Ata

Política de privacidade

Última atualização: 6 de outubro de 2026

A Ata é uma extensão para o navegador que transcreve reuniões no Google Meet, no Zoom e no Microsoft Teams e usa inteligência artificial para gerar atas, resumos e tarefas. Esta página explica, em linguagem direta, quais dados passam pela Ata, para que servem e o que você pode fazer com eles.

Nós não vendemos seus dados, não mostramos anúncios e tratamos o conteúdo das suas reuniões para entregar as funções que você usa e proteger o serviço, conforme descrito abaixo.

1. O que coletamos

• Dados da conta. Seu e-mail e o identificador da conta, quando você entra com e-mail e senha, Google ou Microsoft. Isso serve para você acessar suas reuniões em qualquer dispositivo.
• Conteúdo das reuniões. O texto das legendas exibidas pela própria plataforma de reunião, com o nome de quem falou e o horário de cada fala, além do título, da plataforma, da duração, das notas, dos destaques e das etiquetas que você adicionar.
• Resumos gerados. As atas, resumos e respostas do chat que você pede à IA.
• Agenda, se você conectar. Com acesso somente de leitura, lemos o título, o horário, o link e os participantes dos eventos próximos, para dar nome à reunião e avisar quando ela vai começar. A Ata nunca cria, altera ou apaga eventos.
• Perguntas ao assistente e ao FAQ. Quando disponível, esse recurso envia sua pergunta e mensagens anteriores incluídas no pedido ao Azure para responder sobre a Ata. Perguntas e respostas ficam no Supabase para consulta, reutilização de respostas e melhoria do conteúdo. O registro inclui idioma e origem do pedido, sem associar uma conta ou gravar o IP nessa tabela; o IP é usado temporariamente para limitar solicitações. O texto pode conter dados pessoais que você escrever: não envie transcrições ou informações sensíveis nesse campo. Fechar a aba encerra a conversa local, mas não apaga perguntas já registradas.
• Avaliação das reuniões, se você der. Depois de uma reunião, a Ata pergunta como ela se saiu, de uma a cinco estrelas, com um comentário opcional. Guardamos a nota, o comentário e alguns números da reunião que ajudam a entender a nota: plataforma, versão da extensão, idioma, quantidade de falas, duração, quanto das falas ficou sem nome de quem falou e se já havia uma ata gerada. Nenhum trecho da conversa vai junto. Usamos isso só para melhorar a Ata.
• Depoimentos, se você enviar. Pela página de depoimentos do site, guardamos nome, cargo, e-mail, nota, texto e foto. O e-mail nunca é publicado. O restante só aparece no site com a sua autorização e depois de revisado, e você pode pedir a remoção quando quiser.
• Lista de acesso antecipado, se você entrar. Pela página de acesso do site, guardamos seu nome, seu e-mail, por onde você disse que conheceu a Ata e, quando existir, a campanha ou o link que trouxe você até o site. Usamos isso só para enviar o seu convite e para entender quais divulgações funcionam. Você pode pedir para sair da lista a qualquer momento, e seus dados são apagados.
• Assinatura. Se você assina o plano Pro, guardamos o status do plano. O pagamento é feito pelo Stripe, e nós não recebemos nem guardamos os dados do seu cartão.

2. Onde os dados ficam

As reuniões ficam primeiro no armazenamento local do seu navegador. Quando você está conectado à sua conta, elas também são sincronizadas com nossos servidores, hospedados no Supabase, para que você não perca nada ao trocar de computador. O acesso depende da conta, das regras de segurança no servidor e dos compartilhamentos que você habilita. Prestadores podem processar dados fora do Brasil; os destinos e as finalidades estão descritos nesta política.

3. Inteligência artificial: dados e processos

O caminho dos dados: legendas e notas no navegador → servidor da Ata → Microsoft Azure OpenAI → resposta na Ata. A sincronização das reuniões com sua conta no Supabase é um processo separado da geração com IA.

