O que sai do seu dispositivo, e exatamente quando
A maioria das ferramentas de transcrição precisa levar seu áudio para funcionar. A arquitetura do Cohearo faz com que isso nunca seja necessário. Esta página é a versão específica dessa afirmação — o que é processado onde, o que armazenamos, por quanto tempo, e o que ainda não certificamos.
Seu áudio
A gravação, a transcrição e a separação de falantes rodam no seu processador. Não existe nenhum caminho de código que envie um arquivo de áudio — nem para processamento, nem para qualidade, nem para suporte.
- Capturado, transcrito e diarizado localmente
- Mantido no seu disco por 72 horas para você poder exportar
- Removido automaticamente depois desse período
- Funciona com a rede desligada
Texto da transcrição, para IA
Transformar uma transcrição bruta em uma ata ou uma user story roda nos nossos servidores. Essa etapa envia o texto da transcrição — nunca o áudio — e só da gravação em que você apertou o botão.
- Enviado somente em um pedido explícito de aprimoramento
- Só texto: sem áudio, sem dados de voz
- Processado e devolvido, nunca usado para treinar modelos
- Pule essa etapa inteira e o app ainda cumpre sua função principal
Transcrições que você sincroniza
Se uma transcrição chega aos nossos servidores depende do modo escolhido no login. No modo Nuvem, novas transcrições sincronizam automaticamente; no modo No dispositivo, elas ficam privadas a menos que você mesmo envie uma.
- Escolhido uma vez no login: No dispositivo ou Nuvem
- Gravações no modo No dispositivo ficam privadas por padrão
- Você ainda pode enviar uma gravação específica para a nuvem
- Só transcrições sincronizadas ficam acessíveis a um assistente via MCP
Cada tipo de dado, e onde ele fica
Se o seu time de segurança quer uma única tabela, é esta.
Áudio da reunião
- Onde fica
- Só no seu disco
- Retenção
- 72 horas, depois é removido
- Quem consegue acessar
- Você. Nunca é transmitido.
Transcrição (local)
- Onde fica
- Seu disco
- Retenção
- Até você apagar
- Quem consegue acessar
- Você
Transcrição (sincronizada)
- Onde fica
- Nosso armazenamento, criptografado em repouso
- Retenção
- Plano Gratuito: até 7 dias · Plano pago: até você apagar ou encerrar a conta
- Quem consegue acessar
- Você, e assistentes que você conectar via MCP
Texto enviado para aprimoramento com IA
- Onde fica
- Nossos servidores, em trânsito
- Retenção
- Processado e devolvido; não é retido para treinamento
- Quem consegue acessar
- O provedor do modelo que processa o pedido
Rótulos de falantes
- Onde fica
- Junto com a transcrição
- Retenção
- Mesma da transcrição
- Quem consegue acessar
- Mesmo acesso da transcrição
Perfil de voz do falante
- Onde fica
- Seu disco; o embedding de voz nunca sai dele
- Retenção
- Até você apagar o perfil
- Quem consegue acessar
- Você. O embedding de voz nunca é transmitido; no modo Cloud, o identificador e o nome do perfil podem sincronizar para reconhecer a mesma pessoa em outros dispositivos.
Conta e cobrança
- Onde fica
- Nossos sistemas e nosso processador de pagamentos
- Retenção
- Enquanto a conta existir, mais registros exigidos por lei
- Quem consegue acessar
- Você e nosso time de suporte
Analytics do produto
- Onde fica
- Nossos sistemas
- Retenção
- Contagens agregadas de uso
- Quem consegue acessar
- Nós. Nenhum conteúdo de transcrição é incluído.
| Dado | Onde fica | Retenção | Quem consegue acessar |
|---|---|---|---|
| Áudio da reunião | Só no seu disco | 72 horas, depois é removido | Você. Nunca é transmitido. |
| Transcrição (local) | Seu disco | Até você apagar | Você |
| Transcrição (sincronizada) | Nosso armazenamento, criptografado em repouso | Plano Gratuito: até 7 dias · Plano pago: até você apagar ou encerrar a conta | Você, e assistentes que você conectar via MCP |
| Texto enviado para aprimoramento com IA | Nossos servidores, em trânsito | Processado e devolvido; não é retido para treinamento | O provedor do modelo que processa o pedido |
| Rótulos de falantes | Junto com a transcrição | Mesma da transcrição | Mesmo acesso da transcrição |
| Perfil de voz do falante | Seu disco; o embedding de voz nunca sai dele | Até você apagar o perfil | Você. O embedding de voz nunca é transmitido; no modo Cloud, o identificador e o nome do perfil podem sincronizar para reconhecer a mesma pessoa em outros dispositivos. |
| Conta e cobrança | Nossos sistemas e nosso processador de pagamentos | Enquanto a conta existir, mais registros exigidos por lei | Você e nosso time de suporte |
| Analytics do produto | Nossos sistemas | Contagens agregadas de uso | Nós. Nenhum conteúdo de transcrição é incluído. |
O que você pode fazer a respeito
Tudo isso funciona de dentro do app, sem precisar falar com a gente.
Modo avião
Gravação continua
Trabalhe totalmente offline
Desconecte tudo e o que importa continua funcionando. Esse é o teste honesto da afirmação.
Exportar áudio
Dentro da janela de 72h
Leve com você
Salve o áudio de uma gravação no seu dispositivo a qualquer momento dentro da janela local de 72 horas. Depois disso, ele some — no mesmo relógio que faz a limpeza automática.
