O problema que ninguém quer olhar
Se você é advogado na Espanha, na França ou na Alemanha e usa uma ferramenta de transcrição hospedada fora da UE nas reuniões com clientes, há uma conversa que provavelmente você ainda não teve com o seu DPO: onde os dados residem fisicamente enquanto são processados.
Não é marketing. É o que dizem os DPAs e as páginas de suboperadores deles.
O que mudou em abril de 2026: o guia da AEPD sobre transcrição com IA
Em 20 de abril de 2026, a Agência Espanhola de Proteção de Dados (AEPD) publicou um guia específico sobre o cumprimento do RGPD (GDPR) em ferramentas de transcrição automática com IA. Resumindo, ele exige quatro coisas:
- Consentimento específico por sessão. Um aviso genérico ao aderir ao serviço não constitui consentimento válido. Cada gravação exige aceitação explícita.
- O direito de acesso também vale para gravações com vários falantes. Não é possível negar o acesso a um titular de dados alegando a proteção de dados de terceiros no mesmo áudio.
- Diligência prévia obrigatória com o fornecedor. O responsável pelo tratamento (a empresa ou o profissional que grava) deve documentar que o provedor de transcrição oferece informação clara sobre tratamentos adicionais e sobre onde os dados residem fisicamente.
- Transcrever ≠ funcionalidade técnica. É um tratamento de dados pessoais com governança contínua, não um utilitário técnico de baixo risco.
Isso muda o jogo na Espanha. Os bots de reunião americanos passaram de "zona cinzenta" a "diligência prévia reprovada" em uma única publicação oficial.
Por que importa: o Schrems II continua em vigor
Em julho de 2020, o TJUE invalidou o Privacy Shield entre a UE e os EUA (C-311/18). Desde então, transferir dados pessoais europeus para os EUA exige:
- Cláusulas Contratuais-Padrão (SCC) assinadas com o provedor.
- Avaliação de Impacto da Transferência (TIA) documentando os riscos.
- Medidas técnicas adicionais (criptografia de ponta a ponta, pseudonimização) quando aplicável.
O Quadro de Privacidade de Dados UE-EUA (sucessor do Privacy Shield, em vigor desde 2023) é um mecanismo válido, mas frágil: a NOYB e outros estão litigando para invalidá-lo, como aconteceu com as duas versões anteriores. Basear a sua conformidade nele é construir sobre areia.
Cumprir a norma é difícil. As autoridades espanholas já multaram empresas por transferir dados para os EUA sem essas salvaguardas (Resolução da AEPD PS-00121/2023).
Para um escritório de advocacia, o conteúdo de uma reunião com cliente é informação protegida pelo sigilo profissional. Processá-lo em uma jurisdição estrangeira sem as salvaguardas do Schrems II é um risco duplo: regulatório e deontológico.
O que perguntar a qualquer fornecedor
Ter um DPA é necessário, mas não suficiente. A pergunta é onde os dados residem fisicamente durante o processamento. Antes de usar uma ferramenta com reuniões de clientes, peça por escrito a região de hospedagem, a lista de suboperadores e se existe uma opção de residência na UE (alguns sites não a mencionam ou a limitam a certos planos). Nas comparações reunimos o que cada ferramenta diz no seu próprio site oficial, com a fonte e a data da consulta.
Como o AudioMap faz
O AudioMap foi projetado de outro jeito: UE primeiro por arquitetura, não por configuração.
- Armazenamento: Cloudflare R2 com jurisdição da UE de forma explícita (não global, que roteia para os EUA).
- Transcrição: AssemblyAI pelo seu endpoint europeu (`api.eu.assemblyai.com`).
- Whisper local como alternativa: sidecar próprio na Hetzner DE (faster-whisper large-v3-turbo). Nenhum byte sai da Alemanha se a AssemblyAI não responder.
- Modelos de linguagem: Google Vertex AI em `europe-west1` (Países Baixos).
- Workers e banco de dados: servidor dedicado da Hetzner na Alemanha (Falkenstein).
- Sentry: região da UE.
Lista pública de suboperadores · Política de soberania de dados · Conformidade com a AEPD de abril de 2026.
