Um gravador com IA é tão privado quanto a pessoa menos informada na sala. As configurações do dispositivo importam, mas o maior risco está nas pessoas que nunca concordaram em ser gravadas. Se você usa um, a responsabilidade de avisar é sua, e em boa parte dos Estados Unidos e da Europa a lei concorda.
Essa tensão ficou mais forte em 2026. Um ex-executivo da Plaud, Peter Mo, levantou US$ 26 milhões para o Ambi, um app que pode ouvir em segundo plano o dia inteiro e sugerir coisas no meio de uma reunião (TechCrunch). O CEO disse ao veículo que a questão da transparência continua sem solução: "We, as an industry, haven't solved this problem." Este guia cobre o que essas ferramentas captam, para onde o áudio vai, o que os fornecedores dizem nas próprias páginas de privacidade, as regras de consentimento em linguagem simples e um checklist que você consegue concluir antes de comprar.
Um aviso sobre o escopo: tudo aqui é informação geral, não aconselhamento jurídico. A lei de gravação varia conforme o local e a situação, e para qualquer coisa de alto risco o certo é falar com um advogado.
O que muda com a captura sempre ligada
Gravar uma reunião antes era um ato deliberado. Você abria um app, avisava e apertava gravar. Wearables e apps ambientes invertem isso. A proposta é contexto: quanto mais o assistente ouve, melhor ele consegue te lembrar de coisas, resumir seu dia e responder perguntas sobre a terça-feira passada.
O TechCrunch foi direto sobre o problema. Apontou a preocupação crescente com dispositivos de IA que não têm indicadores suficientes para mostrar que estão captando as pessoas ao redor, e disse que alguns note takers de reunião já foram processados por gravar conversas sem consentimento. O CEO do Ambi diz que o modo ambiente vem desativado por padrão e pode ser desligado a qualquer momento, e que a empresa não armazena gravações dos usuários, embora não tenha dito que criptografia usa. Ele afirmou que os usuários precisam avisar os outros sobre a captura ambiente, e o TechCrunch observou que o ônus continua com eles.
Esse último ponto resume toda a questão da privacidade em uma frase. Um gravador de apertar botão dá a todos por perto um sinal natural. Um sempre ligado elimina o sinal e deixa a cargo de uma pessoa lembrar de ser cortês.
A categoria também muda rápido. A Limitless informou que foi adquirida pela Meta, parou de vender o Pendant e encerrou a gravação nos apps de desktop e web, prometendo suporte aos donos atuais do Pendant ao longo de 2026. Se você tem um hardware de uma startup, pergunte o que acontece com suas gravações se ela for comprada, porque a política de privacidade que você aceitou pode mudar junto com o dono.
A Limitless é um bom exemplo de saída bem feita. O aviso diz que os usuários podem exportar ou excluir seus dados a qualquer momento, que os clientes que continuam migram para o plano gratuito Unlimited e que, nas regiões em que o serviço terminou (UE e Reino Unido entre elas), contas e informações associadas são excluídas de forma permanente depois de uma janela para download. Nem toda empresa que para de vender hardware será tão organizada, então exporte o que tem valor e apague o que não tem.
Para onde vai seu áudio depois que você aperta gravar
A maioria desses produtos segue a mesma cadeia. Um dispositivo ou app grava. Um app de celular sincroniza. Servidores armazenam. Um modelo de fala transforma em texto, e um modelo de linguagem transforma o texto em resumo. Cada etapa é um lugar onde pode ficar uma cópia, e cada fornecedor decide por quanto tempo ela fica.
A política da Plaud é uma boa referência porque detalha a cadeia. Ela diz que seu conteúdo pode incluir arquivos de áudio e que um recurso de sincronização em nuvem armazena gravações, transcrições e resumos na sua nuvem privada. O app de desktop pode iniciar a gravação automaticamente quando detecta um app de reunião compatível em execução, e a Plaud diz que essa detecção acontece no seu dispositivo e não analisa o conteúdo da reunião. Os servidores ficam nos Estados Unidos, na Alemanha, no Japão e em Singapura, e seus dados são armazenados na região correspondente à sua localização (política de privacidade da Plaud).
