Vozeto — Política de privacidade

Esta página ainda tem campos em branco.

Os blocos em vermelho são dados que só o dono do Vozeto pode preencher — identificação legal, endereço e canal do encarregado. Enquanto estiverem vermelhos, a política não está pronta para ir ao ar. É de propósito: publicar um CNPJ inventado já aconteceu aqui uma vez, e não acontece de novo.

O essencial

Em trinta segundos.

Se você parar de ler aqui, já sabe o que importa.

O áudio e o texto nunca saem

A transcrição roda no seu computador, com o modelo baixado no seu disco. O que você fala e o que o Vozeto escreve não passam por nenhum servidor nosso — não existe servidor nosso que receba isso.

Zero telemetria

Nenhum SDK de analytics no binário, nenhum contador de uso, nenhum “ping” de abertura. O app também não tem atualizador automático: ele não consulta a rede sozinho.

O que sai, sai porque você ligou

São três coisas, todas por ação sua: baixar um modelo, ligar a reescrita por IA na nuvem, e assinar. Cada uma está descrita abaixo, com o destino.

O que fica só na sua máquina.

Nada nesta seção é enviado a lugar nenhum. Está aqui para você saber onde procurar e como apagar.

O áudio que você grava e o texto que você dita nunca saem do seu computador.A transcrição acontece localmente, com o modelo que está no seu disco. Não existe upload de áudio no Vozeto — nem opcional, nem “para melhorar o serviço”.

Os arquivos ficam no diretório de dados do aplicativo, que muda conforme o sistema:

macOS:~/Library/Application Support/com.vozeto.app/
Windows: %APPDATA%\com.vozeto.app\
Linux:~/.local/share/com.vozeto.app/
Modo portátil: a pasta Data/ ao lado do executável. Levar essa pasta num pendrive leva os seus arquivos e a identidade de licença junto.

Arquivo	O que guarda	Quanto tempo fica
`recordings/`	O `.wav` de cada ditado.	Segue a retenção do histórico. Pode ser desligado: com “salvar gravações” em não, nenhum byte de áudio novo é escrito. Desligar não apaga o que já existe.
`history.db`	O histórico de transcrições: o texto ditado e a referência ao áudio.	Padrão: só os 5 ditados mais recentes. O sexto empurra o primeiro para fora, e o áudio correspondente é apagado junto. Também dá para escolher: não guardar nada, 3 dias, 2 semanas ou 3 meses.
`notas.db`	As notas do painel de notas.	Até você apagar.
`settings_store.json`	Suas preferências, incluindo as chaves de API que você tenha cadastrado para a reescrita por IA.	Até você apagar ou restaurar os padrões.
`uso_minutos.json`	Quantos minutos de ditado você usou no mês, para o limite do plano gratuito.	Fica na sua máquina. Esse número nunca é enviado.
`identidade_maquina.json`	Um segredo aleatório de 32 bytes, sorteado na primeira execução (ver seção 3).	Até você apagar o perfil. O segredo em si nunca sai daqui.
`licenca.json`	O token de licença assinado e a âncora de relógio, se você for assinante.	Enquanto a assinatura existir.

Apagar essa pasta apaga tudo isso de uma vez. Não temos cópia de nada — não há o que pedir de volta, e não há o que a gente possa entregar.

O que sai da sua máquina, e quando.

Três situações. Fora delas, o app instalado não fala com a rede.

3.1 — Baixar um modelo de transcrição

O Vozeto não vem com o modelo embutido: você escolhe um e ele é baixado. O download só começa quando você clica. Os arquivos vêm de:

Hugging Face (huggingface.co) — onde ficam os modelos em português do Vozeto.
blob.handy.computer — a hospedagem dos modelos herdada do projeto de origem, o Handy, do qual o Vozeto é um fork. Vale para os modelos que não são os de português.

Como em qualquer download, esses servidores enxergam o seu endereço IP e o arquivo pedido. Não mandamos nada além disso, e não recebemos aviso de que você baixou. Depois do download o modelo é seu, em disco, e a transcrição não toca mais a rede.

3.2 — Reescrita por IA na nuvem (desligada por padrão)

O Vozeto pode reescrever o texto ditado — virar mensagem de commit, recado de Slack, documentação. Esse recurso tem três caminhos, e a diferença entre eles é exatamente esta:

Local (Ollama) — o modelo roda na sua máquina, emlocalhost:11434. Nada sai.
Apple Intelligence, no macOS — roda no próprio sistema. Nada sai.
API na nuvem — aío texto ditado é enviado ao provedor que você escolher: OpenAI, Anthropic, Groq, Cerebras, DeepSeek, OpenRouter, z.ai, Amazon Bedrock, ou um endereço que você mesmo configurar.