Como cumprimos os 4 requisitos da AEPD
- Consentimento específico por sessão: cada nota ou gravação pede consentimento explícito antes do envio. Registro de auditoria imutável com IP + User Agent + versão do texto legal + data e hora no banco de dados. Tipos de consentimento segregados (audio_storage, processing, marketing, third_party_sharing, biometric_data, recording_party_acknowledgement) conforme os arts. 7 e 9 do RGPD (GDPR).
- Direito de acesso com vários falantes: o usuário pode acessar, exportar e excluir as suas notas. Estamos construindo o endpoint público para que terceiros que não são usuários (um participante gravado sem conta) possam pedir a exclusão diretamente, sem passar pelo anfitrião.
- Diligência prévia com o fornecedor: documentação pública de cada suboperador com a sua jurisdição real. Vertex UE + AssemblyAI UE + R2 UE + Hetzner DE. O Whisper local elimina por completo a dependência da nuvem, se você precisar.
- Transcrever = tratar dados: política explícita de "não treinamos modelos com o seu conteúdo", retenção de 30 dias após o encerramento da conta, base legal documentada (contrato + consentimento + interesse legítimo por operação).
O que não fazemos
Não temos um bot que entra na videochamada para gravar. Não prometemos "gravação silenciosa" como proposta de valor. Não processamos vozes nos EUA para depois dizer que "respeitamos o RGPD". Não usamos o OAuth do Google Calendar para entrar automaticamente nas suas reuniões.
Se isso soa familiar
Se você dirige um escritório de advocacia, uma clínica ou uma assessoria tributária na Espanha e precisa de transcrição + análise com IA das reuniões com clientes sem risco de transferência internacional, experimente o AudioMap. A primeira hora é grátis, sem cartão. E se você levar para produção, assinamos DPAs com as cláusulas padrão do artigo 28 do RGPD (GDPR).
---
Fontes citadas: - Guia da AEPD sobre transcrição automática de voz, 20 de abril de 2026. - Schrems II: TJUE C-311/18 (16 de julho de 2020). - Resolução da AEPD PS-00121/2023 (transferências internacionais sem SCC). - Art. 542 da LOPJ: sigilo profissional do advogado espanhol. - RGPD (GDPR) arts. 6, 7, 9, 12-22, 28, 33-34, 35.
Pronto para experimentar?
Grave sua próxima reunião e receba um resumo acionável em segundos.
Comece grátisContinue lendo
Ver todos →A aula que você gravou e nunca voltou a ouvir: como resumir uma aula gravada
Gravar a aula custa um botão. Ouvi-la de novo custa os noventa minutos que você não tem. Assim uma gravação de uma hora e meia vira apontamentos com conceitos, exemplos, bibliografia e um mapa mental, sem ouvi-la outra vez.
8 minComo conservar uma entrevista familiar: a vida da sua avó não cabe em um áudio de WhatsApp
Você gravou a sua avó contando a infância dela e o arquivo vive em um chat que algum dia será apagado. Assim essa gravação vira algo que se pode ler, buscar por nome, assistir com legendas e compartilhar com a família sem perder o controle.
8 minO consultor que parou de repetir a mesma revisão quinze vezes: modelo de revisão fiscal com IA
Quinze revisões trimestrais em três semanas, todas parecidas e nenhuma igual. O problema não é lembrar o que foi dito: é lembrar a quem. Assim cada sessão fica documentada, com seu aviso legal e seus dados na Europa.
8 minImporte um vídeo do YouTube para as suas notas, direto pelo link
Uma palestra de uma hora e meia no YouTube não é conteúdo: é material de trabalho que você não consegue citar. Colando o link, ela entra no seu caderno como mais uma nota, com transcrição, análise e respostas que citam o minuto exato.
7 minCompartilhar notas de um podcast em grupo: o clube que parou de discutir sobre o que ninguém lembrava direito
Seis pessoas ouvem o mesmo episódio separadamente e, ao se encontrarem, discutem três versões diferentes do que o convidado disse. Uma biblioteca comum com transcrição e citações até o minuto muda a conversa inteira.
8 minModo equipe: o conhecimento das reuniões não vai embora com as pessoas
Em uma equipe, o que foi dito em uma reunião vive na cabeça e na conta de quem esteve lá. No dia em que essa pessoa sai, leva tudo junto. O plano de equipe do AudioMap existe para que isso deixe de acontecer.
9 min