Política de Privacidade

Última atualização: 11 de outubro de 2026

Introdução

O MinutesMaster («nós» ou «nosso») está empenhado em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos as suas informações quando utiliza o nosso serviço de transcrição de reuniões e geração de atas.

Informações que recolhemos

Informações pessoais

Recolhemos informações que nos fornece diretamente, incluindo:

  • Nome e endereço de e-mail quando cria uma conta
  • Informações de pagamento quando subscreve os nossos serviços
  • Informações de perfil que decida fornecer
  • Comunicações connosco, incluindo pedidos de suporte

Dados de reuniões

Quando utiliza o nosso serviço, processamos:

  • Gravações de áudio de reuniões que carrega ou grava
  • Transcrições geradas a partir das suas reuniões
  • Metadados das reuniões (data, duração, participantes)
  • Quaisquer edições ou anotações que faça nas atas

Informações de utilização

Recolhemos automaticamente determinadas informações sobre a sua utilização do serviço:

  • Informações do dispositivo (tipo, sistema operativo, navegador)
  • Endereço IP e localização aproximada
  • Padrões de utilização e interações com funcionalidades
  • Registos de desempenho e de erros

Como usamos as suas informações

Usamos as informações recolhidas para:

  • Fornecer, manter e melhorar os nossos serviços
  • Processar os seus ficheiros de áudio e gerar transcrições e resumos
  • Enviar avisos técnicos, atualizações e mensagens de suporte
  • Responder aos seus pedidos e prestar apoio ao cliente
  • Monitorizar e analisar padrões de utilização para melhorar a experiência
  • Detetar, prevenir e resolver problemas técnicos e atividades fraudulentas
  • Cumprir obrigações legais

Segurança dos dados

Aplicamos medidas de segurança padrão do setor para proteger as suas informações:

  • Todos os dados são encriptados em trânsito com TLS 1.3
  • Os dados em repouso são encriptados com AES-256
  • O acesso a dados pessoais está restrito exclusivamente a pessoal autorizado
  • Auditorias de segurança e testes de intrusão regulares
  • Centros de dados seguros com controlos de segurança física

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão pela internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta.

Partilha e divulgação de dados

Não vendemos as suas informações pessoais. Podemos partilhar as suas informações nas seguintes circunstâncias:

  • Subcontratantes: fornecedores terceiros específicos que processam dados em nosso nome para prestar o serviço. Os subcontratantes atuais estão listados abaixo.
  • Requisitos legais: quando exigido por lei ou para proteger os nossos direitos
  • Transmissões de empresa: no contexto de uma fusão, aquisição ou venda de ativos
  • Com o seu consentimento: quando concorda expressamente em partilhar as suas informações

Subcontratantes atuais

Recorremos aos seguintes subcontratantes, quando aplicável ao abrigo de acordos escritos de tratamento de dados nos termos do artigo 28.º. Cada um acede apenas aos dados necessários para desempenhar a sua função específica.

  • MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, França) — envio de bots de reuniões + gravação para as integrações Zoom, Google Meet e Microsoft Teams. Armazena gravações de reuniões e tokens OAuth do Zoom (encriptados com AES-256-GCM) e usa a Gladia (Gladia SAS, França) como subcontratante para transcrição em tempo real das gravações do bot.
  • Soniox (Soniox Inc., EUA) — reconhecimento de voz principal. Recebe áudio apenas para transcrição; contratualmente não usado para treino de modelos.
  • RunPod (RunPod Inc., EUA) — capacidade de transcrição de reserva de classe Whisper. Recebe áudio apenas quando o Soniox está indisponível.
  • OpenRouter (OpenRouter Inc., EUA) — gateway de grandes modelos de linguagem usado para gerar as atas e as traduções, para o assistente na aplicação e para os embeddings de pesquisa. Recebe o texto transcrito (e, no caso do assistente e da pesquisa, as suas perguntas e consultas de pesquisa) e encaminha-o para fornecedores de modelos subjacentes — incluindo OpenAI, Anthropic e Google — todos ao abrigo de termos de API sem treino. O encaminhamento entre fornecedores é registado.
  • Stripe (Stripe Payments Europe Ltd., Irlanda) — processamento de pagamentos de subscrições pagas e pacotes de créditos. Recebe dados de faturação; não armazenamos números de cartão completos.
  • RevenueCat (RevenueCat, Inc., EUA) — gere as compras na aplicação feitas através da App Store e do Google Play. Recebe o ID da sua conta MinutesMaster e os registos de compra da loja; os dados de pagamento ficam com a Apple ou a Google.
  • Sentry (Functional Software, Inc., EUA) — relatórios de falhas e erros da aplicação móvel. Recebe diagnósticos técnicos (modelo do dispositivo, versão do sistema e da aplicação, registos de erros) associados ao ID da sua conta; nunca o áudio, as transcrições ou as atas das reuniões.

