Anotador de reuniões com IA é seguro? Guia de privacidade

Sim, um anotador de reuniões com IA pode ser seguro na maioria das reuniões de trabalho, mas depende da ferramenta. Antes de aprovar um, verifique sete pontos: se um bot entra na chamada, onde e por quanto tempo ficam o áudio e as transcrições, se suas reuniões treinam IA, quem abre as notas, administração e logs, consentimento e certificações.

Este guia é para quem precisa dar o sim: o responsável de TI, a equipe de segurança ou o gestor que é consultado primeiro. Cada informação sobre um fornecedor vem das páginas do próprio fornecedor, lidas em novembro de 2026. O Reline é um anotador de reuniões com IA, então respondemos cada ponto também para o Reline, inclusive aqueles em que ele fica devendo.

Cole esta tabela na sua avaliação de fornecedores e peça provas em vez de um sim: uma página de ajuda, um print da configuração ou um documento assinado.

Do ponto de vista da segurança dos dados, um anotador que entra como bot e um que grava no seu computador diferem em onde a gravação é feita, no que podem captar e em quem controla a porta. Não diferem em uma coisa: seu áudio chega a uma nuvem. A maioria das ferramentas dos dois tipos, o Reline incluído, transcreve e armazena lá.

A Microsoft descreve o risco dos bots sem rodeios na documentação de administração do Teams. Segundo ela, bots externos de anotação podem:

Por isso o Teams agora detecta bots externos e, com a política padrão, os mantém no lobby até que o organizador os admita de forma explícita. A Microsoft acrescenta que a detecção deixa passar alguns bots e às vezes marca uma pessoa como bot (Microsoft Learn, atualizado em julho de 2026).

Um app sem bot fecha essa porta e deixa outra aberta. Nada aparece na lista de participantes, então os controles do organizador nunca o enxergam e o dever de avisar fica todo com você. E como ele grava o que seu computador reproduz, ouve tudo o que tocar enquanto estiver rodando: feche o vídeo da outra aba antes de começar a gravar.

Nossa opinião: para chamadas internas, e para chamadas com clientes que esperam que você tome notas, um app no seu próprio computador é a menor exposição, porque capta menos e nunca participa sem você. Um bot faz sentido quando você precisa registrar reuniões em que não pode estar, ou quando quer que todos os participantes vejam o gravador por padrão. Nos dois casos, as perguntas sobre a nuvem a seguir pesam mais que o bot.

Existe uma terceira opção: o assistente embutido na plataforma de reunião, como o Copilot no Teams, o Gemini no Google Meet ou o AI Companion do Zoom. Ninguém novo entra, e os dados ficam com um fornecedor que você já aprovou. A Microsoft diz que prompts, respostas e dados acessados pelo Microsoft Graph não são usados para treinar seus modelos de base, e o Google diz que o Workspace não usa dados de clientes para treinar modelos sem permissão. O porém: a licença e as configurações do organizador decidem se ele funciona, então raramente ajuda na chamada de outra empresa.

Em novembro de 2026 lemos a política de privacidade, a página de segurança, a página de preços e a central de ajuda de cada fornecedor. “Não informado” quer dizer que não encontramos nessas páginas, não que o recurso não exista. Políticas mudam: confira a data da página antes de assinar.

Todo anotador de reuniões com IA faz suas palavras passarem por três etapas, e cada uma traz sua própria pergunta de armazenamento:

1. Captura. Um bot grava nos servidores do fornecedor; um app de desktop, no seu computador.
2. Transcrição. Quase sempre um serviço de reconhecimento de fala na nuvem, operado pelo fornecedor ou por um terceiro da lista de suboperadores.
3. Armazenamento e IA. A transcrição, as notas e muitas vezes o áudio ficam no banco de dados e no armazenamento de arquivos do fornecedor, e resumos ou respostas do chat vêm de modelos de linguagem, em geral de um terceiro.

