Segurança

1. Nosso compromisso

Na ConvertAudioToText, a segurança e a privacidade dos seus dados são uma prioridade máxima. Implementamos medidas de segurança padrão do setor para garantir que seus arquivos, transcrições e informações pessoais estejam protegidos em cada etapa.

2. Criptografia

Todos os dados são criptografados em trânsito usando TLS 1.2+ (HTTPS). Os arquivos armazenados em nossa nuvem são criptografados em repouso usando criptografia AES-256.

3. Tratamento de arquivos

Seguimos rigorosos princípios de minimização de dados no tratamento de arquivos:

• Os arquivos enviados são processados apenas por sistemas de IA automatizados. Nenhum ser humano revisa seu conteúdo.
• Para uso sem cadastro, os arquivos das ferramentas gratuitas de edição de áudio e vídeo são excluídos automaticamente após cerca de 2 dias. Uma transcrição feita sem conta é mantida por cerca de 7 dias para que você possa resgatá-la com uma conta, sendo excluída em seguida. O áudio dela é excluído automaticamente, normalmente em cerca de 7 dias e no máximo em cerca de 30 dias.
• Para usuários registrados, as transcrições são mantidas enquanto sua conta estiver ativa e não são excluídas automaticamente. No plano gratuito, o áudio original é excluído automaticamente, normalmente após 7 dias. Nos planos pagos, você escolhe nas Configurações por quanto tempo o áudio original é mantido: de 7 dias a um ano, ou sem limite de tempo. Excluir um arquivo no seu painel o move para a lixeira, onde você pode restaurá-lo por 30 dias. Depois disso, ele é excluído permanentemente, ou na hora se você escolher Excluir para sempre ou Esvaziar lixeira.
• Os arquivos temporários de processamento são excluídos imediatamente após a conclusão da transcrição.

4. Infraestrutura

Os arquivos ficam em armazenamento de objetos criptografado com redundância integrada e são entregues por uma rede edge global.

5. Conformidade

O ConvertAudioToText não possui certificação SOC 2 nem ISO 27001, e não afirmamos o contrário. Os provedores de hospedagem e armazenamento sobre os quais construímos possuem essas certificações. Os pagamentos são processados pelo nosso Merchant of Record, que é compatível com PCI DSS. Para o RGPD, a ReachUp LTD é a controladora dos dados; cada categoria de suboperador que utilizamos, os dados que recebe e onde os processa estão listados em nossa página de suboperadores. A lista atual de suboperadores, com os nomes, está disponível para clientes mediante solicitação.

6. Controles de acesso

O acesso aos sistemas de produção é restrito apenas ao pessoal autorizado. Usamos controle de acesso baseado em funções, autenticação multifator e registro de auditoria para todos os acessos administrativos. Suas transcrições são acessíveis apenas por você por meio de chamadas de API autenticadas.

7. Serviços de terceiros

Usamos um mecanismo de IA de terceiros para o processamento de transcrição. Ele processa dados de áudio em tempo real e não retém seu áudio após o processamento. O processamento de pagamentos é gerenciado pelo nosso Merchant of Record, que é compatível com PCI DSS.

8. Comunicação de vulnerabilidades

Se você descobrir uma vulnerabilidade de segurança, por favor, reporte-a de forma responsável enviando um e-mail para security@convertaudiototext.com. Levamos todos os relatórios a sério e responderemos em 48 horas.