Notificamos os clientes com pelo menos 30 dias de antecedência antes de integrar qualquer novo subcontratante que altere materialmente o tratamento de dados. Para pedir uma cópia atual da nossa lista de subcontratantes ou do nosso acordo de tratamento de dados, escreva para info@minutesmaster.ai.

Agentes de IA e o assistente

Agentes de IA (Claude, ChatGPT e outras apps MCP)

Pode ligar o MinutesMaster a assistentes e agentes de IA como o Claude, o ChatGPT, o Microsoft Copilot, o Cursor ou ferramentas de automação através do nosso servidor MCP em https://api.minutesmaster.ai/mcp. Esta secção explica o que acontece quando o faz.

Como é criada uma ligação. Pode iniciar sessão no MinutesMaster e aprovar a app no nosso ecrã de consentimento (OAuth), ou criar uma chave de API pessoal em Painel > Agentes de IA. No ecrã de consentimento, escolhe o que a app pode fazer:

  • Ler reuniões (pesquisar e ler transcrições, atas, decisões e ações);
  • Organizar e editar (títulos, notas, nomes dos oradores, pastas, etiquetas, partilha com uma equipa, traduções, modelos de ata e reescrita de atas com outro modelo);
  • Enviar bots e importar (enviar o bot de reuniões, importar gravações a partir de links ou de ficheiros carregados; isto gasta os seus créditos).

O que um agente pode ver. Uma app ligada só vê o que a sua conta pode ver: as suas próprias reuniões e as reuniões partilhadas com os espaços das suas equipas, e apenas dentro das permissões que aprovou. Consoante o pedido, os dados devolvidos à app podem incluir: títulos, datas, durações e idiomas das reuniões; nomes e funções dos participantes e oradores; transcrições; atas (resumo, temas, decisões, ações com responsáveis, próxima reunião); as suas notas privadas das reuniões; nomes de pastas, etiquetas e equipas; o endereço de e-mail do membro da equipa a quem pertence uma reunião partilhada; o e-mail, o plano e o saldo de créditos da sua conta; os seus modelos de ata e as respetivas definições; e links temporários (um link de reprodução da gravação válido durante 2 horas, um link de transferência válido durante 15 minutos que funciona para qualquer pessoa que o tenha e um link de carregamento de utilização única válido durante 1 hora).

O que acontece aos dados na app de IA. Quando uma ferramenta devolve conteúdo de uma reunião, a app de IA que utiliza (por exemplo, o Claude da Anthropic ou o ChatGPT da OpenAI) recebe-o e trata-o ao abrigo dos seus próprios termos e da sua própria política de privacidade. O MinutesMaster não controla a forma como esse fornecedor o armazena ou utiliza. Ligue apenas apps a quem confiaria as suas reuniões.

O que guardamos sobre as ligações.

  • Apps ligadas (OAuth): o nome da app, o respetivo identificador de cliente e site, as permissões que concedeu, quando a ligou e quando a app utilizou a ligação pela última vez. Os tokens de acesso e de atualização são guardados apenas como hashes unidirecionais. Os tokens de acesso expiram ao fim de uma hora e os de atualização ao fim de 60 dias, sendo renovados enquanto utiliza a app. Os registos de apps que nunca concluíram uma ligação são eliminados ao fim de 7 dias.
  • Chaves de API: o nome que deu à chave, os primeiros caracteres (para a reconhecer na lista), um hash unidirecional da chave, as respetivas permissões, a data de criação e de última utilização e uma data de expiração opcional. A chave completa é mostrada uma única vez, quando a cria.
  • Registo de atividade: por cada chamada a uma ferramenta, leitura de um recurso ou prompt, registamos a sua conta, o nome e o identificador da app, se utilizou OAuth ou uma chave de API, o nome da ferramenta, do recurso ou do prompt, o êxito ou a falha, uma breve mensagem de erro em caso de falha, a duração e a hora. Não registamos o que a app enviou a uma ferramenta (as suas perguntas, termos de pesquisa ou outros argumentos) nem o que a ferramenta devolveu. Utilizamos este registo para lhe mostrar a atividade recente dos agentes, aplicar limites de utilização e investigar abusos. É eliminado ao fim de 180 dias.

