← Saykeeper

Política de Privacidade

O Saykeeper grava e trata conversas. Isso é sensível, por isso explicamos aqui, de forma simples e completa, quais dados tratamos, quem nos ajuda com eles e onde.

Esta página é uma tradução do original em inglês, feita para sua conveniência. Se houver diferença entre as duas, vale a versão em inglês.

1. Quem é o controlador

O controlador é Timur Cimerman, empresário individual (SZČO), com sede na 29. augusta 5682/36A, 058 01 Poprad, Eslováquia, número de registro da empresa (IČO): 56643454, número fiscal (DIČ): 1130022674, registrado no Registro Comercial da Repartição Distrital de Poprad, n.º 740-44854 (“Saykeeper”, “nós”). Contato para proteção de dados: privacy@saykeeper.com. Não nomeamos um encarregado de proteção de dados, portanto envie tudo para este endereço.

2. Quais dados tratamos

• Conta: endereço de e-mail, senha (guardada apenas como um hash seguro), nome, se você o informar, idioma e configurações. Se você entrar com Google ou LinkedIn (onde essa opção estiver disponível), recebemos deles seu nome, e-mail e foto de perfil (apenas os dados básicos de perfil: openid, email, profile). Não pedimos acesso à sua agenda, ao seu e-mail nem aos seus contatos.
• Gravações: áudio e vídeo que você grava no app ou envia a ele a partir de um arquivo, e capturas de tela, se você as adicionar a uma reunião. O app Android salva primeiro a gravação no seu celular. Ela é enviada a nós para processamento quando você está conectado à sua conta, está online e seu plano e as configurações do app permitem. Caso contrário, ela fica apenas no celular.
• Conteúdo das reuniões: transcrições com marcas de tempo e rótulos de participantes (por exemplo “Participante 1”, ou um nome, se ele for dito na conversa), resumos, tarefas, atas, e-mails, suas perguntas e as respostas do assistente, anotações, títulos, etiquetas e playlists. Também guardamos o fato de que você confirmou o aviso aos participantes antes de gravar, e quando.
• Compartilhamento e equipes: links compartilhados, endereços de e-mail de pessoas a quem você deu acesso ou que o solicitaram, e os membros e convidados dos seus espaços de trabalho e equipes.
• Pagamentos: identificadores de cliente e de assinatura do Stripe, status e período da assinatura. Os dados do cartão são tratados pelo Stripe. Nós não os vemos nem os guardamos.
• Suporte: o que você nos escreve no app ou por e-mail, junto com a plataforma, a versão do app e o tipo de dispositivo.
• Integrações que você ativa: chaves de API (guardamos apenas o hash delas), seus endereços de webhook e um registro do uso de ferramentas via MCP.
• Dados técnicos: cookies de login, registros de erros (identificador da conta, página, mensagem de erro, navegador e versão do app, sem o endereço IP), um hash abreviado do endereço IP para proteção contra abuso e os registros de servidor da hospedagem, que contêm o endereço IP.

Não coletamos sua localização, contatos do celular, identificadores de publicidade nem tokens de notificações push (o app Android mostra apenas notificações locais no seu celular). O app não tem anúncios nem ferramentas de análise ou rastreamento.

As gravações e transcrições contêm dados pessoais das pessoas com quem você se reúne. Para esses dados, você (ou sua empresa) é o controlador, e nós os tratamos em seu nome como operador, apenas para prestar o serviço a você. É sua responsabilidade ter uma base legal para gravar e informar as pessoas (veja o consentimento para gravação). Se você precisar de um contrato de tratamento de dados conforme o art. 28 do GDPR, escreva para nós.

3. Por que e com qual base legal

• Prestação do serviço (conta, gravação, transcrição, resumo, e-mail, compartilhamento, equipes, suporte): execução de um contrato, art. 6(1)(b) do GDPR.
• Pagamentos, faturas e contabilidade: execução de um contrato e obrigação legal, art. 6(1)(b) e (c) do GDPR.
• Segurança, proteção contra abuso (captcha, limitação de requisições) e correção de erros: nosso interesse legítimo em um serviço seguro e funcional, art. 6(1)(f) do GDPR.
• E-mails de serviço (redefinição de senha, convites, respostas a solicitações de suporte): execução de um contrato. Não enviamos e-mails de marketing.

Informar seu e-mail é necessário para criar uma conta. Sem ele, não podemos prestar o serviço. Não usamos decisões automatizadas com efeitos jurídicos nem criação de perfis.

4. Inteligência artificial

A transcrição é feita pela ElevenLabs (modelo de reconhecimento de fala Scribe v2). Os resumos, tarefas, atas, respostas às suas perguntas e o reconhecimento de nomes de participantes são criados pelo modelo de linguagem Claude Haiku 5.5, e os e-mails e mensagens de acompanhamento pelo Claude Sonnet 5.5, ambos da Anthropic. Enviamos o texto diretamente à Anthropic por meio da API dela. Nós não usamos suas gravações nem transcrições para treinar nenhum modelo e não as fornecemos a ninguém para essa finalidade. Segundo os termos dela para a API comercial, a Anthropic não usa dados para treinamento por padrão e exclui entradas e saídas em até 30 dias (conteúdo sinalizado pelos sistemas de segurança dela como violação de política pode ser guardado por mais tempo). A ElevenLabs, provedora da transcrição, pode guardar áudios e transcrições conforme as próprias regras. Todos os operadores só podem tratar dados com base em um contrato de tratamento de dados, para prestar o serviço deles a nós.

Não vendemos suas gravações nem transcrições, não as usamos para publicidade e nenhuma pessoa as lê, exceto quando você nos pede expressamente (por exemplo, para corrigir um erro), quando a lei exige ou quando investigamos abusos.

