou segmentação de anúncios.
Sem venda de dados: Seus dados nunca são vendidos, licenciados ou compartilhados com terceiros para fins comerciais.
Sem acesso humano: Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com seu consentimento explícito.
Transferência limitada: Dados só são transferidos para os subprocessadores listados na Seção 7, exclusivamente para fornecer as funcionalidades da extensão.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas via notificação na extensão ou no changelog. A data de última atualização estará sempre visível no topo.

12. Contato

Para dúvidas, solicitações de dados ou exercício de direitos:

E-mail: [email protected]

Desenvolvedor: Diegomaier Nunes Neri