Política de Privacidade

1. Informações que coletamos

Coletamos as seguintes informações ao utilizar a Anotta.me:

• Dados de conta: nome, email e foto de perfil fornecidos pelo provedor de autenticação (Google ou email/senha);
• Arquivos de mídia: arquivos de áudio e vídeo enviados para transcrição;
• Dados de uso: eventos de interação para melhorar o serviço (ex: tipo de transcrição, idioma selecionado);
• Dados de pagamento: processados diretamente pelo nosso provedor de pagamentos — não armazenamos dados de cartão.
• Agenda (opcional): se você conectar sua agenda do Google, do Outlook/Microsoft 365 ou um link iCal, lemos — só leitura — os eventos da agenda principal (título, horário, local e link da videochamada) para mostrá-los no calendário de Reuniões e preencher o título quando você grava a partir de um evento. Os eventos são consultados na hora e não são gravados em banco de dados (ficam no máximo alguns minutos em memória, para não repetir a consulta); guardamos apenas, cifrados, a autorização de acesso (ou o link iCal) e o e-mail da conta conectada. Nunca criamos, alteramos ou apagamos eventos, não compartilhamos esses dados com terceiros nem os usamos para publicidade ou para treinar modelos de IA. Você pode desconectar a agenda a qualquer momento (Reuniões → Calendário → Agendas), o que apaga a autorização guardada, e também revogar o acesso nas configurações da sua conta Google ou Microsoft. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

2. Como usamos suas informações

• Fornecer e melhorar o serviço de transcrição;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar comunicações relevantes sobre o serviço;
• Medir a origem dos cadastros (por onde cada pessoa chegou até a Anotta.me), para entender quais canais trazem novos usuários;
• Garantir a segurança e integridade da plataforma.

3. Arquivos de áudio e vídeo

Os arquivos enviados são processados exclusivamente para gerar a transcrição solicitada. Após o processamento, os arquivos são armazenados em sua conta para acesso posterior. Você pode excluir seus arquivos a qualquer momento. Não utilizamos seu conteúdo para treinar modelos de IA sem consentimento explícito.

Backup temporário de gravações (opcional): ao gravar pelo aplicativo, você pode ativar, por consentimento explícito, o backup temporário da gravação em nossa nuvem segura. Quando ativado, a gravação fica guardada por até 7 dias e é apagada automaticamente caso você não a utilize. Você pode desativar essa opção a qualquer momento — o que também exclui imediatamente as gravações já guardadas por esse recurso.

Extensão de navegador (opcional): a extensão do Anotta.me para Chrome e Edge grava o áudio da aba da reunião e, se você permitir, o do seu microfone, somente depois que você inicia a gravação (pelo botão ou pelo atalho de teclado), com indicação visível enquanto grava. Além do áudio, ela usa apenas o título e o endereço da aba gravada, para dar nome à gravação. A gravação fica guardada só no seu computador e só é transferida para o Anotta.me quando você a envia; a partir daí, segue as regras desta seção. Você pode baixar ou apagar as gravações guardadas pela extensão a qualquer momento, e as que já foram enviadas são apagadas do seu computador após 7 dias. Para avisar que você pode gravar, a extensão verifica se há uma chamada em andamento nas páginas de reunião (Google Meet, Microsoft Teams, Zoom, Webex, Whereby, Jitsi, Slack e Discord; em outros sites, só se você permitir no painel da extensão): ela observa apenas se a página está conectada a uma chamada ou usando o microfone. Essa verificação acontece no seu computador: a extensão não lê mensagens, nomes, áudio nem outro conteúdo dessas páginas; delas guarda só o nome do site (por exemplo, para lembrar onde você pediu para não ser avisado), nunca o endereço completo; e o Anotta.me recebe apenas o nome da plataforma, para mostrar o aviso. Você pode desligar o aviso no painel da extensão. A extensão não acessa seu histórico de navegação, não guarda sua senha nem seus dados de acesso e só envia dados às páginas do Anotta.me.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores de IA para transcrever o áudio (AssemblyAI) e para gerar resumo, ata e demais análises (OpenAI). A OpenAI não usa dados enviados pela API para treinar os modelos dela e os retém por até 30 dias apenas para monitoramento de abuso. O tratamento pela AssemblyAI segue o contrato vigente entre nós e eles;
• Infraestrutura — Supabase (banco de dados, autenticação e armazenamento de mídia), Railway (servidor da aplicação) e Vercel (hospedagem do site);
• Segurança e confiabilidade — Cloudflare (Turnstile, proteção antifraude na tela de login) e Sentry (registro de erros da aplicação);
• Pagamentos — Stripe (e Mercado Pago, para assinaturas contratadas antes da troca de gateway), quando você contrata um plano pago. Não recebemos nem armazenamos os dados do seu cartão;
• Comunicação e login social — Resend (envio de e-mails transacionais) e Google (login com conta Google e, se você autorizar, importação do Google Drive);
• Autoridades legais quando exigido por lei.

4.1. Transferência internacional de dados

Os operadores listados acima tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar a Anotta.me, seus dados podem ser transferidos e processados nesses países.

Essa transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais de proteção de dados firmadas com cada operador, que exigem padrões de segurança compatíveis com a lei brasileira.

5. Cookies e rastreamento

Usamos cookies e armazenamento local do navegador para: manter sua sessão autenticada, lembrar preferências (tema, idioma), proteger a tela de login contra abuso (Cloudflare Turnstile) e registrar erros da aplicação (Sentry).

Antes do login, guardamos no seu navegador um identificador aleatório para medir como o produto é usado (por exemplo, quantas pessoas abrem um link compartilhado ou a tela de login e concluem o cadastro). Quando você cria uma conta, esse identificador é vinculado a ela: os eventos de uso registrados antes do cadastro (quais telas e links compartilhados foram abertos naquele navegador) passam a ficar associados à sua conta, para sabermos por onde você chegou (a origem do cadastro). Depois do login, e quando você sai da conta, o navegador passa a usar um identificador novo. Esse tratamento se baseia no legítimo interesse (art. 7º, IX, da LGPD), e o identificador nunca é vinculado ao conteúdo das suas reuniões. Você pode se opor a esse tratamento (art. 18, § 2º, da LGPD) escrevendo para o Encarregado (seção 9).

Não utilizamos cookies de publicidade, não vendemos seus dados e não usamos o conteúdo das suas reuniões para marketing.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, seus dados são excluídos em até 30 dias, exceto quando a retenção for exigida por lei.

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados pessoais que mantemos sobre você;
• Corrigir dados incorretos ou incompletos;
• Solicitar a exclusão de seus dados;
• Revogar consentimentos previamente concedidos;
• Portabilidade dos seus dados em formato estruturado.

Para exercer esses direitos, entre em contato pelo email abaixo.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções e monitoramento de segurança.

9. Encarregado de Proteção de Dados (DPO)

A Anotta.me mantém um Encarregado de Proteção de Dados, conforme o art. 41 da LGPD, responsável por receber comunicações de titulares e da ANPD. Para dúvidas, solicitações ou exercício de direitos (acesso, correção, portabilidade, eliminação e revogação de consentimento), escreva para privacidade@anotta.ai. Respondemos em até 15 dias.