Segurança

Segurança e privacidade dos dados

Suas conversas são dados sensíveis, e a plataforma foi projetada para isso: isolamento total de contas, opções de processamento dentro do seu próprio perímetro, chaves próprias para IA e integrações assinadas. O acesso a uma gravação pertence apenas ao dono da conta e a quem ele autorizou.

Isolamento total de contas

Os dados de uma conta são inacessíveis para outra. As auditorias de segurança de 2026-06 e 2026-07 não encontraram vazamentos entre contas.

O acesso a uma gravação pertence apenas ao dono e a quem ele autorizou.
As ferramentas do copiloto de IA ficam estritamente limitadas às gravações selecionadas.
O isolamento é garantido no nível das consultas aos dados.

Worker on-premise — o áudio nunca sai do seu perímetro

Um worker self-hosted executa o reconhecimento e a diarização localmente, na sua infraestrutura. Os arquivos não vão para a nuvem da plataforma.

Baixe → rode na sua infraestrutura → pareie com um código.
Processamento local sem cobrança por minuto.
O agente on-premise para Asterisk funciona atrás de NAT com uma conexão HMAC de saída.

Chaves próprias de LLM e STT

Conecte suas próprias chaves de modelos — o processamento passa pela sua conta no provedor, e a plataforma não atua como intermediária dos dados.

LLM: OpenAI, Anthropic, DeepSeek, Gemini, Mistral e endpoints compatíveis com OpenAI.
STT: Deepgram, AssemblyAI, Speechmatics e outros, com chave própria.
Modelos locais (Ollama/vLLM/Vosk) — os dados nunca saem da sua rede.

Webhooks assinados e OAuth

As integrações são protegidas: os webhooks de saída são assinados com HMAC, o acesso ao MCP usa OAuth 2.1, e há proteção contra SSRF.

POST assinado com HMAC — o destinatário verifica a autenticidade dos dados.
OAuth 2.1 para o servidor MCP e autenticação por token na API REST.
Proteção contra SSRF nos caminhos em que a plataforma acessa suas URLs.

Um modelo de acesso granular

Compartilhe exatamente o que for necessário: gravações, tags ou métricas específicas — não a conta inteira.

Compartilhamento por gravação, tag e métrica.
O dono da conta concede e revoga o acesso.
Compartilhar um item não abre o restante do histórico.

Principais fatos

Isolamento: Isolamento total de contas; as auditorias de 2026-06 e 2026-07 não encontraram vazamentos entre contas.
On-premise: Worker self-hosted e agente on-premise para Asterisk — o áudio nunca sai do seu perímetro.
Chaves próprias: Chaves BYO de LLM e STT; modelos locais também são suportados.
Integrações: Webhooks assinados com HMAC, OAuth 2.1 para o MCP e proteção contra SSRF.
Certificações: Ainda não temos certificações formais (SOC 2 / ISO) — e não afirmamos ter nenhuma.

Perguntas

Perguntas sobre segurança

Outra conta pode ver minhas gravações?

Não. As contas são totalmente isoladas: o acesso a uma gravação pertence apenas ao dono e a quem ele autorizou explicitamente. As auditorias de segurança de 2026-06 e 2026-07 não encontraram vazamentos entre contas.

É possível processar o áudio sem que ele vá para a nuvem?

Sim. Um worker self-hosted executa o reconhecimento e a diarização localmente na sua infraestrutura, e o agente on-premise para Asterisk se conecta por um canal HMAC de saída a partir de trás do NAT — os arquivos ficam dentro do seu perímetro.

Como as integrações são protegidas?

Os webhooks de saída são assinados com HMAC para que o destinatário possa verificar a autenticidade dos dados; o acesso ao servidor MCP usa OAuth 2.1; e nos caminhos em que a plataforma acessa suas URLs há proteção contra SSRF ativada.

Vocês têm certificações como SOC 2 ou ISO?

Ainda não temos certificações formais, e não afirmamos ter nenhuma. A segurança é garantida pelo isolamento de contas, pelas opções de processamento on-premise, pelas chaves próprias e pelas integrações assinadas.

Pronto para começar?

Transforme cada conversa em dados, conhecimento e ação

Comece analisando suas conversas — sem risco e sem bots. A plataforma transforma seu arquivo em dados e base de conhecimento, e os agentes de voz com IA entram quando você estiver pronto.

Começar grátis Todos os planos e preços de operações

Plano Free, sem cartão necessário.