O que sai do seu computador, o que fica, e o que a gente não pode prometer.
Não é gravado em disco em nenhum servidor nosso. Vira texto e é descartado.
Nenhum funcionário acessa seus dados, exceto por obrigação legal ou com seu consentimento.
Tudo viaja por HTTPS. Sua chave de IA fica cifrada com AES-GCM 256 bits, só no seu navegador.
Sem anúncios, sem venda de dados. E a conta você exclui sozinho, na hora, pelo painel.
Com a sua própria chave (nível 2), o passo do servidor ZapVox some: o áudio vai do seu navegador direto ao provedor.
É a pergunta que mais chega. A resposta curta: o áudio vai para um serviço de IA transcrever e volta em texto — e ninguém do ZapVox senta para ouvir.
O áudio não é gravado em disco em nenhum servidor nosso: ele passa, é transcrito, e o que fica é o texto — no seu navegador.
Nossa Política diz, com estas palavras: “Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com seu consentimento.”
E existe um modo em que o áudio nem passa por nós: com a sua própria chave de IA. É o nível 2, logo abaixo.
Você escolhe o quanto quer fechar. Os três convivem — dá para usar os três ao mesmo tempo.
| Nível | Como funciona | O áudio passa por nós? |
|---|---|---|
| 1. Padrão nuvem do ZapVox | O áudio vai do seu navegador para os nossos servidores e de lá para o provedor de IA que estiver disponível. Volta em texto. | Sim, de passagem. Não é gravado em disco. |
| 2. Chave própria (BYOK) grátis, 5 min | Você cria uma chave gratuita na Groq e cola no ZapVox. O áudio vai do seu navegador direto para o provedor da sua chave. | Não. Não passa pelos nossos servidores. |
| 3. Modo privacidade na tela | Desfoca as transcrições na tela e pode exigir um PIN para revelar. Para quem compartilha tela em reunião ou trabalha em lugar público. | Não muda o caminho do áudio — protege a tela. |
Quer subir para o nível 2? O passo a passo com imagens está em como criar sua chave gratuita.
A maior parte do que o ZapVox guarda nunca sai do seu navegador.
| O quê | Onde fica | Por quanto tempo |
|---|---|---|
| Áudio original | Não é gravado em disco | — |
| Texto transcrito | No seu navegador | Até 90 dias ou 7 MB — o que vier primeiro |
| Sua chave de IA (BYOK) | No seu navegador, cifrada | Até você remover |
| Configurações e contadores | No seu navegador | Até você desinstalar ou limpar os dados |
| Conta e assinatura | Nos nossos servidores | Enquanto a conta existir |
Três coisas diferentes costumam ser chamadas do mesmo nome. Aqui é o que cada uma faz.
Em trânsito (HTTPS). Toda comunicação do ZapVox é por HTTPS. É o cadeado do navegador: protege o caminho entre o seu computador e o servidor — quem estiver no meio (o wi-fi do café, por exemplo) não lê o conteúdo.
A sua chave de IA. Guardada cifrada com AES-GCM de 256 bits, derivada por PBKDF2 com 600.000 iterações e um salt aleatório só seu. Ela fica no seu navegador e nunca é enviada aos nossos servidores.
O que isso protege — e o que não protege. Cifrar a chave protege contra leitura casual do armazenamento do navegador. Não substitui um antivírus: se o computador for infectado, um programa malicioso pode chegar até ela. Em computador compartilhado, remova a chave ao terminar.
Para quem quer o detalhe técnico sem precisar ser técnico: o que usamos em cada camada, e o que isso significa para você.
| Camada | O que usamos | O que isso significa para você |
|---|---|---|
| Caminho até o servidor | HTTPS em toda comunicação | Quem está no meio (o wi-fi do café) não lê o conteúdo. |
| Áudio | Processado e descartado; não gravado em disco | Não existe um arquivo seu para vazar, porque ele não fica. |
| Sua chave de IA (BYOK) | AES-GCM 256 bits, PBKDF2 com 600.000 iterações e salt só seu | Fica cifrada no seu navegador e não é enviada aos nossos servidores. |
| Sua sessão | Token JWT com expiração e renovação automática; regras de acesso por linha no banco (RLS) | Cada conta só enxerga o que é dela — a regra vale no banco, não só na tela. |
| A extensão em si | Content Security Policy restritiva; validação de toda mensagem interna; limite de requisições no servidor | Código de fora não roda dentro da extensão, e abuso é barrado antes de virar conta. |
| Sua conta | Exclusão em autoatendimento pelo painel, imediata | Você não depende de ninguém para apagar seus dados — e a assinatura é encerrada junto. |
Cada item desta tabela está na seção 4 (Segurança) ou na seção 6 (Seus Direitos) da Política de Privacidade.
