O que você fala continua seu
Zicelo ouve o que você dita e o que é discutido nas reuniões. Por isso, tratamos os dados com cuidado - e te contamos exatamente o que fazemos, sem crachás que não temos.
Conexões criptografadas
Tudo que sai dos apps para os servidores Zicelo passa por HTTPS (TLS). O mesmo vale para nossos pedidos ao fornecedor de IA e às suas integrações.
Áudio das ditas não fica salvo
A gravação da dita fica no servidor só enquanto é transcrita, depois é apagada. O que sobra está só no seu dispositivo, no histórico local.
Sem treinamento com seus dados
A transcrição e limpeza usam modelos de IA via API. Os dados enviados pela API não são usados pelo fornecedor para treinar modelos. Nem nós usamos para isso.
Contas sem senhas para roubar
Você acessa com um código que é usado uma vez, enviado por email. No servidor guardamos só a impressão digital (hash) do token de sessão, não o token em si.
Chaves das integrações, criptografadas
Tokens para Slack, Notion, CRM e senhas de app para email são guardados criptografados (AES-256-GCM) e não são mais exibidos depois de salvos.
Controle para administradores
Em equipes, o admin decide se o Notetaker é usado, se links públicos são permitidos e quantos dias as reuniões ficam salvas. As transcrições dos membros permanecem privadas.
Apague quando quiser
Você pode apagar uma reunião ou todas de uma vez, a qualquer momento. No Enterprise, reuniões podem ser apagadas automaticamente após o número de dias escolhido, e o arquivo de áudio pode nem ser mantido.
Registro de auditoria
No Enterprise você vê quem compartilhou, exportou ou apagou algo, com data e IP.
Links públicos controlados
Uma reunião é privada até você compartilhar. O link público pode ter senha e data de expiração, e você pode revogá-lo quando quiser.
Quais dados processamos e onde
- Ditas: o áudio é transcrito e apagado; o texto limpo volta para o dispositivo. No servidor ficam só o número de palavras e duração, para estatísticas e limites do pacote.
- Reuniões: se usar a conta, a transcrição, notas e (quando houver) arquivo de áudio ficam guardados na sua conta para você buscar e compartilhar. Você pode apagá-los quando quiser.
- Configurações: dicionário, atalhos, estilos e comandos seus são sincronizados entre dispositivos.
- Fornecedores: transcrição e modelos de linguagem são fornecidos pela API da OpenAI; emails são enviados pelo nosso servidor de mail. Integrações recebem só o que você escolhe enviar.
O que não fazemos
- Não vendemos nem alugamos seus dados.
- Não ouvimos reuniões nem lemos transcrições; acesso técnico só ocorre a pedido seu, para suporte.
- Não afirmamos certificações que não temos. Se sua empresa precisa de um acordo de processamento de dados (DPA), fale com a gente.
Encontrou um problema de segurança?
Obrigado! Leia as regras no programa de bug bounty e reporte por lá.