Privacidade
O que sai da máquina. O que não sai.
A aplicação de desktop mantém tudo na sua máquina por predefinição. A aplicação complementar para iPhone envia o que grava para o seu próprio computador, cifrado de forma a que não o possamos ler. Esta página cobre ambas, por essa ordem.
Última atualização 16 de outubro de 2026 · aplicação de desktop verificada com v0.6.65 · aplicação iPhone v1.0.0
A aplicação de desktop
O LocalTranscript no Windows, macOS e Linux: a aplicação que faz a transcrição. O que se segue descreve essa aplicação, e apenas essa aplicação. A aplicação complementar para iPhone é abordada separadamente mais abaixo.
No seu computador por predefinição.
- Áudio das reuniões. Gravado no seu disco local.
- Transcrições. Geradas por modelos locais.
- Impressões vocais. O reconhecimento de interlocutores é exclusivamente local; os perfis de voz nunca são carregados.
- Notas. Tudo o que escreve ao lado.
- Resultados IA. Resumos, relatórios e respostas produzidos pelo LLM local.
- Histórico de ditado. O registo contínuo.
- Índice da biblioteca. Embeddings e metadados de pesquisa.
- Nomes dos interlocutores. As etiquetas que atribui.
Cada ligação de rede possível.
- Verificação de atualizações. GitHub Releases. GET HTTP, sem dados do utilizador.
- Transferência de modelos. O assistente de primeira execução transfere os modelos IA a partir do Hugging Face, com o GitHub como espelho de reserva; cada ficheiro é verificado por checksum. Isto só acontece quando o inicia.
- Feedback iniciado pelo utilizador. Apenas ao clicar em Enviar: mensagem, e-mail opcional e anexos adicionados explicitamente.
- IA na nuvem, apenas se a configurar. A sua chave API, o fornecedor que escolher (OpenAI, Anthropic ou Infomaniak na Suíça). O local é a predefinição.
- Leitura de calendário. Apenas se adicionar o URL do seu calendário.
- Relatórios de utilização anónimos, só se os ativar. Um pequeno relatório por dia com contagens arredondadas, nunca conteúdo. Desativados por predefinição; detalhes mais abaixo.
Cada uma destas ligações é registada no registo de rede da aplicação e bloqueada pelo modo offline rigoroso. Na aplicação de desktop, os conteúdos das reuniões não têm qualquer caminho de carregamento, a menos que configure o seu próprio fornecedor de nuvem.
Relatórios de utilização anónimos (só se os ativar)
A aplicação de desktop pode enviar um pequeno relatório anónimo por dia, mas só depois de dizer que sim na aplicação. Está desativado por predefinição, e a aplicação funciona exatamente da mesma forma sem ele.
Só depois de dizer que sim, seja a uma pergunta feita uma única vez na Biblioteca, seja em Configurações › Privacidade e dados. Se nunca responder, nada é enviado. Depois do seu sim, a aplicação envia no máximo um relatório por dia.
- um ID aleatório, criado quando diz que sim. Não está ligado à sua licença, a uma conta nem ao seu computador.
- a versão da aplicação, o canal de atualização e o tipo de build
- o seu sistema operativo (apenas a versão principal), o tipo de processador, o fabricante da placa gráfica (por exemplo Intel, AMD ou NVIDIA, nunca o modelo nem o número de série) e uma classe aproximada para a placa gráfica e a memória
- o idioma da aplicação
- contagens arredondadas de reuniões gravadas, importadas ou enviadas a partir do telemóvel, ditados, ações de IA, minutos processados e passos de processamento que falharam. São intervalos como 0, 1, 2-5, 6-20 ou 21+, nunca números exatos.
- como terminaram no seu computador as ações de IA, as transcrições e a deteção de oradores (concluídas, cortadas, com falha, bloqueadas ou interrompidas), apenas com o motor, o modelo e a configuração gráfica utilizados (por exemplo «ação de IA, Qwen 2B, placa gráfica: 2-5 bloqueios»), em contagens arredondadas. Assim vemos que configurações corrigir. Nunca a mensagem de erro, nunca o que estava a ser processado.
Um relatório nunca contém gravações, transcrições, notas, resumos, resultados de IA, títulos de reuniões, nomes, endereços de email, contactos, perfis de voz, caminhos de ficheiros, nomes de utilizador, nomes de computador nem mensagens de erro.
Apenas para melhorar a aplicação. Os relatórios não são vendidos, não são usados para marketing e não são partilhados com anunciantes.
Na Suíça. Os relatórios são guardados pela Supabase, que atua como nossa subcontratante, numa base de dados em Zurique. O nosso servidor não guarda o seu endereço IP; os registos de pedidos da própria Supabase mantêm metadados dos pedidos durante pouco tempo. Os relatórios individuais são eliminados após 90 dias. Depois disso, apenas são mantidos totais de todos os utilizadores.
- Ver cada relatório antes de ser enviado, e o último que foi enviado.
- Desativar os relatórios a qualquer momento.
- Recomeçar com um novo ID.
- Eliminar os relatórios já enviados.
Tudo isto está em Configurações › Privacidade e dados. As organizações podem forçar a desativação dos relatórios com a chave de política de administração telemetry: false.
