Sua reunião é confidencial?

As pessoas dizem em reuniões o que nunca colocariam em um e-mail. Faixas salariais. Uma avaliação franca de um parceiro. O piso da negociação. Estratégia jurídica. É para isso que as reuniões servem — o meio onde você ainda pode pensar em voz alta.

O que é curioso é como raramente alguém pergunta para onde vai todo esse pensar em voz alta. As palavras saem da sua boca, viram áudio, chegam a um servidor, possivelmente alimentam um modelo, possivelmente viram uma transcrição, possivelmente são retidas sob uma política que você aceitou ao clicar em "entrar". "Confidencial" na página inicial de um fornecedor não diz nada sobre nada disso.

Nós também colocamos a palavra na nossa página inicial. Então, aqui está o que achamos que ela deveria ser obrigada a significar — três perguntas concretas o suficiente para conferir, e nossa resposta para cada uma. Não porque você deveria confiar nas respostas, mas porque cada uma delas é verificável, o que é o único tipo de afirmação de confidencialidade que vale a pena fazer.

Pergunta 1: Quem processa suas palavras, além das pessoas na sala?

Uma reunião traduzida é, inevitavelmente, uma reunião processada. A fala vira texto, o texto vira outro idioma, uma IA escreve o resumo. A questão de confidencialidade não é se máquinas tocam suas palavras — é quais máquinas, operadas por quem, sob quais termos.

Nossa resposta: a tradução de voz e chat roda no nosso próprio motor, em servidores dedicados na França — sem roteamento por APIs de tradução genéricas de terceiros, então sua negociação não transita por um serviço de consumidor. Os recursos de IA que usam um modelo externo (o resumo, os resumos de documentos, o assistente de escrita, Ask AI) rodam no gateway de IA que sua organização seleciona, em uma região da UE — Azure OpenAI na EU Data Zone por padrão, Vertex AI UE ou Amazon Bedrock Frankfurt por escolha, ou seu próprio endpoint — com retenção zero de dados e sem treinamento com conteúdo do cliente: o conteúdo da sua reunião é processado para o recurso, não armazenado pelo provedor. Os fornecedores por trás dos gateways hospedados são empresas americanas que operam regiões da UE, declarado de forma transparente na nossa página de confiança. A tradução de documentos passa por exatamente um sub-processador nomeado (API de Documentos da DeepL, para suporte a formatos de arquivo), divulgado na nossa lista de sub-processadores em vez de "disponível mediante solicitação".

A parte conferível: todo fornecedor que toca os dados da reunião está nomeado na página, com o que faz e onde está domiciliado.

Pergunta 2: O que permanece depois — e quem decide?

Uma reunião deixa rastros: histórico de chat, arquivos, resumos, às vezes uma gravação. Confidencialidade não é a ausência de um registro (um registro no seu idioma é metade do valor do produto — argumentamos que é a metade que a indústria esquece). É o registro ser seu:

A gravação é uma decisão do host. Está disponível quando o host a ativa — não é um padrão, não é um processo em segundo plano do fornecedor.
A retenção é sua para encerrar. Os dados são mantidos até você ou o proprietário da sua equipe excluí-los — o critério está escrito na política de privacidade, não é implícito.
A exclusão realmente exclui. Apagar uma conta se propaga por todo o banco de dados e varre cada blob de armazenamento, incluindo gravações. Auditamos nossa própria base de código para garantir que a cascata rode — e publicamos o que encontramos e corrigimos.

Pergunta 3: De quem são as leis que se aplicam à sala?

Onde os dados residem determina quem pode exigí-los e quais regras os protegem. Para a daily de uma padaria, algo acadêmico. Para um banco, uma clínica, um licitante em uma concorrência pública — a primeira pergunta que a área de procurement faz.

Nossa resposta: UE em cada hop de runtime. O motor de tradução roda na França, a orquestração de reuniões em Paris, o banco de dados em Frankfurt; armazenamento e análise também residem na UE. É uma jurisdição que você pode nomear em uma revisão de conformidade, não uma região de conveniência que muda conforme o load balancer do fornecedor.