A Plaud também diz que compartilha conteúdo com os provedores de modelos de linguagem que utiliza apenas para executar a tarefa que você pediu, sob contratos que proíbem treinamento e limitam a retenção. E diz que nunca vai treinar com seu conteúdo sem consentimento explícito. Você pode excluir arquivos individuais, desvincular e redefinir um dispositivo para apagar seus dados ou excluir a conta inteira. No lado do hardware, a página do produto Plaud NotePin lista 64 GB de armazenamento local (página do Plaud NotePin).
É uma divulgação razoavelmente completa e o padrão com o qual comparar os outros. Um fornecedor que não consegue dizer onde o áudio é armazenado, por quanto tempo é mantido e se treina modelos não merece um lugar na sua lapela.
O que os fornecedores dizem nas próprias políticas
Políticas são marketing e texto jurídico ao mesmo tempo, então leia como promessas, não como garantias. Veja o que cinco delas dizem. Ordene a tabela por qualquer coluna.
Alguns padrões aparecem quando você coloca as políticas lado a lado. Ninguém promete proteger quem está por perto, só o titular da conta. As promessas de treinamento diferem em ser opt-in ou opt-out, e essa única palavra muda o que acontece com seus dados se você nunca abrir as configurações. E guardar áudio bruto é uma escolha, não uma exigência técnica, já que o Granola prova que um produto funciona só com a transcrição.
A Omi se destaca pela abertura. Sua política, em vigor em 2026, diz que o áudio das conversas pode ser armazenado de forma criptografada para reprodução e qualidade da transcrição, no Google Cloud Storage quando usado, e que excluir uma conversa remove a transcrição e qualquer áudio armazenado associado a ela. Ela envia texto, não áudio bruto, para a OpenAI, executa a conversão de fala em texto na própria infraestrutura e afirma que não treina com suas gravações sem permissão explícita. A Omi também diz que o código é open source e pode ser executado localmente, e seu site lista o pendant por US$ 129, contra os US$ 179 normais (política de privacidade da Omi).
O Granola adota a postura de design oposta. Você o inicia manualmente, ele não adiciona nenhum bot à sua chamada e diz que não armazena o áudio das reuniões, apenas a transcrição e suas anotações (no celular, usa áudio em cache temporário para transcrever depois da reunião). Cita Deepgram e Assembly para transcrição e OpenAI e Anthropic para resumos, e diz que esses provedores não podem treinar com seus dados. O próprio Granola treina com dados anonimizados, a menos que você opte por sair nas configurações, e contas enterprise vêm com isso desativado por padrão (página de segurança do Granola). É um bloco de notas, não um wearable, mas mostra uma escolha de retenção que outras ferramentas poderiam copiar.
O Fireflies fica mais perto do lado enterprise. Sua política diz que ele captura arquivos de áudio e imagem das reuniões quando ativado, e que prestadores de serviço podem extrair características de voz para distinguir os falantes, o que alguns estados dos EUA tratam como dado biométrico. Diz que não usa informações pessoais para treinar modelos de IA, impõe uma política de zero retenção de dados aos fornecedores que lidam com o conteúdo das reuniões e exclui os dados da conta em até 30 dias após o encerramento. Participantes de uma reunião gravada são orientados a pedir a exclusão ao anfitrião (política de privacidade do Fireflies).
A Bee é mais difícil de definir. O site diz que um único toque inicia e interrompe a captura e que um LED fica verde enquanto ela acontece. A propriedade importa aqui. A Amazon confirmou ao TechCrunch em 2025 que estava adquirindo a Bee, embora o negócio ainda não tivesse sido concluído naquele momento. Hoje o rodapé do site da Bee diz "©2026 Amazon.com, Inc. or its affiliates", e o link "Privacy Notice" abre o aviso de privacidade geral da Amazon.com, e não um específico da Bee. Esse aviso diz que a Amazon usa informações pessoais para desenvolver e implantar seus modelos de IA generativa (Bee). Ele se descreve como aplicável a produtos, serviços e dispositivos da Amazon que fazem referência a ele, então leia com atenção o que ele de fato cobre. As páginas não dizem como ele se aplica especificamente às gravações da Bee.
A lei de gravação em linguagem simples
Nos Estados Unidos, duas camadas se aplicam. A lei federal define um piso, e cada estado decide se acrescenta mais regras por cima.
