Sua reunião é confidencial?

As pessoas dizem em reuniões coisas que jamais escreveriam em um e-mail. Faixas salariais. Uma avaliação franca sobre um parceiro. O piso de uma negociação. Estratégia jurídica. É para isso que as reuniões servem: o meio em que ainda se pode pensar em voz alta.

O que torna curioso o quão raramente alguém pergunta para onde tudo isso, dito em voz alta, realmente vai. As palavras saem da sua boca, viram áudio, chegam a um servidor, talvez alimentem um modelo, talvez virem uma transcrição, talvez sejam retidas sob uma política com a qual você concordou ao clicar em "participar". "Confidencial" na página inicial de um fornecedor não diz nada sobre nada disso.

Nós também colocamos essa palavra na nossa página inicial. Então aqui está o que achamos que ela deveria ser obrigada a significar: três perguntas concretas o bastante para serem checadas, e a nossa resposta a cada uma. Não para que você confie nas respostas, mas porque cada uma delas é verificável, que é o único tipo de afirmação sobre confidencialidade que vale a pena fazer.

Pergunta 1: Quem processa suas palavras, além das pessoas na sala?

Uma reunião traduzida é, inevitavelmente, uma reunião processada. A fala vira texto, o texto vira outro idioma, uma IA escreve o resumo. A pergunta sobre confidencialidade não é se máquinas tocam nas suas palavras, e sim quais máquinas, operadas por quem, sob quais termos.

Nossa resposta: a tradução de voz e de chat roda no nosso próprio motor, em servidores dedicados na França, sem passar por APIs genéricas de tradução de terceiros, para que a sua negociação não transite por um serviço de consumo. Os recursos de IA que usam um modelo externo (o resumo, os resumos de documentos, o assistente de escrita, o Ask AI) rodam no gateway de IA que a sua organização escolhe, em uma região da UE: Azure OpenAI na EU Data Zone por padrão, Vertex AI EU ou Amazon Bedrock Frankfurt por escolha, ou o seu próprio endpoint, com retenção zero de dados e sem treinamento com o conteúdo do cliente: o conteúdo da sua reunião é processado para o recurso, não armazenado pelo provedor. Os fornecedores por trás dos gateways hospedados são empresas americanas que operam regiões na UE, o que declaramos com clareza na nossa página de confiança. A tradução de documentos passa por exatamente um subprocessador nomeado (a Document API da DeepL, para suporte a formatos de arquivo), divulgado na nossa lista de subprocessadores, em vez de "disponível mediante solicitação".

A parte verificável: todo fornecedor que toca em dados de reunião está nomeado na página, com o que faz e onde tem sede.

Pergunta 2: O que permanece depois, e quem decide?

Uma reunião deixa rastros: histórico de chat, arquivos, resumos, às vezes uma gravação. Confidencialidade não é a ausência de registro (um registro no seu idioma é metade do valor do produto, e defendemos que é a metade que o setor esquece). É o registro ser seu:

• Gravar é uma decisão do anfitrião. Fica disponível quando o anfitrião ativa, não como padrão nem como um processo em segundo plano do fornecedor.
• Encerrar a retenção é com você. Os dados são mantidos até que você ou o proprietário da sua equipe os exclua; o critério está escrito na política de privacidade, não apenas subentendido.
• Excluir realmente exclui. Apagar uma conta se propaga por todo o banco de dados e varre cada blob de armazenamento, gravações incluídas. Auditamos nosso próprio código para garantir que a propagação funcione, e publicamos o que encontramos e corrigimos.

Pergunta 3: Quais leis se aplicam à sala?

O lugar onde os dados ficam determina quem pode exigi-los e quais regras os protegem. Para o stand-up de uma padaria, é questão acadêmica. Para um banco, uma clínica, um participante de uma licitação pública, é a primeira pergunta que o setor de compras faz.

Nossa resposta: UE em cada etapa de execução. O motor de tradução roda na França, a orquestração das reuniões em Paris, o banco de dados em Frankfurt; armazenamento e análise de dados também ficam na UE. Essa é uma jurisdição que você pode nomear em uma revisão de conformidade, não uma região de conveniência que muda conforme o balanceador de carga do fornecedor.

