PRECISOU, TÁ AQUI.

Não. Seu áudio nunca é armazenado. Ele existe só pelo tempo necessário para criar a transcrição e depois é deletado imediatamente. Sem arquivo, sem banco de gravações, sem retenção escondida.

Não, e fisicamente não conseguem. Seu áudio vai direto pra um modelo de IA, é transcrito e deletado permanentemente. Nenhum humano no Yapr ouve sua voz. Não tem moderação de conteúdo, nem revisão de qualidade, nem programa de «escutamos 1% das gravações aleatoriamente pra treinamento». A gente construiu o Yapr pra que bisbilhotar não seja só contra as regras, seja arquitetonicamente impossível. O áudio não existe tempo suficiente pra alguém acessar. Sinceramente, a gente tá ocupado demais corrigindo bugs pra espionar alguém.

Todos os dados entre seu navegador, nossos servidores e nossos parceiros de infraestrutura são criptografados com TLS 1.3, o padrão ouro atual de segurança na camada de transporte. Isso se aplica ao upload de áudio, respostas de API e todo o tráfego de autenticação.

Três formas, escolha a sua. OAuth 2.0 pelo Google ou GitHub (mais rápido), email com senha hashada com segurança, ou passkeys via WebAuthn (biometria ou chave de hardware). Para OAuth, recebemos apenas um token somente leitura e seu perfil público. Para email, as senhas são criptografadas com hash padrão da indústria, nunca em texto simples. Para passkeys, seus dados biométricos nunca saem do seu dispositivo. A gente literalmente não consegue ver.

Sim. Suas transcrições são armazenadas na sua conta apenas se você ativar explicitamente o histórico nas Configurações, está desativado por padrão. Nada é retido a menos que você escolha. Não são compartilhadas com terceiros, não são usadas para treinar modelos de IA, e a equipe do Yapr não as vê em operações normais.

Jamais. Não vendemos, alugamos, intermediamos nem compartilhamos seus dados pessoais com nenhum terceiro para fins comerciais. Isso vale agora e sob qualquer proprietário futuro. Está escrito nos nossos Termos de Serviço.

Sim. O Yapr opera em conformidade com a Lei Geral de Proteção de Dados do Brasil (LGPD) e com o GDPR da UE. Você tem o direito de acessar todos os dados que temos sobre você, solicitar correções e solicitar a exclusão completa da sua conta a qualquer momento.

Sua identidade de conta (nome, email, provedor OAuth), metadados de uso (timestamps e duração das sessões de transcrição) e texto das transcrições (apenas se o armazenamento de histórico estiver ativado nas Configurações). Não armazenamos conteúdo de áudio.

Realizamos revisões de segurança internas regularmente. Nossa infraestrutura usa provedores de nível enterprise (Vercel, Neon, DeepInfra) que mantêm suas próprias certificações de segurança independentes. Implementamos princípios de segurança por design em toda a arquitetura.

Em caso de incidente de segurança afetando dados pessoais, notificaremos os usuários afetados conforme exigido pela LGPD e GDPR (dentro de 72 horas da descoberta quando necessário). Como o áudio é deletado imediatamente, o conteúdo de áudio não pode fazer parte de nenhuma violação.

Em operações normais, não. Os dados de transcrição são armazenados em um banco de dados acessível apenas por chamadas de API autenticadas. O acesso da equipe requer credenciais de administrador do sistema e é registrado. Não temos necessidade comercial rotineira de ler as transcrições dos usuários.