A lei federal de escutas telefônicas torna ilegal interceptar uma comunicação, com exceção para quem é parte dela ou quando uma das partes deu consentimento prévio. A exceção deixa de valer se a gravação é feita para cometer um crime ou um ilícito civil (18 U.S.C. 2511, conforme resumido no guia da RCFP). Na prática, isso significa consentimento de uma das partes. Se você está na conversa, pode gravá-la pela lei federal. Se não está, em geral não pode.
Muitos estados acrescentam regra própria, e alguns exigem o consentimento de todos, mas as listas variam conforme a fonte. O Digital Media Law Project (DMLP) cita Califórnia, Connecticut, Flórida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pensilvânia e Washington. O texto diz "eleven" estados, mas lista dez, então é melhor ler como uma contagem aproximada (DMLP). O Reporters Committee for Freedom of the Press (RCFP) conta cerca de 11 estados que exigem principalmente o consentimento de todas as partes: Califórnia, Delaware, Flórida, Illinois, Maryland, Massachusetts, Michigan (ao menos para gravações feitas por alguém de fora da conversa), Montana, New Hampshire, Pensilvânia e Washington (introdução do guia da RCFP). As duas listas têm nove estados em comum. Elas divergem sobre Connecticut, que a RCFP diz exigir consentimento de todas as partes em ligações (para evitar responsabilidade civil), mas de apenas uma parte em conversas presenciais, e sobre Delaware e Michigan, onde a RCFP diz que as leis estaduais entram em conflito ou os tribunais divergem, por isso recomenda obter consentimento. A RCFP também coloca Nevada nesse grupo de apenas ligações, acrescenta Missouri e Oregon para conversas presenciais e diz que Havaí e Maine exigem o consentimento de todas as partes em locais particularmente privados. Illinois merece uma nota: o DMLP diz que a lei anterior do estado foi considerada inconstitucional em 2014, enquanto a página da RCFP sobre Illinois (atualizada em 2020) descreve a lei atual como exigindo o consentimento de todas as partes em conversas privadas. O DMLP também diz que Massachusetts proíbe gravações secretas em vez de exigir consentimento explícito. Quando uma chamada cruza fronteiras estaduais, o DMLP aconselha jogar seguro e obter o consentimento de todos. Leis são alteradas e tribunais as reinterpretam, então trate qualquer lista como uma indicação para checar com um advogado ou na própria lei, não como um veredito.
Dois detalhes confundem as pessoas. Primeiro, as regras cobrem conversas presenciais e não só ligações, então um pin na sua camisa à mesa conta. Segundo, as palavras "público" e "privado" pesam de verdade. Uma conversa num salão de conferência lotado carrega uma expectativa de privacidade menor que um papo sussurrado no corredor, mas você não pode presumir que um tribunal verá do seu jeito depois do fato.
A Califórnia mostra como a regra de consentimento pode ser rigorosa. Seu código penal cobre gravar intencionalmente uma comunicação confidencial sem o consentimento de todas as partes, seja a conversa presencial ou por dispositivo. A pena é de até US$ 2.500 por violação ou até um ano de prisão no condado, ou ambos (reincidências têm multas maiores). A lei define comunicação confidencial como aquela em que uma parte razoavelmente deseja que fique restrita aos presentes, e exclui situações em que as pessoas esperariam razoavelmente ser ouvidas ou gravadas (California Penal Code 632). Esse teste de razoabilidade é o motivo pelo qual um wearable usado numa conversa reservada a dois é mais arriscado do que um ligado numa conferência pública.
Lembre-se de que um dispositivo sempre ligado não sabe em que estado uma pessoa está. Digamos que você usa um pin no Texas, um estado de consentimento de uma parte, e conversa com um colega que está conectado da Califórnia. Você pode ter acabado de gravar alguém sob a regra mais rígida. Por isso o hábito seguro é o simples: avise todo mundo, toda vez.
A árvore de decisão é informação geral, não aconselhamento jurídico, e é uma regra prática. Ela não consegue dizer o que um tribunal decidiria e ignora contratos, políticas do local de trabalho e ambientes especiais como hospitais, escolas e tribunais, que muitas vezes têm suas próprias proibições.
