Política de Privacidade | Transcript.you

Última atualização: 21 de maio de 2026

Transcript.you (“nós”, “nosso”, “nos”) opera o site em transcript.you e a extensão do navegador “Transcript.you — Transcrições Instantâneas” distribuída pela Chrome Web Store e outras galerias de extensões. Esta política explica, em linguagem simples, o que coletamos, por quê, como é usado e as escolhas que você tem sobre isso. Ao usar o site ou a extensão, você aceita as práticas descritas abaixo.

1. Resumo rápido

Nós não vendemos, alugamos, arrendamos, compartilhamos ou de outra forma transferimos seus dados pessoais para qualquer terceiro para publicidade ou para qualquer finalidade não relacionada ao serviço.
A extensão do navegador lê apenas a URL da aba ativa e apenas quando você a invoca explicitamente (clique no ícone, clique no botão na página ou use o menu de clique direito).
Usamos um pequeno número de subprocessadores nomeados (Stripe para pagamentos, OpenAI para transcrição/IA, provedores de e-mail transacional). Não usamos redes de publicidade comportamental.
Você pode excluir sua conta, transcrições e todos os dados pessoais armazenados a qualquer momento a partir da página da sua conta ou enviando-nos um e-mail.

2. Informações que coletamos no site

Dados da conta— endereço de e-mail, senha criptografada e o endereço IP usado no cadastro. Necessários para criar e proteger sua conta.
Dados de pagamento— coletados e processados diretamente pelo Stripe. Recebemos um identificador de cliente, o plano assinado e o status do pagamento. Nunca vemos seu número de cartão ou detalhes bancários completos.
Dados de uso— os vídeos e arquivos de áudio que você envia, a plataforma de origem (YouTube / TikTok / Spotify / Vimeo / Twitch / upload direto), interações com recursos dentro do gerenciador de arquivos e carimbos de data/hora. Usados para entregar o serviço, aplicar cotas e melhorar a confiabilidade.
Conteúdo gerado— transcrições, resumos de IA, traduções e exportações que você produz. Armazenados em sua conta para que você possa pesquisá-los e reexportá-los mais tarde.
Logs de diagnóstico— logs de solicitações HTTP (URL, código de status, tempo de resposta, fragmento de IP anonimizado) retidos por um curto período para investigar erros e abusos. Não executamos scripts de rastreamento de usuários de qualquer tipo.

3. Informações coletadas pela extensão do navegador

A extensão do navegador Transcript.you é projetada em torno de um único propósito estreito: abrir a transcrição do vídeo do YouTube ou TikTok que você está assistindo no transcript.you em uma nova aba. Para fazer isso, ela precisa saber em qual vídeo você está.

O que a extensão lê

A URL da aba atualmente ativa, mas apenas no momento em que você invoca explicitamente a extensão por:
- clicando no ícone da barra de ferramentas,
- clicando na opção “Obter transcrição com Transcript.you” no menu de clique direito, ou
- clicando no botão “📝 Transcrição” na página que a extensão injeta em páginas de vídeos do YouTube e TikTok.

O que a extensão NÃO faz

Não lê o histórico de navegação.
Não coleta uma lista de páginas que você visita.
Não transmite nenhum dado para nenhum servidor, exceto o transcript.you, e apenas quando você a invocou explicitamente.
Não usa cookies, web beacons, fingerprinting ou qualquer analítica de terceiros dentro da extensão.
Não executa código em nenhum site além das páginas de vídeos do YouTube e TikTok (suas permissões de host estão restritas de acordo).

Permissões e por que cada uma é solicitada

De acordo com a política da Chrome Web Store, aqui está uma justificativa o mais literal possível para cada permissão declarada no manifesto da extensão:

activeTab—para ler a URL da aba que o usuário está visualizando no momento, apenas quando o usuário clica no ícone da extensão ou no item do menu de contexto.
tabs—para abrir uma nova aba do navegador no transcript.you com a rota correta após o usuário invocar a extensão.
contextMenus—para adicionar a entrada “Obter transcrição com Transcript.you” ao menu de clique direito nas páginas do YouTube e TikTok.
scripting—para injetar o botão “📝 Transcrição” na página do YouTube e TikTok para que os usuários possam iniciar uma transcrição sem sair da área do player.
Permissões de host para *.youtube.com, youtu.be, e *.tiktok.com—para limitar o alcance da extensão a exatamente essas duas plataformas; ela não tem permissão para ler ou modificar nenhum outro site.

Declaração de propósito único

O único propósito declarado da extensão Transcript.you é permitir que um usuário abra a transcrição do vídeo do YouTube ou TikTok que está assistindo no transcript.you com um clique. Nenhum código na extensão faz qualquer outra coisa.

4. Como usamos as informações

As informações coletadas no site ou pela extensão são usadas exclusivamente para:

fornecer, operar e manter o serviço de transcrição,
processar pagamentos de assinatura e conceder o acesso correspondente,
impor cotas de nível gratuito e evitar abusos,
investigar erros, incidentes de segurança e atividades fraudulentas,
comunicar-se com você sobre sua conta, faturamento e o serviço (por exemplo, e-mails de confirmação, recibos de pagamento, respostas de suporte e, apenas se você não optou por não receber, atualizações ocasionais do produto).

