Blog

Por que excluímos seu áudio após a transcrição

Autor: Hushscript | Publicado em: 1 de junho de 2026 | Última revisão: 14 de outubro de 2026

O Hushscript remove a cópia do áudio usada na transcrição após o processamento. Nem depois de 30 dias, nem quando você fecha sua conta, nem quando você se lembra de pedir. A remoção é automática, e a transcrição é o que fica com você.

As políticas de retenção variam entre os serviços de transcrição, e a diferença é importante. A orientação de limitação de armazenamento da ICO fornece o princípio útil: os dados pessoais não devem ser mantidos por mais tempo do que o exigido pela sua finalidade. O Hushscript fez uma escolha deliberadamente restrita para o áudio, e esta postagem explica o que ele exclui, o que mantém, como funciona a exclusão e como remover uma transcrição salva quando você terminar de usá-la.

O caso da exclusão

Reter o áudio do cliente cria várias categorias distintas de risco. Excluí-los remove cada um deles, em vez de mitigá-los, e essa diferença é mais importante do que parece à primeira vista.

Dados que não existem não podem ser violados. Qualquer balde de armazenamento que contenha áudio gravado é um alvo, e as violações raramente são descobertas no dia em que acontecem. Os relatórios de incidentes de segurança constatam consistentemente que as intrusões muitas vezes passam despercebidas durante semanas ou meses após o comprometimento inicial. Uma gravação que o Hushscript já removeu após o processamento não está lá para ser levada durante essa janela de exposição.

A mesma lógica se aplica ao acesso legal e forçado. Uma intimação, uma ordem judicial ou uma solicitação de dados só podem atingir dados que ainda existem. O áudio já excluído no momento de uma solicitação fica indisponível, não porque alguém o esteja retendo ou protegendo ativamente, mas porque ele desapareceu. Para um jornalista com uma fonte confidencial, um advogado que detém material privilegiado ou um terapeuta que grava uma sessão, “já não o temos” é uma posição muito mais forte do que “nós temos, mas prometemos guardá-lo”.

A eliminação também impede a exposição acidental. Os sistemas de armazenamento ficam mal configurados. Os buckets de leitura pública são uma classe recorrente de incidente de segurança precisamente porque o erro é fácil de cometer e lento para ser percebido. Um arquivo que não persiste não pode ser exposto por um erro de permissão seis meses após o upload.

Também há um benefício mais silencioso. A exclusão automática demonstra intenção e não política. Uma declaração de privacidade que diz “excluiremos seus dados mediante solicitação” pede que você confie tanto no texto quanto na execução: que a solicitação chegue ao sistema certo, que seja processada corretamente e que você se lembre de enviá-la. Um sistema que apaga por padrão não depende de nada disso. O resultado seguro é aquele que acontece quando ninguém faz nada.

A compensação é real e vale a pena ser declarada claramente. Você não pode recuperar nosso áudio mais tarde, porque não há nada para recuperar. Se você precisar da gravação original em vez da transcrição, guarde sua própria cópia. Essa é uma restrição de design que escolhemos propositalmente, não uma lacuna que esquecemos de preencher.

O que o Hushscript exclui e o que não exclui

“Excluído” é uma palavra usada livremente, por isso vale a pena ser preciso sobre o que ela cobre aqui e o que não cobre.

Refere-se ao áudio no pipeline de processamento de fala. Depois que seu arquivo é transcrito, duas coisas acontecem separadamente. O Hushscript remove a cópia do áudio usada na transcrição e pede ao provedor de fala que exclua a cópia da transcrição dele quando o trabalho é finalizado. Se esse pedido falhar, a remoção pode ser adiada, então o Hushscript não promete apagamento instantâneo do lado do provedor. Um serviço que utiliza um processador externo também deve responder por esse processador; uma alegação de exclusão no nível do aplicativo não responde por si só à pergunta do subprocessador. O que não muda é o compromisso do próprio Hushscript: ele nunca treina modelos com as suas gravações.

Remover o áudio não é o mesmo que não manter nenhum dado, e confundir os dois seria desonesto. Sua conta existe. Sua transcrição existe em seu painel até você removê-la. Existe um registro de cobrança dos minutos usados, juntamente com metadados básicos do trabalho, como carimbo de data/hora, duração e idioma detectado. Nada disso é o áudio. O que o Hushscript remove após o processamento é a cópia da gravação, o único dado que realmente transporta sua voz e o conteúdo do que foi dito.

Portanto, quando este site diz que o Hushscript remove o seu áudio, leia isso como uma afirmação específica e restrita sobre a cópia do áudio da transcrição, não como uma promessa abrangente de que nada é armazenado ou de que o lado do provedor de fala limpa tudo instantaneamente. A versão restrita é aquela que podemos defender.

Como funciona a exclusão em Hushscript

O Hushscript guarda o seu áudio apenas para transcrevê-lo. Ele nunca fica em uma biblioteca esperando para ser aberto novamente. O ciclo de vida é curto e unidirecional.