A UE parte de outro princípio
A Europa não usa a divisão entre consentimento de uma parte e de todas as partes. O GDPR trata a gravação de voz como dado pessoal, e quem a processa precisa de uma base legal. O Artigo 6 lista seis, incluindo consentimento e legítimo interesse, sendo que este cede quando os direitos e liberdades do indivíduo superam o interesse da organização (GDPR Article 6).
Há uma válvula de escape para a vida privada. O regulamento não se aplica ao tratamento feito por uma pessoa física no exercício de uma atividade puramente pessoal ou doméstica (GDPR Article 2). Uma gravação em família à mesa da cozinha provavelmente se enquadra. Um wearable ligado durante um dia de trabalho numa empresa quase certamente não, porque a atividade é profissional e a empresa ou você vira controlador de dados, com deveres de informar as pessoas e respeitar seus direitos.
Os fornecedores sabem disso. A política da Plaud nomeia um representante de privacidade para a UE e o Reino Unido, lista salvaguardas para transferências, como as cláusulas contratuais padrão, e orienta os usuários a procurar a autoridade local de proteção de dados. Isso ajuda nas obrigações do fornecedor. Não cumpre as suas, como a pessoa que aponta um microfone para os colegas.
Etiqueta em reuniões e no trabalho
A lei define o mínimo. A etiqueta decide se as pessoas continuam falando com você. O padrão confiável é se comportar como se o consentimento fosse exigido em todo lugar, porque em alguns lugares é.
A página inicial da Plaud traz um aviso que vale copiar: antes de gravar, reserve um momento para avisar os outros e obter o ok deles. Diga isso no começo da reunião, coloque no convite do calendário e repita quando alguém novo entrar. Com apps de notas que entram em videochamadas, o participante visível é um sinal útil. Com um pin, você mesmo precisa dar o sinal.
Um roteiro curto funciona melhor do que um aviso jurídico. Tente algo como: "Uso um gravador com IA para fazer anotações e compartilho o resumo depois. Tudo bem para todos?" Depois espere as respostas. Silêncio não é consentimento, e um aceno de uma pessoa não cobre as outras cinco.
Algumas salas devem ficar fora do registro por padrão. Avaliações de desempenho, conversas de RH, assuntos médicos e jurídicos e qualquer coisa que envolva a saúde ou as finanças de uma pessoa pertencem a essa lista, a menos que todas as partes peçam o contrário. E se o seu empregador fornece o dispositivo ou a conta, descubra quem pode ler suas transcrições, já que um administrador do workspace pode ver mais do que você imagina.
- Ofereça-se para compartilhar o resumo com todos que estavam na sala e apague o áudio depois que as notas forem conferidas.
- Se alguém disser não, pare. Não discuta sobre a lei.
- Reserve o modo ambiente para pensar sozinho, trajetos e seus próprios memos de voz, não para escritórios abertos.
- Em eventos sociais e encontros, as pessoas não esperam uma transcrição, então a resposta padrão é não.
Recursos que ajudam e os que merecem desconfiança
Procure controles que facilitem o comportamento certo. Um indicador visível vem primeiro. A página da Bee diz que o LED fica verde durante a captura e apagado no resto do tempo. Um indicador só ajuda se quem está por perto consegue vê-lo, então tamanho e posição importam tanto quanto a promessa.
Exclusão automática e controles de retenção vêm em seguida. A decisão do Granola de guardar apenas transcrições reduz o que pode vazar. A Omi deixa você excluir uma conversa e o áudio armazenado. A Plaud permite excluir arquivos ou redefinir um dispositivo. O que você quer é poder manter o resumo e descartar o áudio.
O processamento no dispositivo é o recurso de privacidade mais forte e o mais difícil de verificar. A Omi diz que você pode executar o software dela localmente e manter a transcrição no celular no plano gratuito. O Granola transcreve em tempo real no macOS e no Windows. Trate qualquer alegação mais ampla de "privado" ou "seguro" como não comprovada até o fornecedor dizer onde o processamento acontece.
