Os seus dados nunca saem do território.
O TranscribIA foi concebido desde o primeiro dia para organizações que não podem confiar as suas reuniões a uma ferramenta americana de uso geral. Alojamento em França, isolamento estrito por organização — e, se a sua política o exigir, pode optar por uma instalação local na sua própria infraestrutura.
3 pilares
Soberania, segurança e conformidade
Soberania
- Alojamento em França (centro de dados de Estrasburgo, jurisdição francesa)
- Alojamento SecNumCloud (Outscale, OVHcloud SecNumCloud) disponível conforme o projeto para requisitos da ANSSI francesa
- Sem transferências para fora da UE por predefinição
- Opção de instalação local: implementação na sua infraestrutura através de Docker
- Motores de IA configuráveis (cloud europeia ou modelos locais)
Segurança
- TLS de ponta a ponta
- Encriptação em repouso (PostgreSQL + cópias de segurança)
- Isolamento por organização: 1 esquema PostgreSQL por organização
- 2FA obrigatório para contas de administrador
- Registo de auditoria de todas as ações sensíveis
Conformidade com o RGPD
- DPA (Data Processing Agreement) assinável
- Registo de tratamentos integrado
- Direito à portabilidade (exportação ZIP integral)
- Direito ao apagamento (eliminação da organização)
- Política de conservação configurável
- Dossiê público de conformidade disponível para consulta
As referências à SecNumCloud e à ANSSI dizem respeito a referenciais franceses e a opções de implementação por projeto; não constituem uma certificação geral da TranscribIA. O idioma desta página não altera o local de alojamento acordado nem o quadro contratual. O DPA está disponível nos cinco idiomas do sítio; o texto francês prevalece. Os anexos nacionais complementam o quadro europeu segundo o país real do projeto. O modelo continua a ter de ser preenchido e analisado antes da assinatura.
Inovação 2026
Identificar intervenientes a partir de uma sessão anterior — sem base persistente
Nova funcionalidade disponível desde maio de 2026: pré-preencher automaticamente os intervenientes de uma nova sessão recuperando os nomes de uma sessão anterior já anotada da mesma organização. Uma abordagem única no mercado, concebida desde o primeiro dia para minimizar o impacto em matéria de RGPD.
O cálculo é executado na memória RAM da nossa infraestrutura GPU soberana e todos os dados intermédios são destruídos antes do final do pedido. As sugestões são apresentadas ao utilizador numa tabela de nomes a validar explicitamente — nunca são aplicadas automaticamente sem aviso.
Garantias técnicas
- Cálculo em memória volátil. Nenhum dado intermédio é escrito em disco; apenas tmpfs, com eliminação no final do pedido.
- Estritamente dentro da mesma organização. Uma organização só pode recorrer às suas próprias sessões anteriores — nunca às de outro cliente.
- Validação humana obrigatória. Cada sugestão é apresentada com um nível de confiança e tem de ser confirmada por um operador.
- Adesão explícita da organização. Desativada por predefinição; ativação condicionada a uma AIPD da organização e a uma adenda específica ao DPA.
- Registos filtrados. Sem nomes de pessoas, pontuações individuais ou informações identificativas nos registos do servidor.
A ausência de um modelo persistente não exclui a classificação como tratamento biométrico. Se os dados vocais servirem para identificar uma pessoa de forma inequívoca, as condições do artigo 9.º do RGPD devem ser analisadas além do fundamento de licitude do artigo 6.º. A licitude depende do contexto e deve ser documentada por uma AIPD e uma adenda ao DPA antes da ativação; estes documentos não bastam, por si só, para autorizar o tratamento. A nossa equipa RGPD acompanha esta análise.
O percurso de uma gravação
Quatro camadas, por esta ordem, sem exceção
Cada ficheiro de áudio que nos confia percorre exatamente esta cadeia. Nenhuma etapa pode ser ignorada e não são feitas exceções.
Auditoria completa do percurso, frequência dos controlos e cadeia de responsabilidades documentadas no dossiê público de conformidade.
Dois modos de implementação
SaaS soberano OU instalação local — a escolha é sua
A maioria dos nossos clientes começa em SaaS alojado em França na nossa infraestrutura soberana — implementação imediata, sem instalação. Para as organizações que necessitam, o TranscribIA também pode ser instalado localmente, na sua própria infraestrutura, através de uma arquitetura Docker Compose autónoma — sem dependência da cloud nem saída de dados.
A instalação local destina-se sobretudo a autarquias com fortes exigências de segurança, hospitais sujeitos a sigilo médico, escritórios de advogados, sindicatos e qualquer organização cuja política interna proíba SaaS. Os dois modos partilham exatamente o mesmo produto.
# Visão geral da arquitetura de instalação local
┌──────────────────────────────────────────┐
│ Utilisateurs (intranet client) │
└────────────┬─────────────────────────────┘
▼
┌──────────────────────────────────────────┐
│ Nginx reverse proxy + TLS │
└─┬───────────────────────────────────────┬┘
▼ ▼
┌─────────────────┐ ┌───────────────────┐
│ API & SPA │◄───────►│ Workers IA │
│ React SPA │ │ Queue Redis │
└──────┬──────────┘ └───────────────────┘
▼
┌─────────────────┐
│ PostgreSQL │
│ (1 schema / │
│ organisation) │
└─────────────────┘ Documentação pública
Para os seus encarregados de proteção de dados, diretores de TI e compradores
O dossiê completo de conformidade — registo de tratamentos, modelo de DPA, medidas de segurança, política de conservação, subcontratantes e diagramas de arquitetura — pode ser consultado publicamente, sem criar conta.
O DPA é disponibilizado em cinco idiomas, ao abrigo do direito francês (artigo 28.º do RGPD), e identifica a OHADJA como subcontratante. O texto francês prevalece. Os campos [a preencher] devem ser preenchidos pelo seu serviço jurídico antes da assinatura.