1. Você faz upload. Você solta um arquivo em uma página como áudio para texto ou em um dos outros pontos de upload. O áudio, e apenas o áudio, passa para uma fila de processamento. Se o arquivo for um vídeo, seu áudio já foi preparado em seu navegador (copiado sem recodificação quando compatível, convertido localmente apenas quando necessário), para que os dados de vídeo permaneçam em seu dispositivo.
2. Ele é transcrito. O mecanismo de fala processa o áudio e retorna uma transcrição com rótulos de locutor e carimbos de data/hora. Este é o único estágio em que o áudio é usado ativamente.
3. Ele é salvo e depois removido. A transcrição é gravada em seu painel, e o Hushscript remove a cópia do áudio. Não há uma quarta etapa em que a gravação fica armazenada em uma biblioteca; ela passa do processamento direto para a remoção.

Como não há etapa de repouso, não há configuração de retenção de áudio para configurar ou esquecer. O áudio está presente durante o trabalho e é removido após o processamento. Em resumo: a cópia do áudio da transcrição no Hushscript existe para o trabalho, seu arquivo de origem fica no seu dispositivo, e a transcrição é o que persiste.

Para trabalhos confidenciais, o detalhe mais útil geralmente é onde os dados são processados. Se você estiver na UE, no EEE, na Suíça ou no Reino Unido, seu áudio será processado na UE. Em todos os outros lugares, é processado nos EUA. De qualquer forma, o Hushscript remove a cópia do áudio após o processamento. Você pode seguir o caminho completo na página de como funciona, e a página de transcrição privada cobre os detalhes do tratamento de dados e como eles se comparam à norma de armazenamento por padrão.

Um exemplo prático: onde a exclusão realmente afeta

Imagine uma gravação de 40 minutos reunião do cliente salva como M4A de um telefone. Ele contém nomes, números e algumas coisas que ninguém quer que estejam no servidor de um estranho.

Você coloca o arquivo na visualização sem uma conta. Um clipe de 5 minutos identificado pelo falante aparece para que você possa confirmar se as duas vozes estão sendo separadas corretamente. Essa visualização é a única etapa que não precisa de conta. A transcrição completa exige uma conta e minutos disponíveis suficientes. Contas pessoais elegíveis podem receber 30 minutos grátis uma única vez, após a verificação do cartão ou com a primeira compra. Uma reunião de 40 minutos ultrapassa o limite gratuito, então você recarrega primeiro; a página de preços traz o custo por minuto e as condições dos minutos grátis. O áudio completo é então transcrito e, depois que sua transcrição é salva no painel, o Hushscript remove a cópia do M4A. Você renomeia “Locutor 1” e “Locutor 2” para nomes reais, exporta um DOCX para seus registros, e a transcrição permanece em sua conta, criptografada em repouso, até que você a exclua ou uma regra de retenção a remova.

O objetivo de percorrê-la é mostrar onde a garantia realmente se aplica. Após o processamento, o Hushscript remove a cópia armazenada do áudio da reunião. A transcrição é o artefato que persiste e até mesmo ele pode ser excluído. Um serviço construído como um arquivo de gravação pesquisável faz uma troca diferente; leia seus controles de retenção antes de escolher esse modelo para trabalhos confidenciais.

Quando você não quiser uma transcrição salva

Use o modo privado. Ele executa apenas o reconhecimento de voz, ignora o armazenamento de transcrições salvas e a IA de pós-processamento e retorna um arquivo protegido por senha em vez de manter a transcrição em sua conta.

Removendo uma transcrição normal

A exclusão do áudio controla a gravação. A transcrição é a outra metade e você a controla diretamente. Após a transcrição, o texto permanece no seu painel até você removê-lo.

1. Abra a transcrição.
2. Escolha excluir.
3. O texto da transcrição é removido.

Esse é todo o fluxo, e ele também retorna um comprovante para download registrando o que foi removido e quando. O que esse comprovante prova e o que não prova é tratado abaixo. Excluir uma transcrição remove o texto, em vez de movê-lo para uma lixeira que você não pode ver. Se você já sabe que não deseja uma transcrição salva, o modo privado é o caminho mais limpo.

Se preferir limpar tudo de uma vez, você pode excluir toda a sua conta do seu perfil após uma etapa de confirmação. Vale a pena saber antes de fazer isso: todos os minutos que você já comprou não serão reembolsados após a exclusão da conta, portanto, gaste-os ou lembre-se primeiro.

Janelas de retenção: exclusão programada

Nem todas as transcrições são excluídas manualmente. Defina um padrão para toda a conta: manter tudo até você mesmo excluir ou remover as transcrições automaticamente após 7, 30, 90 ou 365 dias. O Hushscript segue esse cronograma sem que você precise se lembrar de agir. Qualquer transcrição também pode ter sua própria data de exclusão automática, que substitui o padrão da conta, para o arquivo que precisa de uma vida útil mais curta do que o resto, ou mais longa.

Essas janelas controlam o texto da transcrição salva. Seu áudio segue a regra mais simples acima: é removido após o processamento, seja qual for a janela definida. A remoção programada não baixa um comprovante quando é executada, mas guarda um na entrada excluída da sua lista de transcrições, de onde você pode baixá-lo depois.

