Segurança e onde seus dados são armazenados
Última revisão em 9 de novembro de 2026
Esta página responde a uma pergunta da forma mais clara possível: para onde vão seus dados, quem pode vê-los e por quanto tempo são guardados? Ela abrange os apps do Notely, os teclados e nossos servidores. Os detalhes legais estão na nossa Política de Privacidade.
Resumindo: no Modo Privacidade com um modelo local, suas gravações, transcrições e resumos ficam no seu dispositivo. Caso contrário, seu áudio e seu texto passam pelos nossos servidores na Suécia até provedores de IA nos Estados Unidos. A maioria deles tem retenção zero de dados ativada para o Notely e não guarda nada. As exceções estão listadas abaixo. As notas sincronizadas ficam nos data centers do Google na UE e, em dispositivos Apple, no seu próprio iCloud. Nossos servidores não guardam seu áudio, exceto como descrito abaixo.
1. Onde cada tipo de dado é armazenado
| Dados | Armazenados onde | Operado por | Região |
|---|---|---|---|
| Notas, áudio e transcrições | No seu dispositivo | Você | Seu dispositivo |
| Sincronização com o iCloud (dispositivos Apple, ativada por padrão, pode ser desativada) | Sua própria conta do iCloud | Apple | Conforme a Apple |
| Notas sincronizadas quando conectado (fora do Modo Privacidade) | Google Cloud Firestore | UE: Bélgica e Países Baixos (multirregião eur3) | |
| Conta de login (nome, e-mail, ID da conta) | Firebase Authentication | Estados Unidos | |
| Relatórios de falhas | Firebase Crashlytics | Infraestrutura global do Google | |
| Áudio enviado | Não armazenado. Mantido na memória dos nossos servidores durante o processamento | – | Suécia |
| Imagens da tela (Mac, se você ativar a leitura de tela) | No seu Mac, apagadas junto com a nota. Enviadas uma vez para leitura, nunca armazenadas nem registradas nos nossos servidores | Você | Seu dispositivo |
Todo o tráfego entre os apps e nossos servidores passa pela rede da Cloudflare, que o vê em trânsito, mas não o armazena para nós.
2. O que cada provedor de IA recebe e guarda
Nossos servidores encaminham seu áudio ou texto para um desses provedores e devolvem o resultado. Ativamos a retenção zero de dados com cada um deles: eles processam a solicitação e não a armazenam. A única exceção é a AssemblyAI, que não oferece retenção zero para arquivos enviados.
| Provedor | Recebe | Por quanto tempo guarda | Usado para treinamento? | Localização | Relatórios de segurança |
|---|---|---|---|---|---|
| OpenAI | Áudio para transcrição, texto para recursos de IA | Não retido (retenção zero de dados) | Não | Estados Unidos | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Áudio para transcrição, texto para recursos de IA e para refinar transcrições | Não retido (retenção zero de dados) | Não, nada é armazenado | Estados Unidos | trust.groq.com |
| Anthropic | Texto para recursos de IA e chat. Imagens da tela, se você ativar a leitura de tela no Mac | Não retido (retenção zero de dados) | Não, por padrão | Estados Unidos | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (somente se você escolher um modelo da AssemblyAI) | Áudio | Áudio: apagado após 24–48 horas. Transcrição: 30 dias | Não, optamos por não participar | Estados Unidos | SOC 2 Type II: central de confiança da AssemblyAI |
| TypeSafe AI | Trechos curtos de transcrições | "Pelo tempo razoavelmente necessário", segundo sua política de privacidade | Não, segundo sua política de privacidade | Estados Unidos | Nenhum publicado |
Os termos de retenção e treinamento são dos próprios provedores e podem mudar. As páginas vinculadas deles são a fonte oficial. Nós as verificamos pela última vez na data no topo desta página.
3. Hospedagem e outros serviços
| Provedor | O que faz para o Notely | Localização | Relatórios de segurança |
|---|---|---|---|
| GleSYS | Hospeda nossos servidores | Suécia | ISO/IEC 27001: glesys.se |
| Cloudflare | Roteia e protege todo o tráfego para nossos servidores e site | Rede global | Recursos de conformidade |
| Google Firebase | Banco de dados na nuvem, login, relatórios de falhas | Veja a tabela acima | ISO 27001, SOC 1, 2 e 3: privacidade e segurança do Firebase |
| Apple | Sincronização com o iCloud, Iniciar sessão com a Apple, compras na App Store | Conforme a Apple | Visão geral da segurança de dados do iCloud |
| Google Play | Compras no Android | Conforme o Google | Política de privacidade do Google |
| Stripe | Pagamentos da extensão do navegador. Nunca vemos os dados do cartão | Conforme a Stripe | PCI DSS Level 1, SOC 2 Type II: segurança da Stripe |
| Google Workspace | E-mails enviados e recebidos por nós | Conforme o Google | Conformidade do Google Workspace |
A maioria dos relatórios SOC 2 é confidencial e cada provedor os compartilha com seus próprios clientes ou sob acordo de confidencialidade. Os links levam aonde cada provedor publica suas certificações.
4. O que nossos próprios servidores guardam
- O áudio é mantido na memória durante o processamento e depois descartado, exceto os 50 arquivos mais recentes que um provedor rejeitou como ilegíveis, que guardamos para depuração.
- As imagens da tela nunca são armazenadas nem registradas nos nossos servidores. Só o texto lido delas volta para o seu Mac.
5. Manter tudo no seu dispositivo
Ative o Modo Privacidade e escolha um modelo local (Whisper ou Parakeet). Gravação, transcrição, identificação de falantes, resumos e chat passam a rodar no seu dispositivo. No Mac, a leitura de tela também roda localmente com o Gemma. O app bloqueia suas solicitações à nuvem e as novas notas não são gravadas no nosso banco de dados na nuvem.
Exceções: os teclados do Notely e o botão flutuante do Android sempre usam a nuvem. A sincronização com o iCloud continua ativa até você desativá-la, e os backups do dispositivo podem incluir os arquivos do app.
6. Criptografia
- Todo o tráfego entre os apps, o site e nossos servidores usa TLS.
- As notas no nosso banco de dados na nuvem são criptografadas em repouso pelo Google e protegidas por regras de acesso para que só a sua conta possa lê-las.
- Os dados do iCloud são criptografados pela Apple. Eles só têm criptografia de ponta a ponta se você ativar a Proteção Avançada de Dados na sua conta Apple.
7. Certificações
O Notely em si não tem relatório SOC 2 nem certificação ISO 27001. Somos uma empresa pequena e contamos com provedores que têm, como listado acima. Se sua organização precisa de respostas para um questionário de segurança, escreva para nós e responderemos com honestidade.
8. Como relatar um problema de segurança
Se você encontrar uma vulnerabilidade, envie um e-mail para [email protected]. Dê-nos uma chance razoável de corrigi-la antes de publicá-la. Se uma violação afetar seus dados pessoais, avisaremos você e a autoridade sueca de proteção de dados (IMY), como exige o RGPD, normalmente em até 72 horas.