Verba
Português (Brasil)
Baixar

Política de Privacidade

Última atualização: 5 de outubro de 2026

Esta é uma tradução; em caso de divergência, prevalece a versão em francês.

Quem é responsável pelos seus dados

O Verba é publicado por Kamel Laïmène EI, empresário individual que atua sob o nome comercial Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). É o controlador dos dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

Para qualquer dúvida sobre seus dados: kamel@coffee-beans.fr.

O que esta política abrange

Esta política se aplica ao app Verba para iPhone, iPad, Apple Watch e Mac, à API do Verba que redige os resumos e ao site verba-notes.com.

O site não usa cookies nem ferramentas de medição de audiência. Ele apenas memoriza, no seu navegador, o idioma que você escolheu. O provedor de hospedagem trata registros técnicos (endereço IP, data, página solicitada) necessários para entregar as páginas e mantê-las seguras.

Os dados que o app trata

O Verba não pede conta, nome nem endereço de e-mail. O app trata:

  • Suas gravações de áudio, captadas pelo microfone do iPhone, iPad, Apple Watch ou Mac; no Mac, elas também incluem o som do Mac (por exemplo, uma chamada de vídeo), a menos que você desative o ajuste “Gravar também o som do Mac” ou recuse a autorização do macOS.
  • Suas transcrições, resumos, tarefas, momentos marcados, notas, etiquetas, pastas e conversas com o Ask.
  • As fotos e arquivos que você anexa a uma conversa, tirados com a câmera ou escolhidos na sua fototeca. O Verba pode sugerir as fotos tiradas durante a conversa.
  • Seu calendário (título, horários e participantes dos eventos), para vincular uma gravação a uma reunião e exibir a agenda.
  • Lembretes, apenas quando você envia tarefas para lá.
  • Sua frequência cardíaca, apenas se você ativar a opção (desativada por padrão): lida no app Saúde da Apple ou medida pelo Apple Watch durante uma gravação. A sessão de medição não é registrada no app Atividade.
  • Suas chaves de API, se você as inserir: elas ficam nas Chaves do aparelho e não são sincronizadas.
  • Um identificador de instalação: um código aleatório criado pelo app e guardado nas Chaves do aparelho. Ele não revela nada sobre você; serve para contar o uso dos resumos.
  • O comprovante de compra assinado pela Apple, se você for assinante (produto, datas, identificador da transação). Não recebemos nenhum dado de pagamento.

Cada permissão (microfone, reconhecimento de fala, câmera, fotos, calendário, lembretes, Saúde) só é solicitada no momento em que é necessária, e você pode revogá-la a qualquer momento nos Ajustes do aparelho.

Transcrição

Por padrão, o Verba transcreve com o reconhecimento de fala da Apple no aparelho: o áudio, incluindo o som do Mac gravado no Mac, não sai do seu iPhone, iPad ou Mac. A Apple pode baixar os modelos de idioma necessários.

Nos Ajustes do Verba, você pode escolher um mecanismo de transcrição on-line (Mistral Voxtral, OpenAI Whisper, Groq ou um servidor compatível de sua escolha) com sua própria chave. O arquivo de áudio é então enviado diretamente do seu aparelho a esse fornecedor, de acordo com os termos dele. A Coffee Beans não o recebe.

O ditado de perguntas no Ask usa o reconhecimento de fala da Apple, no aparelho quando o idioma permite; caso contrário, a Apple pode processá-lo em seus servidores, de acordo com a política de privacidade dela.

Resumos, tarefas e Ask

Para redigir um resumo, o Verba envia ao modelo de IA: a transcrição, o título e os participantes do evento de calendário associado, suas notas de preparação, os momentos marcados, suas instruções personalizadas e, se a opção estiver ativa, os picos de frequência cardíaca (horário e batimentos por minuto). Para o Ask, o Verba envia sua pergunta com as transcrições e os resumos das conversas úteis para respondê-la.