O caminho de nuvem vem desligado e exige uma ação sua: ligar a opção e colara sua própria chave de API. Nós não temos essa chave, não intermediamos essa chamada e não vemos o texto — ela sai do seu computador direto para o provedor. A relação de dados nesse ponto é entre você e ele, sob a política de privacidade dele. Junto do texto vão apenas os cabeçalhos de identificação do app (Vozeto/1.0e vozeto.app), que servem para o provedor saber de qual programa veio a chamada.

O texto bruto, exatamente como você ditou, continua guardado localmente e volta com Ctrl Z. A reescrita é sempre uma camada por cima.

3.3 — Assinar

Ao assinar, três coisas passam a existir fora da sua máquina, e nenhuma delas é o seu áudio ou o seu texto:

Seu e-mail, que vem do checkout de pagamento, para identificar quem pagou e para você entrar no painel de licenças.
O identificador da sua máquina — e é aqui que está a decisão de privacidade mais importante do produto. Elenão é derivado de hardware: não usamos serial de disco, MAC nem UUID de placa-mãe. O que existe é um segredo de 32 bytes sorteado na primeira execução e guardado no seu computador; o que vai para o servidor é um hash SHA-256 dele, 64 caracteres hexadecimais. O servidor vê esses 64 caracteres e mais nada — não dá para voltar do hash ao segredo, e o segredo não diz nada sobre você, porque foi sorteado, não medido. Um serial de disco identificaria você em qualquer outro banco de dados que tivesse o mesmo número; um sorteio não identifica em lugar nenhum.
O apelido da máquina, se você digitar um no painel (“MacBook do trabalho”). É opcional e escrito por você.

A licença em si é um token assinado com validade de 7 dias, guardado no seu computador. Dentro desse prazo o app funciona sem rede nenhuma. O token carrega quatro campos: id da licença, id da máquina, quando foi emitido e quando expira.Sem e-mail, sem nome, sem plano.

O que o servidor de assinatura não guarda, por decisão registrada no código: conteúdo ditado, transcrição, duração de ditado, contagem de uso, endereço IP, serial de disco, MAC, nome de usuário do sistema.

Dado, finalidade, base legal e prazo.

Só o que é tratado por nós. O que fica na sua máquina não entra nesta tabela porque não passa pelas nossas mãos.

Dado	Para quê	Base legal (LGPD art. 7º)	Por quanto tempo
E-mail	Identificar quem assinou, emitir a licença e dar acesso ao painel onde você libera máquinas.	Execução de contrato — inciso V	Enquanto a assinatura existir, e depois pelo prazo de guarda fiscal e de defesa em eventual cobrança ou disputa.
Id do cliente e da assinatura na Asaas	Casar o pagamento com a sua licença e tratar renovação, cancelamento, reembolso e chargeback.	Execução de contrato — inciso V	Mesmo prazo do e-mail.
Status e datas da assinatura	Decidir se a licença é emitida e até quando ela vale.	Execução de contrato — inciso V	Mesmo prazo do e-mail.
Identificador da máquina (hash opaco) e hash do segredo de vínculo	Reconhecer que duas ativações são o mesmo computador, já que a cobrança é por máquina instalada, e deixar você liberar a máquina antiga sozinho.	Execução de contrato — inciso V	Enquanto a máquina estiver vinculada. Ao liberar a máquina, o vínculo é encerrado.
Apelido da máquina	Você reconhecer qual computador é qual no painel. Opcional.	Execução de contrato — inciso V	Enquanto a máquina estiver vinculada.
Data em que a máquina foi vista pela última vez	Mostrar no painel qual máquina está em uso, para você escolher qual liberar.	Execução de contrato — inciso V	Enquanto a máquina estiver vinculada.
Registro bruto dos avisos de pagamento enviados pelo Asaas	Garantir que o mesmo aviso não seja processado duas vezes e permitir conferir uma cobrança contestada. Pode conter os dados de cadastro que o Asaas envia junto do aviso.	Legítimo interesse — inciso IX	Apagado em até 90 dias.
Texto ditado enviado à reescrita por IA na nuvem	Reescrever o texto no formato que você pediu.Não passa por nós: sai do seu computador direto para o provedor, com a sua chave.	Consentimento — inciso I (a opção vem desligada e exige a sua chave)	Conforme a política do provedor que você escolheu. Nós não guardamos cópia.