• O que enviamos e quando? Ao gerar atas, resumos ou tarefas, enviamos o texto da transcrição, nomes dos falantes, instruções do modelo de ata e contexto, como título, datas, duração e fuso horário da captura. Reuniões longas podem ser divididas em trechos e resumos intermediários. No chat, enviamos a pergunta, o histórico da conversa incluído no pedido e a transcrição da reunião selecionada ou trechos relevantes de várias reuniões, se você consultar todo o histórico.
• Há envio automático? Com Título automático ativado, um trecho da transcrição pode ser enviado ao fim da reunião para sugerir o título, sem um novo clique. Desative essa opção em Configurações → Geral se não quiser esse envio. Capturar legendas, por si só, não exige gerar uma ata com IA.
• Quem fornece a IA? Usamos modelos GPT hospedados pela Microsoft no Azure OpenAI. O modelo e as credenciais são administrados pela Ata no servidor. Você não precisa de conta no ChatGPT nem de chave pessoal de IA. Esta integração não envia o pedido ao ChatGPT nem à API operada pela OpenAI.
• O conteúdo treina modelos? A Ata não usa suas reuniões para treinar modelos. Segundo as condições do Azure, as entradas e respostas não são disponibilizadas à OpenAI e não são usadas para treinar modelos generativos de base sem autorização ou instrução do cliente. A Ata não autoriza esse uso.
• A Microsoft guarda os pedidos? Nossa integração não usa o recurso opcional de guardar pares de perguntas e respostas no Azure. Isso não elimina os controles de segurança do Azure: conteúdo sinalizado por possível abuso pode ser retido e revisado por pessoal autorizado da Microsoft. Não oferecemos garantia de retenção zero nem afirmamos ter uma exceção aprovada para esse monitoramento.
• Onde ocorre o processamento? Usamos a modalidade Global do Azure: o processamento pode ocorrer fora do Brasil e fora da região do recurso. A localização do recurso não limita, sozinha, o país onde a IA processa o texto.
• Áudio, vídeo ou imagens vão para a IA? Este fluxo envia texto. A Ata não grava áudio nem vídeo. O botão Capturar tela permite baixar uma imagem da aba visível para seu dispositivo; essa imagem não é enviada automaticamente à IA ou à sincronização de reuniões.

Consulte as descrições da Microsoft sobre privacidade no Azure e monitoramento de abuso.

4. Quando algo é compartilhado

• Links públicos. Se você criar um link de compartilhamento, qualquer pessoa com o link consegue ver aquela ata. Contamos quantas vezes o link foi aberto e por qual canal (e-mail, WhatsApp, Slack), para mostrar a você se a ata chegou. Não registramos quem abriu nem o endereço de quem abriu.
• Times. Reuniões que você colocar num time ficam visíveis, com a transcrição e as atas, para as pessoas desse time. Os membros do time veem os e-mails uns dos outros. Ao sair do time, ou ao tirar a reunião dele, ela volta a ser só sua.
• Envio da ata. Quando você envia a ata por e-mail ou WhatsApp, a mensagem sai pelo seu próprio e-mail ou WhatsApp: a Ata não recebe a lista de destinatários. No Slack, a mensagem vai direto do seu navegador para o canal que você conectou, e o endereço do canal fica guardado só no seu navegador.
• Assistentes de IA conectados. Se você conectar a Ata a um assistente compatível com MCP, esse assistente consegue consultar o conteúdo autorizado pelo conector usando sua URL pessoal. O tratamento no assistente externo segue as políticas dele, que podem ser diferentes das do Azure usado pela Ata. Você pode revogar a URL em Conectar à IA; isso não apaga cópias já recebidas pelo assistente.
• Depoimentos publicados. Se você enviar um depoimento e autorizar, seu nome, cargo, foto, nota e texto ficam visíveis para qualquer pessoa no site.
• Administração da Ata. A equipe que administra a Ata vê dados de conta (e-mail, plano, datas de acesso, quantidade e títulos das reuniões) para dar suporte e cuidar da cobrança. Ela não lê o conteúdo das reuniões nem das atas pelo painel, e toda alteração feita numa conta fica registrada.
• Prestadores de serviço. Supabase (armazenamento, autenticação e processamento no servidor), Microsoft Azure OpenAI (geração com IA), Cloudflare (hospedagem e entrega do site), Stripe (pagamentos), Google e Microsoft (login e agenda, quando você conecta). Eles recebem apenas o necessário para prestar o serviço.

Fora esses casos, só compartilhamos dados quando a lei obrigar.

5. Análise de uso deste site

No site ataai.app, medimos como as pessoas navegam para entender o que funciona e melhorar a página. Isso vale só para o site, não para a extensão.