A metade mais discreta: dados nunca coletados

Mais uma propriedade, fácil de passar despercebida: seus convidados entram por link, sem conta. Sem cadastro, não há perfil, nem upload de agenda de contatos, nem grafo de identidade de todos que já participaram das suas reuniões. Os dados menos expostos são os que nunca foram coletados, e isso também é simplesmente como a hospitalidade deveria funcionar.

Faça qualquer fornecedor responder às mesmas três perguntas

Leve esta lista para a sua próxima conversa de compras; ela funciona conosco também:

1. Quais empresas processam o conteúdo das reuniões, e a lista é pública?
2. Algum recurso de IA retém o conteúdo da reunião após o processamento? Sob quais termos: texto de marketing ou contrato?
3. Em quais jurisdições os dados da reunião ficam, etapa por etapa?
4. Quem pode iniciar uma gravação, e os participantes conseguem perceber?
5. Quando um cliente exclui dados, o que prova que a exclusão foi executada: o texto de uma política ou uma propagação auditada?

Se as respostas chegarem rápido e com precisão, você está falando com um fornecedor que esperava as perguntas. Nosso conjunto completo (DPA com prazo de 72 horas para notificação de violações, lista de subprocessadores, termos de disponibilidade, a auditoria de GDPR) está em Privacidade e Segurança, a um clique de distância, onde o setor de compras pode se entediar à vontade.

Confira você mesmo

• Leia a página de segurança: infraestrutura, criptografia, subprocessadores, DPA, a auditoria.
• Veja onde os recursos de IA rodam: o gateway de hyperscaler que a sua organização já usa, e o botão de desligar por organização.
• Experimente a demonstração ao vivo: não exige cadastro, o que já é, por si só, uma resposta sobre coleta de dados.
• Como uma reunião realmente funciona: o mapa da infraestrutura, etapa por etapa, para os tecnicamente curiosos.

FAQ

Uma videorreunião é confidencial por padrão?

Nenhuma plataforma pode prometer isso como padrão: depende de quem processa o áudio, do que é retido depois e de onde os dados ficam. São perguntas que têm resposta: peça a lista de subprocessadores, os termos de retenção da IA e a jurisdição de cada etapa. Um fornecedor com respostas de verdade as publica.

A tradução ao vivo significa que uma IA está ouvindo a minha reunião?

Sim: traduzir é processar, não há como contornar isso. O que muda entre os fornecedores é quais máquinas processam e o que elas guardam. No InterMIND, a tradução de voz e de chat roda no nosso próprio motor, em servidores dedicados na UE, e a IA do resumo roda no gateway que a sua organização escolhe, em uma região da UE, com retenção zero de dados e sem treinamento com o conteúdo do cliente.

Quem pode gravar uma reunião no InterMIND?

A gravação é controlada pelo anfitrião: fica disponível quando ele a ativa, nunca como padrão em segundo plano. Os controles de acesso definem quem pode entrar, apresentar e gravar.

O que acontece com os dados das reuniões quando eu excluo minha conta?

A exclusão se propaga por todo o banco de dados e varre cada blob de armazenamento, gravações incluídas. A retenção até esse momento está sob o seu controle: os dados são mantidos até que você ou o proprietário da sua equipe os exclua, conforme a política publicada.

Onde os dados das reuniões do InterMIND são processados?

Na UE em cada etapa de execução: motor de tradução na nossa própria infraestrutura na França, orquestração das reuniões em Paris, banco de dados em Frankfurt, armazenamento e análise de dados na UE. A tradução de documentos usa um subprocessador nomeado, divulgado e sediado na UE (DeepL), listado publicamente.

Fontes: DeepL — segurança de dados, consultado em agosto de 2026. As afirmações sobre o InterMIND neste post estão documentadas em Privacidade e Segurança — infraestrutura, lista de subprocessadores, DPA e relatório da auditoria de GDPR — e em o relato da auditoria.