Política de Privacidade

O ThreadRecap foi projetado para minimizar a coleta de dados. Veja o que tratamos:

• Arquivos de chat (temporário): Quando você envia uma exportação do WhatsApp, o arquivo é lido no seu navegador. A conversa inteira vai para os nossos servidores para que possamos medi-la, calcular o preço e analisá-la. Quando você pede para comprar a análise completa, guardamos uma cópia privada da conversa para entregá-la assim que o pagamento for confirmado; ninguém além de você alcança essa cópia, e ela é apagada se você não comprar. O texto fica guardado enquanto a análise é preparada e, se você salvar a análise, ele fica guardado de duas formas: a conversa em si, criptografada com a nossa chave, e uma cópia de busca de cada mensagem, guardada legível para você e o chat de acompanhamento encontrarem coisas nela. Na cópia de busca, dados de cartão e de banco, números de documento e senhas são substituídos por marcadores; a conversa criptografada os mantém como foram escritos. Quando uma conversa contém esse tipo de dado, a página dela avisa e oferece três escolhas: apagar a conversa, remover esses dados de todo lugar onde os guardamos, ou mantê-los. Fazemos o possível para protegê-los, e nenhuma empresa pode prometer que um vazamento nunca acontece. Você pode apagar as duas cópias quando quiser, pelo painel.
• Áudio e vídeo: Toda mensagem de voz da sua exportação é enviada ao provedor de transcrição, e a faixa de áudio que o navegador extrai de cada vídeo também — o arquivo de vídeo em si nunca é enviado, apenas a faixa de áudio dele. Não existe ajuste que desligue isso. Esse áudio fica então guardado junto da sua análise, para você poder ouvi-lo ao lado da transcrição. Você pode apagar permanentemente só o áudio, ou apagar a análise, a qualquer momento.
• Informações de conta: Se você criar uma conta, armazenamos seu e-mail e informações básicas de perfil através do nosso provedor de autenticação (Clerk). Também armazenamos seu saldo e resultados de análise salvos (criptografados em repouso).
• Dados de uso: Coletamos telemetria operacional limitada sobre como o aplicativo é usado (páginas visitadas e recursos usados, por exemplo) para operar, proteger e melhorar o serviço. Quando um resumo é apagado, guardamos uma frase sem identificação sobre o motivo pelo qual ele foi feito, com rótulos que o descrevem (tipo e finalidade, idioma e país, tamanho, se era um grupo, créditos usados e mês), sem participantes e sem texto de mensagem. Quando uma conta é apagada, esses registros perdem toda ligação com ela: nenhum nome, e-mail, id de conta ou id de conversa fica com eles, e a data passa a ser só o mês.
• Tokens de integração: Ao conectar serviços de terceiros (Notion, Google Calendar, Trello), armazenamos tokens OAuth criptografados em repouso. Esses tokens são usados apenas para manter suas conexões e são excluídos imediatamente quando você desconecta uma integração ou exclui sua conta.

Seus dados são usados apenas para fornecer o serviço:

• Processar conteúdo do chat com IA para gerar insights e resumos
• Transcrever mensagens de voz e áudio de vídeos usando transcrição por IA
• Autenticar sua conta e gerenciar seu saldo
• Salvar resultados de análise no seu painel (apenas quando você escolher)
• Melhorar o serviço com base em padrões de uso anônimos
• Responder perguntas de acompanhamento sobre os resultados da análise via Chat com IA
• Exportar resultados de análise para serviços de terceiros conectados a seu pedido
• Montar uma cópia de busca das suas mensagens, e os vetores numéricos que permitem ao chat de acompanhamento encontrar as certas

Não vendemos nem alugamos suas informações pessoais, e não as compartilhamos para publicidade. Elas são compartilhadas só com os fornecedores listados abaixo, e só com o que cada um precisa para fazer o seu trabalho.