É na retenção que as ferramentas se separam. O Granola exclui o áudio quando a transcrição termina, então só sobra a transcrição. O Otter e o Reline guardam a gravação com a nota até você excluí-la, embora a página de preços do Otter também liste retenção de dados personalizada entre os recursos de administração. O Fathom e o Fireflies oferecem retenção personalizada no Enterprise, e o Granola deixa cada usuário, ou um administrador do Enterprise para todos, definir um prazo de exclusão automática para as transcrições.

Nenhuma escolha sai de graça. Áudio excluído não vaza, mas também não esclarece o que foi dito de verdade: um número mal entendido parece exatamente igual a um certo. Áudio guardado permite conferir a transcrição com a gravação, e é mais uma coisa a governar. Pergunte qual das duas você recebe e o que a exclusão apaga: o áudio, a transcrição, o resumo e cada resultado de IA, ou só a nota que você vê.

Ela é tão segura quanto o serviço que a faz e o contrato em volta dele. A maioria dos anotadores transcreve na nuvem, então confira quatro pontos: o áudio é criptografado em trânsito e em repouso, o serviço de reconhecimento de fala está na lista de suboperadores, ele não treina com seu áudio, e não guarda nada depois de devolver o texto, ou diz por quanto tempo guarda.

No Reline, o áudio é transmitido ao serviço de reconhecimento de fala enquanto você grava, e a transcrição aparece ao vivo. Notas, transcrições e gravações ficam até você excluí-las, sem limite de tempo em nenhum plano. Uma nota excluída fica 30 dias na lixeira e depois é apagada de vez, com a gravação, a transcrição, o histórico de chat e os resultados de IA. Ainda não existe um prazo de exclusão automática definido por um administrador, o que importa se a sua política exigir um. Pergunte ao Reline onde seus dados ficam e quais provedores os processam; hoje não há opção de residência de dados na UE.

Pergunte sobre duas camadas. Primeiro, os modelos do próprio fornecedor: ele os treina com suas reuniões, mesmo desidentificadas? Depois, os provedores de IA dele: a empresa por trás dos resumos pode treinar com o que recebe?

Na primeira camada, as respostas variam muito em novembro de 2026. A política de privacidade do Otter prevê treinar a própria IA com áudio e transcrições desidentificados. A do Fathom diz que dados de reunião desidentificados podem treinar os modelos próprios, a menos que você desative nas configurações da conta. O Granola usa dados anonimizados dos planos Free e Business, a menos que cada usuário desative, e o FAQ dele diz que não pode garantir que dados usados antes da desativação ficaram de fora. Fireflies, tl;dv e Reline dizem que não treinam com dados de clientes, e o Read AI só treina com consentimento explícito.

Na segunda camada, Otter, Fathom e Granola afirmam que seus provedores de IA não podem treinar com dados de clientes, e o Fireflies descreve retenção zero nos provedores de IA. Peça os dois compromissos em contrato, porque prometer que não treina não diz nada sobre quanto tempo um provedor guarda o que recebe.

A política de privacidade do Reline diz que o Reline não usa seu áudio, suas transcrições nem suas notas para treinar modelos de IA. Os resumos e o chat rodam em modelos de linguagem de terceiros, pelo AI Gateway da Vercel; pergunte ao Reline quais provedores processam seus dados. Faça a mesma pergunta a cada fornecedor: é assim que você confere quem de fato processa suas reuniões.

O risco do dia a dia é uma nota que chega a mais gente do que se pretendia: um resumo enviado por e-mail a cada participante, uma biblioteca que a empresa inteira pode pesquisar, um link que continua funcionando. Confira três configurações padrão:

• Notas novas: privadas para quem gravou, visíveis para todo o espaço de trabalho ou compartilhadas por link?
• Administradores: um administrador consegue abrir qualquer nota? O Fireflies tem uma função Super Admin com acesso a todas as reuniões do espaço de trabalho; o Granola diz que administradores não conseguem ver notas privadas individuais.
• Resumos e links: a ferramenta envia notas aos participantes por conta própria, e os links ficam desligados até alguém ligá-los? A página de preços do Otter descreve o assistente entrando no Zoom, Teams e Meet para escrever e compartilhar notas automaticamente, então confira para onde elas vão.

