Segurança da transcrição e privacidade do áudio

Em um arquivo de vídeo local, o navegador extrai a faixa de áudio e o vídeo de origem permanece no seu dispositivo. Áudio compatível é enviado sem alterações; qualquer outro áudio é preparado no navegador antes do envio. Um arquivo ou uma gravação do navegador enviados à prévia pública mandam ao reconhecimento de voz apenas um trecho de até 5 minutos, não a gravação completa.

Nenhum bot entra nas suas chamadas: o Hushscript nunca entra em reuniões, nunca acessa sua agenda e nunca grava em segundo plano. Você escolhe qual gravação enviar.

Para um link de áudio, o Hushscript busca o arquivo vinculado no servidor para gerar uma prévia de até 5 minutos; isso é diferente de enviar o trecho de um arquivo local. Links de vídeo não são aceitos, porque a extração do áudio de um vídeo acontece no seu dispositivo.

O Hushscript remove a própria cópia do áudio de transcrição após o processamento e pede ao provedor de reconhecimento de voz que exclua a cópia da transcrição assim que o trabalho é finalizado. Se esse pedido falhar, a remoção pode atrasar; por isso, trate a exclusão como um fluxo de limpeza, não como apagamento instantâneo.

A exclusão dedicada de transcrições, de artefatos de IA e da conta devolve um comprovante para download, que registra o que foi removido e quando. As varreduras programadas de retenção guardam um comprovante no registro da transcrição excluída.

O Hushscript criptografa em repouso as suas transcrições armazenadas: texto das transcrições, títulos, nomes de falantes, traduções e Insights. Uma cópia dos dados armazenados é ilegível sem as chaves. O Hushscript guarda as chaves, então isto é criptografia em repouso, não criptografia de ponta a ponta.

Áudio da UE, do EEE, da Suíça e do Reino Unido é processado na UE. Um espaço de trabalho do Teams é fixado em uma de quatro regiões de dados (EUA, UE, Ásia-Pacífico ou Oceania) na criação, e a conta de cada membro fica nessa região. Isso vale para o processamento de áudio nas regiões citadas; outros serviços e regiões podem diferir.

O Hushscript é operado pela LW Agency Limited, uma empresa de Hong Kong, Registro Empresarial 76684183. Sede registrada: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Nenhuma equipe humana de transcrição lida com os arquivos dos clientes, e o Hushscript nunca treina modelos com suas gravações.

Em um espaço de trabalho do Teams, a custódia privada mantém as transcrições com o membro que as criou. Na custódia institucional, um membro com o direito separado de revisor pode ler as transcrições do espaço de trabalho, e o acesso de revisor é auditado. O direito de administrador sozinho não abre uma transcrição, mas um administrador pode conceder a si mesmo o acesso de revisor, com trilha de auditoria. O Hushscript tenta enviar um e-mail ao dono da transcrição na primeira vez que cada revisor a abre.

No modo normal, você mantém as transcrições até excluí-las ou define a exclusão automática após 7, 30, 90 ou 365 dias; também é possível definir uma data para uma transcrição específica. O modo privado não salva nenhuma transcrição na sua conta. O reconhecimento de voz continua rodando online sobre o seu áudio, e um resultado criptografado de curta duração permite baixar um arquivo protegido por senha e expira se não for confirmado.

Um espaço de trabalho do Teams pode definir um padrão de retenção e um máximo obrigatório opcional. Reduzir o máximo vale de imediato para novas transcrições; as transcrições existentes são reajustadas após um aviso de 14 dias. Um bloqueio legal pode isentar da exclusão automática uma transcrição em custódia institucional.

A lista de subprocessadores é pública e mantida atualizada. A AssemblyAI (transcrição) processa áudio e transcrições, e a OpenAI (Insights, limpeza e tradução) processa o texto das transcrições, para nós, sob HIPAA Business Associate Agreements assinados. O próprio Hushscript não assina BAAs com clientes. Para dúvidas sobre um acordo de processamento de dados ou um adendo de confidencialidade, escreva para support@hushscript.com.

O Hushscript hoje não tem certificações SOC 2, ISO 27001 ou similares, e não afirma tê-las. Se isso mudar, esta página vai dizer.

Relate um problema de segurança para support@hushscript.com. Inclua detalhes suficientes para que a equipe possa investigar e dar seguimento.