Parte do que guardamos é criptografada com a nossa chave, e parte fica legível de propósito, para o produto poder buscar nela. As duas estão listadas aqui:

• Toda transmissão de dados usa criptografia TLS/SSL
• Criptografado com a nossa chave: a conversa salva, o resumo, os documentos gerados e os seus tokens de integração
• Legível, sem criptografia: a cópia de busca de cada mensagem (com as remoções descritas acima), o histórico do seu chat de acompanhamento e a frase única com o motivo pelo qual o resumo foi feito
• O áudio das mensagens de voz fica em armazenamento privado, na forma em que você enviou, e a transcrição dele não passa pelas remoções acima
• A autenticação é feita pela Clerk, um provedor de identidade dedicado
• Áudios e arquivos de exportação privados só são servidos por endpoints autenticados do aplicativo
• Ninguém aqui lê as suas conversas; elas são processadas por software, e não existe ferramenta de navegação que permitisse isso
• Auditamos nossos sistemas regularmente em busca de vulnerabilidades de segurança

Estes fornecedores recebem os seus dados, e só o que cada um precisa:

• Análise de texto (Anthropic, OpenAI): O texto da sua conversa é enviado ao Claude, da Anthropic, e ao GPT, da OpenAI, conforme qual estiver disponível para a etapa em execução. Os dois recebem o texto com dados de cartão e de banco, números de documento e senhas substituídos por marcadores, e os marcadores voltam ao lugar na resposta antes de você vê-la.
• Transcrição (OpenAI): Toda mensagem de voz, e a faixa de áudio que o navegador extrai de cada vídeo, é transcrita pela OpenAI. Só o áudio é enviado; o arquivo de vídeo e o conteúdo visual ficam no seu aparelho. Um número ou uma senha dita em voz alta numa mensagem de voz chega ao provedor de transcrição como som; o marcador é aplicado depois, na transcrição escrita.
• Busca nas mensagens (OpenAI): Cada mensagem guardada é transformada em um vetor numérico pela OpenAI, para o chat de acompanhamento encontrar as certas. O texto enviado para isso é a cópia de busca, com os mesmos marcadores.
• Autenticação (Clerk): A criação de conta e login são gerenciados pelo Clerk, que gerencia suas credenciais de forma segura.
• Pagamentos (Stripe): As compras são processadas pelo Stripe. Nunca vemos ou armazenamos seus dados completos de pagamento. Se você marcar a opção de salvar o cartão no pagamento, o Stripe o guarda para a sua próxima compra, e você pode removê-lo na mesma página de pagamento. Na compra de uma conversa completa também guardamos um registro do pedido — o valor, a referência do pagamento, o seu e-mail e qual conversa ele cobre — para que a compra possa ser entregue, devolvida ao seu saldo ou reembolsada se você pedir, e contabilizada, e enviamos ao Stripe um código de referência dessa conversa junto com o pagamento. Apagar a sua conta remove o seu e-mail e a sua sessão de navegação desse registro.
• Pagamentos no aplicativo Android (Google Play): As compras dentro do aplicativo são processadas pelo Google Play, que é o vendedor registrado delas. Recebemos um comprovante da compra e o valor cobrado, nunca os seus dados de pagamento.
• Hospedagem (Vercel): Nosso serviço é hospedado na Vercel com data centers que atendem padrões de segurança do setor.
• Armazenamento privado de objetos (Cloudflare R2): Áudios, exportações e arquivos de jobs são armazenados de forma privada no Cloudflare R2. Não publicamos bucket público nem URLs públicas permanentes para esses arquivos.
• Banco de dados (Neon): Sua conta, seus resumos e suas mensagens ficam num banco PostgreSQL gerenciado pela Neon.
• Operação do serviço (Inngest, Sentry, Upstash): A Inngest executa a esteira de análise, o Sentry registra erros e a Upstash guarda contadores de limite de uso, de vida curta. Os relatórios de erro levam identificadores e detalhe técnico, nunca conteúdo de conversa.
• Medição de produto (Vercel Analytics, Umami): Medimos visitas a páginas e uso de recursos para saber o que funciona. Nenhuma das duas ferramentas recebe conteúdo de conversa.
• Etiquetas de publicidade (Google, OpenAI): O Google Tag Manager carrega o Google Analytics e o Google Ads, e um pixel de publicidade da OpenAI roda junto, para sabermos quais anúncios trazem pessoas até aqui. Eles só rodam com o seu consentimento de cookies, e você pode mudar essa escolha quando quiser, pelo rodapé.
• Integrações (Notion, Google Calendar, Trello): Os dados são exportados para esses serviços apenas quando você inicia a ação. Os tokens OAuth são armazenados de forma criptografada. Uma vez exportados, seus dados são regidos pela política de privacidade de cada serviço.
• E-mail (Resend): E-mails transacionais (boas-vindas, análise concluída, etc.) são enviados via Resend. Não enviamos e-mails de marketing sem seu consentimento explícito.

