Melhores softwares de transcrição em conformidade com a GDPR na Europa (2026): 8 ferramentas analisadas

As informações sobre cada fornecedor foram conferidas nas páginas do próprio fornecedor em 9 de novembro de 2026. Preços e políticas mudam, então siga os links antes de comprar.

A gravação de uma entrevista, de uma aula ou de uma ligação com um cliente é um dado pessoal. Quando você envia essa gravação a um serviço de transcrição, esse serviço passa a ser o seu operador, e você, como controlador, é responsável por escolhê-lo com cuidado. Selos de "transcrição em conformidade com a GDPR" nas landing pages dizem pouco. Os documentos por trás deles dizem muito mais.

Resposta curta:

• Para a configuração mais rigorosa, só na UE e com documentação publicada: Good Tape (Dinamarca) — suboperadores apenas na UE, DPA disponível na sua conta, ISO 27001.
• Para legendas, tradução e transcrição numa única ferramenta hospedada na UE e com orçamento enxuto: BlaBlaScribe (Polônia, servidores na Alemanha).
• Para equipes acadêmicas e do setor público que precisam de certificados ISO e de transcrição humana: Amberscript (Países Baixos).
• Para ter controle total, se você tem engenheiros: Whisper auto-hospedado.

Transparência: a BlaBlaScribe é o nosso produto. Para manter esta comparação justa, avaliamos todas as ferramentas, inclusive a nossa, pelos mesmos nove critérios, vinculamos cada afirmação aos documentos do próprio fornecedor e listamos as nossas próprias lacunas.

Resposta rápida: softwares de transcrição em conformidade com a GDPR num relance

"Não publicada" ou "não informado" significa que não encontramos a informação nas páginas públicas do fornecedor. Não significa que o fornecedor não tenha. Pergunte antes de comprar.

O que "em conformidade com a GDPR" significa de fato para uma ferramenta de transcrição

Nenhuma ferramenta está "em conformidade com a GDPR" por si só. A conformidade depende de como você a usa. Uma ferramenta pode facilitar ou dificultar isso. Veja o que importa do ponto de vista jurídico.

Você é o controlador, a ferramenta é o seu operador (art. 28)

Pelo artigo 28 da GDPR, você só pode usar um operador que ofereça "garantias suficientes", e é preciso haver um contrato, o contrato de processamento de dados (DPA), que defina o que o operador pode fazer com os dados, suas medidas de segurança, seus suboperadores e a exclusão dos dados ao fim do serviço. As Diretrizes 07/2020 do EDPB (Comitê Europeu de Proteção de Dados) sobre os conceitos de controlador e operador explicam isso em detalhes.

Na prática: se você transcreve a voz de outras pessoas a trabalho (entrevistados, candidatos, clientes, participantes de pesquisa), precisa de um DPA com o seu fornecedor de transcrição. Os fornecedores mais fáceis de lidar são os que publicam o DPA ou deixam você aceitá-lo na própria conta.

A hospedagem na UE é obrigatória? Não, mas elimina toda uma camada de trabalho

A GDPR não exige que os dados fiquem na UE. Transferências para fora do EEE são permitidas se houver uma decisão de adequação (o Reino Unido tem uma, renovada em dezembro de 2025 até 2031), certificação no EU–US Data Privacy Framework (DPF) ou cláusulas contratuais-padrão (SCCs) acompanhadas de uma avaliação de risco da transferência.

O DPF está em vigor, mas uma contestação contra ele está em fase de recurso no Tribunal de Justiça da UE (processo C-703/25 P), e várias autoridades europeias de proteção de dados recomendaram que as empresas tenham um plano de saída. Uma ferramenta hospedada na UE, com suboperadores apenas na UE, evita essa questão por completo.

Mais um detalhe: "hospedado na UE" diz respeito a onde os dados ficam, não a quem pode ser obrigado a entregá-los. Um fornecedor cuja controladora é americana pode continuar sujeito à lei dos EUA (como o CLOUD Act) em relação aos dados que armazena em Frankfurt. Se isso importa para você, verifique a estrutura societária, e não só o data center.

Uma gravação de voz é "dado biométrico"?

Alguns artigos dizem que toda gravação de voz é dado biométrico segundo a GDPR. É um exagero. O artigo 4(14) define dados biométricos como dados pessoais resultantes de um tratamento técnico específico que permite ou confirma a identificação única de uma pessoa, e o artigo 9 restringe esses dados quando são tratados com o objetivo de identificar de forma inequívoca alguém.

