A versão curta
Suas gravações trafegam por HTTPS e ficam em nossos servidores na Alemanha, na Hetzner. O reconhecimento de fala e os recursos de IA são executados por parceiros identificados, e todos eles estão na nossa lista de subprocessadores. Não vendemos suas gravações, e o nosso código nunca as usa para treinar modelos. Você pode excluir uma gravação ou a conta inteira por conta própria, quando quiser.
Esta página foi escrita para que você possa conferir. Se algo aqui não bater com o que você vê no produto, avise-nos em [email protected]. O texto jurídico está na nossa política de privacidade.
Onde seus arquivos ficam armazenados
Suas gravações e tudo o que é gerado a partir delas ficam em nossos servidores da Hetzner, na Alemanha. Os parques de data centers da Hetzner nessas cidades têm certificação ISO/IEC 27001:2022. Esse certificado é da Hetzner, não do SozAI: não temos certificação própria.
Toda conexão de todos os apps e extensões usa HTTPS (TLS 1.2 ou 1.3). A Cloudflare fica na frente dos nossos sites, então o tráfego é descriptografado na borda da Cloudflare e criptografado de novo no caminho até os nossos servidores. Nós mesmos não adicionamos criptografia de disco nos servidores. Os backups noturnos do banco de dados são criptografados no servidor antes de saírem dele.
O áudio permanece nos nossos servidores até você excluir a gravação ou a conta, a menos que você escolha no app que ele seja excluído 30 dias após a transcrição ou logo depois dela. As transcrições nunca são excluídas automaticamente.
Quem processa uma gravação, e quando
O armazenamento é na Alemanha, mas o trabalho é feito por parceiros, e o maior deles fica nos EUA: o áudio de todo arquivo enviado e de toda gravação feita no app vai para o endpoint da AssemblyAI nos EUA, para o reconhecimento de fala. A tabela mostra qual parceiro recebe o quê em cada ação sua. A lista completa, com links para a página de privacidade de cada empresa, está em /subprocessors/.
| Quando você | Quem processa | O que recebe |
|---|
| Envia um arquivo ou grava no app | AssemblyAI (EUA) | O áudio. Devolve o texto com falantes e marcações de tempo. |
| Cola um link do YouTube | Google Gemini API | O link e as nossas instruções. Nenhum áudio seu. |
| Pede um resumo, anotações, flashcards, um quiz, a tradução de uma transcrição ou uma resposta no chat | OpenRouter, que repassa o pedido a modelos da Anthropic, do Google ou da xAI (DeepSeek como reserva) | O texto da transcrição, mais as páginas de um PDF ou as fotos que você adiciona como fonte |
| Dita em uma nota ou usa o Voice Translate | Reconhecimento de fala da Apple ou do Google, pelo sistema do seu celular | O áudio que você dita |
| Assina | Apple ou Google, e RevenueCat | Recibos de compra, status da assinatura, seu ID de usuário no app e seu e-mail |
| Escreve para o suporte pelo app | Telegram, onde fica a nossa caixa de suporte | Sua mensagem e seu e-mail; o app acrescenta a própria versão |
O app também envia notificações push pelo Google Firebase e informa eventos como instalações e compras à Meta para medir anúncios. Suas gravações e transcrições não fazem parte desses eventos.
O que a exclusão apaga, e o que não apaga
Você mesmo pode excluir uma gravação, ou a conta inteira, em qualquer um dos nossos apps ou em web.sozai.app. Não é preciso escrever para o suporte.
Excluir uma gravação remove o arquivo de áudio dos nossos servidores, junto com tudo o que foi gerado a partir dele: transcrição, resumo, anotações, flashcards, quizzes, traduções e mensagens de chat. Duas coisas permanecem: as notas que você mesmo escreveu em Notas a partir dessa gravação e uma conversa de chat vazia. Excluir a conta remove tudo o que pertence a ela, inclusive essas notas. Se você entrou com a Apple, também revogamos o token de login da Apple.
Três limites que você precisa conhecer:
- O banco de dados (transcrições, notas, dados da conta) passa por backup toda noite para o Cloudflare R2, criptografado antes do envio. Mantemos 14 cópias diárias, 8 semanais e 12 mensais, de modo que uma transcrição excluída pode permanecer em um backup criptografado por até 12 meses. Os arquivos de áudio não estão nesses backups. Uma vez por mês restauramos o backup mais recente para verificar se ele funciona.
- Excluir no SozAI ainda não envia um pedido de exclusão à AssemblyAI. A cópia que ela processou segue os termos de retenção da própria AssemblyAI.
- O texto que um parceiro recebeu para fazer o seu trabalho (um pedido de resumo, uma pergunta no chat) é tratado segundo os termos desse parceiro, com link em /subprocessors/.
Como entrar na conta
Há três formas: Google, Apple ou um código de seis dígitos que enviamos por e-mail, válido por três minutos. O SozAI não tem senhas, então não há nenhuma para vazar ou reutilizar. O app de celular também pode começar como convidado, sem e-mail; o app web sempre pede que você entre. Uma conta funciona em todos os lugares onde você pode entrar no SozAI.
Não existe uma opção separada de verificação em duas etapas. Se a sua conta Google ou Apple tem a verificação em duas etapas ativada, ela protege também o seu login no SozAI.
O que ainda não oferecemos
Uma avaliação de segurança anda mais rápido quando as lacunas estão escritas, então aqui estão elas:
- Sem conformidade com a HIPAA e sem Business Associate Agreement (BAA). Não use o SozAI para informações de pacientes. Para anotações clínicas, o nosso app irmão notavik funciona inteiramente no dispositivo.
- Sem relatório SOC 2 e sem certificado ISO próprio.
- Sem login único (SAML ou OIDC) para organizações.
- Sem espaços de trabalho de equipe nem funções de administrador, e sem logs de auditoria. Cada pessoa tem a própria conta e a própria biblioteca.
As ferramentas gratuitas do sozai.app funcionam de outro jeito
As ferramentas de quiz e flashcards e os resumidores em sozai.app/tools/ não exigem conta e guardam seus resultados no navegador. Para gerar as perguntas ou os cartões, elas enviam o texto que você cola, ou o texto do vídeo do YouTube ou do PDF que você escolhe, a modelos de IA gratuitos por meio do OpenRouter. Os provedores de modelos gratuitos podem armazenar ou usar o que recebem, conforme os próprios termos. Não cole nada confidencial ali; use o app.
Quando uma ferramenta transcreve um arquivo, ela envia os primeiros cinco minutos de áudio à AssemblyAI e exclui esse job após o processamento.
Como comunicar um problema de segurança
Escreva para [email protected] com "Security" no assunto. Diga o que você encontrou, como reproduzir e qual parte do SozAI é afetada. Costumamos responder em um dia útil. Dê-nos a chance de corrigir o problema antes de publicá-lo e não acesse dados de outras pessoas durante os testes. Não temos um programa pago de recompensas por falhas.