As suas conversas não são usadas para treinar modelos de IA. A Anthropic e a OpenAI são chamadas pelas APIs pagas delas, que não treinam com o que recebem.

O aplicativo ThreadRecap para Android trata algumas coisas de forma diferente do site, porque um telefone consegue fazer o que um navegador não consegue:

• Conversas que você compartilha com o aplicativo: Quando você compartilha uma exportação do WhatsApp com o ThreadRecap, o arquivo é aberto e lido no seu telefone, a mesma regra que o site segue. Fotos e arquivos de vídeo nunca são enviados. O texto necessário para a análise, os áudios de voz e a faixa de áudio extraída de cada vídeo vão para os nossos servidores para transcrição e análise; o vídeo e a imagem ficam no seu dispositivo.
• Seus contatos (nunca coletados): Se você permitir, o aplicativo lê a sua agenda para colocar nomes nos números de telefone de uma conversa. Essa comparação acontece inteiramente no seu telefone. Nenhum nome, número ou qualquer outro dado da agenda é enviado aos nossos servidores, aos nossos fornecedores de inteligência artificial ou a qualquer outra pessoa, e não guardamos cópia alguma. Se você negar a permissão, o aplicativo continua funcionando; os participantes apenas ficam como a exportação os escreveu.
• Arquivos guardados no seu telefone: O aplicativo pode guardar a própria cópia de uma exportação para que uma conversa possa ser reaberta depois que o aplicativo de origem libera o arquivo. Essas cópias ficam só no seu telefone, aparecem listadas na tela de armazenamento do aplicativo, e são apagadas quando você as apaga ou desinstala o aplicativo.
• Compras pelo Google Play: As compras feitas dentro do aplicativo são vendidas e cobradas pelo Google Play. Nunca vemos nem guardamos os seus dados de pagamento. O Google entrega ao aplicativo um comprovante da compra, e o aplicativo envia esse comprovante para nós para que a compra entre na sua conta. Junto com ele recebemos o produto comprado, o preço que o Google cobrou e a moeda, que guardamos como registro da venda.
• Diagnóstico: O aplicativo reporta erros e falhas para que os problemas possam ser encontrados e corrigidos, e a mesma medição limitada de uso que o site coleta. Nenhum dos dois carrega conteúdo de conversa nem dados da sua agenda.
• Excluir sua conta pelo aplicativo: O aplicativo tem uma entrada direta de exclusão de conta na tela de perfil, e ela apaga as mesmas coisas que o site apaga. Veja a página de exclusão de conta para saber o que é removido e o que é mantido.

Retemos o mínimo de dados pelo menor tempo necessário:

