Política de Privacidade — Ata
- Última actualização: 13 de Setembro de 2026
- Aplica-se a: extensão Chrome "Ata — Áudio para documento", todas as versões
Resumo
O Ata não tem servidor. Não existe base de dados nossa, não existe conta de utilizador e não existe sincronização. As tuas gravações, transcrições e documentos ficam no armazenamento local do perfil do Chrome onde instalaste a extensão.
Não recolhemos absolutamente nenhum dado. Não sabemos quem és, não sabemos que instalaste a extensão e não temos forma de aceder ao que gravas.
1. Que dados são tratados, e onde
Toda a informação abaixo é escrita e lida exclusivamente no teu dispositivo.
| Dados | Onde ficam | Quando são apagados |
|---|---|---|
| Gravações de áudio | IndexedDB (base de dados ata) |
Quando as eliminas, quando uma regra de retenção as apaga, ou ao desinstalar a extensão |
| Transcrições | IndexedDB | Com a gravação associada |
| Documentos gerados | IndexedDB | Com a gravação associada |
| Definições | chrome.storage.local |
Ao desinstalar a extensão |
| Chaves de API | chrome.storage.local, cifradas |
Quando as removes, ou ao desinstalar |
| Estado da gravação em curso | chrome.storage.session (só em memória) |
Ao fechar o Chrome |
Não recolhemos: dados pessoais, identificadores, endereços de email, telemetria, estatísticas de utilização, relatórios de erro, endereços IP, histórico de navegação, conteúdo de páginas, ou qualquer outra coisa.
Não usamos: analytics, cookies, píxeis de rastreio, publicidade, identificadores de dispositivo, ou serviços de terceiros para monitorização.
2. Transcrição
2.1 No dispositivo (predefinição)
Por omissão, a transcrição usa a API Web Speech do próprio Chrome com a opção
processLocally activa, o que instrui o Chrome a fazer o reconhecimento
localmente, sem contactar a rede.
Se o Chrome não conseguir cumprir esse requisito, a extensão cancela a transcrição e avisa-te. Nunca recorremos silenciosamente a um serviço de reconhecimento em rede.
O modelo de reconhecimento no dispositivo é transferido e gerido pelo próprio Chrome (componente SODA da Google), não por nós. Essa transferência é feita pelo navegador ao abrigo da política de privacidade da Google.
2.2 Na nuvem (opcional, desactivado por omissão)
Se — e só se — escolheres explicitamente "transcrição na nuvem" nas definições e configurares uma chave de API, o ficheiro de áudio é enviado directamente do teu navegador para o fornecedor que escolheste.
- É-te pedida confirmação antes de cada envio, com o nome do fornecedor e o tamanho do ficheiro à vista.
- O pedido vai directo do teu navegador para o fornecedor, por HTTPS. Não passa por nenhum sistema nosso.
- O tratamento desses dados passa a reger-se pela política de privacidade do fornecedor que escolheste.
Fornecedores suportados: OpenAI (api.openai.com), Groq (api.groq.com),
Deepgram (api.deepgram.com).
3. Geração de documentos (BYOK)
A geração de resumos, decisões, tarefas e emails é opcional e requer uma chave de API tua.
Quando a usas, o texto da transcrição (não o áudio) é enviado directamente do teu navegador para o fornecedor que configuraste, autenticado com a tua chave.
Fornecedores suportados: Anthropic (api.anthropic.com), OpenAI
(api.openai.com), Google Gemini (generativelanguage.googleapis.com).
Estes pedidos não passam por nenhum servidor nosso. Não vemos o conteúdo, não o registamos e não temos como o obter. O que o fornecedor faz com esses dados é regido pela política de privacidade dele, que deves ler.
Se nunca configurares uma chave, nenhum texto sai do teu computador.
4. Como as chaves de API são guardadas — e o que isso protege
As chaves são cifradas com AES-GCM de 256 bits através da Web Crypto API antes de
serem escritas em chrome.storage.local. A chave de cifra é gerada como
não-extraível, o que significa que o próprio código da extensão não consegue
ler os bytes em bruto — apenas usá-los.
Sejamos precisos quanto ao que isto protege:
- Protege contra: outra extensão ou uma pessoa a inspeccionar o armazenamento do Chrome, e contra as chaves ficarem em texto simples num perfil sincronizado ou numa cópia de segurança do disco.
- Não protege contra: alguém com capacidade de executar código no contexto desta extensão. Nesse cenário, o atacante pode simplesmente pedir à extensão que decifre a chave.
Não descrevemos isto como "encriptação de nível militar" porque não é isso que é. É uma medida sensata contra leitura casual, e é honesto dizê-lo.
As chaves são enviadas exclusivamente para o fornecedor a que pertencem, e apenas no cabeçalho de autenticação do pedido correspondente.
5. Permissões e porque existem
| Permissão | Para quê |
|---|---|
storage |
Guardar definições e chaves cifradas |
unlimitedStorage |
Guardar áudio no IndexedDB sem o limite de quota por omissão |
sidePanel |
Mostrar o painel lateral |
offscreen |
Gravar áudio: um service worker MV3 não tem acesso a MediaStream |
tabCapture |
Capturar o áudio do separador que escolheste gravar |
activeTab |
Ler o título e o endereço apenas do separador que escolheste gravar |
host_permissions está vazio. A extensão instala-se sem acesso a qualquer
site. As autorizações para contactar fornecedores de IA são opcionais e
pedidas no momento em que guardas uma chave — nunca na instalação.
Não usamos content scripts. A extensão não lê, modifica nem observa as páginas que visitas.
6. Microfone
O acesso ao microfone é pedido explicitamente por ti, numa página da extensão que explica a razão antes de o Chrome mostrar o seu próprio pedido.
A extensão só acede ao microfone enquanto uma gravação que tu iniciaste está em curso. Não há gravação em segundo plano, não há activação por palavra-chave e não há escuta passiva.
Podes revogar a autorização a qualquer momento nas definições do Chrome.
7. Menores
O Ata não se destina a menores de 13 anos e não recolhe conscientemente dados de menores. Como não recolhemos dados de ninguém, esta questão não se coloca na prática.
8. Os teus direitos (RGPD)
O RGPD confere-te direitos de acesso, rectificação, apagamento e portabilidade sobre os teus dados pessoais.
Como não tratamos nem detemos quaisquer dados pessoais teus, não há nada que possamos fornecer ou apagar a teu pedido. Tens controlo directo e total:
- Aceder: abre o painel da extensão.
- Rectificar: edita a transcrição ou o título directamente.
- Apagar: elimina uma gravação no painel, ou desinstala a extensão para apagar tudo.
- Portabilidade: exporta em Markdown, DOCX ou PDF a qualquer momento.
Se usares fornecedores de IA, os direitos relativos aos dados que lhes enviaste devem ser exercidos junto deles.
9. Alterações a esta política
Se esta política mudar, a data no topo é actualizada e a alteração fica registada no histórico público do repositório. Uma alteração que passe a envolver recolha de dados exigiria uma nova versão da extensão e o teu consentimento explícito.
10. Contacto
Dúvidas sobre privacidade: social@lusivision.com
O código-fonte está disponível para inspecção, precisamente para que possas verificar estas afirmações em vez de confiar nelas.