Está escrito na Política de Privacidade, e repetimos aqui sem juridiquês.
Sem anúncios. Seus dados nunca são usados para publicidade personalizada, retargeting ou segmentação de anúncios.
Sem venda de dados. Seus dados nunca são vendidos, licenciados ou compartilhados com terceiros para fins comerciais.
Sem acesso humano. Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com o seu consentimento.
Esta seção existe porque promessa que a gente não controla é promessa que um dia quebra na sua mão.
Os provedores de IA têm política própria. A transcrição roda em serviços de terceiros (Groq, Google, Cloudflare, OpenAI). Cada um tem a sua política, que eles mudam quando querem. A lista completa, com link para cada política, está na nossa Política de Privacidade.
O processamento acontece fora do Brasil, principalmente nos Estados Unidos. Está declarado na Política.
Nada disso protege um computador invadido. Se alguém tem acesso ao seu perfil do navegador — outra pessoa no mesmo login, ou um programa malicioso — nenhuma configuração nossa resolve isso.
E a gente não promete prazo nem permanência. Isto aqui vale hoje, com a data no rodapé. Se um dia mudar, muda por escrito — aqui e na Política.
A nota que você escreve sobre uma pessoa fica gravada neste computador, e só nele. Isso tem um lado bom e um lado ruim — os dois estão aqui, sem meio-termo.
O que você ganha ficando só aqui. A nota não passa pelos nossos servidores, não aparece em nenhum painel nosso e ninguém do ZapVox pode lê-la. Se amanhã você desinstalar, ela some com a extensão. É o nível mais alto de privacidade que existe para um dado: aquele que nunca sai do lugar.
O que você perde. Um dado que só existe num computador existe uma vez só. Formatou a máquina, trocou de notebook, limpou os dados do navegador, o Chrome de casa e o do trabalho são dois — em qualquer um desses casos, a nota não vai junto e não tem de onde voltar. Não há cópia nossa para restaurar, porque nunca houve cópia nossa.
Guardar na nuvem está no nosso roteiro, e ainda não existe. Enquanto não existir, não vamos escrever aqui que existe. Quando existir, será uma escolha sua — ligada por você, com o que já estiver gravado ficando onde está até você mandar o contrário.
E terá uma regra desde o primeiro dia: a nota é de quem escreveu. Numa empresa, duas pessoas atendem o mesmo cliente e anotam coisas diferentes sobre ele — uma anota o desconto combinado, a outra anota que ele prefere ser chamado à tarde. Misturar as duas num arquivo só seria pior que não ter nada. A nota na nuvem será por pessoa, não por conta.
Enquanto isso, o que dá para fazer hoje. Se a nota for importante, copie o texto para onde você já guarda o que não pode perder. O bloco tem um botão Copiar, que coloca o texto inteiro na área de transferência — e, no WhatsApp Business, um Importar do WhatsApp, que lê a nota do painel do contato (só leitura: a gente nunca escreve dentro do campo deles).
Sem formulário, sem falar com ninguém, sem esperar — e a cobrança é encerrada junto.
O que está no seu navegador — transcrições, configurações, contadores, notas e a sua chave: desinstalar a extensão leva tudo junto.
A sua conta — no seu painel, em Minha conta → Excluir minha conta e meus dados. Você digita uma palavra de confirmação e a exclusão é imediata e definitiva: conta, nome, e-mail, histórico de uso, glossário, lembretes, agendamentos e computadores conectados.
Se você paga — a assinatura é encerrada no mesmo instante, sem cobrança nova. E se o encerramento falhar do lado do Stripe, a conta não é apagada: você vê o aviso e tenta de novo, em vez de ficar com uma conta sumida e uma cobrança viva.
O que fica — só os registros de pagamento que a lei fiscal obriga a guardar, já sem ligação com você. Se preferir pedir por escrito, [email protected]. Os prazos estão na Política de Privacidade.