| layout | default |
|---|---|
| title | SafeScribe — Política de privacidade |
| description | Quais dados o SafeScribe coleta, como os processamos e seus direitos. |
| lang | pt |
Última atualização: March 2026
O que nunca fazemos
{: #data-we-dont-collect-or-store}
- ✗ Armazenar áudio em disco — jamais
- ✗ Armazenar seu endereço de e-mail ou nome
- ✗ Registrar ou armazenar endereços IP
- ✗ Usar gravações para treinar modelos de IA
- ✗ Compartilhar dados com anunciantes ou corretores de dados
- ✗ Rastrear comportamento entre apps ou sessões
- ✗ Coletar contatos, localização ou dados biométricos
- ✗ Reter dados após a exclusão da conta
O que armazenamos
| Dados | Finalidade |
|---|---|
| ID de usuário pseudônimo (hash SHA-256 do seu ID de conta) | Identidade da conta — não reversível |
| Identificador de dispositivo pseudônimo (hash SHA-256 das propriedades do dispositivo) | Prevenção de abusos — não reversível |
| Saldo da conta (USD) | Gerenciamento de crédito |
| Minutos de transcrição gratuitos restantes | Rastreamento do bônus de boas-vindas |
| Carimbos de data/hora de criação e última atualização da conta | Gerenciamento da conta |
Registros por trabalho (armazenados para cada transcrição concluída):
| Dados | Finalidade |
|---|---|
| Duração do áudio (segundos) | Análise do serviço |
| Tamanho do arquivo (bytes) | Análise do serviço |
| Contagem de palavras | Análise do serviço |
| Valor cobrado (USD) | Registro de cobrança |
| Carimbos de data/hora de processamento | Análise do serviço |
| Dados | Quando excluídos |
|---|---|
| Arquivo de áudio | Imediatamente após a conclusão da transcrição |
| Texto de transcrição | Após confirmar o recebimento (confirmação) |
| Dados | Período de retenção |
|---|---|
| Transcrições (texto, segmentos, metadados) | Até você excluí-las |
| Fila de upload offline | Removida após upload bem-sucedido |
| Configurações do app e registros de consentimento | Até o logout ou exclusão da conta |
| Chave de criptografia | No iOS Keychain / Android Keystore — excluída com o app |
| Dados | Finalidade |
|---|---|
| Relatórios de falhas | Estabilidade do app via endpoint próprio do SafeScribe para relatórios de falhas — todos os dados pessoais removidos antes da transmissão |
Exclusão completa
Estas são duas ações distintas com resultados diferentes:
| Ação | O que acontece | Seu saldo |
|---|---|---|
| Excluir o app | Transcrições locais e chave de criptografia removidas do seu dispositivo | Preservado no servidor — reinstalar e entrar com a mesma conta restaura completamente |
| Excluir a conta | Cada registro do servidor é excluído permanentemente — não pode ser desfeito | Perdido |
Excluir sua conta nas Configurações de privacidade remove permanentemente cada registro do servidor:
- ✓ID de usuário pseudônimoexcluído permanentemente
- ✓Identificador de dispositivo pseudônimoexcluído permanentemente
- ✓Saldo de créditoexcluído permanentemente
- ✓Minutos gratuitos restantesexcluídos permanentemente
- ✓Todas as estatísticas por trabalhoexcluídas permanentemente
- ✓Backup diário substituído em 24 horasnenhuma cópia permanece em lugar algum
Isso não é anonimização. Seus registros não persistem em forma agregada ou modificada — eles são excluídos. O backup diário único é substituído dentro de 24 horas após a exclusão, após o qual nenhuma cópia dos seus dados existe em qualquer sistema.
O uso da exclusão no app constitui o exercício formal do seu direito de apagamento sob o GDPR Art. 17 e o KVKK Art. 11(e). Se não puder acessar sua conta, entre em contato com privacy@safescribe.dev para enviar uma solicitação de exclusão por e-mail.
Processamento de áudio
Nosso disco: Apenas registros de saldo — sem áudio, sem transcrição, sem e-mail
- ✓Somente RAMo áudio é processado exclusivamente em memória volátil
- ✓Nunca escrito em disconem mesmo temporariamente
- ✓Sem treinamento de IAseu áudio nunca é usado para melhorar modelos
- ✓IA próprianenhum serviço de IA de terceiros recebe seu áudio
- ✓Proteção TTLos dados se autodestroem mesmo se o código de exclusão falhar
Autenticação
Usamos OpenID Connect (OIDC) via Google Sign-In e Sign in with Apple.
| O que o provedor nos envia | O que fazemos com isso |
|---|---|
| ID da conta | Hasheado (SHA-256 + sal) — o original é descartado |
| Endereço de e-mail | Usado apenas para autenticação — não armazenado |
| Nome de exibição | Não armazenado |
Não acessamos seus contatos, calendário ou outros dados da conta.
Pagamentos
Os pagamentos são processados inteiramente pela Apple App Store ou Google Play Store. O SafeScribe nunca recebe, armazena ou processa números de cartão de crédito ou detalhes de pagamento. Recebemos apenas um recibo de compra para verificação de saldo.
Rastreamento de erros
Enviamos relatórios de falhas opcionais para o endpoint próprio do SafeScribe. Está desativado por padrão e pode ser alterado a qualquer momento nas Configurações de privacidade.