Há dois caminhos possíveis:

  • A API do Verba (plano gratuito, Premium e Diamond). Ela é hospedada pela Amazon Web Services na região de Paris. Ela repassa a solicitação ao modelo escolhido por intermédio da OpenRouter (Estados Unidos), que a encaminha apenas ao fornecedor desse modelo, com a opção de coleta de dados da OpenRouter desativada; ela devolve o resultado ao app e não guarda o conteúdo. Plano gratuito: Mistral Small; Premium: Mistral Large, modelos da Mistral AI (França). Diamond: você também pode escolher OpenAI (Estados Unidos), Anthropic (Estados Unidos) ou DeepSeek (China).
  • Sua própria chave: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral ou um servidor compatível de sua escolha, inclusive um modelo local. Os dados vão então diretamente do seu aparelho a esse fornecedor, sem passar pela API do Verba nem pela nossa conta OpenRouter; a Coffee Beans não recebe nada. Com uma chave Mistral, o processamento permanece na União Europeia.

Os Ajustes do Verba sempre indicam para quem suas transcrições são enviadas. Cada fornecedor trata os dados de acordo com seus termos de uso da API e sua política de privacidade, que recomendamos consultar. A Coffee Beans não usa seus conteúdos para treinar modelos.

O que a API do Verba guarda

A cada solicitação, a API recebe, além do conteúdo a ser processado: o identificador de instalação, seu plano, o comprovante de compra assinado pela Apple, o tipo de solicitação, o idioma e a região (país) configurados no aparelho e um token Apple DeviceCheck.

Ela guarda apenas:

  • contadores de uso (número de resumos e custo de processamento), por identificador de instalação no plano gratuito, por assinatura e por mês nos planos pagos, acompanhados do país do aparelho (código da região configurada, por exemplo FR) e das datas da primeira e da última atividade (com precisão de dia);
  • contadores antiabuso de duração muito curta, apagados automaticamente após cerca de 30 minutos;
  • por meio do Apple DeviceCheck, um indicador armazenado pela Apple para este aparelho, que permite oferecer os resumos gratuitos apenas uma vez por aparelho;
  • registros de erros técnicos, limitados a erros inesperados; excepcionalmente, podem conter um trecho curto da resposta do modelo.

A API não armazena transcrições, resumos nem gravações de áudio.

Esses contadores também servem para estatísticas de uso anônimas para o editor, consultadas em uma página de administração privada protegida por senha: número de usuários por plano e por país, resumos e custo da IA, com identificadores pseudônimos (hash truncado). Nenhum endereço IP nem nenhum nome é registrado.

Sincronização com o iCloud

Se a sincronização estiver ativada (ela vem ativada por padrão e pode ser desativada nos Ajustes do Verba), suas conversas são copiadas para o seu próprio iCloud Drive, em uma pasta reservada ao Verba: áudio, transcrições, resumos, fotos e arquivos anexados, conversas com o Ask, notas e, se for o caso, medições de frequência cardíaca.

Esses dados são armazenados pela Apple, de acordo com os termos do iCloud. A Coffee Beans não tem acesso a eles. Se você ativar a Proteção Avançada de Dados da Apple, o iCloud Drive passa a ter criptografia de ponta a ponta.

Compras e assinaturas

As assinaturas são vendidas e cobradas pela Apple por meio da App Store. Não recebemos seus dados de pagamento nem a identidade da sua Conta Apple. O app envia à API do Verba o comprovante de compra assinado pela Apple, para verificar sua assinatura, e associa o identificador de instalação à compra.

Sem publicidade nem rastreamento

O Verba não exibe publicidade, não integra nenhuma ferramenta de análise, medição de audiência ou monitoramento de falhas, e não rastreia você em outros apps ou sites. Não vendemos nem alugamos nenhum dado, e não fazemos nenhuma criação de perfil.

Os widgets, as Atividades ao Vivo e os Atalhos da Siri funcionam localmente, no seu aparelho.

