Esta política explica como MLOG coleta, usa, armazena e exclui seus dados. A versão de uma linha: seus dados de reunião são usados apenas para gerar seus resumos, respostas e atas — nunca para treinar modelos, nunca vendidos.
Essas promessas estão incorporadas ao comportamento do produto — cada uma você pode apontar na interface:
Seus dados são usados apenas para gerar seus resumos, respostas e atas. Usamos o conteúdo de suas reuniões para nenhum outro propósito.
Nunca usado para treinar modelos. Gravações, transcrições, atas e sua base de conhecimento nunca entram em nenhum treinamento de modelo — nem nossos, nem dos nossos fornecedores; os fornecedores estão vinculados a termos de retenção zero.
Local-first. O áudio é criptografado no seu próprio dispositivo antes de qualquer upload; a captura começa apenas quando você pressiona “Iniciar gravação” — sem captura oculta, sem escuta em segundo plano.
Nunca vendemos informações pessoais. Sem venda, aluguel ou troca; sem análise de sentimentos, sem avaliação de humor.
02Dados que processamos
Informações da conta: nome, e-mail de trabalho, empresa e configurações do espaço de trabalho — para login, colaboração e faturamento.
Conteúdo da reunião: o áudio que você grava ativamente, transcrições, atas e documentos vinculados — usados apenas para gerar seus resultados e alimentar sua pesquisa.
Dados de uso e dispositivo: logs de falha, uso de recursos e medição de crédito — apenas para confiabilidade, segurança e faturamento, detalhados e auditáveis.
03Armazenamento e transmissão
Do seu microfone ao nosso banco de dados, os dados passam exatamente por três etapas — criptografados em cada uma:
Local: o áudio é criptografado com AES-256 no seu dispositivo; seguro offline, perda ≤5s em caso de falha.
Em trânsito: uploads ocorrem apenas quando você está online e os autorizou; TLS 1.3 de ponta a ponta, sem texto simples no caminho.
Nuvem: criptografado em repouso na região de Singapura, nunca replicado entre regiões; espaços de trabalho são estritamente isolados e o conteúdo da reunião é exclusivo do espaço de trabalho por padrão.
04Retenção e seu direito de excluir
O tempo que o áudio bruto é mantido na nuvem depende do seu plano (lembramos antes de expirar e oferecemos exportação com um clique). As evidências textuais — citações, códigos de tempo e atas bilíngues — são mantidas enquanto você estiver inscrito. Sua gravação original sempre mantém uma cópia no seu próprio dispositivo, e a expiração na nuvem não a afeta.
Você pode exportar ou excluir todos os seus dados a qualquer momento em Configurações → Dados e Privacidade.
Exclusão em cascata: áudio, transcrição, atas, índice e links de compartilhamento são removidos juntos; os backups são eliminados em uma janela contínua de 30 dias, com uma confirmação enviada a você.
Fechar sua conta aciona o mesmo fluxo de exclusão para todos os seus dados.
05Impressões de voz (dados biométricos)
Para identificar falantes automaticamente, membros do espaço de trabalho podem optar por cadastrar uma impressão de voz. Impressões de voz são dados biométricos e as tratamos com o padrão mais rigoroso:
Totalmente opcional, com consentimento explícito separado — recusar não afeta nada; falantes não identificados simplesmente aparecem como “Falante N”.
Usada apenas para identificação de falantes, nunca para nenhum outro propósito; os resultados são rotulados com sua fonte e podem ser corrigidos manualmente.
Revogável a qualquer momento — retirar o consentimento exclui o modelo de impressão de voz imediatamente, e reuniões futuras não o identificarão automaticamente.
06Seus direitos (GDPR / CCPA)
Onde quer que você esteja, honramos seus direitos de acordo com os padrões do GDPR e CCPA:
Acesso, retificação, exportação (portabilidade), exclusão, restrição e objeção — inicie-os no aplicativo em Configurações → Dados e Privacidade, respondidos em até 30 dias.
Para residentes da Califórnia: os direitos de saber, excluir e optar por não vender se aplicam igualmente — na verdade, não vendemos nenhuma informação pessoal.
Você também pode exercer qualquer um desses direitos escrevendo para [email protected].
07Subprocessadores
Usamos as seguintes categorias de subprocessadores sob o princípio do menor privilégio; qualquer adição ou alteração é anunciada com antecedência, e clientes com DPA recebem uma lista ao vivo e nomeada.
Categoria
Finalidade
Residência
Restrições
Infraestrutura em nuvem
Hospedagem, armazenamento e backup
Singapura
Criptografado em repouso · residência na região
Provedores de ASR
Transcrição de fala (vários, intercambiáveis a quente)
Singapura / região mais próxima
Retenção zero · nunca para treinamento
Provedores de LLM
Geração de atas e perguntas e respostas do consultor (vários, intercambiáveis a quente)
Singapura / região mais próxima
Retenção zero · nunca para treinamento
Os subprocessadores são listados por categoria para que a lista sobreviva a trocas de fornecedores; a tabela acima atualiza em conjunto com esta política.
08Apêndice do DPA (Acordo de Processamento de Dados)
Espaços de trabalho Pro podem assinar nosso Acordo de Processamento de Dados padrão: ele inclui a lista completa de subprocessadores nomeados, notificações antecipadas de alterações, Cláusulas Contratuais Padrão (SCC) e políticas de retenção personalizadas. Escreva para [email protected] para solicitá-lo.
09Alterações e contato
Alterações materiais a esta política são anunciadas com 30 dias de antecedência por e-mail e aviso no aplicativo. Para qualquer dúvida sobre privacidade, escreva para [email protected] — respondemos em até um dia útil.