A metade mais silenciosa: dados nunca coletados

Mais uma propriedade, fácil de perder de vista: seus convidados entram por link, sem conta. Sem cadastro significa sem perfil, sem upload de catálogo de endereços, sem grafo de identidade de todos que já participaram das suas reuniões. Os dados menos expostos são os dados que nunca foram coletados — e também é simplesmente como a hospitalidade deveria funcionar.

Faça qualquer fornecedor responder às mesmas três perguntas

Leve esta lista para a sua próxima chamada de procurement — funciona conosco também:

Quais empresas processam o conteúdo da reunião, e a lista é publicada?
Algum recurso de IA retém conteúdo da reunião após o processamento? Sob quais termos — texto de marketing, ou contrato?
Em quais jurisdições os dados da reunião residem, hop a hop?
Quem pode iniciar uma gravação, e os participantes podem perceber?
Quando um cliente exclui dados, o que prova que a exclusão foi executada — texto de política, ou uma cascata auditável?

Se as respostas chegam rápido e de forma específica, você está falando com um fornecedor que esperava as perguntas. Nosso conjunto completo — DPA com janela de violação de 72 horas, lista de sub-processadores, termos de uptime, a auditoria do GDPR — está em Privacidade e Segurança, a um clique de profundidade, onde a área de procurement pode ficar devidamente entediada.

Confira você mesmo

Leia a página de segurança — infraestrutura, criptografia, sub-processadores, DPA, a auditoria.
Veja onde os recursos de IA rodam — o gateway de hyperscaler que sua organização já usa, e o botão de desligar por organização.
Experimente a demo ao vivo — sem cadastro, o que por si só é uma resposta sobre coleta de dados.
Como uma reunião realmente roda — o mapa de infraestrutura, hop a hop, para os curiosos tecnicamente.

FAQ

Uma reunião por vídeo é confidencial por padrão?

Nenhuma plataforma pode prometer isso como padrão — depende de quem processa o áudio, do que é retido depois e de onde os dados residem. Essas são perguntas que podem ser respondidas: peça a lista de sub-processadores, os termos de retenção de IA e a jurisdição de cada hop. Um fornecedor com respostas reais as publica.

A tradução ao vivo significa que uma IA está ouvindo minha reunião?

Sim — tradução é processamento, não tem como evitar. O que difere entre fornecedores é quais máquinas processam e o que elas mantêm. No InterMIND, a tradução de voz e chat roda no nosso próprio motor em servidores dedicados na UE, e a IA de resumo roda no gateway que sua organização seleciona, em uma região da UE, com retenção zero de dados e sem treinamento com conteúdo do cliente.

Quem pode gravar uma reunião no InterMIND?

A gravação é controlada pelo host — está disponível quando o host a ativa, nunca como padrão em segundo plano. Controles de acesso cobrem quem pode entrar, apresentar e gravar.

O que acontece com os dados da reunião quando eu excluo minha conta?

A exclusão se propaga por todo o banco de dados e varre cada blob de armazenamento, incluindo gravações. A retenção até esse momento está sob seu controle — os dados são mantidos até você ou o proprietário da sua equipe excluí-los, conforme a política publicada.

Onde os dados de reunião do InterMIND são processados?

Na UE em cada hop de runtime: motor de tradução em nossa própria infraestrutura na França, orquestração de reuniões em Paris, banco de dados em Frankfurt, armazenamento e análise residentes na UE. A tradução de documentos usa um sub-processador nomeado e divulgado na UE (DeepL), listado publicamente.

Fontes: DeepL — segurança de dados, verificado em agosto de 2026. As afirmações da InterMIND nesta publicação estão documentadas em Privacidade e Segurança — infraestrutura, lista de sub-processadores, DPA e o relatório de auditoria do GDPR — e no relato da auditoria.