Segurança

Segurança, privacidade e encriptação. As suas gravações continuam suas.

Está a entregar-nos reuniões, entrevistas e coisas que alguém disse em voz alta. Isso merece uma resposta direta em vez de uma página de selos — por isso aqui fica o que fazemos com elas, pela ordem em que perguntaria.

A primeira pergunta de toda a gente

Conteúdo empresarial nunca é dado de treino.

O conteúdo dos espaços de trabalho de equipa e empresa não é utilizado para treinar modelos, a menos que a sua organização concorde explicitamente. Nas contas individuais recém-criadas, conteúdo anonimizado pode ajudar a melhorar os nossos modelos de voz — um interruptor nas Definições desativa isto; as contas existentes ficam excluídas automaticamente.

Partilha

Ninguém vê até que o decida.

Um projeto começa com acesso restrito, ou seja, apenas o senhor. Ativar uma ligação de leitura é um ato deliberado, e desativá-la termina-a: a ligação que enviou deixa de funcionar no momento em que muda o interruptor.

Eliminar

Pode voltar atrás a qualquer momento.

Ao eliminar um projeto, ele sai do seu espaço de trabalho assim que confirma. A eliminação permanente dos nossos sistemas acontece quando elimina a sua conta, ou a qualquer momento mediante pedido por escrito. Pedimos primeiro o seu e-mail porque preferimos atrasá-lo por um momento a deixar que um clique errado lhe custe o trabalho. A Política de Privacidade indica o que guardamos, e porquê.

Um exemplo prático

Sigamos um ficheiro.

A forma mais clara de responder a «o que acontece aos meus dados» é vê-lo acontecer. Esta é uma gravação de conselho de administração de 102 minutos, desde que sai do seu portátil até deixar de existir.

  1. 01

    Carrega o ficheiro

    Viaja por TLS 1.2 ou mais recente e chega aos seus projetos e a mais lado nenhum — em repouso fica no armazenamento da AWS em Singapura, cifrado com AES-256. Ninguém é notificado, ainda não existe qualquer ligação e não aparece discretamente em nenhuma pasta partilhada.

  2. 02

    Transcrevemos

    O processamento é feito pelos nossos fornecedores de IA e de nuvem. Devolvem a transcrição; não guardam o seu áudio para aprender com ele, e nós também não.

    Também na salaInfraestrutura de IA e nuvem

  3. 03

    Corrige os dois nomes que saíram errados

    Continua a ser só o senhor. Hoje a edição é individual: quem é dono do projeto é a única pessoa que o pode alterar.

  4. 04

    Envia a um colega

    Ativa uma ligação de leitura. Ele pode ler, não editar. Quem não tem conta vê aproximadamente o primeiro minuto, marcado como Pré-visualização, e não consegue copiar o texto.

  5. 05

    Pergunta-nos porque é que uma exportação parece errada

    Para responder, alguém daqui abre o seu projeto — e essa abertura fica escrita no registo com o número da sua conversa. É a única razão pela qual alguma vez olhamos. O acesso da equipa aos sistemas de produção exige autenticação de dois fatores e é revisto periodicamente.

    Também na salaApoio Subanana · Intercom

  6. 06

    Elimina

    Ao eliminar um projeto, ele sai imediatamente do seu espaço de trabalho. A eliminação permanente dos nossos sistemas acontece quando elimina a sua conta, ou mediante pedido por escrito. Os planos pagos elegíveis mantêm os projetos até que os elimine. Os projetos e dados do plano gratuito estão sujeitos a expiração após 90 dias consecutivos sem um login bem-sucedido, seguidos de um período de tolerância de 14 dias.

Quem mais estava na sala

A lista completa, com o que cada um recebe, está num único endereço: subanana.com/legal/subprocessors. Se mudar, essa página muda primeiro.

Infraestrutura de IA e nuvem
Transcreve, traduz e aloja
Stripe
Recebe o pagamento — o seu cartão nunca chega até nós
Intercom
Leva o que escreve ao apoio ao cliente
PostHog
Análise de produto, alojada na UE, eliminada ao fim de 90 dias
Google · Microsoft
Autentica-o e lê o seu calendário se o ligar

Três coisas que não vamos disfarçar.

Ainda não temos um relatório SOC 2.

Seguimos práticas alinhadas com o SOC 2 e estamos a trabalhar para obter o relatório. Quando existir, dizemo-lo aqui — até lá, não pedimos o crachá emprestado.

Os planos padrão funcionam na nuvem.

Um ficheiro tem de chegar à nossa infraestrutura para ser transcrito, e os nossos fornecedores trabalham em várias regiões, pelo que o processamento pode acontecer fora de Hong Kong. Se tiver de ficar dentro de uma fronteira que o senhor define, isso é uma implementação privada, e essas são desenhadas caso a caso.

Partilhar é uma janela, não um espaço de trabalho.

Duas pessoas ainda não podem editar o mesmo projeto — o dono edita, os restantes leem. Mantém as permissões simples e é o estado honesto do produto hoje, não uma postura de segurança de que estejamos a reclamar mérito.

Se aqui houver algo pouco claro, pergunte.

Responde uma pessoa, e preferimos muito ter a conversa antes de carregar alguma coisa do que depois. Nada desta lista exige primeiro uma reunião comercial — diga qual e volta por escrito.

hello@subanana.comResponde uma pessoa — normalmente no mesmo dia. Pedidos de privacidade: privacy@subanana.com, respondidos em 7 dias; eliminações verificadas concluídas em 30.
O nosso questionário de segurança
Respondido por escrito e assinado por alguém daqui
A lista de subcontratantes
Publicada em subanana.com/legal/subprocessors
Um acordo de tratamento de dados
Self-service em subanana.com/legal/dpa — assine e devolva-nos
Uma cópia dos seus dados
Tudo o que temos sobre si, num ficheiro
Eliminação
De um projeto ou de tudo

Operamos ao abrigo da Personal Data (Privacy) Ordinance de Hong Kong, e os direitos que ela lhe dá são seus e pode usá-los a qualquer momento — não precisa de um motivo e não lho vamos pedir.

Escrito pelas pessoas que constroem a Subanana.