Transferência internacional.

Isso precisa estar dito com todas as letras, e não no meio de um parágrafo.

Os dados de assinatura são armazenados nos Estados Unidos.O banco de dados e as funções que emitem a licença rodam noSupabase, na regiãous-east-1 (Virgínia do Norte, EUA). Ou seja: o seu e-mail, os identificadores da assinatura e o identificador da sua máquina saem do Brasil.

Finalidade: operar a assinatura — receber o aviso de pagamento, emitir o token de licença de 7 dias e sustentar o painel onde você gerencia as suas máquinas. Nada além disso é feito com esses dados: não há perfilamento, não há venda, não há compartilhamento com anunciante.

País de destino: Estados Unidos da América. A transferência é permitida pela LGPD (art. 33, VI) por ser necessária à execução do contrato de assinatura do qual você é parte, e está declarada aqui exatamente por isso.

O que não vai para os Estados Unidos: o seu áudio, o texto que você ditou, as suas notas, o seu histórico e a sua contagem de uso. Nada disso existe fora do seu computador.

Cookies e este site.

Este site não usa cookies. Não há cookie próprio, cookie de terceiro, pixel, tag de anúncio nem ferramenta de analytics. Não gravamos nada no seu navegador — nemlocalStorage.

Também não há nenhuma requisição a outro domínio ao abrir a página: as fontes, as imagens e os scripts são servidos devozeto.app. Abrir esta página não avisa ninguém, nem a nós.

Há uma única ação voluntária: ao clicar em Baixar, a landing consulta no GitHub o manifesto da última release e redireciona para o instalador do seu sistema. O GitHub recebe o endereço IP necessário para entregar esse arquivo; não recebe áudio, texto, conta, identificação do aparelho nem dados de uso. Se a consulta falhar, a página abre a lista pública de releases para você escolher manualmente.

A ressalva honesta: como acontece com qualquer página na internet, o provedor que hospeda estes arquivos pode manter um log de acesso — endereço IP e horário — no nível da infraestrutura dele. Isso não é feito pelo site, não é lido por nós e não é cruzado com dado de assinatura.

Seus direitos.

Artigo 18 da LGPD. Valem sobre os dados de assinatura — o resto já está na sua mão.

Confirmação e acesso — saber se tratamos algum dado seu e receber uma cópia.
Correção — corrigir dado incompleto, inexato ou desatualizado.
Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
Portabilidade a outro fornecedor, nos termos da regulamentação.
Eliminação dos dados tratados com base no seu consentimento.
Informação sobre com quem compartilhamos dados — a resposta está nesta página: Asaas e Supabase, e mais ninguém.
Revogação do consentimento — desligar a reescrita por IA na nuvem, a qualquer momento, dentro do próprio aplicativo.

Como exercer: escreva para[PENDENTE: e-mail do encarregado (DPO)]. Respondemos em até 15 dias a contar do pedido.

Um limite honesto: para atender um pedido de acesso ou eliminação, precisamos ter certeza de que é você. A verificação é feita pelo e-mail da assinatura. E há dado que não conseguimos apagar mesmo querendo — o registro de uma cobrança precisa sobreviver ao prazo fiscal, e o dado de pagamento que está com o Asaas tem que ser pedido a ela.

Se achar que não resolvemos, você pode reclamar àAutoridade Nacional de Proteção de Dados (ANPD).

Segurança.

O banco de dados da assinatura fica em um schema próprio, isolado, com segurança em nível de linha ligada desde a primeira migração. Quem entra no painel só enxerga a própria linha; visitante anônimo não enxerga nada.
O registro bruto dos avisos de pagamento não é visível nem para quem está logado — só para as funções internas.
A chave que assina as licenças é privada, vive só no servidor e nunca entra no aplicativo. O aplicativo carrega apenas a chave pública, que serve para conferir e não para emitir.
O segredo que identifica a sua máquina fica no seu computador. O que trafega é o hash.
Os avisos de pagamento são autenticados antes de serem aceitos, para ninguém conseguir declarar um pagamento que não aconteceu.

Nada disso é promessa de invulnerabilidade — nenhum sistema é. É a descrição do que está montado.

Política de privacidade.