Segurança · Transparência de rede
Cada ligação de rede que a aplicação pode estabelecer.
Abaixo, cada ligação de saída, o que envia e como a desativar. Pode confirmar você mesmo o funcionamento local com o registo de rede integrado ou uma captura de pacotes.
Verificado com v0.6.65 · 16/09/2026
A promessa fundamental
Por predefinição, áudio, transcrições, resumos e impressões vocais são processados localmente. Fornecedores cloud, integrações e funções companion opcionais têm fluxos separados. A documentação abaixo explica a rede e as exceções.
Aplica-se à v0.6.65 e posteriores. O modo offline rigoroso é aplicado no núcleo da aplicação, incluindo a verificação de atualizações; cada redirecionamento é reverificado e o tráfego local nunca é enviado através de um proxy. Um ficheiro de política de administração pode bloqueá-lo para toda uma organização.
Ligações
| # | Finalidade | Destino | Quando | O que é enviado | Como desligar |
|---|---|---|---|---|---|
| 1 | Verificação + transferência de atualizações | GitHub Releases (repositório público de versões) | Arranque da aplicação / «Procurar atualizações» manual | Apenas GET HTTP; sem dados do utilizador. Os metadados HTTP habituais (IP, user agent) chegam ao GitHub. As atualizações são verificadas com assinatura ed25519 antes da instalação. | O modo offline rigoroso recusa-o no núcleo da aplicação e regista a tentativa; a política de administração pode desativar as atualizações |
| 2 | Transferência dos modelos IA | Hugging Face (alojamento principal dos modelos), depois os repositórios públicos GitHub Releases (espelho de reserva e o runtime llama.cpp). Cada transferência é verificada por checksum | Assistente de primeira execução, mudança de modelo, reparação; sempre por sua iniciativa | GET HTTP dos ficheiros de modelos; sem dados do utilizador | Não inicie transferências; o modo offline bloqueia; um espelho interno pode ser autorizado através da política de administração |
| 5 | Feedback na aplica??o (iniciado pelo utilizador) | Endpoint de feedback LocalTranscript | Apenas quando o utilizador abre o formulário e clica em Enviar | Mensagem, e-mail de resposta opcional, versão da aplicação, capturas anexadas explicitamente e cauda de diagnóstico opcional | Não enviar feedback; o modo offline rigoroso bloqueia |
| 6 | Transcrição na nuvem / IA na nuvem (fornecedores opcionais) | OpenAI, Anthropic ou Infomaniak (Suíça), à sua escolha | Apenas se configurar explicitamente um fornecedor de nuvem com a sua própria chave API. O local é a predefinição | Áudio das reuniões (transcrição na nuvem) ou texto das transcrições (Ações IA na nuvem), para o fornecedor escolhido, sob a sua própria conta | Nunca configure um fornecedor; «local» é a predefinição; o modo offline rigoroso bloqueia |
| 7 | Leitura de calendário (iCal) | O URL do seu próprio calendário | Apenas se configurar um URL de calendário | GET HTTP do feed iCal | Não o configure; o modo offline bloqueia (URLs LAN continuam permitidos) |
Documentos para TI e proteção de dados
Escritos para os departamentos de TI e os encarregados de proteção de dados, para a versão atual. Por agora, apenas em inglês; versões em alemão mediante pedido.
- Divulgação de rede Cada ligação que a aplicação pode estabelecer, e como o verificar pessoalmente.
- Instalação Windows gerida Assinatura, caminhos, instalação silenciosa, AppLocker, EDR, proxy, servidores de terminal.
- Política de administração Definições centralizadas através de policy.json: impor o modo offline, bloquear a nuvem, desativar funcionalidades.
- Conceito de eliminação Que dados existem onde, durante quanto tempo, e como são eliminados.
- Conceito de segurança Objetivos de proteção, medidas, responsabilidade partilhada, limites.
- Apoio DPIA Modelo preenchível com riscos, lista de TOM e entrada no registo de tratamentos.
O que nunca tem um caminho de rede
A base de dados das reuniões (SQLite), os ficheiros de áudio e as impressões vocais dos contactos vivem na pasta de dados local da aplicação (Definições → Privacidade → «Os seus dados» mostra-a e abre-a; «Apagar todos os dados» elimina-a). A aplicação não cifra esta pasta por si: está protegida pela sua conta de utilizador (Windows ou macOS). Recomendamos a cifragem de disco, BitLocker no Windows ou FileVault no Mac.
Para TI e encarregados de proteção de dados
Minimização de dados pela arquitetura: na configuração predefinida, os conteúdos das reuniões são processados apenas no dispositivo, pelo que não há nenhum subcontratante de nuvem a avaliar para efeitos de LPD/RGPD. O reconhecimento de interlocutores é biometria exclusivamente local: as impressões vocais são criadas, guardadas e comparadas na máquina. O modo offline rigoroso e o registo de auditoria exportável foram concebidos como demonstração para concursos públicos, incluindo para municípios e administrações que queiram atas automáticas das suas sessões.
Estão disponíveis instalações geridas (MSI para Intune / Política de Grupo) e um ficheiro de política de administração que bloqueia o modo offline, bloqueia fornecedores de nuvem e desativa funcionalidades para toda uma organização. Está disponível uma edição personalizada, com nome e predefinições próprias, mediante pedido. Perguntas, apoio DPIA ou um piloto: hello@localtranscript.com.
Todas as funções locais grátis · sem cartão · sem conta