O que sai do seu dispositivo
Última atualização em 20 de setembro de 2026.
Esta é a versão longa da central de privacidade que existe dentro do aplicativo. Tudo nesta página pode ser verificado com o painel de rede do navegador em vez de aceito na fé — a própria bateria de testes do aplicativo confere isso a cada build e faz o build falhar se aparecer uma requisição que não esteja listada aqui.
Todo host que o aplicativo pode contatar
| Host | Quando | O que vai na requisição |
|---|---|---|
huggingface.co e a CDN dele |
Na primeira vez que você transcreve com um determinado modelo, e nunca mais | Nada seu. É um download — os pesos do modelo vêm até você |
| O próprio site | Carregar a página, o binário WebAssembly do ONNX Runtime e uma contagem de visita | Nada seu |
auth.opennotetaker.app |
Quando você abre a página de conta e enquanto está logado | Seu método de login e seu saldo de créditos. Nenhuma transcrição, nunca |
gateway.opennotetaker.app |
Só quando você aperta um botão que mostra um preço | O texto que aquele botão indica, e nada além disso |
Não há nenhuma análise de terceiros, nenhum gerenciador de tags, nenhum relator de erros e nenhuma CDN de fontes, nem nesta página nem no aplicativo; as visitas são contadas pelo nosso próprio servidor, como descrito em Este site. As fontes são servidas desta mesma origem, e o binário do ONNX Runtime também — justamente para que ele não vire um segundo terceiro silencioso. Tudo isso você pode confirmar no código-fonte da página.
Este site
Este site conta visitas com um serviço de análise auto-hospedado e respeitoso com a privacidade, que roda no nosso próprio servidor e é servido desta mesma origem. Ele não define nenhum cookie, não registra dados pessoais e não segue você para outros sites. Ele conta quais páginas são abertas, não o que você faz dentro do aplicativo, e nunca vê o seu áudio nem as suas transcrições.
A extensão que detecta reuniões não contata absolutamente nada
Não há código de rede dentro dela. Ela lê a URL das abas em quatro sites de reunião, desenha um aviso e entrega uma aba ao aplicativo. Não lê o conteúdo da página, nunca vê áudio e não tem servidor para o qual reportar. Todo o código-fonte dela são quatro arquivos pequenos, e grep -r fetch neles volta vazio.
O áudio não vai a lugar nenhum
Nem como envio, nem como amostra, nem para melhorar um modelo. Os três caminhos pagos levam texto — a transcrição que você já tem e pode ler na tela.
Isso é uma propriedade do formato que trafega, e não uma política que pudesse ser revista. Os corpos das requisições não têm campo para áudio, o aplicativo mostra o corpo exato antes de enviar, e a bateria de testes do backend inclui um caso que contrabandeia áudio em base64 num campo extra e verifica que ele nunca chega ao fornecedor.
O que é guardado, e onde
No armazenamento do seu próprio navegador, no dispositivo em que você gravou. Nada sincroniza. Não existe cópia no servidor para intimar, vazar ou perder.
- Transcrições, títulos e nomes de quem fala — ficam até você apagar.
- O áudio — descartado quando você fecha uma nota, a menos que ligue “manter o áudio”, que vem desligado.
- Suas configurações — idioma da interface, modelo escolhido e se o áudio deve ser mantido.
Limpar os dados do site para esta origem remove tudo isso, na hora e para sempre. Não conseguimos recuperar, porque nunca tivemos.
Se você criar uma conta
Uma conta é necessária para exatamente três coisas: atas escritas por IA, perguntas entre as suas reuniões e traduzir uma transcrição pronta. Ela guarda um método de login e um saldo de créditos. Não guarda gravações, transcrições ou títulos.
Entrar com o Google passa visivelmente pelo domínio do nosso provedor de contas no caminho de volta, e a tela de consentimento do Google o nomeia. É assim que o salto do OAuth funciona, e preferimos dizer aqui a deixar você descobrir na barra de endereços.
Consentimento para gravar
Se você pode gravar uma reunião depende de onde está cada pessoa que participa dela, e este aplicativo não pode responder isso por você. Ele nem tenta. Toda gravação começa numa tela de consentimento com palavras que você pode ler em voz alta, e não há como pulá-la nem pedir que ela pare de aparecer.
Contato
Abra uma issue — o código é público, e uma afirmação de privacidade cujo código você pode ler vale mais do que uma sobre a qual você só pode mandar um e-mail.