Política de Privacidade
Última atualização: 13 de agosto de 2026.
Esta política explica como o Transcritor trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento 2016/679, RGPD).
1. Quem é o controlador
Transcri, com sede em Brazil, é a controladora dos dados tratados neste site.
Contato: contact@transcri.online
Encarregado de dados (DPO):
contact@transcri.online
2. Que dados coletamos
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha (com hash) | Criar e proteger sua conta | Execução de contrato |
| Arquivos de áudio e vídeo enviados | Produzir a transcrição que você pediu | Execução de contrato |
| Texto transcrito e marcações de tempo | Entregar e guardar o resultado na sua conta | Execução de contrato |
| Duração dos arquivos e saldo de créditos | Cobrar corretamente pelo uso | Execução de contrato |
| Registro de compras | Emitir nota e cumprir obrigação fiscal | Obrigação legal |
| Endereço IP nas tentativas de login | Barrar ataque de força bruta | Legítimo interesse |
| Cookies de análise e marketing | Entender como o site é usado | Consentimento |
Não coletamos dados sensíveis de propósito. Mas o conteúdo de um áudio pode conter qualquer coisa — inclusive dados de saúde, opinião política ou informação de terceiros. Por isso o conteúdo transcrito nunca é lido por pessoas, não é usado para treinar modelo nenhum e não é compartilhado.
3. Por quanto tempo guardamos
- Áudio e vídeo enviados: 7 dias. Depois disso, o arquivo é apagado automaticamente do servidor.
- Texto transcrito: fica na sua conta até você apagar.
- Conta: enquanto existir. Você pode apagá-la a qualquer momento.
- Registro fiscal das compras: 5 anos, por exigência legal, de forma anonimizada depois que a conta é apagada.
4. Onde os dados ficam e com quem são compartilhados
A transcrição roda em servidor próprio na Alemanha, em Falkenstein (Saxônia), dentro do Espaço Econômico Europeu. O conteúdo dos seus arquivos não é enviado para nenhuma API de terceiros — nem para OpenAI, nem para Google, nem para qualquer outro serviço de reconhecimento de fala.
Se você está no Brasil, seus dados são tratados na Alemanha. Essa transferência internacional se apoia no art. 33 da LGPD: ela é necessária para a execução do contrato que você firma ao usar o serviço, e o país de destino é regido pelo RGPD, que oferece grau de proteção de dados equivalente ao da lei brasileira.
Os operadores que têm algum acesso a dados são:
| Quem | Para quê | Que dado |
|---|---|---|
| Hetzner Online GmbH (Alemanha) | Hospedar o servidor | Toda a infraestrutura, sob contrato de operador |
| Stripe Payments Europe, Ltd. | Processar pagamentos | E-mail e dados do cartão (que nunca passam pelo nosso servidor) |
| Provedor de e-mail | Enviar confirmação de cadastro |
Quando um desses operadores trata dados fora do Espaço Econômico Europeu, a transferência se apoia nas Cláusulas Contratuais Padrão da Comissão Europeia.
5. Seus direitos
A LGPD (art. 18) e o RGPD (arts. 15 a 22) garantem a você:
- Acesso e portabilidade — baixe tudo em formato aberto na página Meus dados.
- Correção — escreva para o contato acima.
- Eliminação — apague sua conta e todo o conteúdo em Meus dados, sem precisar pedir a ninguém.
- Revogação do consentimento — mude sua escolha de cookies quando quiser, pelo link Cookies no rodapé.
- Oposição e revisão — não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
- Reclamação — à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país, na União Europeia.
Pedidos feitos pelo e-mail de contato são respondidos em até 15 dias.
6. Cookies
| Cookie | Para quê | Duração |
|---|---|---|
sessao | Manter você conectado. Necessário. | 30 dias |
idioma | Lembrar o idioma escolhido. Necessário. | 1 ano |
consentimento | Guardar sua escolha de cookies. Necessário. | 180 dias |
Os cookies necessários não podem ser desligados — sem eles o login não funciona. Os demais só são criados depois que você aceita.
7. Segurança
As senhas são guardadas com Argon2, nunca em texto claro. O acesso ao site é por HTTPS. Cada conta só enxerga o próprio conteúdo. Os servidores de aplicação não ficam expostos à internet: só respondem através do proxy reverso.
Se acontecer um incidente com risco relevante aos seus dados, comunicaremos você e a ANPD conforme o art. 48 da LGPD — e, quando o RGPD se aplicar, a autoridade competente em até 72 horas.
8. Menores de idade
O serviço não se destina a menores de 18 anos, e não coletamos dados de crianças conscientemente.
9. Mudanças
Se esta política mudar de forma relevante, avisaremos por e-mail ou no próprio site antes de a mudança valer.