Estoile — Política de privacidade
Última atualização: 11 de novembro de 2026 · Vigência: a partir de 11 de novembro de 2026
O Estoile (antes chamado Escriba) é um site e um app (PWA) que transcreve reuniões ao vivo, no modo "Na sala" (presencial, pelo microfone do aparelho) ou "Online" (compartilhando a aba da reunião com áudio, junto com o seu microfone), e gera atas com inteligência artificial. Esta política explica que dados tratamos, para quê, com qual base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), onde ficam, por quanto tempo e com quem são compartilhados.
Resumo
- A transcrição e o áudio nunca são guardados no servidor do Estoile. A transcrição fica só no seu aparelho e, se você quiser, no seu Obsidian ou no seu Notion.
- Para transcrever e escrever a ata, o áudio e o texto da reunião passam pelo provedor de inteligência artificial só naquele momento. Usamos a modalidade paga desse provedor, em que ele não usa os dados para treinar modelos.
- No painel, guardamos o título, a data, a duração, os participantes e a ata (resumo, decisões, tarefas e pendências). Só você vê, a não ser que você compartilhe.
- Para a conta, guardamos o e-mail, os dados do perfil que você preencher, a assinatura e o uso.
- Não vendemos dados. Não usamos o conteúdo das reuniões para treinar IA nem para publicidade.
1. Quem cuida dos seus dados
O controlador dos dados é Vinicius Giraldi Real, pessoa física, CPF 464.810.818-31 (ainda sem CNPJ), responsável pelo Estoile. Como agente de tratamento de pequeno porte, não há um encarregado (DPO) formal; o canal para qualquer assunto de privacidade é vreal0800@gmail.com.
2. O que nunca fazemos
- Não guardamos o áudio nem a transcrição das reuniões no servidor.
- Não vendemos dados e não usamos o conteúdo das reuniões para publicidade nem para treinar IA.
- Não usamos cookies de publicidade nem rastreadores de anúncios.
- Não pedimos acesso à câmera, aos contatos ou à localização do aparelho.
3. Que dados tratamos
| Dado | Para quê | Onde fica |
|---|---|---|
| Áudio do microfone e, no modo Online, da aba compartilhada | Transcrever a reunião ao vivo | Vai ao serviço de transcrição (veja "Transcrição ao vivo") e é descartado. Não é gravado em arquivo nem guardado no servidor do Estoile |
| Amostras curtas da voz de cada pessoa (até 5 s cada) e a descrição da voz ("Pessoa 1, voz grave") | Separar quem falou | Só na memória do navegador durante a gravação; vão ao provedor de inteligência artificial junto com os trechos de áudio, sem ser guardadas |
| Transcrição (o texto da reunião) | Mostrar na tela, gerar a ata e permitir gerar a ata de novo | No seu aparelho (armazenamento do navegador, até 30 reuniões por até 90 dias, apagável no painel), nos arquivos .md que você baixar e, se escolher, no seu Obsidian ou Notion. Passa pelo servidor do Estoile e pelo provedor de inteligência artificial só para gerar a ata |
| Título, data, duração, participantes, pauta, série, pasta, etiquetas e onde a reunião foi salva | Organizar as reuniões no seu painel | Provedor de banco de dados |
| Ata: resumo, tópicos, decisões, tarefas, pendências e riscos | Mostrar a ata no painel, lembretes de tarefas, link público e aprovação | Provedor de banco de dados |
| Vocabulário (nomes e termos que você cadastrar) | Melhorar o reconhecimento e a ata | No seu navegador; vai ao provedor de inteligência artificial junto com o áudio e a transcrição |
| E-mail e identificador da conta | Login e avisos | Provedor de banco de dados e login |
| Perfil: nome, foto, telefone, empresa, cargo, logo e cor da marca (opcionais) | Personalizar a conta e a ata em PDF | Provedor de banco de dados |
| Assinatura, minutos gravados, atas geradas e código de indicação | Cobrança, limite do Free, uso justo e "Indique e ganhe" | Provedor de banco de dados |
| Dados de pagamento (cartão) | Cobrar a assinatura | Processador de pagamentos. Nós não vemos o número do cartão |
| Conta da empresa: nome da empresa, membros, papéis, convites e áreas | Plano Empresa | Provedor de banco de dados |
| Aprovação da ata: nome e e-mail de quem aprova; na resposta, decisão, comentário, data e hora, IP, localização aproximada e navegador | Registro da aprovação formal | Provedor de banco de dados |