Converter fala em texto não faz isso. Uma gravação continua sendo dado pessoal, e o seu conteúdo pode conter dados de categorias especiais (saúde, opiniões políticas, religião). Mas a transcrição pura e simples não a transforma em dado biométrico. A clonagem de voz é diferente: um modelo de voz criado a partir de uma amostra pode identificar uma pessoa, e é por isso que ferramentas que oferecem clonagem devem pedir consentimento explícito antes.

Onde entra o AI Act da UE

A conversão de fala em texto não é um sistema de alto risco segundo o AI Act da UE. Mas o artigo 5(1)(f) proíbe, desde 2 de fevereiro de 2025, inferir emoções no ambiente de trabalho e em instituições de ensino, exceto por razões médicas ou de segurança. Se a sua ferramenta de reuniões ou de entrevistas oferece pontuações de "sentimento" ou de "emoção" sobre candidatos ou funcionários, desative esse recurso.

Como avaliamos as ferramentas: um checklist de 9 pontos

Usamos apenas o que cada fornecedor publica: política de privacidade, página de segurança, DPA, lista de suboperadores e preços. Não consultamos equipes de vendas, porque o seu encarregado de proteção de dados (DPO) também vai partir dos documentos públicos.

1. DPA público (art. 28). Dá para baixá-lo ou aceitá-lo na sua conta, ou é preciso pedir?
2. Provedor de hospedagem e região identificados. "Servidores na UE" é uma afirmação; "AWS eu-central-1" é algo que dá para verificar.
3. Lista de suboperadores publicada. Quem mais tem acesso ao seu áudio ou ao seu texto?
4. Mecanismo de transferência para qualquer operador fora da UE: adequação, DPF ou SCCs.
5. O seu áudio vai para um provedor de IA terceiro? Muitas ferramentas revendem o modelo de fala de outra empresa.
6. Sem treinamento com dados de clientes, declarado na política de privacidade ou no DPA, e não só numa página de marketing.
7. Retenção e exclusão padrão, incluindo backups.
8. Certificação independente (ISO 27001, SOC 2) e o seu escopo.
9. Pessoa jurídica na UE e autoridade de controle principal, para você saber a quem reclamar.

Também anotamos preço, plano gratuito e número de idiomas. Quanto à precisão, teste com as suas próprias gravações; veja o nosso guia sobre como se mede a precisão da transcrição (WER).

As 8 ferramentas, analisadas

As ferramentas abaixo não estão em ordem de ranking. Estão agrupadas pelo uso em que cada uma se sai melhor.

1. BlaBlaScribe — melhor para transcrição, legendas e tradução numa única ferramenta hospedada na UE

• Quem está por trás: Vindrose sp. z o.o., Wrocław, Polônia. Entidade da UE; a autoridade principal é a UODO, da Polônia. (Política de privacidade)
• Para onde vai o seu áudio: a transcrição, a geração de legendas e a separação de voz e música rodam nos servidores próprios da BlaBlaScribe, hospedados pela Hetzner Online GmbH na Alemanha. O áudio não é enviado a provedores de IA terceiros. Dois recursos opcionais enviam texto: a tradução e os resumos com IA enviam o texto da transcrição para a API do Google Gemini, e a dublagem com IA envia o roteiro da locução para a ElevenLabs (mais uma amostra de voz, somente se você criar um clone de voz, com consentimento explícito). (Página de segurança)
• Documentação da GDPR: um contrato de processamento de dados público se aplica automaticamente quando você aceita os Termos, sem necessidade de assinatura. Uma lista de suboperadores mostra o que cada provedor recebe e onde; as mudanças são anunciadas nessa mesma página. As transferências para fora da UE se baseiam em SCCs ou no DPF. Notificação de incidentes em até 48 horas; os dados são excluídos quando você exclui a sua conta, e os backups são renovados em até 30 dias.
• Criptografia: em trânsito (HTTPS). Os arquivos ficam armazenados nos servidores próprios da BlaBlaScribe na Alemanha; os discos de armazenamento não são criptografados.
• Sem treinamento: os arquivos "nunca são usados para treinar IA", nem pela BlaBlaScribe nem pelos seus provedores.
• Retenção: transcrições, legendas e traduções ficam guardadas até você excluí-las. A mídia original é mantida por 30 dias no plano gratuito; nos planos pagos, enquanto a assinatura estiver ativa e depois por 60 dias (Creator), 9 meses (Pro) ou 12 meses (Business) após o cancelamento, com lembretes por e-mail antes da exclusão. Você pode excluir arquivos a qualquer momento.
• Certificações: nenhuma ainda.
• Preço: 30 minutos grátis uma única vez, sem cartão. Creator $14/mês (600 min), Pro $43/mês, Business $99/mês; cerca de 20% mais barato no plano anual. Mais de 120 idiomas, tradução para mais de 50 e dublagem para 27. (Preços)
• Fique atento: ainda sem ISO 27001 nem SOC 2, e sem criptografia em repouso. Se você usar a tradução ou os resumos com IA, o texto da transcrição vai para um operador sediado nos EUA (Google), então mantenha esses recursos desligados para material sensível se quiser um fluxo só na UE. Não há API pública.

