Introdução
O MinutesMaster («nós» ou «nosso») está empenhado em proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos as suas informações quando utiliza o nosso serviço de transcrição de reuniões e geração de atas.
Informações que recolhemos
Informações pessoais
Recolhemos informações que nos fornece diretamente, incluindo:
- Nome e endereço de e-mail quando cria uma conta
- Informações de pagamento quando subscreve os nossos serviços
- Informações de perfil que decida fornecer
- Comunicações connosco, incluindo pedidos de suporte
Dados de reuniões
Quando utiliza o nosso serviço, processamos:
- Gravações de áudio de reuniões que carrega ou grava
- Transcrições geradas a partir das suas reuniões
- Metadados das reuniões (data, duração, participantes)
- Quaisquer edições ou anotações que faça nas atas
Informações de utilização
Recolhemos automaticamente determinadas informações sobre a sua utilização do serviço:
- Informações do dispositivo (tipo, sistema operativo, navegador)
- Endereço IP e localização aproximada
- Padrões de utilização e interações com funcionalidades
- Registos de desempenho e de erros
Como usamos as suas informações
Usamos as informações recolhidas para:
- Fornecer, manter e melhorar os nossos serviços
- Processar os seus ficheiros de áudio e gerar transcrições e resumos
- Enviar avisos técnicos, atualizações e mensagens de suporte
- Responder aos seus pedidos e prestar apoio ao cliente
- Monitorizar e analisar padrões de utilização para melhorar a experiência
- Detetar, prevenir e resolver problemas técnicos e atividades fraudulentas
- Cumprir obrigações legais
Segurança dos dados
Aplicamos medidas de segurança padrão do setor para proteger as suas informações:
- Todos os dados são encriptados em trânsito com TLS 1.3
- Os dados em repouso são encriptados com AES-256
- O acesso a dados pessoais está restrito exclusivamente a pessoal autorizado
- Auditorias de segurança e testes de intrusão regulares
- Centros de dados seguros com controlos de segurança física
Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão pela internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta.
Partilha e divulgação de dados
Não vendemos as suas informações pessoais. Podemos partilhar as suas informações nas seguintes circunstâncias:
- Subcontratantes: fornecedores terceiros específicos que processam dados em nosso nome para prestar o serviço. Os subcontratantes atuais estão listados abaixo.
- Requisitos legais: quando exigido por lei ou para proteger os nossos direitos
- Transmissões de empresa: no contexto de uma fusão, aquisição ou venda de ativos
- Com o seu consentimento: quando concorda expressamente em partilhar as suas informações
Subcontratantes atuais
Recorremos aos seguintes subcontratantes, quando aplicável ao abrigo de acordos escritos de tratamento de dados nos termos do artigo 28.º. Cada um acede apenas aos dados necessários para desempenhar a sua função específica.
- MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, França) — envio de bots de reuniões + gravação para as integrações Zoom, Google Meet e Microsoft Teams. Armazena gravações de reuniões e tokens OAuth do Zoom (encriptados com AES-256-GCM) e usa a Gladia (Gladia SAS, França) como subcontratante para transcrição em tempo real das gravações do bot.
- Soniox (Soniox Inc., EUA) — reconhecimento de voz principal. Recebe áudio apenas para transcrição; contratualmente não usado para treino de modelos.
- RunPod (RunPod Inc., EUA) — capacidade de transcrição de reserva de classe Whisper. Recebe áudio apenas quando o Soniox está indisponível.
- OpenRouter (OpenRouter Inc., EUA) — gateway de grandes modelos de linguagem usado para gerar as atas. Recebe o texto transcrito e encaminha-o para fornecedores de modelos subjacentes — incluindo OpenAI, Anthropic e Google — todos ao abrigo de termos de API sem treino. O encaminhamento entre fornecedores é registado.
- OpenAI (OpenAI L.L.C., EUA) — LLM de reserva quando a via principal falha. Nos termos da API da OpenAI, os dados de clientes enviados para a API não são usados para treino.
- Stripe (Stripe Payments Europe Ltd., Irlanda) — processamento de pagamentos de subscrições pagas e pacotes de créditos. Recebe dados de faturação; não armazenamos números de cartão completos.
Notificamos os clientes com pelo menos 30 dias de antecedência antes de integrar qualquer novo subcontratante que altere materialmente o tratamento de dados. Para pedir uma cópia atual da nossa lista de subcontratantes ou do nosso acordo de tratamento de dados, escreva para info@minutesmaster.ai.
Conservação de dados
Conservamos as suas informações pessoais e dados de reuniões enquanto a sua conta estiver ativa ou conforme necessário para lhe prestar os serviços. Pode eliminar as suas reuniões e a conta em qualquer altura, escrevendo para info@minutesmaster.ai. As eliminações são processadas no prazo de 5 dias úteis, exceto quando formos obrigados a conservar dados específicos por motivos legais.
Os seus direitos
Consoante a sua localização, pode ter os seguintes direitos:
- Acesso: pedir uma cópia das suas informações pessoais
- Retificação: pedir a correção de informações inexatas
- Apagamento: pedir a eliminação das suas informações pessoais
- Portabilidade: pedir a transferência dos seus dados para outro serviço
- Oposição: recusar comunicações de marketing
Para exercer estes direitos, contacte-nos através de info@minutesmaster.ai
Transferências internacionais de dados
Vários dos nossos subcontratantes (Soniox, RunPod, OpenRouter, OpenAI) estão sediados nos Estados Unidos. Para transferências transfronteiriças de dados pessoais do EEE / Reino Unido / Suíça para os Estados Unidos, apoiamo-nos nas seguintes garantias:
- Cláusulas Contratuais-Tipo (Decisão de Execução 2021/914 da Comissão Europeia) quando o subcontratante não participa no EU–US Data Privacy Framework.
- Certificação no EU–US Data Privacy Framework quando o subcontratante participa.
- Medidas técnicas, incluindo TLS 1.2+ em trânsito e AES-256 em repouso.
O processamento da Stripe para clientes da UE é assegurado pela Stripe Payments Europe Ltd. (Irlanda). O processamento da MeetingBaaS é realizado dentro da União Europeia. Para pedir a nossa Avaliação de Impacto de Transferências ou as Cláusulas Contratuais-Tipo, escreva para info@minutesmaster.ai.
Privacidade de menores
O nosso serviço não se destina a menores de 16 anos. Não recolhemos conscientemente informações pessoais de crianças. Se acredita que recolhemos informações de uma criança, contacte-nos de imediato.
Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos alterações significativas publicando a nova política nesta página e atualizando a data de «Última atualização». A utilização continuada do serviço após as alterações constitui aceitação da política atualizada.
Contacte-nos
Se tiver perguntas ou preocupações sobre esta Política de Privacidade, contacte-nos:
- E-mail: info@minutesmaster.ai
- Correio: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic