Política de Privacidade
Última atualização: 19 de outubro de 2026
A WhisperTranscribe B.V. (“WhisperTranscribe“, ”nós“ ou ”nosso“) opera a aplicação desktop WhisperTranscribe para Windows e Mac e o website whispertranscribe.com (em conjunto, o ”Serviço“). Esta Política de Privacidade explica quais as informações que recolhemos, como as utilizamos, com quem as partilhamos e as opções que tem à sua disposição.
Somos uma empresa registada nos Países Baixos e servimos utilizadores em todo o mundo. Ao utilizar o Serviço, reconhece que as suas informações são tratadas conforme descrito nesta Política de Privacidade. Se não concordar com a mesma, por favor não utilize o Serviço.
1. Our Privacy Approach in Short
Your transcripts live on your device. We do not store your transcripts, AI-generated outputs, chat history or embeddings on our servers. They are stored locally on your device.
Audio is deleted automatically. Audio and video files you upload are deleted from our servers within minutes of processing.
No training on your content. We do not use your content to train AI models, and our AI and transcription providers are contractually restricted from doing so.
We don’t sell your data. We do not sell, rent or trade your personal information, and we do not build advertising profiles about you.
2. Information We Collect
2.1 Information You Provide
Account information
Email address: required to create your account and sign in.
User role: the category you select during onboarding (for example podcaster, YouTuber, researcher).
Authentication: we use one-time email verification codes. We do not use or store passwords.
Content and communications
Audio and video files you upload for transcription (see Section 3).
Text you submit to AI features, such as prompts or questions about your transcripts (see Section 3).
Customer support information you provide when contacting us.
Feedback, such as beta feature feedback and cancellation reasons.
Correspondence, such as emails you send us.
2.2 Information Collected Automatically
In the desktop app
Device information: operating system (Windows or Mac), operating system version and processor architecture.
App information: application version and distribution channel (standard, Setapp or on-premise).
Usage data: credits used, feature interactions, screens viewed and file metadata (such as upload date and file size).
Error logs: technical logs and crash reports linked to your account ID and user ID. Transcript content is removed from logs.
Approximate location: country-level location, derived from your IP address when an event reaches our analytics provider. The IP address itself is not stored.
We use PostHog, hosted in the European Union, for app analytics. In the app, PostHog stores an analytics profile in local application storage on your device. When you are signed in, that profile is linked to your user ID and account ID, together with your plan type and account role level, so that we can understand how features are used and diagnose errors.
Our analytics provider never stores your name, email address or IP address. Analytics data holds only an account identifier. The record connecting that identifier to your email address is kept separately in our own database.
On our website
We use PostHog in cookieless mode on our website. It sets no cookies, stores nothing on your device and does not assign you a persistent identifier.
How visitors are counted: PostHog derives a temporary identifier on its servers from your IP address, your browser’s user agent and a secret value that rotates every day and is then deleted. A returning visitor cannot be recognised from one day to the next.
Your IP address is not kept. It is used only to derive the daily identifier and is discarded immediately.
What is recorded: pages viewed, clicks on links and buttons, the referring website, browser and operating system, screen and window size, browser language and time zone.
2.3 Advertising Measurement (Website)
We advertise on Google Ads and Microsoft Advertising. To find out which campaigns bring us customers:
When you arrive from one of our ads and then click a download or purchase link, we store your campaign information in your browser’s local storage for 90 days. This includes the click identifier assigned by Google or Microsoft, the campaign parameters in the link, the page you were on and the time.
When you download the app, our servers send that click identifier to Google Ads and Microsoft Advertising so the download can be matched to the campaign.
If you buy a subscription or credit package, we send the click identifier again together with an estimated customer value.
We place no advertising tags, pixels or scripts on our website. All of this is sent from our own servers. We never send your name, your email address or anything you have transcribed.
2.4 Affiliate Tracking (Website)
If you reach our website through an affiliate or partner link, our affiliate platform Tolt stores a referral code in two cookies on your device for 30 days, so the partner who referred you is credited if you make a purchase. Tolt receives the referral code, the page you landed on and the referring website.
2.5 Payment Information
Payments are processed by Stripe. Subscriptions created before our migration to Stripe continue to be billed through LemonSqueezy. We never access or store your full card details. Please see Stripe’s and LemonSqueezy’s privacy policies for how they handle payment data.
3. Como o Seu Conteúdo É Processado
3.1 Transcrição
Quando você transcreve um arquivo, o áudio ou vídeo é enviado para os nossos servidores em Frankfurt, Alemanha, e encaminhado para um dos nossos provedores de transcrição (AssemblyAI ou Soniox). Podemos usar qualquer um dos provedores dependendo da sua conta e do desempenho do modelo. Ambos processam o seu conteúdo dentro da União Europeia.
A transcrição finalizada é enviada de volta para o seu dispositivo e armazenada apenas no seu dispositivo. O arquivo de áudio ou vídeo é excluído automaticamente dos nossos servidores em um prazo de 3 a 10 minutos após o processamento.
3.2 Recursos de Inteligência Artificial (IA)
Quando você utiliza recursos de IA (por exemplo, resumos, notas do episódio/show notes, posts para redes sociais, artigos de blog ou chat com as suas transcrições), o texto relevante da transcrição e as suas instruções são enviados para um provedor de modelo de IA. O resultado é devolvido ao seu dispositivo e armazenado apenas no seu dispositivo. Nós não armazenamos transcrições, conteúdos gerados por IA, histórico de chat ou embeddings em nossos servidores.
Para manter o Serviço estável e confiável, as solicitações são direcionadas a um provedor principal, com provedores de contingência (fallback) automáticos se o provedor principal estiver indisponível. Quais provedores são utilizados depende da sua região de processamento (consulte a Seção 3.3).
3.3 Regiões de Processamento
Processamento padrão (default)
Transcrição: dentro da União Europeia.
Recursos de IA: principalmente Google Cloud Vertex AI utilizando o endpoint global. As opções de contingência são a API do Google Gemini e, em seguida, a Mistral AI (UE). O Google pode processar solicitações enviadas através do endpoint global ou da API Gemini em qualquer país onde opere data centers, incluindo os Estados Unidos.
Processamento na UE (disponível mediante solicitação)
Transcrição: dentro da União Europeia.
Recursos de IA: Google Cloud Vertex AI utilizando endpoints exclusivos da UE, com Mistral AI (UE) como contingência. O conteúdo permanece dentro da União Europeia.
Para solicitar o processamento na UE, entre em contato com support@whispertranscribe.com.
3.4 Nenhum Treinamento com o Seu Conteúdo
Nós não usamos os seus arquivos de áudio, transcrições ou conteúdos gerados por IA para treinar modelos de inteligência artificial. Nossos provedores de IA e transcrição estão contratualmente proibidos de usar o seu conteúdo para treinar ou aprimorar os seus modelos.
3.5 Cópias Temporárias Retidas por Nossos Provedores
Nós não mantemos o seu conteúdo após o processamento. Para prestar o Serviço, nossos provedores podem reter temporariamente cópias limitadas dele:
Cache de curto prazo para acelerar o processamento, geralmente excluído em até 24 horas.
Logs de segurança e monitoramento de abusos, utilizados exclusivamente para detectar mau uso e cumprir obrigações legais, geralmente excluídos em até 60 dias.
Cópias transitórias de processamento retidas pelos provedores de transcrição até que o processamento seja concluído e a exclusão seja acionada.
Essas cópias não são utilizadas para treinamento e são excluídas automaticamente.
3.6 Conteúdo Sobre Terceiros
As gravações que você envia podem conter a voz ou dados pessoais de terceiros, como convidados de podcasts, entrevistados ou participantes de reuniões. Em relação a esse conteúdo, processamos os dados em seu nome e de acordo com as suas instruções, unicamente para fornecer o Serviço a você.
Você é responsável por ter o direito de enviar e processar essas gravações e, quando exigido por lei, por informar as pessoas envolvidas ou obter o seu consentimento. Caso alguém nos questione sobre conteúdos enviados por você, nós encaminharemos a pessoa a você, quando apropriado. Como não armazenamos transcrições nem arquivos de áudio após o processamento, geralmente não mantemos nenhum conteúdo desse tipo.
4. Como Usamos as Suas Informações
Prestação do Serviço
Autenticar a sua conta através de códigos de verificação por e-mail.
Transcrever os seus ficheiros e gerar conteúdos com inteligência artificial (IA).
Acompanhar e gerir os seus créditos de utilização.
Prestar apoio ao cliente.
Comunicação
Enviar e-mails transacionais, tais como códigos de verificação e avisos de serviço.
Enviar e-mails de integração (onboarding).
Enviar e-mails de marketing, com o seu consentimento prévio quando exigido, com uma forma simples de cancelar a subscrição.
Responder aos seus pedidos de informação e feedback.
Análise e melhoria contínua
Analisar padrões de utilização e a interação com as funcionalidades.
Diagnosticar problemas técnicos através de registos de erros (logs).
Otimizar o desempenho e as funcionalidades do Serviço.
Avaliar quais as campanhas publicitárias e parceiros de afiliados que atraem clientes.
Segurança e conformidade legal
Manter o Serviço seguro e prevenir fraudes e abusos.
Cumprir a legislação aplicável e responder a pedidos judiciais válidos.
5. Prestadores de Serviços
Trabalhamos com os fornecedores abaixo para operar o Serviço. Cada um processa dados pessoais apenas conforme necessário para a sua função e ao abrigo de um acordo de tratamento de dados ou termos equivalentes.
Provider
Purpose
Location
OVHcloud
Server infrastructure
Frankfurt, Germany (EU)
AssemblyAI
Transcrição de áudio
UE (Irlanda)
Soniox
Transcrição de áudio
UE
Google Cloud (Vertex AI)
Recursos de IA (fornecedor principal)
Global ou UE, consoante a região de processamento
Google (API Gemini)
Funcionalidades de IA (alternativa)
Global, incluindo os Estados Unidos
Mistral AI
Funcionalidades de IA (alternativa)
UE (França)
Stripe
Processamento de pagamentos
UE (Irlanda) / Estados Unidos
LemonSqueezy
Processamento de pagamentos para subscrições antigas
Estados Unidos
MailerLite
Envio e marketing por email
UE (Lituânia)
PostHog
Análise de dados da app e do website
UE (Frankfurt)
Framer
Alojamento de sites
Global
Tolt
Rastreamento de afiliados e referências
Estados Unidos
Senja
Exibição de depoimentos no nosso site
Global
Cookiebot (Usercentrics)
Gestão do consentimento de cookies
UE
Podemos substituir ou adicionar fornecedores que desempenhem funções semelhantes. Quando o fizermos, atualizaremos esta lista.
6. Compartilhamento e Divulgação
Não vendemos, alugamos nem comercializamos as suas informações pessoais.
6.1 Plataformas de Publicidade
Não utilizamos redes de publicidade para rastrear as suas atividades e não inserimos tags de publicidade, píxeis de rastreamento, scripts de retargeting ou técnicas de device fingerprinting no nosso website ou na nossa aplicação.
Para medir o desempenho das nossas campanhas, enviamos ao Google Ads e ao Microsoft Advertising um registo dos downloads da aplicação e das compras originadas por um clique num dos nossos anúncios. Esse registo contém:
o identificador de clique que a plataforma atribuiu a esse clique;
a data e hora do download ou da compra;
no caso de compras, um valor estimado.
Nunca inclui o seu nome, o seu endereço de email ou qualquer conteúdo que tenha processado com o Serviço. Não partilhamos dados com data brokers.
6.2 Requisitos Legais
Podemos divulgar informações quando exigido por lei ou quando for necessário para:
proteger os nossos direitos, propriedade ou segurança, ou os de terceiros;
detetar, prevenir ou resolver problemas de fraude, segurança ou questões técnicas;
responder a pedidos válidos de autoridades públicas.
6.3 Transferências de Negócios
Se estivermos envolvidos numa fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas como parte dessa transação. Iremos informá-lo conforme exigido pela legislação aplicável.
7. Retenção de Dados
Dados
Retenção de Usuários
Informações da conta
Enquanto a sua conta estiver ativa
Ficheiros de áudio e vídeo
Eliminado automaticamente 3 a 10 minutos após o processamento
Transcrições, conteúdos gerados por IA e histórico de chat
Não é armazenado nos nossos servidores; fica guardado apenas no seu dispositivo
Caches do provedor e registos de monitorização de abusos
Consulte a Seção 3.5
Dados de utilização e metadados de ficheiros
Enquanto a sua conta estiver ativa
Dados de analytics (app e website)
7 anos. As análises da aplicação contêm apenas um identificador de conta; as análises do website não contêm qualquer identificador seu. Nenhuma delas contém o seu nome, endereço de e-mail ou endereço IP.
Registos de erros
7 anos, juntamente com os dados analíticos com os quais foram gravados. O conteúdo da transcrição é removido dos registos.
Medição de publicidade (armazenamento no navegador)
90 dias
Cookies de referência de afiliados
30 dias
Registo de consentimento de cookies
12 meses
Feedback
Até à eliminação da conta
Lista de supressão de emails
Indefinidamente, para cumprir os pedidos de cancelamento de subscrição
Eliminação de conta: quando solicita a eliminação da sua conta, eliminamos os seus dados pessoais no prazo de 24 horas. As exceções são:
endereços de email na nossa lista de supressão;
dados que os nossos fornecedores de pagamento têm de manter para fins legais, fiscais e antifraude;
dados analíticos, que deixam de estar associados ao seu endereço de email assim que o registo da sua conta for eliminado.
8. Segurança de Dados
Utilizamos medidas técnicas e organizacionais adequadas para proteger os seus dados e informações, incluindo:
Códigos de verificação únicos por e-mail (sem armazenamento de palavras-passe).
Encriptação de dados em trânsito (TLS 1.2 ou superior) e em repouso (AES-256).
Alojamento em centros de dados europeus seguros (OVHcloud, Frankfurt).
Autenticação multifator (MFA) em contas administrativas.
Controlo de acessos baseado na necessidade de conhecimento ("need-to-know").
Verificação e análise automatizada de código e dependências.
Eliminação automática dos ficheiros carregados após o processamento.
Restrições contratuais que impedem os nossos fornecedores de IA de utilizar os seus conteúdos para treino de modelos.
Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos continuamente para garantir a segurança dos seus dados e responder prontamente a qualquer incidente de segurança.
9. Cookies e Tecnologias Semelhantes
O nosso website utiliza um pequeno número de cookies e entradas de armazenamento no navegador.
Estritamente necessários
CookieConsent (Cookiebot): memoriza as suas opções de cookies. Cookie, 12 meses.
Marketing
tolt_referral e tolt_data (Tolt): um código de referência de afiliado para creditar o parceiro que o recomendou. Cookies, 30 dias.
wt_attr: informações de campanhas publicitárias, incluindo o identificador de clique atribuído pela Google ou Microsoft, utilizado para monitorizar e medir o desempenho das nossas campanhas. Armazenamento local do navegador (local storage), 90 dias.
A recolha de consentimento prévio depende da sua localização
Espaço Económico Europeu, Reino Unido e Suíça: apresentamos um banner de cookies na sua primeira visita. Nenhum elemento da categoria de marketing é armazenado até que dê o seu consentimento. Pode alterar ou revogar a sua escolha a qualquer momento através do ícone de privacidade no nosso website.
Outros países: não apresentamos um banner e estas entradas são armazenadas sem pedido prévio, conforme permitido pela legislação local. Pode removê-las a qualquer momento limpando os dados de navegação do site para whispertranscribe.com.
O que armazenamos independentemente da sua escolha
A análise web (web analytics) funciona em modo sem cookies (cookieless). Não instala cookies nem armazena qualquer dado no seu dispositivo.
O nosso widget de testemunhos é integrado através da Senja numa frame restrita que não pode guardar nada no seu dispositivo. Os servidores da Senja recebem o seu endereço IP para fornecer esse conteúdo, à semelhança de qualquer fornecedor de imagens ou fontes tipográficas.
Na aplicação desktop
A aplicação guarda dados analíticos no armazenamento local da aplicação no seu dispositivo, associados à sua conta, conforme descrito na Secção 2.2.
10. Transferências Internacionais de Dados
Os nossos servidores estão localizados em Frankfurt, Alemanha, e as nossas ferramentas de análise estão alojadas na União Europeia. Se utilizar o Serviço fora da UE, os seus dados serão transferidos para a UE.
Alguns dos nossos fornecedores estão sediados, ou processam dados, em países fora do Espaço Económico Europeu, incluindo os Estados Unidos. Isto inclui a Google (para funcionalidades de IA sob processamento padrão), Stripe, LemonSqueezy, Tolt e Microsoft. Sempre que os dados pessoais são transferidos para fora do EEE, recorremos a:
decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA, quando o fornecedor for certificado ao abrigo do mesmo; ou
Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (com a Adenda do Reino Unido e adaptações suíças, quando aplicável).
Se necessitar que o seu conteúdo permaneça na UE, pode solicitar o processamento na UE (consulte a Secção 3.3).
11. Legal Basis for Processing (EEA, UK and Switzerland)
We process your personal data on the following legal bases:
Performance of a contract: to provide the Service you have requested, including transcription and AI features.
Consent: for marketing emails and for the non-essential cookies and browser storage described in Section 9. You can withdraw consent at any time.
Legitimate interests: for analytics, service improvement, security, fraud prevention and measuring our own advertising.
Legal obligations: where processing is required by law, for example for tax and accounting.
12. Your Rights and Choices
12.1 Aceder e Gerir as Suas Informações
Para aceder, corrigir ou eliminar as suas informações, contacte-nos através do e-mail support@whispertranscribe.com. Respondemos no prazo de um mês. Caso o pedido seja complexo, este prazo poderá ser prorrogado conforme permitido por lei, e informaremos se for o caso.
Uma vez que as suas transcrições e conteúdos gerados por IA são armazenados apenas no seu dispositivo, pode visualizá-los e eliminá-los diretamente na aplicação.
12.2 Comunicações por E-mail
E-mails de marketing: cancele a subscrição utilizando o link no rodapé de qualquer e-mail de marketing.
E-mails transacionais: são necessários para o funcionamento do Serviço (por exemplo, códigos de verificação e avisos importantes).
Lista de supressão: mantemos uma lista de endereços de e-mail com subscrição cancelada para continuar a respeitar a sua escolha.
12.3 Consentimento de Cookies e Armazenamento
Se estiver no EEE, no Reino Unido ou na Suíça, pode alterar ou retirar o seu consentimento a qualquer momento utilizando o ícone de privacidade no nosso website. Isto remove os cookies de referência de afiliados e os dados de métricas de publicidade armazenados no seu navegador, impedindo que novos sejam guardados. Noutras regiões, pode remover as mesmas informações limpando os dados de navegação do site whispertranscribe.com no seu browser.
12.4 Direitos ao Abrigo do RGPD (EEE, Reino Unido e Suíça)
Tem o direito de:
Acesso: solicitar uma cópia dos seus dados pessoais.
Retificação: solicitar a correção de dados incorretos.
Apagamento: solicitar a eliminação dos seus dados.
Limitação: limitar a forma como tratamos os seus dados.
Portabilidade: receber os seus dados num formato estruturado e de leitura automática.
Oposição: opor-se ao tratamento com base em interesses legítimos.
Retirar o consentimento: a qualquer momento, sem afetar o tratamento realizado anteriormente.
Não tomamos decisões que produzam efeitos jurídicos ou que o afetem de forma semelhante e significativa com base exclusivamente no tratamento automatizado.
12.5 Direitos na Califórnia (CCPA/CPRA)
Os residentes da Califórnia têm o direito de:
saber que informações pessoais recolhemos, utilizamos e divulgamos;
solicitar a eliminação ou correção de informações pessoais;
optar por não permitir a venda ou partilha de informações pessoais (não vendemos nem partilhamos informações pessoais para publicidade comportamental de contexto cruzado);
não sofrer discriminação pelo exercício destes direitos.
Para exercer qualquer um destes direitos, envie um e-mail para support@whispertranscribe.com.
13. Privacidade das Crianças
O Serviço destina-se a utilizadores com idade igual ou superior a 18 anos e não é direcionado a crianças. Não recolhemos intencionalmente informações pessoais de menores de 18 anos. Se tivermos conhecimento de que o fizemos, eliminaremos essas informações de imediato. Os pais ou responsáveis legais que acreditem que possuímos tais informações devem contactar-nos através do endereço support@whispertranscribe.com.
14. Conformidade com a Proteção de Dados (RGPD)
Mantemos registos das nossas atividades de tratamento de dados conforme exigido pelo Artigo 30.º do RGPD. Enquanto pequena empresa, não somos obrigados a nomear um Encarregado de Proteção de Dados (DPO), mas designámos membros da equipa responsáveis pela conformidade com a privacidade.
15. Alterações a Esta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente, por exemplo, quando alteramos fornecedores ou funcionalidades. Quando o fizermos, atualizaremos a data da “Última Atualização” acima. Para alterações materiais, notificaremos você por e-mail ou dentro do Serviço. O uso continuado do Serviço após a entrada em vigor das alterações significa que você aceita a Política de Privacidade atualizada.
16. Contacto
Para dúvidas, preocupações ou solicitações sobre esta Política de Privacidade, entre em contato conosco pelo e-mail support@whispertranscribe.com.
Controlador de dados
WhisperTranscribe B.V.
Bergselaan 233B
3038CB Rotterdam
Países Baixos
KvK (Câmara de Comércio): 92149995
Número de IVA: NL865906075B01
Se estiver no EEE, tem o direito de apresentar uma reclamação junto da Autoridade Neerlandesa de Proteção de Dados (Autoriteit Persoonsgegevens) ou da autoridade de controlo do seu país.
Esta Política de Privacidade entra em vigor a 19 de outubro de 2026 e substitui todas as versões anteriores.