| Registros técnicos de acesso (como IP, horário e página) | Segurança e funcionamento do site | Provedor de hospedagem, por tempo limitado. O servidor do Estoile não registra o conteúdo das reuniões nesses logs |
| Registro de falhas do servidor: rota, código do erro, uma mensagem técnica curta e o identificador da conta (sem conteúdo de reunião, e-mail ou senha) | Descobrir e corrigir problemas | Provedor de banco de dados, por até 90 dias |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, fazer login | Execução de contrato (inciso V) |
| Transcrever reuniões, separar quem falou e gerar a ata | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Conta da empresa, áreas compartilhadas, link público e aprovação da ata | Execução de contrato (V), a pedido de quem usa o recurso |
| Guardar IP, localização aproximada e navegador de quem aprova uma ata | Legítimo interesse (IX) e exercício regular de direitos (VI): servir de prova da aprovação |
| Lembretes de tarefas e resumo semanal por e-mail | Legítimo interesse (IX); você pode desligar quando quiser |
| Segurança, prevenção de fraude e registro de falhas | Legítimo interesse (IX) |
| Contagem de visitas ao site, sem cookies e sem identificar você | Legítimo interesse (IX) |
| Programa "Indique e ganhe" | Execução de contrato (V) |
5. Transcrição ao vivo
Durante a gravação, o texto aparece na tela por dois caminhos, que funcionam juntos:
- Reconhecimento de voz do navegador (só no computador): o ditado do próprio navegador. Ele pode enviar o áudio do microfone ao serviço de voz do fabricante do navegador, conforme a política de privacidade do navegador que você usa.
- Trechos com quem falou (planos Pro e Max e a primeira reunião de toda conta): a cada trecho (de 15 a 50 segundos), o áudio, as amostras de voz e o vocabulário passam pelo servidor do Estoile até o provedor de inteligência artificial, que devolve as falas separadas por pessoa. O servidor não guarda o áudio nem o registra em logs.
6. Geração da ata com IA
Ao finalizar (no plano Max, no plano Empresa e na primeira reunião de toda conta), o Estoile envia ao seu servidor a transcrição, o título, os participantes, a pauta, o vocabulário e, em reuniões recorrentes, as tarefas e pendências da reunião anterior da mesma série. O servidor repassa isso ao provedor de inteligência artificial e devolve a ata. A transcrição não é guardada nem registrada em logs; só a ata fica no seu painel. O mesmo acontece quando você pede para gerar a ata de novo pelo painel.
Usamos a modalidade paga do provedor de inteligência artificial. Nela, conforme os termos do provedor, ele não usa os dados para treinar modelos, mas pode guardá-los por tempo limitado para detectar abusos.
7. Com quem compartilhamos
Usamos fornecedores (operadores) que tratam dados só para prestar o serviço:
- Provedor de banco de dados e login (nos Estados Unidos).
- Provedor de hospedagem: site e servidor, na região de São Paulo.
- Processador de pagamentos (nos Estados Unidos): pagamentos e portal da assinatura.
- Provedor de inteligência artificial (nos Estados Unidos): transcrição e ata. Ele não usa os dados para treinar modelos.
- Provedor de envio de e-mails (nos Estados Unidos): lembretes de tarefas, resumo semanal, convites e pedidos de aprovação.
- Notion: só se você conectar a sua conta. O conteúdo vai para o seu espaço no Notion, e o servidor do Estoile não guarda a chave de acesso.
Alguns desses fornecedores ficam fora do Brasil (principalmente nos Estados Unidos), então os dados podem ser transferidos para outros países, com base nas cláusulas contratuais desses fornecedores e no art. 33 da LGPD.
Fora deles, os dados só são vistos por outras pessoas quando você decide: no link público da ata (quem tiver o link vê a ata, sem dados da sua conta; você pode desligar no painel), na aprovação formal (quem você indicar recebe a ata por e-mail para aprovar) e nas áreas compartilhadas da conta da empresa (membros da área e administradores veem as reuniões guardadas ali). O responsável pelo Estoile acessa dados da conta (como e-mail, plano e uso) só para suporte, cobrança e segurança.
8. Permissões do aparelho e armazenamento no navegador
- Microfone: para gravar. O navegador pede a sua permissão, e você pode revogá-la a qualquer momento nas configurações dele.