• O áudio das mensagens de voz fica guardado junto da análise a que pertence e é apagado quando você apaga o áudio, a análise ou a sua conta
• Resultados de análise que você não salva não ficam guardados
• Análises salvas e o texto do chat ficam na sua conta até você excluí-los
• Dados da conta são mantidos até você solicitar exclusão
• Depois que você confirma explicitamente a exclusão de uma análise ou da conta, ela é imediata e irreversível. Removemos conteúdo da análise, mensagens, áudio, documentos, exportações e arquivos de jobs. Se o armazenamento de objetos estiver temporariamente indisponível, mantemos um pedido de eliminação criptografado e tentamos novamente até o serviço confirmar a exclusão.
• Mantemos registros financeiros de transações e telemetria operacional limitada apenas quando necessário para contabilidade, prevenção de fraude, segurança e operação do serviço. Esses registros não são usados para restaurar sua análise nem o conteúdo do chat.
• Os tokens de integração são excluídos imediatamente quando você desconecta um serviço ou exclui sua conta
• Quando você apaga um resumo, as transcrições que guardamos em cache para os áudios daquela conversa são apagadas junto; enviar o mesmo áudio de novo paga a transcrição de novo
• Nosso banco de dados mantém sete dias de histórico para recuperação, então um registro apagado sai do banco na hora e sai desse histórico em até sete dias
• A conversa que você envia fica nos nossos servidores enquanto você decide, para que a análise paga comece assim que você pagar, sem precisar enviar a conversa de novo. Essa cópia inclui toda mensagem de voz da sua exportação, a faixa de áudio extraída de cada vídeo e as transcrições feitas a partir delas. Se você não comprar, ela fica por até trinta dias depois do envio e depois é apagada automaticamente na nossa limpeza diária. Se uma análise paga falhar, a cópia dela fica até o prazo do pedido, no máximo trinta dias, para que possa rodar de novo sem custo, e enviar outra conversa não a apaga. Fora isso, enviar outra conversa encerra o preço anterior e apaga a cópia dele na hora, e apagar a análise ou a sua conta apaga a cópia imediatamente.

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar correção de dados incorretos
• Solicitar exclusão dos seus dados
• Retirar consentimento para processamento de dados
• Exportar seus dados em formato portátil

Para exercer esses direitos, entre em contato em support@threadrecap.com.

O ThreadRecap é mantido por André Daniel Souza Silva, pessoa física em Portugal, responsável por esta política e pelos dados pessoais da sua conta: seu e-mail, seu saldo, suas compras e os registros de uso descritos acima. Quando o ThreadRecap for registrado como empresa, a empresa assume esse papel e esta página passa a nomeá-la.

Para qualquer dúvida sobre esta política, e para todo pedido da seção “Seus direitos” acima, escreva para support@threadrecap.com. É o mesmo endereço que responde.

As conversas que você envia são trazidas por você. Antes do primeiro envio, você confirma que tem o direito de usar e enviar as exportações que envia, e os Termos pedem que você envie só conversas de que participa ou que todos os participantes aceitaram compartilhar. Para as outras pessoas de uma conversa, é você quem decide o que é enviado e por quê. O ThreadRecap trata esse conteúdo só para entregar o que você pede, da forma descrita nesta página. Só pode usar o ThreadRecap quem concorda com os Termos e com esta política. Se você não concorda, exclua sua conta, e os dados dela são apagados como descrito acima.

Cada fornecedor listado acima trata os dados sob os seus termos comerciais padrão. Os termos comerciais da Anthropic incluem um contrato de tratamento de dados.

Quanto tempo cada fornecedor guarda o que recebe, conforme cada um publica:

• A Anthropic apaga o texto que recebe em até 30 dias. Ela guarda o texto por mais tempo só quando ele é sinalizado por violar a política de uso da Anthropic, por até 2 anos, ou quando a lei exige.
• A OpenAI guarda o texto enviado para análise, chat e busca nas mensagens por até 30 dias, para monitorar abusos.
• A OpenAI não guarda registro de monitoramento de abuso das mensagens de voz que transcreve.
• Neon, Cloudflare R2 e Vercel armazenam o que nós armazenamos, pelo tempo que as regras de retenção acima determinam.
• A Inngest, que executa cada etapa da análise, guarda o histórico de cada execução por 24 horas no plano que usamos.
• O Resend envia nossos e-mails e recebe as suas respostas ao suporte. Um e-mail pode levar o título de um documento e o que você escreve ao suporte, e o Resend guarda os registros de e-mail sob a sua própria política publicada.
• Clerk, Stripe, Google Play, Sentry e Upstash não recebem conteúdo de conversas. Eles guardam registros de conta, pagamento, erros e limite de uso sob as suas próprias políticas publicadas.

Podemos atualizar esta política de privacidade periodicamente. Avisaremos sobre mudanças relevantes publicando um aviso no site ou enviando um e-mail (se você tiver conta).

Seu uso contínuo do ThreadRecap após as mudanças constitui aceitação da política atualizada.