Destinatários e operadores

Conforme suas escolhas, seus dados podem ser tratados por:

  • Amazon Web Services EMEA SARL (Luxemburgo): hospedagem da API do Verba, região de Paris;
  • OpenRouter, Inc. (Estados Unidos): intermediário que encaminha as solicitações da API do Verba ao fornecedor do modelo escolhido, sem possibilidade de redirecionamento para outro fornecedor e com a opção de coleta de dados desativada;
  • Mistral AI (França): fornecedor do modelo padrão (Mistral Small, Mistral Large);
  • OpenAI (Estados Unidos), Anthropic (Estados Unidos) ou DeepSeek (China): apenas se você escolher esses modelos com o plano Diamond;
  • Apple: iCloud, App Store, DeviceCheck e reconhecimento de fala.

Os fornecedores aos quais você se conecta com sua própria chave são escolhidos por você e tratam os dados em seu nome, de acordo com os termos deles.

Transferências para fora da União Europeia

As solicitações enviadas pela API do Verba passam pela OpenRouter, nos Estados Unidos, antes de chegar ao fornecedor do modelo: a Mistral AI (França), por padrão. Elas são enviadas com a opção de coleta de dados da OpenRouter desativada. Se você escolher um modelo da OpenAI ou da Anthropic, o conteúdo da solicitação é tratado nos Estados Unidos. Essas transferências se baseiam no Data Privacy Framework UE–EUA quando o destinatário aderiu a ele, ou em cláusulas contratuais-padrão da Comissão Europeia. Se você escolher o DeepSeek, ele é transferido para a China, país que não conta com uma decisão de adequação: escolha esse modelo somente se estiver de acordo com isso.

Com sua própria chave Mistral, suas solicitações vão diretamente do seu aparelho à Mistral AI e permanecem na União Europeia.

A Apple pode tratar dados fora da União Europeia com suas próprias garantias.

Prazos de conservação

  • Nos seus aparelhos e no seu iCloud: até que você os exclua. Armazenamento ilimitado por padrão. Você pode ativar a exclusão automática após 7, 30 ou 90 dias, ou 1 ano nos ajustes. Uma exclusão é replicada nos seus outros aparelhos.
  • Na API do Verba: nenhum conteúdo. Contadores antiabuso: cerca de 30 minutos. Contadores mensais das assinaturas, com país e datas de atividade: 13 meses. Contador do plano gratuito, com país e datas de atividade: enquanto a instalação o utilizar e, depois, no máximo 3 anos sem atividade. Registros de erros: 30 dias.
  • Identificador de instalação: nas Chaves do aparelho, até a redefinição do aparelho.

Seus direitos

Você tem direito de acesso, retificação, eliminação, limitação, portabilidade e oposição, o direito de retirar seu consentimento a qualquer momento e, na França, o direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

A maior parte dos seus dados está nas suas mãos: você pode exportar uma conversa (texto, áudio, anexos), excluir uma conversa ou apagar tudo em Ajustes › Privacidade › “Apagar todos os dados”.

Para os contadores guardados pela API do Verba, ou para qualquer outra solicitação, escreva para kamel@coffee-beans.fr. Como não conhecemos sua identidade, poderemos pedir a informação que permite localizar os dados vinculados à sua instalação ou à sua assinatura. Respondemos no prazo de um mês.

Você também pode apresentar uma reclamação à Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr, ou à autoridade de proteção de dados do seu país.

Gravar outras pessoas

As vozes e falas das pessoas que você grava também são dados pessoais. Informe os participantes antes de gravar e obtenha o consentimento deles quando a lei exigir: as regras variam de país para país. Você é responsável pelo uso que faz das suas gravações.

Crianças

O Verba não se destina a menores de 15 anos, e não coletamos intencionalmente nenhum dado sobre eles.

Segurança

Todas as comunicações usam conexões criptografadas (HTTPS). As chaves de API e o identificador de instalação são protegidos pelas Chaves do aparelho. Os arquivos do app contam com a proteção de dados do iOS e do macOS, e a API do Verba não armazena nenhum conteúdo.

Alterações

Podemos atualizar esta política, por exemplo quando o app evoluir. A data no topo da página indica a versão mais recente; em caso de mudança importante, avisaremos você no app ou neste site.

Contato

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-mail: kamel@coffee-beans.fr.