Prova de exclusão: o que um comprovante pode mostrar

“Prova de exclusão” é o que as pessoas procuram depois de pedir a um serviço que exclua seu áudio e querer algo mais sólido do que uma política de privacidade. Nenhum serviço de transcrição, incluindo o Hushscript, pode fornecer prova criptográfica de que um arquivo não existe em nenhum lugar de sua infraestrutura. Provar uma negativa não é algo que um fornecedor possa demonstrar a terceiros, então a alegação de exclusão se resume a confiar no fornecedor, verificável, no máximo, em seus próprios registros. A orientação de higienização de mídia do NIST mostra o mesmo problema de escopo: a higienização depende do meio, do método, da verificação e do processo de disposição, e um registro voltado ao usuário não pode inspecionar todas essas camadas.

O que o Hushscript oferece em vez disso é um comprovante de exclusão. Os fluxos dedicados de exclusão de transcrição, artefato de IA e conta retornam um arquivo JSON para download que registra o que foi removido e quando. É uma alegação mais restrita e mais verificável do que uma promessa geral, e serve como nota com carimbo de data e hora para anexar aos seus próprios arquivos, como o de um caso.

Ele também tem limites. O comprovante é o relato do próprio Hushscript sobre o que fez do seu lado. Não é uma certificação auditada de forma independente nem um certificado de exclusão de dados de terceiros, e não pode falar pelos sistemas de um processador. Registra apenas a exclusão do Hushscript nomeada no arquivo. Se sua situação exigir exclusão certificada de forma independente, essa é uma garantia mais forte e diferente da oferecida por este comprovante.

A parte honesta: o que guardamos e o limite de criptografia

Uma reivindicação de privacidade só vale tanto quanto as partes que ela admite. Duas coisas merecem uma declaração clara e nada exagerada.

Primeiro, os dados residuais. O Hushscript remove a cópia do áudio, mas a transcrição permanece até você removê-la, assim como o pequeno conjunto de metadados do trabalho necessários para executar e cobrar o serviço. Esses metadados apresentam um risco muito menor do que o áudio, uma vez que descrevem o trabalho em vez de transmitir a sua voz, mas não são irrelevantes, e preferimos nomeá-los a sugerir uma lousa em branco que não existe.

Segundo, a transcrição restante é criptografada em repouso. Se nosso armazenamento vazasse, o que um invasor conseguiria seria um texto cifrado ilegível, e não um arquivo pesquisável com as palavras de todos. Essa é uma proteção genuína contra uma violação de armazenamento, que é a ameaça para a qual a criptografia em repouso foi criada. É também onde paramos, deliberadamente. Esta não é criptografia de conhecimento zero. A chave é mantida em nossos servidores, porque o aplicativo deve ser capaz de descriptografar e mostrar sua própria transcrição quando você o abrir. Portanto, não estamos afirmando que não podemos ler suas transcrições. Afirmamos que um banco de dados roubado seria inútil para quem o roubou sem a chave. Qualquer pessoa que lhe diga que uma ferramenta de transcrição pode exibir suas transcrições sob demanda e ser matematicamente incapaz de lê-las, está encobrindo como as chaves funcionam.

Essa é a forma completa e honesta disso. O Hushscript remove a cópia do áudio e pede ao provedor de fala que exclua a cópia da transcrição dele, o que tira a gravação de cena. A transcrição persiste sob criptografia que protege contra vazamentos, mas não é um bloqueio contra nós, e você pode excluí-la sempre que quiser. Preferimos que você entenda exatamente onde está o limite do que confiar em um slogan que o mova silenciosamente.

O motivo mais amplo

O padrão neste setor é o armazenamento. Carregue, transcreva e guarde tudo em uma biblioteca à qual o usuário possa retornar. Para algumas pessoas, isso é uma característica real: um podcaster que cria um arquivo pesquisável de seus próprios episódios se beneficia por ter todas as transcrições em um só lugar, e o conteúdo não é confidencial.

Mas o armazenamento é um padrão ruim para gravações confidenciais. Um arquivo de anos de consultas privilegiadas, entrevistas com fontes ou negociações internas, guardado em um servidor de terceiros, é uma responsabilidade que aumenta silenciosamente com o tempo. Quanto mais tempo existir, maior será a superfície para uma violação, uma intimação ou uma configuração incorreta.

A exclusão é o padrão correto quando a transcrição é o que você precisa e o áudio é apenas o meio de obtê-la. Se você já possui o arquivo de origem, em seu próprio dispositivo ou em seu próprio armazenamento, não há razão para mantermos uma segunda cópia. Portanto, não.

Para uma visão mais ampla dos riscos, incluindo as perguntas que vale a pena fazer a qualquer ferramenta de transcrição antes de carregá-la, consulte por que seu áudio não deve ser carregado. O comportamento de exclusão descrito é o mesmo abordado aqui; essa postagem diminui o zoom para o conjunto completo de compensações de privacidade para gravações confidenciais.