Política de Privacidade
Esta política explica como MLOG coleta, usa, armazena e exclui seus dados. A versão de uma linha: seus dados de reunião são usados apenas para gerar seus resumos, respostas e atas — nunca para treinar modelos, nunca vendidos.
01Promessas principais
Essas promessas estão incorporadas ao comportamento do produto — cada uma você pode apontar na interface:
- Seus dados são usados apenas para gerar seus resumos, respostas e atas. Não usamos o conteúdo de suas reuniões para nenhuma outra finalidade.
- Nunca usado para treinar modelos. Gravações de áudio, transcrições, atas e sua base de conhecimento nunca entram em treinamento de modelos — nem no nosso, nem no de nossos fornecedores, que estão vinculados aos termos da API sob os quais os utilizamos.
- Local-first. O áudio é criptografado com AES-256 no seu próprio dispositivo antes de qualquer upload — nas quatro plataformas, incluindo o aplicativo web e a extensão do navegador (no armazenamento privado do navegador, OPFS); a captura começa apenas quando você pressiona “Iniciar gravação” — sem captura oculta, sem escuta em segundo plano.
- Nunca vendemos informações pessoais. Sem venda, aluguel ou troca; sem análise de sentimentos, sem avaliação de humor.
02Dados que tratamos
- Informações da conta: nome, endereço de e-mail, empresa e configurações do espaço de trabalho — para login, colaboração e faturamento.
- Conteúdo da reunião: o áudio que você grava ativamente, transcrições, atas e documentos vinculados — usados apenas para gerar seus resultados e alimentar sua pesquisa.
- Dados de uso e dispositivo: relatórios de falhas, uso de recursos e medição de créditos — apenas para confiabilidade, segurança e cobrança, detalhados e auditáveis. Relatórios de falhas e eventos de uso são tratados pela PostHog na UE; eles contêm um identificador de conta pseudônimo e nunca contêm conteúdo da reunião. Você pode desativá-los para este navegador aqui mesmo nesta página, e usuários conectados podem desativá-los para toda a conta em Configurações → Dados e privacidade.
- Cookies e armazenamento local: não definimos cookies de publicidade ou rastreamento. A análise usa o armazenamento local do seu navegador (não cookies) para manter um identificador de dispositivo pseudônimo e a sua escolha de ativar/desativar, para que o mesmo navegador não seja contado duas vezes. Ele permanece até você limpar os dados deste site ou desativar a análise acima. O login usa um token de sessão no armazenamento local; limpá-lo encerra a sua sessão. Nada mais é armazenado, e nada disso sai do seu navegador, exceto os eventos de analytics descritos acima.
Esta escolha é lembrada apenas neste navegador e entra em vigor imediatamente — não é necessária conta. Se você estiver conectado, o botão em Configurações → Dados e privacidade se aplica a toda a sua conta, em todos os dispositivos.
03Armazenamento e transmissão
Do seu microfone ao nosso banco de dados, os dados passam exatamente por três etapas — criptografados em cada uma:
- Local: nos aplicativos para desktop e celular, o áudio é criptografado com AES-256 no seu próprio disco antes de qualquer upload — seguro offline, com no máximo 5 segundos perdidos em caso de falha. O aplicativo web e a extensão do navegador também gravam cada segmento primeiro neste dispositivo, criptografado com AES-256 no armazenamento privado do navegador (OPFS). A página de download explica como as plataformas diferem. Cada cópia local é excluída assim que seu segmento é enviado.
- Em trânsito: uploads ocorrem apenas quando você está online e os autorizou; TLS 1.2+ de ponta a ponta, sem texto simples no caminho.
- Nuvem: criptografado em repouso — o banco de dados e o armazenamento de objetos, ambos na região Ásia-Pacífico, sem replicação entre regiões configurada. Os espaços de trabalho são estritamente isolados e o conteúdo da reunião é exclusivo do espaço de trabalho por padrão. Onde seus dados são *processados* é uma questão diferente; os “subprocessadores” abaixo nomeiam todas as partes que os acessam.
04Retenção e seu direito de excluir
- O áudio na nuvem é mantido por 90 dias por padrão e por 365 nos dois planos pagos mais altos, contados a partir de quando cada segmento é gravado em vez do final da reunião; toda segunda-feira você recebe um resumo listando o que expira nos próximos 14 dias. Transcrições, atas e evidências citadas não têm expiração — elas permanecem até você excluir a reunião ou fechar a conta, esteja ou não assinante. As cópias locais são suas, e a expiração na nuvem nunca as afeta.
- Você pode exportar ou excluir todos os seus dados a qualquer momento em Configurações → Dados e privacidade.
- Exclusão em cascata: áudio, transcrição, atas, links de evidências, índice de busca e links de compartilhamento são removidos juntos, e uma confirmação é enviada a você. Backups de banco de dados criptografados são mantidos por um período limitado na mesma região e sobrescritos de forma contínua; dados em um backup nunca são restaurados na produção exceto para recuperação de desastres.