• Cloudflare Web Analytics. Conta visitas e páginas vistas sem usar cookies e sem identificar você.
• Google Analytics e Microsoft Clarity. Registram páginas visitadas, cliques, rolagem e o caminho feito no site, e o Clarity também grava a sessão de navegação de forma anônima. Essas duas ferramentas usam cookies e só são ativadas se você permitir a análise no aviso de cookies. Os dados ficam com o Google e a Microsoft, que os usam para gerar esses relatórios.
• Meta Pixel (opcional). Com seu consentimento específico de publicidade, medimos visitas, cadastros confirmados e pagamentos confirmados para avaliar os anúncios da Ata no Facebook e Instagram. A Meta recebe o evento, identificadores de cookies/cliques publicitários e, em compras, valor e moeda. Não enviamos emails, nomes, transcrições nem conteúdo das reuniões. O código funciona numa página separada do painel, sem acesso às páginas de reunião. Você pode revogar nas Preferências de cookies; a opção vem desmarcada. A Meta pode processar esses dados fora do Brasil conforme sua política de privacidade. Bloqueadores e recusas de consentimento podem impedir a medição.

Origem de campanhas e indicações. Quando você permite analytics e a medição está ativa, um identificador aleatório com validade de até 30 dias liga visitas, criativos, cadastro e acessos da conta. Ao retirar o consentimento, removemos essa ligação opcional. Uma prova temporária separada permite confirmar uma indicação escolhida no cadastro, mesmo sem analytics; ela vence em até 30 dias e não contém a sessão de login. Registros de compra e crédito são mantidos separadamente para prestação do serviço, conciliação e auditoria. As condições estão em Créditos e indicações.

Origem do cadastro. Para saber quais canais trazem novas contas, o site guarda no seu navegador, por até 90 dias, os parâmetros de campanha do link (utm), o domínio do site que trouxe você (sem o endereço completo) e a página em que você chegou. Quando você cria a conta, essa origem é gravada uma única vez na conta, com base no nosso interesse legítimo em entender a divulgação da Ata. Não usamos isso para publicidade nem compartilhamos com terceiros. Você pode pedir a exclusão pelo e-mail [email protected], e ela é apagada junto com a conta.

Você pode mudar sua escolha quando quiser pelo link Preferências de cookies, no rodapé do site. Ao recusar, apagamos os cookies dessas ferramentas deste site.

6. Seus direitos e controles

Pela Lei Geral de Proteção de Dados (LGPD), você pode acessar, corrigir, exportar e apagar seus dados. Dentro da própria extensão, em Configurações, você consegue:

• exportar uma cópia de tudo que a Ata guardou;
• apagar reuniões e resumos deste dispositivo e solicitar a exclusão das cópias sincronizadas, com a conta conectada;
• excluir a conta, em Configurações, Conta, ou em ataai.app/app: apaga reuniões, atas, modelos, times criados só por você e o login, e cancela a assinatura na hora;
• definir a limpeza local por prazo: com a extensão em execução, remove reuniões encerradas antigas deste navegador, preservando favoritas. Por padrão está em Nunca. Essa rotina não exclui as cópias da nuvem, que podem voltar ao sincronizar;
• ocultar padrões de e-mail, telefone, CPF, CNPJ e cartão no texto de recaps enviados por e-mail/WhatsApp. Revise o resultado: esse filtro não cobre todos os dados pessoais, não altera o conteúdo do link público e não atua antes do envio à IA;
• desconectar a agenda a qualquer momento;
• ignorar o pedido de avaliação de uma reunião, clicando em "Agora não".

A exclusão na nuvem depende de conexão e da conclusão do pedido no servidor. A limpeza do navegador, sozinha, não comprova essa exclusão. Se ainda encontrar dados após apagar, fale com nosso contato de privacidade para verificar a remoção, inclusive de perguntas ao FAQ e avaliações. Não prometemos exclusão instantânea de backups, registros de segurança dos prestadores ou cópias exportadas e recebidas por terceiros. Feedbacks que você enviou ficam guardados sem o seu e-mail, só para correção de erros. Se você criou um time com outras pessoas, passe a posse do time para alguém antes de excluir a conta.

7. Participantes da reunião

8. Segurança

Toda comunicação com nossos servidores usa conexão criptografada (HTTPS). O acesso aos dados é restrito por conta, e as chaves dos provedores de IA ficam só no servidor, nunca na extensão. A criptografia protege o transporte; o servidor da Ata e a Microsoft precisam processar o texto para gerar a resposta. Isso não é criptografia de ponta a ponta.

9. Menores de idade

A Ata não é destinada a menores de 18 anos, e não coletamos dados de crianças de forma consciente.

10. Mudanças nesta política

Se esta política mudar de forma importante, vamos avisar dentro da extensão ou por e-mail antes de a mudança valer. A data no topo desta página mostra a versão atual.

11. Fale com a gente

Dúvidas, pedidos sobre seus dados ou qualquer outra questão de privacidade: [email protected].