2. Happy Scribe — melhor para equipes de legendagem que também querem revisão humana

• Quem está por trás: Happy Scribe Limited, Dublin, Irlanda. (Privacidade)
• Para onde vai o seu áudio: AWS e Heroku, com o data center "na União Europeia"; nenhuma região é informada. OpenAI e Anthropic aparecem na política de privacidade para os recursos de assistente de IA e de conectores. O motor principal de transcrição não é identificado. (Segurança, Privacidade)
• Documentação da GDPR: a política de privacidade menciona um DPA, mas não diz como obtê-lo; a página de segurança orienta a entrar em contato. Os suboperadores estão listados num trust portal, com notificações de mudanças. As transferências se baseiam em SCCs, no DPF ou em outros mecanismos dos arts. 45/46.
• Treinamento: este é o principal ponto de atenção. A política de privacidade descreve um consentimento opt-in no cadastro; com esse consentimento, o conteúdo desidentificado pode ser licenciado ou compartilhado com terceiros para treinamento de modelos. Garanta que essa caixa continue desmarcada nas contas de trabalho.
• Retenção: arquivos excluídos podem ser recuperados por 10 dias e depois são apagados definitivamente. O tratamento dos backups não é informado.
• Certificações: SOC 2 Type 2 (escopo não informado). A ISO 27001 se refere ao provedor do data center, não à própria Happy Scribe.
• Preço: plano gratuito com 10 minutos, uma única vez. Basic a partir de $17/mês, ou $8,50/mês no plano anual. Mais de 150 idiomas. (Preços)
• Fique atento: ao opt-in de treinamento e ao fato de o DPA não ser self-service.

3. Amberscript — melhor para universidades e órgãos públicos que precisam de certificados ISO

• Quem está por trás: Amberscript Global B.V., Amsterdã, com uma GmbH em Berlim. (Privacidade)
• Para onde vai o seu áudio: Google Cloud Platform em Frankfurt; a página de segurança diz que os dados nunca são armazenados fora da Europa. "Terceiros" não identificados transcrevem e processam o áudio. (Segurança de dados)
• Documentação da GDPR: DPA sob solicitação, por meio de um formulário (você recebe um PDF pré-preenchido). Não há lista pública de suboperadores. A política de privacidade diz que alguns parceiros ficam fora do EEE, mas não informa o mecanismo de transferência, o que contradiz o "nunca armazenados fora da Europa" da página de segurança. Peça um esclarecimento.
• Treinamento: a política de privacidade diz que áudios e transcrições nunca são usados para treinar os modelos de linguagem em uso.
• Retenção: por padrão, os arquivos são excluídos automaticamente 6 meses após o upload (com lembretes); dá para desativar isso. Backups não informados.
• Certificações: ISO 27001 e ISO 9001 (escopo não informado).
• Preço: nenhum plano gratuito mencionado. Starter €19/mês (5 horas), pagamento por uso €10/hora, transcrição humana a partir de €1,85/min. Mais de 90 idiomas (automática) e mais de 18 (humana). (Preços)
• Fique atento: a parceiros de IA não identificados e a uma explicação pouco clara sobre as transferências para fora da UE.