Ações que um agente executa por si. Se tiver autorizado «Enviar bots e importar», um agente pode enviar o bot do MinutesMaster para uma reunião ou importar uma gravação em seu nome. Funciona exatamente como se o fizesse na app: os mesmos créditos, o mesmo processamento e os mesmos subcontratantes descritos acima.

Desligar. Em Painel > Agentes de IA, pode desligar qualquer app ou revogar qualquer chave de API; o acesso termina de imediato. Também pode remover o MinutesMaster na própria app de IA. Alterar a palavra-passe revoga todas as chaves de API e apps ligadas. Eliminar a conta elimina todas as ligações, chaves e entradas do registo.

Perguntar ao MinutesMaster (assistente na aplicação) e pesquisa

Assistente. Quando faz uma pergunta ao assistente na app, ou um agente utiliza a ferramenta ask_meetings, enviamos a sua pergunta e os excertos relevantes das suas reuniões ao nosso fornecedor de modelos de IA (através do OpenRouter, indicado entre os nossos subcontratantes) para redigir a resposta. A pergunta e a resposta, com links para os momentos citados, ficam guardadas no histórico do assistente para que possa voltar a elas. Pode eliminar uma conversa em qualquer altura. O número de perguntas por dia é limitado.

Pesquisa. Para encontrar reuniões pelo significado, o texto das reuniões (transcrições e atas) e as suas consultas de pesquisa são convertidos em representações numéricas (embeddings) por um modelo de embeddings acedido através do OpenRouter. Os embeddings são guardados com a reunião e eliminados quando elimina a reunião ou a conta.

Nem o assistente nem a pesquisa utilizam o seu conteúdo para treinar modelos de IA.

Conservação de dados

Conservamos as suas informações pessoais e dados de reuniões enquanto a sua conta estiver ativa ou conforme necessário para lhe prestar os serviços. Pode eliminar as suas reuniões e a conta em qualquer altura, escrevendo para info@minutesmaster.ai. As eliminações são processadas no prazo de 5 dias úteis, exceto quando formos obrigados a conservar dados específicos por motivos legais.

Os registos de atividade dos agentes de IA são eliminados ao fim de 180 dias; as conversas com o assistente são conservadas até que as elimine ou elimine a sua conta.

Os seus direitos

Consoante a sua localização, pode ter os seguintes direitos:

  • Acesso: pedir uma cópia das suas informações pessoais
  • Retificação: pedir a correção de informações inexatas
  • Apagamento: pedir a eliminação das suas informações pessoais
  • Portabilidade: pedir a transferência dos seus dados para outro serviço
  • Oposição: recusar comunicações de marketing

Para exercer estes direitos, contacte-nos através de info@minutesmaster.ai

Transferências internacionais de dados

Vários dos nossos subcontratantes (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) estão sediados nos Estados Unidos. Para transferências transfronteiriças de dados pessoais do EEE / Reino Unido / Suíça para os Estados Unidos, apoiamo-nos nas seguintes garantias:

  • Cláusulas Contratuais-Tipo (Decisão de Execução 2021/914 da Comissão Europeia) quando o subcontratante não participa no EU–US Data Privacy Framework.
  • Certificação no EU–US Data Privacy Framework quando o subcontratante participa.
  • Medidas técnicas, incluindo TLS 1.2+ em trânsito e AES-256 em repouso.

O processamento da Stripe para clientes da UE é assegurado pela Stripe Payments Europe Ltd. (Irlanda). O processamento da MeetingBaaS é realizado dentro da União Europeia. Para pedir a nossa Avaliação de Impacto de Transferências ou as Cláusulas Contratuais-Tipo, escreva para info@minutesmaster.ai.

Privacidade de menores

O nosso serviço não se destina a menores de 16 anos. Não recolhemos conscientemente informações pessoais de crianças. Se acredita que recolhemos informações de uma criança, contacte-nos de imediato.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos alterações significativas publicando a nova política nesta página e atualizando a data de «Última atualização». A utilização continuada do serviço após as alterações constitui aceitação da política atualizada.

Contacte-nos

Se tiver perguntas ou preocupações sobre esta Política de Privacidade, contacte-nos:

  • E-mail: info@minutesmaster.ai
  • Correio: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic
Voltar ao início