Antes de qualquer relatório ser transmitido, os seguintes dados são removidos automaticamente:
Removidos: endereços de e-mail · números de telefone · endereços IP · caminhos de arquivo · tokens de autenticação
Mantidos: tipo de erro e rastreamento de pilha · modelo do dispositivo · versão do sistema operacional · versão do app
Terceiros
Usamos os seguintes serviços. Nenhum áudio, conteúdo de transcrição ou informação pessoal além do indicado é compartilhado com terceiros.
| Serviço | Finalidade | Dados compartilhados | Política de privacidade |
|---|---|---|---|
| Google Sign-In | Autenticação | Apenas token OIDC | policies.google.com/privacy |
| Apple Sign-In | Autenticação | Apenas token OIDC | apple.com/legal/privacy |
| Apple App Store | Compras no app | Apenas recibo de compra | apple.com/legal/privacy |
| Google Play Store | Compras no app | Apenas recibo de compra | policies.google.com/privacy |
| Endpoint próprio do SafeScribe | Relatórios de falhas (opt-in) | Relatório de erro anônimo — dados pessoais removidos | Operado pelo SafeScribe, sem terceiros |
Base legal
| Atividade de tratamento | Base GDPR | Base KVKK (Turquia) | Obrigatório? |
|---|---|---|---|
| Transcrição de áudio | Art. 6(1)(b) — Contrato | Consentimento explícito | Obrigatório para usar o serviço |
| Conta e cobrança | Art. 6(1)(b) — Contrato | Execução do contrato | Obrigatório para usar o serviço |
| Autenticação (OIDC) | Art. 6(1)(b) — Contrato | Execução do contrato | Obrigatório para usar o serviço |
| Compras no app | Art. 6(1)(b) — Contrato | Execução do contrato | Obrigatório para compras |
| Relatórios de falhas | Art. 6(1)(a) — Consentimento | Consentimento explícito | Opcional |
Fornecer dados para transcrição, autenticação e cobrança é obrigatório para usar o SafeScribe. Os relatórios de falhas são opcionais — o serviço funciona completamente sem eles.
Seus direitos
- ✓Acessarvisualizar todas as suas transcrições no app a qualquer momento
- ✓Excluirremover transcrições individuais ou sua conta inteira nas Configurações de privacidade; a exclusão da conta não deixa nenhum registro em nenhum banco de dados
- ✓Exportarcompartilhar ou exportar transcrições, ou solicitar uma exportação completa de dados nas Configurações de privacidade
- ✓Recusar diagnósticosdesativar relatórios de falhas nas Configurações de privacidade
- ✓Retirar o consentimentofazer logout e excluir sua conta a qualquer momento
- ✓Exclusão CCPAative "Não vender ou compartilhar" nas Configurações de privacidade
- ✓Sem decisões automatizadasnunca tomamos decisões automatizadas sobre você, incluindo criação de perfis com efeitos legais ou similares (GDPR Art. 22)
- ✓Apresentar reclamaçãoresidentes da UE/AEE podem contactar a sua autoridade de controlo nacional (edpb.europa.eu); residentes na Turquia podem contactar o KVKK (kvkk.gov.tr)
Para qualquer solicitação que não possa concluir no app, entre em contato com privacy@safescribe.dev.
Legal
Responsável pelo tratamento. O SafeScribe é operado por um desenvolvedor independente sediado na Turquia. Contato: privacy@safescribe.dev. Nenhum Encarregado de Proteção de Dados (DPO) foi nomeado — o tratamento não é realizado em grande escala e nenhum dado de categoria especial é sistematicamente retido (o áudio é processado de forma efêmera apenas em RAM, nunca persistido em disco).
Backups. Um único backup diário dos registros de conta (ID pseudônimo, saldo, estatísticas de uso) é mantido para continuidade do serviço. Cada backup substitui o anterior. Os dados excluídos pela exclusão da conta são removidos imediatamente dos sistemas ativos e do backup em 24 horas.
Transferências internacionais. Se você usa o SafeScribe da UE/AEE, seu áudio e os dados da sua conta são processados em servidores na Turquia. A Turquia não possui atualmente uma decisão de adequação da UE; as transferências são cobertas pelo seu consentimento explícito e informado no primeiro acesso (GDPR Art. 49(1)(a)). Para usuários da Turquia (KVKK — Lei turca de proteção de dados pessoais), a transferência transfronteiriça é autorizada por consentimento explícito no primeiro acesso sob o KVKK Art. 9.
Crianças. O SafeScribe tem classificação 17+ na App Store e no Google Play e não se destina a usuários menores de 17 anos. Não coletamos dados de menores de 17 anos conscientemente. Em jurisdições onde 18 é a idade de plena capacidade legal (incluindo a Turquia), usuários de 17 anos requerem o consentimento de um pai ou responsável antes de usar o app.
Alterações de política. Atualizaremos esta página quando nossas práticas mudarem. A data de "Última atualização" acima reflete a revisão mais recente.
Contato
| Assunto | Contato |
|---|---|
| Solicitações de privacidade, exclusão de dados, direitos | privacy@safescribe.dev |
| Vulnerabilidades de segurança | security@safescribe.dev |
| Suporte geral | support@safescribe.dev |