A aplicação complementar para iPhone
A aplicação para iPhone é complementar ao LocalTranscript no seu computador. Grava áudio e envia-o para um computador com o qual a tenha emparelhado. Não executamos reconhecimento de voz nos nossos servidores e nunca recebemos as suas gravações numa forma que possamos ler.
O microfone é utilizado apenas enquanto está a gravar e apenas depois de ser você a iniciar uma gravação. As gravações ficam guardadas no telemóvel até que as apague.
A câmara serve para um único fim: ler o código de emparelhamento apresentado pelo seu computador. Nada é guardado e nenhuma imagem sai do telemóvel.
Quando o telemóvel e o computador estão na mesma rede, a gravação passa diretamente de um para o outro. Não há qualquer servidor envolvido e nada chega à Internet.
Quando o telemóvel não está nessa rede, a gravação passa pelo nosso relay para não se perder. Antes de sair do telemóvel é cifrada de ponta a ponta (X25519, XChaCha20-Poly1305), com chaves que foram trocadas diretamente entre o telemóvel e o computador no momento do emparelhamento. Não temos essas chaves e não podemos decifrar aquilo que reencaminhamos. É o seu computador que a decifra. As transcrições, e um resumo se tiver executado um resumo com IA no computador, regressam ao telemóvel pelo mesmo caminho.
Mesmo não podendo ler os conteúdos, operar um relay implica que conseguimos ver determinada informação técnica:
- identificadores de encaminhamento opacos que nos indicam em que caixa de correio colocar os dados, e um identificador de dispositivo para cada emparelhamento. Nenhum deles está associado ao seu nome, ao seu e-mail nem ao hardware do seu telemóvel.
- o tipo de mensagem de cada transferência (uma parte de uma gravação, uma transcrição, uma atualização de estado, uma alteração de título ou de idioma, um aviso de receção), mas nunca o seu conteúdo
- o tamanho de cada transferência cifrada e o momento em que ocorreu
- quando o seu computador está ligado ao relay
- o endereço IP de onde veio o pedido, que pode ser conservado nos registos de acesso do servidor
- para cada emparelhamento que utiliza o relay, o token push da Apple do seu telemóvel (um endereço de entrega opaco) e a hora do último sinal de ativação que enviámos. Precisamos dele para acordar a aplicação, para que possa obter uma transcrição em segundo plano. Ativar as notificações na aplicação apenas torna esse sinal visível; o token é guardado em qualquer caso e é eliminado quando o emparelhamento é removido.
Não conseguimos ver quem você é, quem esteve na sua reunião, nem nada do que foi dito.
Uma gravação ou transcrição cifrada é eliminada do relay assim que o outro dispositivo a recolhe e, o mais tardar, ao fim de 7 dias, recolhida ou não. Se o computador não tiver recolhido uma gravação ao fim de cerca de 5 dias, a aplicação volta a enviá-la (no máximo duas vezes) para que não se perca, e avisa-o se continuar sem chegar.
O relay funciona na Supabase (Supabase Inc., sobre a Amazon Web Services), na região eu-central-2, em Zurique, na Suíça. A Supabase atua como nossa subcontratante.
Se permitir as notificações, enviamos um sinal ao seu telemóvel quando uma transcrição fica pronta. Esse sinal não contém qualquer parte da sua reunião: nem texto, nem título, nem identificador. Se recusar, o mesmo sinal continua a acordar a aplicação de forma silenciosa para obter a transcrição, e tudo continua a funcionar.
A aplicação para iPhone não contém qualquer sistema de análise de utilização, nem relatórios de falhas, nem identificador publicitário, nem rastreio de qualquer tipo. Não existe conta, por isso não há nada a partir do qual possamos construir um perfil. Não vendemos nem partilhamos dados com ninguém, porque não temos dados para vender.
- Desativar a aplicação complementar no computador faz com que este deixe de aceitar gravações.
- Desemparelhar, no telemóvel ou no computador, remove a ligação e pede ao relay que elimine tudo o que ainda aguarda para esse emparelhamento (gravações a caminho do computador, transcrições no regresso) e o token push guardado para ele.
- Apagar uma gravação no telemóvel apaga-a do telemóvel. Também pode pedir que seja apagada no computador; se o computador não estiver acessível, a aplicação continua a pedi-lo até que esteja. De resto, aquilo que já tiver sido entregue ao seu computador fica aí, sob o seu controlo.
- Apagar a aplicação remove todas as gravações que esta guarda no telemóvel. As gravações fazem parte das cópias de segurança do iPhone (iCloud ou computador) apenas até chegarem ao seu computador; depois disso, ficam excluídas. Assim, perder o telemóvel não significa perder uma reunião ainda não entregue. As cópias incluídas em cópias de segurança feitas antes permanecem nessas cópias de segurança.
Para questões sobre privacidade, escreva para hello@localtranscript.com.
Todas as funções locais grátis · sem cartão · sem conta
Verifique, depois passe uma reunião por ele.
Abra o registo de rede integrado da aplicação de desktop (ou o Wireshark) e observe o tráfego com os seus próprios olhos.