Subprocessador é qualquer empresa que trata seus dados em nosso nome para que o serviço funcione. Há três tipos nesta lista: os motores de tradução, que recebem seu áudio enquanto uma sessão está em andamento; a infraestrutura de negócio que mantém uma conta viva — pagamento, e-mail, as lojas de apps — e nosso próprio servidor, que está na lista porque é onde sua conta fica. Nada além disso está envolvido. Se você quiser a versão contratual disto, e não a versão em linguagem simples, veja o acordo de tratamento de dados; para o panorama completo, comece pela central de confiança.
A lista
| Fornecedor | Para que usamos | Categoria de dados | Local do tratamento | Site |
|---|---|---|---|---|
| Google Cloud / AI Studio (Gemini Live) | Tradução de fala em tempo real. É o motor padrão e cobre todos os 79 idiomas de destino. | O áudio da sessão enquanto ela está em andamento, mais o áudio e o texto traduzidos que voltam. | Infraestrutura operada pelo Google; a região é definida pelo Google para a Live API. | cloud.google.com |
| Alibaba Cloud DashScope (Qwen Realtime) | Tradução de fala em tempo real para os idiomas de destino roteados para ele. | O mesmo do item acima: áudio da sessão na entrada, áudio e texto traduzidos na saída. | Alibaba Cloud, na região à qual pertence o workspace da API. | alibabacloud.com |
| Nosso próprio servidor (PocketBase) | Contas, licenças, saldo de minutos, registros de uso e os relatórios de problema que você escolhe enviar. | Endereço de e-mail, senha com hash, estado do plano e da licença, contagem de minutos, metadados de sessão e um hash unidirecional de um identificador do dispositivo. | Um único servidor que alugamos e administramos nós mesmos — não uma região de hyperscaler. | voxislive.com |
| Polar | Pagamento, faturamento e reembolsos das compras feitas em voxislive.com. A Polar é a vendedora oficial (merchant of record). | Nome, e-mail, dados de cobrança e dados do cartão, todos guardados pela Polar. Recebemos um ID de cliente e o estado do pedido, nunca o número do seu cartão. | Infraestrutura própria da Polar. | polar.sh |
| Resend | E-mail transacional: verificação de endereço, recibos, mensagens da conta e respostas às suas mensagens. | Seu endereço de e-mail e o conteúdo da mensagem que enviamos a você. | Infraestrutura própria da Resend. | resend.com |
| Microsoft Store / Chrome Web Store | Distribuição do app para Windows e da extensão de navegador, além das compras feitas dentro da Microsoft Store. | O que a loja registra quando você instala ou compra — guardado sob a política da própria loja, não sob a nossa. | Infraestrutura da Microsoft / do Google. | microsoft.com · chrome.google.com |
| Umami (auto-hospedado) | Contagem de páginas e de cliques nas páginas de marketing do voxislive.com. | Visualizações de página e contagens de eventos agregadas. Nenhum dado de conta, nenhum áudio, nenhuma transcrição. | O mesmo servidor que administramos nós mesmos; o rastreador é servido em first-party, a partir do nosso próprio domínio. | umami.is |
A última linha está na lista por completude, não por necessidade: o software de analytics é auto-hospedado, então as contagens de página nunca saem do nosso servidor e nenhuma empresa de analytics as recebe. Mesmo assim, listamos, porque de fora não dá para perceber isso — e uma lista de subprocessadores que se precisa aceitar por fé vale muito pouco.
Qual motor recebe seu áudio depende do idioma de destino
O VoxisLive funciona sobre dois motores em nuvem, e eles não são intercambiáveis por usuário — a escolha é feita por idioma de destino. Quando uma sessão começa, nosso servidor responde com o motor correspondente ao idioma que você escolheu: um conjunto de idiomas de destino é roteado para o modelo Qwen Realtime da Alibaba Cloud, e o Gemini Live cobre o restante, incluindo todos os idiomas que o Qwen não fala. Isso não é escolhido no app e pode mudar quando a cobertura de idiomas de um fornecedor mudar.
Isso tem uma consequência que vale dizer sem rodeios: você não tem como saber qual dos dois fornecedores ouviu uma determinada sessão sem saber qual idioma de destino você escolheu. Se isso importa para a sua avaliação — por um motivo jurídico, clínico ou de compras — há duas formas de tornar isso determinístico:
- Um plano corporativo. Uma licença em plano corporativo pode ser fixada em um único motor, de modo que toda sessão nela vá para o mesmo fornecedor, independentemente do idioma. Fale com a gente na página de contato e configuramos do nosso lado.