5. Quem trata dados conosco e onde

Cada operador recebe apenas os dados de que precisa para a sua tarefa.

Transferências para fora da UE. O banco de dados, as gravações e nossos servidores ficam na UE (Irlanda). A transcrição (ElevenLabs) e a inteligência artificial (Anthropic) são processadas nos EUA. Alguns operadores são empresas americanas (Vercel, Stripe, Resend, Cloudflare, Google) e podem acessar dados de lá, por exemplo para suporte ou segurança. Para transferências aos EUA, contamos com a decisão de adequação da Comissão Europeia sob o Quadro de Privacidade de Dados UE-EUA (decisão (UE) 2023/1795), quando o operador é certificado nele (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), e, nos demais casos, com as cláusulas contratuais padrão aprovadas pela Comissão Europeia (decisão (UE) 2021/914), que fazem parte dos contratos de tratamento de dados (Anthropic, Supabase). Enviaremos a você uma cópia das garantias, mediante solicitação.

Serviços de terceiros que você escolhe:

• Legendas ao vivo no Chrome: enquanto você grava no Chrome, o app mostra legendas usando o reconhecimento de fala integrado ao navegador. O Chrome envia o áudio do microfone aos servidores do Google, que o trata segundo as próprias regras, como controlador independente. Em outros navegadores e no app Android, as legendas são criadas pelo nosso servidor por meio do mesmo serviço da transcrição, e não guardamos nada delas. A transcrição final da reunião é sempre criada somente após a gravação, por meio dos nossos operadores.
• Login com Google ou LinkedIn: esses serviços tratam o seu login segundo as próprias regras.
• Webhooks, API e MCP: se você os ativar, enviamos dados de reuniões ao endereço ou à ferramenta que você indicar.

6. Por quanto tempo guardamos os dados

• Reuniões, gravações, transcrições e resultados: até você excluí-los ou encerrar a conta.
• Lixeira: uma reunião que você exclui vai para a lixeira e fica lá por 30 dias, para que possa restaurá-la. Após 30 dias, excluímos em definitivo, junto com o áudio, o vídeo e os arquivos.
• Conta: enquanto a conta existir. Após um pedido de exclusão, removemos os dados em até 30 dias (veja a exclusão de conta).
• Registros de erros: 30 dias, depois são excluídos automaticamente.
• No seu celular: as gravações no app Android ficam no celular até você excluí-las ou desinstalar o app.
• Solicitações de suporte: enquanto a conta existir e, no máximo, 2 anos após a resolução.
• Faturas e registros de pagamento: pelo período exigido pelas regras contábeis e fiscais (no máximo 10 anos).
• Backups: todos os dias fazemos um backup criptografado do banco de dados e dos arquivos e o guardamos na UE, em um bucket Cloudflare R2 separado do armazenamento em uso. Mantemos 30 backups diários e 12 mensais. Por isso, os dados que você exclui, ou que são excluídos com a conta, podem permanecer por até 30 dias nos backups diários e por até 12 meses nos mensais, até serem sobrescritos. Usamos os backups apenas para restabelecer o serviço após uma falha e não restauramos no serviço os dados excluídos.
• Logs do servidor: os logs da hospedagem são sobrescritos continuamente e usados apenas para segurança.
• Nos operadores de IA: conforme as regras deles, como descrito na seção 4.

7. Seus direitos

Você tem direito de acesso aos seus dados, retificação, exclusão, limitação do tratamento, portabilidade dos dados e o direito de se opor ao tratamento baseado em interesse legítimo. Basta escrever para privacy@saykeeper.com. Responderemos sem demora injustificada e, no máximo, em um mês. Você também pode ver, editar ou excluir a maior parte dos dados por conta própria no app.

Exportação e solicitações. No app, em Configurações → Meus dados, você pode baixar a qualquer momento todos os seus dados em um arquivo ZIP (reuniões, transcrições e links ou arquivos das gravações). Você pode enviar solicitações com base na LGPD e no GDPR (acesso, eliminação e outras) pelo formulário de contato (assunto “Meus dados pessoais”), pelo app ou por e-mail.

Se você acha que tratamos seus dados de forma ilícita, pode apresentar uma reclamação a uma autoridade de supervisão. Na Eslováquia, é o Escritório de Proteção de Dados Pessoais da República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). Na República Tcheca, é o Úřad pro ochranu osobních údajů (uoou.gov.cz). Você também pode procurar a autoridade de supervisão do país onde mora ou trabalha.

Você está na gravação de outra pessoa? Quem fez a gravação decide sobre ela, portanto fale primeiro com essa pessoa. Se você não a conhece ou ela não responde, escreva para nós e ajudaremos.

8. Segurança

Os dados são transferidos de forma criptografada (HTTPS). As gravações são guardadas em armazenamento privado, e somente você e as pessoas com quem as compartilhou podem abri-las. Uma reunião é privada por padrão. Somente você pode criar um link público, e pode cancelá-lo a qualquer momento. Qualquer pessoa com um link público pode ver a reunião e perguntar sobre ela ao assistente, a menos que você tenha desativado essa opção.

Os backups são criptografados e guardados na UE. Vídeos e arquivos grandes ficam em um bucket Cloudflare R2 privado, com jurisdição da UE, e só abrem por links de curta duração.

9. Idade

O Saykeeper não se destina a pessoas com menos de 16 anos.

10. Alterações

Se alterarmos estas informações de forma relevante, avisaremos você com antecedência por e-mail ou no app. Uma lista detalhada de cookies está na página de cookies.

Última atualização: 30 de outubro de 2026