- Compartilhar aba com áudio (modo Online): o navegador mostra uma janela para você escolher a aba; nada é capturado sem essa escolha.
- Tela acesa: durante a gravação, pedimos ao aparelho para não apagar a tela, e soltamos ao parar.
- Armazenamento do navegador: guardamos a sessão de login, as suas preferências (idioma, modo da reunião, vocabulário, menu) e as transcrições recentes. Isso fica só no seu aparelho e é necessário para o Estoile funcionar.
- Cookies: o Estoile não usa cookies de publicidade ou de rastreamento. A contagem de visitas do site (da própria hospedagem) funciona sem cookies e sem identificar você.
9. E-mails
Enviamos e-mails de login, de conta e de cobrança. Também enviamos lembretes de tarefas e um resumo semanal, que você pode desligar em Meu perfil ou pelo link "descadastrar" de cada e-mail.
10. Pessoas presentes na reunião
A transcrição e a ata incluem a fala e o nome de outras pessoas. Quem grava é responsável por avisar os participantes de que a reunião está sendo transcrita e por ter base legal para isso, de acordo com a LGPD e as regras da sua empresa. Se você participou de uma reunião gravada por outra pessoa e quer exercer seus direitos, fale com quem gravou ou com a gente pelo contato acima.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Áudio da reunião | Não é guardado: é descartado assim que vira texto |
| Transcrições no seu aparelho | Até 30 reuniões, por até 90 dias, ou até você apagar no painel ou limpar os dados do navegador |
| Reuniões e atas do painel | Enquanto a conta existir ou até você apagar |
| Dados da conta e do perfil | Enquanto a conta existir |
| Registros de aprovação de ata | Enquanto a ata existir, para servir de prova |
| Registro de falhas do servidor | Até 90 dias (apagado automaticamente) |
| Registros técnicos de acesso na hospedagem | Por tempo limitado, conforme o plano do provedor de hospedagem |
| Dados de cobrança | Pelo tempo exigido pela lei e pelo processador de pagamentos |
Ao excluir a conta, apagamos a conta e as reuniões do painel em até 30 dias. Podemos guardar o mínimo necessário para cumprir a lei (como dados fiscais de cobrança) ou para nos defender em processos.
12. Segurança
- Toda a comunicação usa conexão criptografada (HTTPS).
- No banco de dados, cada pessoa só lê o que é dela (regras por linha), e só o servidor do Estoile grava. As chaves de acesso ficam só no servidor.
- O site usa proteções do navegador contra injeção de código e contra ser aberto dentro de outros sites.
- Pagamentos são processados por um processador de pagamentos certificado; nós não vemos o número do cartão.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
13. Crianças e adolescentes
O Estoile não é feito para menores de 16 anos e não coleta dados de crianças de propósito. Quem tem entre 16 e 17 anos pode usar com a autorização dos pais ou responsáveis, e tratamos esses dados sempre no melhor interesse do adolescente (LGPD, art. 14). Se você acredita que alguém com menos de 16 anos criou uma conta, fale com a gente para apagarmos.
14. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar e acessar seus dados e saber como são tratados.
- Corrigir dados errados: o perfil você mesmo edita em Meu perfil, e as atas no painel.
- Excluir a conta: em Meu perfil → Excluir a conta → Pedir exclusão (abre um e-mail para nós), ou escrevendo para o contato acima. O que está no seu Obsidian, no seu Notion e nos arquivos baixados continua com você. Para encerrar a cobrança, cancele também a assinatura em Minha conta.
- Levar seus dados (portabilidade): baixe a transcrição e a ata em arquivo .md e a ata em PDF, ou peça uma cópia dos dados da conta.
- Pedir informações sobre com quem compartilhamos, se opor a um tratamento feito por legítimo interesse, revogar consentimentos e reclamar à ANPD.
Para exercer qualquer direito, escreva para vreal0800@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias.
15. Mudanças nesta política
Podemos atualizar esta política quando o Estoile mudar. A data no topo mostra a última versão. Mudanças importantes são avisadas por e-mail ou no próprio app antes de valer, e, quando a lei exigir, pedimos o seu consentimento de novo.
16. Contato
Responsável pelo tratamento: Vinicius Giraldi Real, pessoa física, CPF 464.810.818-31 (ainda sem CNPJ). Dúvidas e pedidos sobre seus dados: vreal0800@gmail.com. Você também pode procurar a ANPD em gov.br/anpd.