Segurança e privacidade, em português

O que sai do seu computador, o que fica, e o que a gente não pode prometer.

1

Alguém escuta os meus áudios?

É a pergunta que mais chega. A resposta curta: o áudio vai para um serviço de IA transcrever e volta em texto — e ninguém do ZapVox senta para ouvir.

O áudio não é gravado em disco em nenhum servidor nosso: ele passa, é transcrito, e o que fica é o texto — no seu navegador.

Nossa Política diz, com estas palavras: “Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com seu consentimento.”

E existe um modo em que o áudio nem passa por nós: com a sua própria chave de IA. É o nível 2, logo abaixo.

2

Os três níveis de privacidade

Você escolhe o quanto quer fechar. Os três convivem — dá para usar os três ao mesmo tempo.

NívelComo funcionaO áudio passa por nós?
1. Padrão
nuvem do ZapVox
O áudio vai do seu navegador para os nossos servidores e de lá para o provedor de IA que estiver disponível. Volta em texto.Sim, de passagem. Não é gravado em disco.
2. Chave própria (BYOK)
grátis, 5 min
Você cria uma chave gratuita na Groq e cola no ZapVox. O áudio vai do seu navegador direto para o provedor da sua chave.Não. Não passa pelos nossos servidores.
3. Modo privacidade
na tela
Desfoca as transcrições na tela e pode exigir um PIN para revelar. Para quem compartilha tela em reunião ou trabalha em lugar público.Não muda o caminho do áudio — protege a tela.

Quer subir para o nível 2? O passo a passo com imagens está em como criar sua chave gratuita.

3

O que fica guardado, e onde

A maior parte do que o ZapVox guarda nunca sai do seu navegador.

O quêOnde ficaPor quanto tempo
Áudio originalNão é gravado em disco
Texto transcritoNo seu navegadorAté 90 dias ou 7 MB — o que vier primeiro
Sua chave de IA (BYOK)No seu navegador, cifradaAté você remover
Configurações e contadoresNo seu navegadorAté você desinstalar ou limpar os dados
Conta e assinaturaNos nossos servidoresEnquanto a conta existir
4

Criptografia, em português

Três coisas diferentes costumam ser chamadas do mesmo nome. Aqui é o que cada uma faz.

Em trânsito (HTTPS). Toda comunicação do ZapVox é por HTTPS. É o cadeado do navegador: protege o caminho entre o seu computador e o servidor — quem estiver no meio (o wi-fi do café, por exemplo) não lê o conteúdo.

A sua chave de IA. Guardada cifrada com AES-GCM de 256 bits, derivada por PBKDF2 com 600.000 iterações e um salt aleatório só seu. Ela fica no seu navegador e nunca é enviada aos nossos servidores.

O que isso protege — e o que não protege. Cifrar a chave protege contra leitura casual do armazenamento do navegador. Não substitui um antivírus: se o computador for infectado, um programa malicioso pode chegar até ela. Em computador compartilhado, remova a chave ao terminar.

5

O que a gente nunca faz

Está escrito na Política de Privacidade, e repetimos aqui sem juridiquês.

Sem anúncios. Seus dados nunca são usados para publicidade personalizada, retargeting ou segmentação de anúncios.

Sem venda de dados. Seus dados nunca são vendidos, licenciados ou compartilhados com terceiros para fins comerciais.

Sem acesso humano. Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com o seu consentimento.

6

O que a gente NÃO pode prometer

Esta seção existe porque promessa que a gente não controla é promessa que um dia quebra na sua mão.

Os provedores de IA têm política própria. A transcrição roda em serviços de terceiros (Groq, Google, Cloudflare, OpenAI). Cada um tem a sua política, que eles mudam quando querem. A lista completa, com link para cada política, está na nossa Política de Privacidade.

O processamento acontece nos Estados Unidos. Está declarado na Política.

Nada disso protege um computador invadido. Se alguém tem acesso ao seu perfil do navegador — outra pessoa no mesmo login, ou um programa malicioso — nenhuma configuração nossa resolve isso.

E a gente não promete prazo nem permanência. Isto aqui vale hoje, com a data no rodapé. Se um dia mudar, muda por escrito — aqui e na Política.

7

Como apagar tudo

Sem formulário, sem falar com ninguém, sem esperar.

O que está no seu navegador — transcrições, configurações, contadores e a sua chave: desinstalar a extensão leva tudo junto.

A sua conta — dá para excluir sozinho pelo seu painel. Se preferir, escreva para [email protected].

Os prazos e o que acontece com cada dado estão na Política de Privacidade.