4. Good Tape — melhor para a configuração mais rigorosa, só na UE

• Quem está por trás: Good Tape ApS, Copenhague, Dinamarca. (Segurança)
• Para onde vai o seu áudio: uma lista publicada de suboperadores apenas na UE: Google (UE) e Azure (UE, para picos de demanda) para a transcrição, Scaleway para o armazenamento de arquivos, e Supabase e MongoDB para os dados do aplicativo. (Suboperadores)
• Documentação da GDPR: um DPA padrão no Pro e um sob medida no Business, disponíveis nas configurações da conta; há um modelo público. (DPA) Todos os fornecedores estão na UE, então nenhum mecanismo de transferência é necessário.
• Treinamento: "nunca treinamos com nenhum dado dos nossos usuários", conforme a política e o DPA.
• Retenção: exclusão em até 12 horas, incluindo os backups. O comportamento padrão é descrito de forma diferente em páginas diferentes (excluído após o processamento ou mantido pelo tempo que você escolher), então confira as suas configurações.
• Certificações: ISO/IEC 27001:2022, emitida em 30 de janeiro de 2026 e válida até janeiro de 2029 (escopo não informado).
• Preço: teste grátis com 1 hora de transcrição, sem cartão. Pro €16/mês no plano anual (20 horas por mês); Business sob consulta. Mais de 100 idiomas. (Preços)
• Fique atento: a página de segurança fala em "nossa própria infraestrutura", mas a lista de suboperadores mostra a transcrição no Google e no Azure (regiões da UE). A ferramenta faz só transcrição: não tem estilização de legendas, tradução nem dublagem.

5. Trint — melhor para redações (sediada no Reino Unido, com tenant na UE disponível)

• Quem está por trás: Trint Limited, Londres. As transferências da UE para o Reino Unido estão cobertas pela decisão de adequação renovada. (Privacidade)
• Para onde vai o seu áudio: tenants separados na UE (AWS Frankfurt/Irlanda, MongoDB Atlas Irlanda) e nos EUA. A Anthropic aparece como suboperador "para uso interno". O motor de transcrição não é identificado.
• Documentação da GDPR: os suboperadores estão listados dentro da política de privacidade. As transferências usam SCCs e a adequação do Reino Unido. Um DPA para clientes não é mencionado publicamente.
• Treinamento: a página de segurança diz que as gravações não são usadas para treinar os seus algoritmos; a política de privacidade não diz nada.
• Retenção: o conteúdo fica guardado até você excluí-lo ou encerrar a conta; a redação difere entre a política de privacidade e a página de segurança.
• Certificações: ISO 27001:2022 e Cyber Essentials.
• Preço: teste grátis, sem plano gratuito. Pro a partir de €69 por licença por mês. Mais de 50 idiomas. (Planos)
• Fique atento: a página de preços lista um "servidor dedicado na UE" apenas no plano Business personalizado, então confirme em qual tenant ficam as contas self-service.

6. Gladia — melhor para desenvolvedores que precisam de uma API de speech-to-text na UE

• Quem está por trás: Gladia SAS, Roubaix, França. Uma afiliada nos EUA (Gladia Inc.) é suboperadora. (DPA)
• Para onde vai o seu áudio: OVHcloud na França por padrão; alguns serviços da AWS na UE e nos EUA. O DPA informa como localização dos dados "Europa, EUA". O processamento em uma única região depende de acordo por escrito. Os complementos usam OpenAI Irlanda, Google Cloud, DeepL e outros.
• Documentação da GDPR: o DPA é uma página web pública, com os suboperadores num anexo. As transferências se baseiam em SCCs ou no DPF.
• Treinamento: no plano Self-serve (o que vem com €50 em créditos grátis), o seu áudio pode ser usado para treinamento por padrão; fazer o opt-out é gratuito. No Enterprise, o opt-out já vem aplicado. (Preços)
• Retenção: não informada para o Self-serve na página de preços; retenção zero de dados é listada para o Enterprise.
• Certificações: SOC 2 Type 1 e Type 2. A ISO 27001 aparece como "em andamento" na página de segurança, embora a página inicial afirme tê-la.
• Preço: €50 em créditos grátis; €0,16 por hora de áudio, caindo para €0,12 com volume. Mais de 100 idiomas no Solaria-1.
• Fique atento: faça o opt-out do treinamento antes de enviar dados reais e configure a retenção você mesmo.

7. Sonix — boa documentação, mas é uma empresa americana

• Quem está por trás: Sonix, Inc., San Francisco. (Privacidade)
• Para onde vai o seu áudio: AWS nos EUA. Clientes Enterprise podem combinar a residência dos dados com a equipe da Sonix. Provedores de IA terceiros não são divulgados. (Segurança)
• Documentação da GDPR: DPA disponível na sua conta sob solicitação; transferências via SCCs; sem lista pública de suboperadores; não encontrada na lista do DPF.
• Treinamento: o conteúdo dos clientes nunca é usado para treinar os seus modelos.
• Retenção: mantido até você excluir; os backups podem persistir por até 90 dias.
• Certificações: SOC 2 Type 2; HIPAA via BAA.
• Preço: teste grátis de 30 minutos; $10/hora no pagamento por uso ou $25/mês. Mais de 54 idiomas. (Preços)
• Fique atento: dados de contas que não são Enterprise são processados nos EUA, então você precisa de SCCs e de uma avaliação da transferência.