Nós não usar seus dados para treinar modelos de IA, criar perfis para publicidade, vender para corretores de dados ou para qualquer finalidade não relacionada ao funcionamento do serviço.

5. Subprocessadores e compartilhamento de dados

Usamos os seguintes subprocessadores nomeados. Cada um desempenha uma função específica e bem definida e está vinculado por suas próprias obrigações de proteção de dados:

Stripe (Stripe Inc.)—processamento de pagamentos. Recebe seu e-mail e detalhes de pagamento; retorna uma confirmação de pagamento e um identificador de cliente.
OpenAI—conversão de fala em texto (Whisper) e resumo/tradução de IA. Recebe o áudio extraído dos vídeos que você envia e o texto da transcrição resultante. A OpenAI não retém esse conteúdo para treinamento de modelos sob o nível de API que usamos.
Wasabi (armazenamento de objetos em nuvem)—armazenamento criptografado em repouso para seu áudio enviado e transcrições geradas, para que você possa reexportá-los mais tarde.
Fornecedor de e-mail transacional—envio de e-mails de confirmação, redefinição de senha e recibos. Usamos apenas o endereço que você forneceu no cadastro.
Webshare—fornecedor de proxy rotativo usado para buscar transcrições do YouTube de forma confiável. Nenhum dado pessoal do usuário é encaminhado para a Webshare.

Além desses subprocessadores nomeados, não compartilhamos seus dados pessoais com nenhuma terceira parte, exceto quando compelidos por lei (intimação, ordem judicial, solicitação regulatória) ou quando estritamente necessário para proteger a segurança do serviço ou de seus usuários.

6. Cookies e tecnologias semelhantes

No site, usamos um pequeno número de cookies estritamente necessários: um cookie de sessão para mantê-lo conectado, um token de proteção CSRF e algumas preferências de primeira parte. Não usamos cookies de publicidade de terceiros ou rastreadores entre sites. A extensão do navegador não define ou lê cookies por conta própria.

7. Retenção e exclusão de dados

Dados da conta é mantido enquanto sua conta estiver ativa. Você pode excluir sua conta da página da conta; uma vez excluída, seu e-mail, hash de senha e registro de assinatura são removidos em até 30 dias.
Transcrições e áudio enviado podem ser excluídos individualmente do gerenciador de arquivos. A exclusão remove tanto a linha da base de dados quanto o arquivo de armazenamento de objetos subjacente.
Logs de diagnóstico são rotacionados após 30 dias.
Registros de pagamento são mantidos pelo período exigido pela lei fiscal e contábil em nossa jurisdição (tipicamente até 7 anos).

8. Transferências internacionais

Nossos servidores e subprocessadores operam principalmente nos Estados Unidos. Se você estiver acessando o serviço fora dos EUA, seus dados serão transferidos e processados nos EUA. Nos baseamos em cláusulas contratuais padrão (ou salvaguardas equivalentes) com subprocessadores localizados fora de sua região.

9. Seus direitos (GDPR, UK GDPR, CCPA e leis semelhantes)

Dependendo de onde você mora, você tem alguns ou todos os seguintes direitos:

acesso aos dados pessoais que temos sobre você,
correção de dados inexatos,
exclusão de seus dados (o “direito de ser esquecido”),
restrição ou objeção ao processamento,
portabilidade dos seus dados em um formato legível por máquina,
retirada de qualquer consentimento previamente dado,
apresentar uma reclamação à sua autoridade de supervisão local,
de acordo com a CCPA: o direito de saber quais categorias de informações pessoais coletamos, o direito de excluí-las e o direito de optar por não participar de qualquer venda de informações pessoais (não vendemos informações pessoais, então essa opção de exclusão é o padrão).

Você pode exercer a maioria desses direitos diretamente da sua página de conta. Para qualquer outra coisa, envie-nos um e-mail e responderemos em até 30 dias.

10. Segurança

Protegeremos seus dados com TLS durante o trânsito, senhas criptografadas (bcrypt), armazenamento de objetos criptografados, acesso restrito ao servidor e verificação rotineira de vulnerabilidades de dependência. Nenhum sistema é perfeitamente seguro; se ficarmos cientes de uma violação que afete seus dados, notificaremos você de acordo com a lei aplicável.

11. Crianças

O serviço não é direcionado a crianças menores de 13 anos (ou menores de 16 anos no EEE / Reino Unido). Não coletamos intencionalmente dados pessoais de crianças. Se você acreditar que uma criança nos forneceu informações pessoais, entre em contato conosco e as excluiremos.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data “Última atualização” no topo reflete a alteração mais recente. Se fizermos alterações materiais, daremos aviso prévio razoável por e-mail ou por meio de um banner no aplicativo.

13. Contate-nos

Perguntas sobre privacidade, solicitações de direitos de dados ou preocupações sobre a extensão podem ser enviadas por meio de nossa página de contato.