Desconfie de qualquer coisa que torne a captura mais difícil de notar, que comece sozinha sem um sinal ou que enterre as configurações de aviso. O auto-record do desktop da Plaud pode começar quando um app de reunião é aberto, o que é conveniente, mas também significa que você deve conferir suas configurações antes da próxima chamada. E quando um fornecedor oferece identificação de falantes, lembre que ele guarda características de voz, algo que o próprio Fireflies sinaliza como potencialmente biométrico sob algumas leis estaduais.
Se quiser comparar opções, nossos rankings de assistentes de reunião com IA, ferramentas de notas de reunião e ferramentas de privacidade com IA classificam o que há no diretório. A posição no ranking não mede privacidade, então leia a política mesmo do primeiro colocado. Nosso guia sobre em quais ferramentas de IA você pode confiar seus dados explica esse passo de leitura de política, e o post sobre como configurar direito as notas de reunião com IA cobre a parte do fluxo de trabalho.
Mais um hábito compensa. Depois de algumas semanas, faça uma auditoria do que você guardou. Transcrições se acumulam em silêncio, e cada uma é um documento que alguém pode solicitar, intimar ou vazar. Apague o que não precisa mais, porque a transcrição mais segura é a que não existe.
Um checklist antes de comprar ou usar um
Dez minutos de leitura poupam muitos pedidos de desculpa constrangedores. Comece pela página de privacidade do fornecedor e responda a estas perguntas antes de pagar.
- O fornecedor armazena áudio bruto, e você pode desativar isso ou excluí-lo?
- Ele treina modelos com os seus dados, e isso é opt-in ou opt-out?
- Onde ficam os servidores, e quais provedores de IA veem o seu conteúdo?
- O que acontece com suas gravações se a empresa for vendida ou fechar?
- Existe uma luz indicadora que as pessoas por perto realmente conseguem ver?
- A captura só pode ser iniciada por um botão ou um evento de calendário, e não por padrão?
- O que você vai dizer às pessoas, e onde vai dizer?
Se você trabalha com clientes, acrescente mais uma: confira seus contratos e a política da sua empresa. Muitos NDAs e contratos de trabalho restringem gravações independentemente do que a lei estadual permite. Para opções sem bot que não entram nas suas chamadas, veja o Bluedot ou o Spellar, e para assistentes que entram na chamada, compare Otter.ai e MeetGeek. Cada um tem sua própria política, então aplique o mesmo checklist. Nossos comparativos de melhores assistentes de reunião com IA e ferramentas de transcrição com IA são um bom ponto de partida para montar sua lista, e o ranking de transcrição mostra o cenário mais amplo.
Perguntas frequentes
É legal usar um gravador com IA no trabalho?
Depende de onde você está, de quem você grava e do que seu empregador permite. A lei federal dos EUA permite que um participante grave com o consentimento de uma das partes, mas vários estados exigem o de todos, e muitos locais de trabalho proíbem gravações por política interna. Na UE, a gravação no trabalho geralmente exige uma base legal e aviso às pessoas gravadas.
Preciso avisar que estou gravando?
Em estados de consentimento de todas as partes, sim, e entre estados diferentes o mais seguro é avisar todo mundo. Mesmo onde a lei não obriga, avisar é a etiqueta padrão e é o que a própria página inicial da Plaud pede aos usuários.
Os gravadores com IA guardam meu áudio?
Depende do produto. O Granola diz que não armazena o áudio das reuniões. A Omi diz que pode armazenar áudio de forma criptografada e o exclui junto com a conversa. A Plaud sincroniza as gravações com sua nuvem privada e permite que você as exclua. Confira a seção de retenção de cada fornecedor e suas próprias opções de exclusão.
As empresas de gravadores com IA podem treinar com minhas gravações?
Os fornecedores abordados aqui fazem promessas específicas. Plaud, Omi e Fireflies dizem que não treinam com seu conteúdo sem permissão ou de forma alguma, e o Granola diz que treina com dados anonimizados, com opção de sair. Essas são declarações das próprias empresas, então confirme o texto atual antes de confiar nelas.
Uma gravação pessoal dos meus próprios pensamentos está sujeita às mesmas regras?
Gravar a si mesmo geralmente é o caso mais simples, já que a conversa de nenhuma outra pessoa é captada. As regras passam a importar no momento em que a voz de outra pessoa entra no áudio, então mantenha o modo ambiente desligado perto de outras pessoas.