No dispositivo
Envie para a nuvem quando quiser
Escolha seu modo de sincronização
Escolha No dispositivo ou Nuvem no login. Gravações no modo No dispositivo ficam privadas por padrão; envie uma específica para a nuvem depois, se quiser.
Cliente MCP
Só rotular e renomear
Revogue um assistente
Desconecte um cliente MCP pelo seu painel a qualquer momento. O acesso é majoritariamente de leitura — ele pode rotular e renomear, nunca enviar áudio, gravar ou apagar.
O que não afirmamos
Uma página de segurança que só lista pontos fortes não ajuda muito quem precisa aprovar isso. Então, sem rodeios: somos um time pequeno, e hoje não temos certificação SOC 2 nem ISO 27001. Não vamos sugerir o contrário com um selo.
O que oferecemos em vez disso é uma arquitetura que torna a maioria dessas perguntas irrelevantes — um áudio que nunca é transmitido não pode vazar do nosso lado — além de uma linha direta com quem construiu o produto. Se sua análise precisa de respostas que ainda não publicamos, pergunte e nós registramos.
Teste a afirmação você mesmo
Instale, desconecte a rede e grave uma reunião. Essa é toda a demonstração.
Segurança e tratamento de dados, na íntegra
Nesta página
Versão 0.2.0
Baixar em PDFA gravação fica no seu dispositivo
A gravação de áudio, a transcrição e a identificação de falantes são executadas localmente no aplicativo para computador. Suas gravações não são enviadas à Cohearo para transcrição ou aprimoramento com IA.
As representações numéricas da voz usadas para distinguir os falantes também ficam no seu dispositivo. Se você sincronizar perfis de falantes, os identificadores e os nomes que você atribuiu a eles podem ser sincronizados; as representações da voz não são enviadas.
Você escolhe quando usar os recursos em nuvem
No modo local, as transcrições ficam armazenadas no seu dispositivo. Elas não são enviadas automaticamente quando você se reconecta ou muda para o modo nuvem.
Os recursos em nuvem utilizam o texto das transcrições:
- Aprimoramento com IA: quando ativado, o texto da transcrição é enviado ao nosso servidor e depois ao provedor de IA para gerar o resultado.
- Sincronização em nuvem: as transcrições são sincronizadas com sua conta para que você possa acessá-las pelos recursos em nuvem da Cohearo.
- Compartilhamento e integrações: compartilhar conteúdo ou autorizar uma integração, como um assistente de IA conectado por MCP, pode disponibilizar esse conteúdo às pessoas ou ao serviço que você autorizar. O tratamento que eles dão ao conteúdo é separado do processamento de aprimoramentos com IA da Cohearo.
O uso de uma conta também envolve dados de login, cobrança e uso do serviço. O envio de diagnósticos e as análises de uso estão descritos na nossa Política de Privacidade, incluindo os controles disponíveis para você. Esses dados são separados da gravação de áudio e da transcrição.
Processamento de IA e retenção zero
Usamos a OpenRouter para encaminhar as solicitações de aprimoramento com IA. A retenção zero de dados está ativada na nossa conta da OpenRouter, restringindo o encaminhamento aos serviços que a OpenRouter identifica como compatíveis com sua política de retenção zero para o conteúdo das solicitações.
Essa configuração se refere ao conteúdo enviado para processamento de IA. Ela não apaga as transcrições que você escolhe armazenar na Cohearo nem os registros de conta, cobrança e uso necessários para operar o serviço. Ela também não se aplica a um assistente de IA externo que você conecte separadamente.
Para conhecer a definição e o alcance desse controle, consulte a documentação de retenção zero da OpenRouter. Nossa Política de Privacidade traz mais informações sobre os prestadores de serviço e os dados pessoais.
Armazenamento e proteção
O armazenamento de transcrições em produção da Cohearo é hospedado na Amazon Web Services em São Paulo, Brasil. Essa localização não significa que todos os prestadores de serviço processem dados no Brasil: o processamento externo de IA e outros serviços de apoio podem operar em outros países.
Criptografamos o tráfego em trânsito e utilizamos criptografia em repouso no banco de dados e no armazenamento de objetos em produção. Essas proteções não são criptografia de ponta a ponta: nossos serviços processam o texto das transcrições para fornecer os recursos em nuvem que você solicita.
Os controles de acesso restringem os dados de contas e organizações aos usuários autorizados. As funções administrativas exigem autorização adicional, e o login de administradores inclui uma segunda etapa de verificação. Nossa API pública também utiliza filtragem na borda da rede e limites de requisições para ajudar a reduzir o tráfego abusivo.
Revisão de segurança
Em agosto de 2026, realizamos uma avaliação interna de segurança da aplicação usando contas de teste dentro de uma organização e entre organizações diferentes. Ela abrangeu controles de acesso e cenários selecionados de autenticação, tratamento de entradas e integrações no ambiente de desenvolvimento. Os problemas identificados nessa avaliação foram corrigidos antes do seu encerramento.
Essa foi uma revisão interna, não um teste de invasão independente nem uma certificação. Os resultados se aplicam à versão e aos cenários avaliados; não são uma garantia de que todas as vulnerabilidades foram encontradas. A Cohearo não possui certificação SOC 2 ou ISO 27001.
Dúvidas e relatos de problemas
Para informações sobre retenção, exclusão, suas escolhas de privacidade e prestadores de serviço, leia nossa Política de Privacidade.
Para fazer uma pergunta sobre segurança ou relatar uma possível vulnerabilidade, escreva para contact@cohearo.com. Descreva o problema e como reproduzi-lo sem incluir senhas, chaves de API ou conteúdo privado de outras pessoas.