8. Whisper auto-hospedado — melhor para controle total (se você tem engenheiros)

• O que é: o modelo de fala da OpenAI, lançado como código aberto sob a licença MIT. Rode-o nos seus próprios servidores ou numa nuvem da UE, e nenhum terceiro toca no seu áudio.
• Documentação da GDPR: você é o controlador e o dono da infraestrutura. Segurança, controle de acesso, exclusão e documentação ficam todos por sua conta.
• Se você usar a API hospedada da OpenAI: os dados da API não são usados para treinamento por padrão, o endpoint de transcrição é elegível para retenção zero de dados, e a residência de dados na UE está disponível para projetos elegíveis. A OpenAI é uma empresa americana e não foi encontrada na lista do DPF quando verificamos. (OpenAI: seus dados)
• Fique atento: não vem com editor, identificação de falantes nem exportação de legendas, e a precisão varia conforme o idioma e o tamanho do modelo. Compare o esforço em Whisper vs. ferramentas de transcrição pagas.

E o Otter.ai, o Fireflies e o Rev?

São serviços americanos populares. Todos podem ser usados sob a GDPR, mas com mais papelada e menos controle:

• O Otter.ai está em conformidade com a GDPR? A Otter.ai, Inc. é certificada no EU–US DPF e publica um DPA (nos seus Termos) e uma lista de suboperadores. A política de privacidade diz que ela treina a sua própria IA com áudios e transcrições desidentificados, e a hospedagem é na AWS, sem residência na UE informada. Suporta 6 idiomas. (Privacidade, Suboperadores)
• O Fireflies.ai é certificado no DPF, com DPA e lista de suboperadores publicados, mas o processamento é feito nos EUA e a transcrição é feita por um terceiro (AssemblyAI). (DPA)
• O Rev publica um DPA autoexecutável com SCCs; o processamento é feito nos EUA, com transcrição humana em parte na Índia. Ele diz que não treina modelos externos com o seu conteúdo, mas a central de ajuda descreve um opt-out do treinamento dos modelos de fala do próprio Rev, então peça ao suporte que faça o seu opt-out. (DPA, Central de ajuda)

Para gravações de reuniões, confira também as regras de consentimento: veja se é legal gravar uma reunião na UE e nos EUA.

Qual ferramenta de transcrição em conformidade com a GDPR você deve escolher?

• Entrevistas acadêmicas com aprovação de comitê de ética: Amberscript ou Good Tape se o comitê de ética exigir ISO 27001; BlaBlaScribe se o orçamento pesa e você mantém a tradução desligada para dados sensíveis. Veja transcrição para pesquisadores.
• Jornalismo e proteção de fontes: Good Tape (só UE, exclusão rápida) ou Whisper auto-hospedado para as fontes mais sensíveis. Veja transcrição para jornalistas.
• Entrevistas de RH e recrutamento: qualquer ferramenta hospedada na UE com DPA; desligue os recursos de sentimento e emoção (AI Act) e avise os candidatos com antecedência.
• Ligações com clientes de agências ou consultorias: Good Tape ou BlaBlaScribe para processamento na UE; Trint se a sua equipe está no Reino Unido.
• Legendas e tradução para vídeos na UE: BlaBlaScribe (transcrição na Alemanha; a tradução envia apenas texto) ou Happy Scribe (mantenha o opt-in de treinamento desligado).
• Desenvolvedores criando um produto: Gladia (faça o opt-out do treinamento e configure a retenção) ou a API da OpenAI com residência na UE.
• Zero trust ou ambiente isolado (air-gapped): Whisper auto-hospedado.

Checklist da GDPR antes de enviar a sua primeira gravação

1. Assine ou aceite o DPA e guarde uma cópia datada da lista de suboperadores.
2. Inclua o tratamento no seu registro das atividades de tratamento (art. 30).
3. Decida se você precisa de uma avaliação de impacto (DPIA) (art. 35): provavelmente sim, se as gravações incluírem dados de saúde, crianças, pessoas vulneráveis ou monitoramento em larga escala.
4. Informe os participantes ou obtenha o consentimento antes de gravar, e diga a eles qual serviço vai fazer a transcrição. Veja como transcrever uma entrevista.
5. Desligue os recursos opcionais de IA que enviam dados a operadores adicionais se você não precisar deles, e faça o opt-out do treinamento sempre que houver essa opção.
6. Pseudonimize: substitua os nomes na transcrição e depois exclua o áudio original assim que tiver conferido o texto.
7. Defina um prazo de retenção e exclua os originais no prazo.
8. Converse com a representação dos trabalhadores (os works councils da Alemanha, dos Países Baixos, da França e de outros países) antes de gravar funcionários.
9. Reavalie o fornecedor todo ano: suboperadores e mecanismos de transferência mudam.