O Reline é privado por padrão. Uma nota nova só você vê, até compartilhá-la ou colocá-la numa pasta ou espaço de equipe compartilhado. Clique em Compartilhar para adicionar pessoas ou um espaço de equipe com Acesso total, Pode editar, Pode comentar ou Pode visualizar; uma função no espaço de trabalho, sozinha, não abre nada, nem a de Proprietário nem a de Administrador. A chave Compartilhar na Web fica desligada até você ligá-la, e então você escolhe Qualquer pessoa com o link ou Apenas pessoas convidadas. A única porta larga é um espaço de equipe Aberto, onde todos com a função Membro podem editar o conteúdo, então deixe chamadas sensíveis em um Fechado ou Privado. Uma exceção evita perder trabalho: quando quem criou uma nota sai do espaço de trabalho, o Proprietário do espaço pode abrir as notas que essa pessoa deixou fora dos espaços de equipe Fechados e Privados.

Para a TI, as perguntas são concretas: dá para exigir login pelo nosso provedor de identidade, remover automaticamente quem sai, bloquear links públicos, definir a retenção para todos e mostrar depois quem fez o quê? Veja o que os fornecedores publicam:

• O Fireflies documenta eventos de auditoria do Enterprise, consultados pela API, que incluem visualizações, compartilhamentos, downloads e exclusões de reuniões, mudanças de função e logins.
• O Otter menciona logs de atividade no plano Business, e SSO e SCIM com mínimo de 100 usuários.
• O Fathom menciona SSO e provisionamento SCIM no Enterprise. O Granola oferece SSO no Enterprise a partir de 50 licenças, com limites de compartilhamento e retenção para toda a organização.
• O Jamie, outro anotador sem bot, documenta um log de auditoria do Enterprise com 14 categorias, logins incluídos, e exportação em CSV.

No Reline, os logs são mais enxutos. Em todos os planos, a aba Atividade de uma pasta mostra quando ela foi criada, renomeada, movida, compartilhada ou enviada para a lixeira. As notas guardam um histórico parecido, que o app ainda não exibe e que é excluído junto com a nota. Nenhum desses logs registra logins, exportações ou visualizações de notas e de links públicos. Espaços de trabalho Enterprise também registram convites e mudanças de funções, espaços de equipe, configurações e políticas num log de auditoria, mas a página dele ainda não está no menu de configurações do app. Os controles vão além: em todos os planos, administradores podem usar Controles de dados para impedir que membros copiem ou movam notas para outro espaço de trabalho, e no Enterprise o Proprietário do espaço pode desligar os links públicos no espaço de trabalho inteiro, o que também impede que links existentes abram, e limitar convites aos domínios de e-mail da empresa. O login é feito com Google, Microsoft ou e-mail; o Reline ainda não consegue exigir login pelo seu provedor de identidade, e SAML e SCIM estão no roadmap. Se você precisa hoje de SSO, logs de visualização ou desligamento automático de contas, o Reline ainda não chega lá.

A lei de gravação vale com ou sem bot. A lei federal dos EUA exige o consentimento de uma das partes, mas cerca de uma dúzia de estados, entre eles Califórnia, Flórida e Illinois, em geral exigem o de todos. Na UE e no Reino Unido, a lei de proteção de dados cobre gravações de pessoas. Quando os participantes estão em lugares diferentes, siga a regra mais rígida.

Os tribunais estão examinando os dois tipos de ferramenta. Em agosto de 2026, um tribunal federal na Califórnia se recusou a rejeitar pedidos contra o Otter por interceptação e pela lei de privacidade biométrica de Illinois (In re Otter.AI Privacy Litigation); continuam sendo alegações, não fatos provados. Uma ação coletiva proposta no mesmo tribunal em 30 de julho de 2026, Chamberlain v. Granola, alega que a captura sem bot gravou pessoas sem aviso; essas alegações ainda não foram julgadas. Tirar o bot não tira a questão do consentimento.

1. Coloque uma linha no convite: quem grava, por quê e para onde vão as notas.
2. Repita no começo, antes de gravar, e pergunte se alguém se opõe.
3. Se alguém disser não, pare e anote à mão.

