Central de Confiança

A InterMIND opera em uma infraestrutura europeia abrangendo França, Alemanha e Irlanda. Esta página mostra para onde vão seus dados em cada hop, por quanto tempo os mantemos e qual IA toca o quê. Ela declara apenas o que podemos comprovar — em código, em configuração ou em um contrato assinado. Operador de Serviço e Entidade Contratante: Golden Fish CSP LLC (EAU). Editora e Detentora da Propriedade Intelectual: MindMeeting OÜ (EE).

Onde uma reunião realmente acontece

Cada hop que uma reunião dá, e onde esse hop ocorre:

Alguns desses provedores são empresas dos EUA que operam regiões da UE. Isso é declarado claramente, não escondido: cada transferência é coberta por um DPA mais Cláusulas Contratuais Padrão e/ou o EU–US Data Privacy Framework. O registro completo — cada subprocessador, o que ele processa e suas salvaguardas — está na página de subprocessadores.

IA no conteúdo da sua reunião

• O reconhecimento de fala ao vivo e a tradução de voz são executados em nosso próprio motor, hospedado na OVH na França — não em uma nuvem de IA de terceiros.
• Toda chamada de IA no conteúdo da reunião — resumos pós-reunião, resumos de documentos compartilhados, assistência do editor, respostas de suporte — é fixada no código para a API da UE da Mistral com retenção zero de dados: os prompts não são armazenados pelo provedor e não são usados para treinamento. Esta não é uma política que lembramos de seguir; é uma restrição codificada em cada ponto de chamada.
• A tradução de documentos vai para a DeepL (Colônia) e não é retida para treinamento.
• O áudio da reunião nunca é armazenado. A fala persiste apenas como texto — transcrições em nível de palavra. O áudio de voz traduzido é transmitido aos participantes e nunca é gravado em disco.

O que armazenamos e por quanto tempo

A exclusão da conta é confirmada por e-mail e completa: os arquivos armazenados são removidos primeiro, depois os registros do banco de dados, depois o cliente de cobrança em nosso provedor de pagamentos. É uma exclusão definitiva, não uma flag.

Pagamentos

Os dados do cartão nunca tocam os servidores da InterMIND. O checkout e o manuseio do cartão são totalmente hospedados por nossos provedores de pagamento — Stripe, e Paddle como merchant of record em países selecionados. Armazenamos seu plano e e-mail de cobrança; o cartão fica com o provedor de pagamento.

EU AI Act

A IA da InterMIND faz três coisas: reconhecimento de fala, tradução e resumos de reuniões. Nenhuma dessas é uma prática proibida ou um uso de alto risco sob o Anexo III do EU AI Act (Regulamento 2024/1689). Não fazemos identificação ou categorização biométrica, e não fazemos reconhecimento de emoções — o motor transcreve e traduz o que é dito; ele não perfila quem o diz. Tradução, transcrição e resumos de IA são recursos explícitos do produto que os usuários ativam, não processamento silencioso. Acompanhamos as orientações do Act à medida que as obrigações entram em vigor e atualizaremos esta página quando elas se aplicarem a nós.

Certificações — a versão honesta

Ainda não possuímos a ISO 27001 ou a SOC 2, e não escreveremos "em andamento" até que uma auditoria tenha realmente começado. O que oferecemos em vez disso é verificabilidade: esta página e a lista de subprocessadores declaram apenas o que é aplicado em código ou em contrato, e os documentos abaixo estão prontos para revisão de compras.

Documentos

• Whitepaper de Segurança e Proteção de Dados (PDF) — para onde vão os dados da reunião, em cada hop, e o que ainda não temos
• Acordo de Processamento de Dados — resumo em PDF; o DPA vinculante é assinado por cliente
• Acordo de Nível de Serviço — PDF
• Subprocessadores
• Política de Privacidade
• Termos de Serviço

Um CAIQ-Lite concluído (autoavaliação do CSA Cloud Controls Matrix) está disponível mediante solicitação. Perguntas, ou precisa de uma cópia assinada do DPA ou de salvaguardas de transferência: privacy@mind.com.