Perguntas frequentes

A transcrição com IA está em conformidade com a GDPR?

Pode estar. A transcrição com IA é lícita sob a GDPR se você tiver uma base legal para gravar, um contrato de processamento de dados com o fornecedor, e se o fornecedor proteger os dados e os transferir de forma lícita. A ferramenta sozinha não deixa você em conformidade; a sua configuração, sim.

Preciso de um DPA com o meu fornecedor de transcrição?

Sim, se você transcreve dados pessoais de outras pessoas em nome da sua organização. O artigo 28 da GDPR exige um contrato escrito entre controlador e operador. Prefira fornecedores que publicam o DPA ou deixam você aceitá-lo na sua conta.

A GDPR exige que os dados de transcrição sejam armazenados na UE?

Não. Transferências para fora do EEE são permitidas com uma decisão de adequação, com certificação no EU–US Data Privacy Framework ou com cláusulas contratuais-padrão. Hospedar na UE, com suboperadores apenas na UE, simplesmente evita a avaliação adicional da transferência e a incerteza jurídica em torno do DPF.

O Otter.ai está em conformidade com a GDPR?

O Otter.ai pode ser usado sob a GDPR: é certificado no EU–US Data Privacy Framework e oferece um DPA. Mas processa os dados nos EUA, e a sua política de privacidade diz que ele treina a própria IA com gravações e transcrições desidentificadas. Por isso, muitas organizações da UE preferem uma alternativa hospedada na UE.

O OpenAI Whisper está em conformidade com a GDPR?

O Whisper auto-hospedado é tão conforme quanto a sua própria infraestrutura, porque nenhum terceiro recebe o áudio. A API hospedada da OpenAI não treina com dados da API por padrão e oferece retenção zero de dados para transcrição e residência de dados na UE para projetos elegíveis, mas a OpenAI continua sendo um operador americano.

Preciso de consentimento para transcrever uma entrevista?

Nem sempre. O consentimento é uma das bases legais; em vez dele, podem se aplicar o legítimo interesse, a execução de contrato ou a pesquisa de interesse público. Você sempre precisa informar as pessoas de que estão sendo gravadas e transcritas, e muitos comitês de ética exigem consentimento por escrito de qualquer forma.

Uma gravação de voz é dado biométrico segundo a GDPR?

Normalmente, não. Uma voz só se torna dado biométrico quando é processada com tecnologia específica para identificar uma pessoa de forma inequívoca. A transcrição pura e simples não faz isso. A clonagem de voz ou a identificação de falantes podem fazer, então esses recursos exigem cuidado extra e consentimento explícito.

Um serviço de transcrição pode usar os meus arquivos para treinar a IA dele?

Só se os termos dele permitirem. Alguns fornecedores nunca treinam com dados de clientes (Good Tape, Sonix, BlaBlaScribe), alguns treinam com dados desidentificados (Otter.ai) e alguns oferecem opções de opt-in ou opt-out (Happy Scribe, Gladia, Rev). Confira a política de privacidade, e não só a página de marketing.

Conclusão

Três lições:

1. Confira a documentação, não o selo. Um DPA público, um provedor de hospedagem identificado e uma lista de suboperadores dizem mais do que um "em conformidade com a GDPR" numa landing page.
2. Hospedar na UE facilita a vida, mas não substitui um DPA. E uma controladora americana pode fazer diferença mesmo quando os servidores estão em Frankfurt.
3. Saiba para onde vão o seu áudio e o seu texto. Muitas ferramentas mantêm o áudio na UE, mas enviam as transcrições para um modelo de IA americano para gerar resumos ou traduções.

Se você quer transcrição, legendas e tradução hospedadas na UE num só lugar, experimente a BlaBlaScribe grátis: 30 minutos, sem cartão, com transcrição nos nossos próprios servidores na Alemanha. Leia exatamente como tratamos as suas gravações antes de enviar qualquer coisa.