- O encerramento de sua conta exclui sua identidade, sessões, notificações, avatar, registros de consentimento e — para cada espaço de trabalho onde você era o último membro restante — suas reuniões, gravações e base de conhecimento. Duas coisas permanecem de propósito: o registro de uso e os registros de faturamento, que as leis fiscais e contábeis nos exigem manter e que são desvinculados de sua identidade; e o registro de auditoria que comprova que a exclusão ocorreu, que é a única prova restante de que ela foi realizada.
05Identificação do orador
O MLOG não cria impressões vocais, não as armazena, não as compara e não processa dados biométricos. Os falantes são separados pelo modelo de transcrição; você os nomeia, e os não nomeados permanecem como “Falante N”. Qualquer rótulo pode ser corrigido manualmente, e as correções se aplicam apenas a essa reunião.
06Seus direitos (GDPR / CCPA)
Onde quer que você esteja, honramos seus direitos de acordo com os padrões do GDPR e CCPA:
- Acesso, retificação, exportação (portabilidade), exclusão, restrição e objeção — inicie-os no aplicativo em Configurações → Dados e privacidade, respondidos em até 30 dias.
- Para residentes da Califórnia: os direitos de saber, excluir e recusar a venda dos seus dados pessoais se aplicam igualmente — na verdade, não vendemos nenhuma informação pessoal.
- Você também pode exercer qualquer um desses direitos escrevendo para support@mlog.ai.
07Suboperadores
Contratamos as seguintes categorias de subprocessadores com base no menor privilégio. Escreva para nós e enviaremos a lista nominal atual.
| Categoria | Finalidade | Residência | Restrições |
|---|---|---|---|
| Infraestrutura em nuvem | Hospedagem, armazenamento e backup | Singapura (banco de dados) · APAC (armazenamento de objetos) | Criptografado em repouso · sem replicação entre regiões |
| Provedores de ASR | Transcrição de fala (vários, intercambiáveis a quente) | Estados Unidos · global | Não utilizado para treinamento (vinculado aos termos do fornecedor) |
| Provedores de LLM | Geração de atas e perguntas e respostas do Consultor (vários, intercambiáveis a quente) | Estados Unidos · global | Não utilizado para treinamento (vinculado aos termos do fornecedor) |
Suboperadores são listados por categoria para que a lista sobreviva a uma troca de fornecedor. Cinco tipos não estão na tabela porque nunca lidam com o conteúdo da reunião, e os nomeamos aqui para completude: pagamentos (recebe seu endereço de e-mail e os quatro últimos dígitos do seu cartão), e-mail transacional e entrega de push (recebem seu endereço ou token do dispositivo e o texto da notificação, incluindo o título da reunião), o executor de tarefas hospedado que agenda o processamento pós-reunião (recebe apenas identificadores), e — desde 21 de agosto de 2026, quando as compras no aplicativo foram ativadas — o serviço de assinatura por trás da App Store e do Google Play (recebe um identificador do espaço de trabalho e eventos de compra, nunca qualquer conteúdo da reunião).
08Acordo de Tratamento de Dados (DPA)
Quando sua organização atua como controladora e exige um contrato de processamento de dados por escrito, ou Cláusulas Contratuais Padrão para transferências fora do EEE, escreva para support@mlog.ai e providenciaremos os termos aplicáveis com você.
09Extensão do navegador
A extensão de navegador do MLOG faz exatamente uma coisa: grava o áudio da aba de reunião que você escolher. Ela não tem script de conteúdo, portanto nunca lê o conteúdo de nenhuma página que você visita e não grava nada até você pressionar “Iniciar gravação”. Veja para que serve, na prática, cada permissão que ela solicita:
- Captura de áudio da aba: para gravar o áudio da aba em que você está, desde o momento em que você pressiona “Iniciar gravação” até pressionar parar. O vídeo nunca é solicitado — nem um único quadro da sua tela é capturado.
- Documento em segundo plano: para manter o loop de gravação em execução. O pop-up da extensão fecha no momento em que perde o foco, então a gravação não pode viver ali.
- Armazenamento local: para lembrar que uma gravação está em andamento, para que uma que o navegador interrompeu ainda possa ser enviada depois. Ele contém um identificador de reunião e uma marca de tempo — nenhum conteúdo da reunião.
- Entrar: para conectar a extensão à sua conta do MLOG uma vez, sem digitar sua senha novamente.
- Acesso somente à nossa API: para criar a reunião e enviar o áudio gravado. A extensão não fala com nenhum outro host.
O MLOG usa e transfere qualquer informação recebida por meio da extensão do navegador em conformidade com a Política de Dados do Usuário da Chrome Web Store, incluindo seus requisitos de Uso Limitado. Os dados da extensão são usados apenas para fornecer os recursos descritos aqui — nunca vendidos, nunca usados para publicidade, nunca usados para treinar modelos.
O que a extensão promete sobre a sua gravação não é o mesmo que o aplicativo de desktop, e a diferença está na página de download — leia-a lá antes de confiar em qualquer um dos dois.
10Alterações e contato
Alterações materiais a esta política são anunciadas com 30 dias de antecedência por e-mail e aviso no aplicativo. Para qualquer dúvida sobre privacidade, escreva para support@mlog.ai — respondemos em até um dia útil.