- Sua própria chave de API (BYOK). Com o desbloqueio BYOK, pago uma única vez, o app fala com o fornecedor ao qual sua chave pertence, usando o seu contrato com esse fornecedor. Seu áudio passa então a cair sob o seu acordo, não sob o nosso. Veja preços e licenciamento.
O que cada linha realmente recebe
Os dois motores de tradução
São eles que mais importam, porque recebem fala. O áudio é transmitido ao motor por uma conexão criptografada enquanto a sessão está ativa, e o áudio traduzido volta pelo mesmo caminho. Não guardamos cópia: o fluxo vai da sua máquina para o fornecedor, e a fala traduzida vai para os seus fones. As transcrições, quando você as mantém, são gravadas em uma pasta no seu próprio disco — não no nosso servidor — e você pode apagá-las ali. O que os fornecedores fazem com o áudio em trânsito é regido pelos termos deles; leia-os, e leia também nossa política de privacidade para conhecer os limites que estabelecemos do nosso lado.
Nosso próprio servidor
Sua conta, sua licença, seu saldo de minutos e seus registros de uso ficam em um servidor que alugamos e administramos nós mesmos, rodando PocketBase — não em um banco de dados gerenciado de hyperscaler. É uma escolha deliberada e ela tem dois lados, então vamos dizer também a metade incômoda: um único servidor autoadministrado é responsabilidade de um operador, não de uma plataforma, e não temos nenhuma certificação que ateste como ele é conduzido. O que podemos dizer é o que está nele, que é a terceira linha da tabela acima, e nada mais.
Pagamento, e-mail e as lojas
As compras feitas neste site são processadas pela Polar como vendedora oficial (merchant of record), o que significa que é a Polar — e não nós — quem aparece como vendedora na sua fatura e quem guarda os dados do seu cartão. Recebemos um ID de cliente e a informação de que um pedido foi pago ou reembolsado. As compras feitas dentro da Microsoft Store são transações da Microsoft, sob os termos da Microsoft, e nelas vemos ainda menos. As mensagens transacionais saem pela Resend, que precisa do seu endereço e do texto da mensagem para entregá-la.
O que não está nesta lista
Uma lista de subprocessadores é útil quando as ausências também são reais, então aqui estão as que as pessoas costumam perguntar:
- Nenhuma rede de publicidade ou corretora de dados. Não vendemos nem alugamos seus dados, e não há pixel de anúncio, tag de remarketing ou fornecedor de enriquecimento neste site ou no app.
- Nenhum bot de reunião e nenhuma plataforma de conferência. O VoxisLive nunca entra em uma chamada, então Zoom, Teams e Meet não são subprocessadores nossos — veja reuniões para entender como isso funciona.
- Nenhum serviço terceirizado de transcrição ou gravação. As transcrições e a gravação opcional em duas faixas ficam no seu disco.
- Nenhum provedor terceirizado de analytics, como descrito acima.
- Nenhum help desk ou CRM com acesso ao seu conteúdo. Os relatórios de problema chegam até nós por e-mail, já higienizados na sua máquina antes do envio, e apenas se você enviar um.
Como esta página muda
Uma lista de subprocessadores é um retrato de um momento, e um retrato vale pouco sem uma regra de atualização declarada. A nossa:
- Quando um fornecedor é adicionado, removido ou substituído, esta página é atualizada. Ela é a lista canônica — se outra página nossa a contradisser, esta é a correta e a outra está desatualizada.
- Clientes em plano corporativo são notificados de qualquer mudança nesta lista, no endereço de contato registrado no plano.
- Contas individuais devem consultar esta página antes de uma avaliação, ou escrever para nós e perguntar; a resposta será a mesma lista.
O que esta página não é
Não é um selo de conformidade. Não temos certificação ISO 27001, SOC 2 nem HIPAA, e não vamos insinuar que temos listando as certificações dos nossos fornecedores como se fossem nossas. O VoxisLive é tocado por um desenvolvedor independente, e o que podemos oferecer no lugar da carta de um auditor é o mecanismo: esta lista, o acordo de tratamento de dados, a política de privacidade e um trecho somente leitura do código que trata o áudio, que sua equipe de segurança pode ler por conta própria — veja licenciamento para saber o que esse trecho é e o que não é.
Também não é um contrato. Os compromissos que nos vinculam estão nos termos e no DPA; esta página existe para que você possa ver, em uma única tabela, quem está envolvido antes de ler qualquer um dos dois.