Alguns apps sem bot podem anunciar a gravação por você: o app de desktop do Fireflies oferece uma mensagem no chat da reunião no Mac e uma mensagem de áudio de consentimento. O Reline não tem aviso dentro da chamada. Ele nunca entra na chamada, então ninguém vê um gravador, e avisar é com você. Para ajudar, o Reline publica um aviso em linguagem simples para participantes de reuniões em reline.so/participants: o que pode ter sido coletado, quem decide o que acontece com isso e como se opor ou pedir a exclusão sem ter conta. Coloque o link no seu convite.

• SOC 2 Type II: um auditor independente testou os controles de segurança do fornecedor durante um período, em geral de 3 a 12 meses. O resultado é um relatório que você pede sob NDA; confira as datas e o escopo.
• ISO 27001: um certificado para um sistema de gestão de segurança da informação, auditado segundo uma norma publicada.
• HIPAA: não existe certificado HIPAA. Se você grava informações de saúde para uma entidade coberta, precisa de um Business Associate Agreement assinado, em geral só em um plano corporativo.
• GDPR: também não há certificado. Procure um DPA, uma lista pública de suboperadores e um mecanismo de transferência, como as cláusulas contratuais padrão da UE.

O Reline não tem hoje relatório SOC 2, certificado ISO 27001 nem BAA da HIPAA. Não o use para dados de saúde, e se a sua revisão de segurança exige um relatório SOC 2, o Reline ainda não passa. O que ele tem: um DPA público com cláusulas contratuais padrão, uma lista pública de suboperadores, criptografia em trânsito e em repouso e uma tabela de status na página de segurança que coloca o SOC 2 Type II no roadmap.

• Informações de saúde, a menos que seu plano inclua um BAA assinado.
• Aconselhamento jurídico que precisa continuar protegido pelo sigilo profissional. Escritórios de advocacia alertam que um terceiro que processa a conversa pode pôr esse sigilo em risco; consulte seu advogado antes.
• Reuniões disciplinares ou de investigação em que as pessoas envolvidas não concordaram com a gravação.
• Qualquer reunião em que alguém diga não.

Para todo o resto, na nossa opinião, aprovar uma ferramenta que passe nessas checagens é melhor que proibir. A proibição costuma empurrar as pessoas para contas pessoais que ninguém revisou; uma ferramenta aprovada vem com configurações, contrato e logs.

Os mesmos sete pontos, respondidos para o Reline em novembro de 2026, com as lacunas.

Teste primeiro numa chamada sem risco. Instale o app de desktop, abra uma nota e clique em Iniciar: a transcrição aparece enquanto as pessoas falam. Quando parar, clique em Gerar notas, depois em Compartilhar, e leia a lista de acesso antes de adicionar alguém. O Free inclui 10 horas de transcrição e até 1 hora de gravação por nota; o Professional custa US$ 15 por mês, ou US$ 12 por mês no plano anual.

Fontes, lidas em novembro de 2026 nas páginas de cada fornecedor: política de privacidade do Otter (em vigor desde 16 de junho de 2026), página de privacidade e segurança e páginas de preços e do app de desktop; página de segurança do Fireflies, o guia dele sobre gravar sem bot e a documentação da API sobre eventos de auditoria; política de privacidade do Fathom (atualizada em 16 de agosto de 2026) e páginas de visão geral e de preços; FAQ de segurança, privacidade e dados do Granola; página de privacidade do Read AI; páginas Security Commitment e do app de desktop do tl;dv; documentação do log de auditoria do Jamie; Microsoft Learn sobre bots externos no Teams e sobre a privacidade do Copilot; Privacy Hub do Google sobre IA generativa no Google Workspace; Barnes & Thornburg (12 de agosto de 2026) e Baird Holm (24 de agosto de 2026) sobre os casos do Granola e do Otter; Polsinelli (fevereiro de 2026) sobre sigilo profissional; política de privacidade, DPA, lista de suboperadores e página de segurança do Reline.