Segurança no Hushscript
Esta página diz o que o produto realmente faz: o que é enviado, o que é armazenado, o que é criptografado, o que é excluído e quando, quem pode ver o quê, e o que vamos assinar. Ela não reivindica nenhuma certificação que não temos.
O que é enviado, e o que nunca é
O vídeo nunca sai do seu dispositivo. A faixa de áudio compatível é extraída no navegador, e apenas esse áudio preparado é enviado para o reconhecimento de fala. Antes do login, a prévia pública envia apenas um trecho de até 5 minutos, nunca o arquivo completo.
Não há bot de reunião, acesso à agenda ou gravação em segundo plano. O único áudio que o Hushscript vê é uma gravação que você escolheu enviar.
O que é excluído, e quando
A cópia de áudio usada na transcrição é excluída no momento em que a transcrição é salva: não segue uma programação, não fica atrás de uma configuração. O motor de fala processa o áudio com retenção zero, e sua cópia da transcrição é excluída logo após o resultado ser finalizado.
Excluir uma transcrição pelo fluxo dedicado retorna um comprovante para download que registra o que foi removido e quando. As varreduras programadas de retenção armazenam o mesmo comprovante no registro de exclusão.
O que é criptografado
O conteúdo armazenado das transcrições, títulos, metadados de falantes, traduções e artefatos de Insights são criptografados em repouso. Um vazamento no nível de armazenamento exporia texto cifrado, não conversas de clientes.
Onde o processamento acontece
O áudio da UE, EEE, Suíça e Reino Unido é processado na UE. Um espaço de trabalho do plano para equipes fica fixado em uma região de dados no momento em que é criado, e as contas dos membros ficam nessa região.
O Hushscript é operado pela LW Agency Limited, Hong Kong.
Quem pode ver o quê
Nenhuma equipe humana de transcrição lida com os arquivos dos clientes, e as gravações nunca são usadas para treinar modelos.
Em um espaço de trabalho do plano para equipes, os administradores gerenciam usuários, cobrança, política de retenção e o banco de horas compartilhado, e o registro de auditoria mostra o uso: quem gastou quantos minutos, nunca o conteúdo das transcrições. Os administradores não conseguem ler as transcrições dos membros; essa permissão não existe.
Retenção sob o seu controle
Mantenha as transcrições até você excluí-las, ou exclua automaticamente após 7, 30, 90 ou 365 dias, com uma configuração própria por transcrição para processos que precisam de um ciclo de vida próprio. O modo privado vai além: o reconhecimento de fala roda, um arquivo protegido por senha volta como resultado, e nenhuma transcrição chega a ser salva na conta.
Um espaço de trabalho do plano para equipes adiciona um padrão de retenção para todo membro e um limite máximo opcional, imposto a todos os membros. O limite passa a valer assim que é definido.
O que vamos assinar
Um acordo de processamento de dados (DPA) com cláusulas contratuais padrão, e um aditivo de confidencialidade para escritórios que precisarem de um. A lista de subprocessadores é pública e mantida atualizada.
O Hushscript hoje não possui certificações SOC 2, ISO 27001 ou similares, e não as reivindica. Se isso mudar, esta página vai dizer.
Reporte um problema de segurança
Escreva para support@hushscript.com. Uma pessoa lê no mesmo dia útil, e relatos genuínos recebem prioridade sobre tudo o mais.