Um certificado e um controle não são a mesma coisa
Um selo de conformidade diz que um auditor olhou para uma empresa em um determinado dia. Ele não diz se o áudio da sua reunião foi gravado em disco, nem por qual rede passaram as palavras ditas ali. São perguntas diferentes, e é a segunda que importa quando você está decidindo se vai rodar um tradutor sobre uma reunião confidencial.
Por isso esta página foi construída ao contrário. Em vez de um selo, cada seção nomeia o mecanismo, diz para onde os dados vão e aponta o lugar onde você pode verificar. Não temos nenhum certificado nem nenhuma atestação de terceiros — isso está dito com todas as letras mais abaixo, junto com tudo o mais que não podemos afirmar.
Para onde seus dados realmente vão
A VoxisLive roda na sua máquina e conversa com dois tipos de servidor: o nosso, que conhece sua conta e seus minutos, e um motor de tradução na nuvem, que ouve o áudio e devolve a fala traduzida. Qual motor entra em cena depende do idioma que você pediu para ouvir — alguns idiomas de destino são atendidos pelo Google, outros pela Alibaba Cloud.
| O quê | Para onde vai | Fica guardado depois da sessão? |
|---|---|---|
| Áudio ao vivo dos seus alto-falantes ou do seu microfone | Transmitido por um WebSocket criptografado até o motor na nuvem que atende seu idioma de destino — Google ou Alibaba Cloud | Não. Ele é transitório e não é gravado em disco. |
| Sua conta e seu saldo de minutos | Nosso próprio servidor | Sim — é disso que uma assinatura ou um pacote de minutos é feito. |
| Detecção de fala e detecção de troca de locutor | Sua própria CPU | Nada sai da máquina. |
| Transcrições e exportações | Documents\Voxis\Transcripts, no seu disco | Sim, até você apagá-las. |
| Um relatório de problema que você escolhe enviar | Nosso servidor, depois que o log foi higienizado no seu dispositivo | Só o que você marcou para anexar. |
Esse roteamento não é uma preferência em que você precisa confiar na nossa palavra: quem decide é o idioma de destino que você escolhe no aplicativo, e o caminho de áudio que o carrega faz parte do trecho de código que publicamos — veja licenciamento para entender o que esse repositório é e o que não é.
O que fica na sua máquina
Várias das coisas que as pessoas supõem ser recursos de nuvem rodam na sua própria CPU, porque é aí que elas saem mais baratas e vazam menos:
- Detecção de fala. Um modelo de atividade de voz Silero roda localmente e decide quais partes do fluxo são fala. Silêncio não vira tráfego de rede.
- Detecção de troca de locutor. Um modelo CAM++ calcula uma assinatura de voz na sua CPU para perceber quando a voz na sala mudou, de modo que as transcrições possam ser divididas em S1 / S2. Essa assinatura nunca sai do dispositivo. O que ela faz é detectar a troca de locutor: percebe que a voz mudou, não descobre quem está falando e não guarda nenhuma impressão vocal.
- A voz do plano gratuito. No plano gratuito, a fala de saída é sintetizada localmente por uma voz neural na sua própria máquina, baixada uma única vez no primeiro uso.
- Higienização do relatório de problema. Quando você envia um relatório, o log é redigido no dispositivo antes de sair, e essa redação falha para o lado seguro: se a limpeza não conseguir terminar, nada é enviado.
O texto das suas reuniões fica no seu disco
As transcrições são gravadas em Documents\Voxis\Transcripts na sua própria máquina, uma pasta por sessão, junto com qualquer exportação TXT, SRT ou VTT que você gerar a partir dela. Elas não são enviadas, não são indexadas e não podem ser lidas por nós. Apagar a pasta apaga o registro — não existe cópia do nosso lado para você perguntar depois.
Há uma exceção, e ela depende de você apertar um botão. O botão de resumo por IA pós-sessão envia o texto da transcrição salva daquela sessão para um modelo na nuvem resumir, sob demanda, apenas para aquela sessão. Nada é resumido automaticamente, e uma sessão em que você nunca aperta esse botão nunca sai do disco.
O código que faz isso pode ser lido
Publicamos um trecho curado e somente leitura do código que lida com áudio — a captura, a detecção no dispositivo descrita acima, o salto de rede até o motor, a reprodução e o armazenamento local das transcrições — para que sua equipe de segurança possa ler as afirmações desta página na forma em que foram de fato implementadas, e não na forma em que uma página de marketing as apresenta.
Dois limites honestos sobre isso. É um trecho: ele deliberadamente omite os arquivos necessários para compilar ou executar o aplicativo, então serve para verificação, não para você compilar sua própria cópia. E é publicado com todos os direitos reservados, não sob uma licença de código aberto. Os termos completos, e o que a leitura permite e não permite, estão em licenciamento.
Traga sua própria chave: saímos do caminho do áudio
Se a pergunta que seu jurídico está realmente fazendo é "dá para evitar um novo operador de dados por completo", o desbloqueio BYOK responde a ela. Com sua própria chave de API do Google Gemini ou do Alibaba Qwen, o aplicativo abre a sessão com o motor usando a sua chave, o que significa que o áudio não chega aos servidores da Voxis em momento algum — a relação de tratamento de dados passa a ser direta entre você e o fornecedor do motor com quem você já tem contrato.
A chave em si fica armazenada criptografada no seu dispositivo com o Windows DPAPI, vinculada à sua conta e àquela instalação, e não guardada do nosso lado. O BYOK é um desbloqueio pago único, e não um modo gratuito; veja preços e licenciamento para saber o que ele cobre.
Para equipes: fixar uma licença em um único motor
Organizações que aprovaram um fornecedor de nuvem na análise interna e o outro não costumam não conseguir aceitar o roteamento por idioma entre os dois. Para essas licenças, um operador pode fixar o roteamento em um único motor, de modo que toda sessão naquela licença use o fornecedor que a sua análise aprovou, independentemente do idioma de destino.
Essa é uma configuração do nosso lado, na licença, não um botão dentro do aplicativo, então ela é combinada quando o plano corporativo é montado — fale conosco e diga qual motor a sua análise aprovou. O comportamento específico de reuniões está descrito em reuniões.
O que não afirmamos
Esta é a parte que a maioria das páginas de confiança deixa de fora, então é a parte que vale ler duas vezes.
- Nenhum certificado. Não somos certificados pela ISO 27001 e não temos relatório SOC 2. Não exibimos selos de conformidade, porque não temos nenhum para exibir.
- Nenhuma atestação de terceiros. Ninguém independente auditou as afirmações desta página. A evidência que oferecemos é o trecho de código publicado e o comportamento que você pode observar na sua própria máquina — é um tipo de garantia diferente e mais fraco do que uma auditoria, e não vamos chamá-lo de auditoria.
- Nenhum BAA. Não assinamos Business Associate Agreements, então não servimos para fluxos de trabalho que exigem um.
- Nenhuma garantia de processamento apenas na UE. O áudio vai para o motor na nuvem que atende seu idioma de destino; não prometemos que ele é processado exclusivamente dentro da UE, e não vamos fingir o contrário para ganhar um formulário de compras.
- Nenhuma garantia de precisão. Isto é interpretação por máquina, com alguns segundos de atraso. Não é um intérprete juramentado, e não deve servir de registro de nada juridicamente vinculante.
Se o seu processo exige qualquer um desses itens hoje, somos o fornecedor errado para esse fluxo de trabalho — e dizer isso agora custa menos a todo mundo do que ser descoberto na etapa de análise de segurança.
Suboperadores e papelada
Na configuração padrão há duas partes no caminho do áudio além de você: o motor de tradução na nuvem que atende seu idioma de destino (Google ou Alibaba Cloud) e o nosso próprio servidor, que vê sua conta e os minutos gastos, mas não o áudio. No modo BYOK, resta apenas o fornecedor do motor, com a sua chave. A lista atual, junto com o que é retido e por quanto tempo do nosso lado, fica na política de privacidade; o lado contratual está nos termos.
Se o seu jurídico precisa de documentação de tratamento de dados além desses textos, escreva para nós pelo contato e diga o que precisa constar nela. Tratamos esses casos um a um, e preferimos dizer logo o que não podemos assinar a dar a volta na pergunta.