Padrões aplicáveis ao plano Pro do Fast Dictate. Última atualização: 17 de maio de 2026.
Este documento descreve as garantias aplicáveis ao plano Pro do Fast Dictate.
Os compromissos relativos ao tratamento do conteúdo profissional (áudio e transcrições tratados exclusivamente em França sobre infraestrutura ISO 27001:2022, ausência total de conservação dos áudios, modelos de IA operados em França, assinatura de um DPA) aplicam-se ao plano Pro. Os dados técnicos da conta (email, autenticação, subscrição) são tratados por subcontratantes internacionais conformes com o RGPD através das Cláusulas Contratuais-Tipo, ver a secção 1 a seguir. Os planos Gratuito e Standard apoiam-se em parceiros conformes com o RGPD, mas não beneficiam do conjunto de garantias contratuais aqui descritas. Para qualquer exigência de conformidade elevada, direções de TI, profissões reguladas, dados sensíveis, o plano Pro é a oferta adequada.
O Fast Dictate distingue duas categorias de dados, sujeitas a regras de localização e a fornecedores diferentes: por um lado o conteúdo profissional ditado pelo utilizador (áudio e transcrições associadas), por outro lado os dados técnicos da conta (identificadores, subscrição, faturação).
O conteúdo do que dita nunca sai do território francês. A transcrição de voz (com o modelo Whisper Large V3) e o pós-processamento linguístico (com o modelo GPT-OSS-120B) são processados em servidores em França. O back-end aplicativo também está alojado em França. Tudo está certificado ISO 27001:2022.
Não é feita nenhuma chamada a uma API de IA fora de França (OpenAI, Anthropic, Google, AWS, Azure ou outras) para processar estes dados.
Os dados necessários para a criação e gestão da conta de utilizador (endereço de email, identificador de subscrição, estado do pagamento) são confiados a subcontratantes internacionais conformes com o RGPD através das Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia. Estes fornecedores cobrem três funções padrão do ecossistema SaaS: a base de utilizadores, a autenticação social opcional e o processamento de pagamentos.
Nenhum conteúdo profissional (áudio, transcrição) transita por estes fornecedores: apenas veem o email e os metadados da conta. Os utilizadores sensíveis a esta distinção podem registar-se com um endereço de email dedicado e desativar as ligações sociais.
A lista detalhada dos subcontratantes, a sua localização e as categorias de dados tratados constam da nossa política de privacidade e do Data Processing Agreement (DPA) facultado mediante pedido aos clientes do plano Pro.
As gravações de áudio transmitidas pela aplicação Fast Dictate para fins de transcrição são processadas unicamente em memória pelo nosso fornecedor de transcrição, durante o tempo estritamente necessário para a geração do texto. De seguida, são eliminadas imediatamente.
O Fast Dictate aplica uma política de retenção de zero dias (0-day retention) sobre as gravações de áudio. Nenhum ficheiro de áudio é conservado nos nossos servidores, arquivado ou partilhado entre clientes.
O texto resultante da transcrição é devolvido à aplicação instalada no dispositivo do utilizador. É armazenado localmente nesse dispositivo. O Fast Dictate não conserva nenhuma transcrição nos seus servidores.
Os dados necessários para a gestão da conta (endereço de email, nome opcional, estado da subscrição, histórico de faturação) são conservados durante o período de subscrição. Os dados de faturação são conservados para além desse período, em conformidade com as obrigações contabilísticas legais aplicáveis.
Os registos aplicativos (endereços IP, marcas temporais, identificadores de pedido) são conservados durante trinta (30) dias para fins de segurança e resolução de incidentes, e posteriormente eliminados ou anonimizados.
As gravações de áudio e as transcrições geradas nunca são utilizadas para treinar, retreinar, ajustar ou melhorar nenhum modelo de inteligência artificial, seja interno do Fast Dictate ou operado por terceiros.
Este compromisso consta do Data Processing Agreement (DPA) do plano Pro. É também imposto contratualmente ao nosso fornecedor técnico de transcrição, cujas condições gerais de utilização preveem explicitamente que não recolhe, não lê, não reutiliza nem analisa o conteúdo das entradas ou saídas geradas pelas suas interfaces de programação.
Os dados da sua conta não são reunidos com os de outros clientes num armazenamento partilhado: os áudios são processados em memória e destruídos, e as transcrições são devolvidas diretamente à aplicação local sem persistência do lado do servidor.
A totalidade das comunicações entre a aplicação Fast Dictate, os nossos servidores e os nossos subcontratantes técnicos está cifrada por HTTPS/TLS. Nenhum dado é transmitido em claro pela rede.
Os dados de conta persistidos na nossa base de dados estão protegidos pelas obrigações de cifragem em repouso aplicáveis aos nossos fornecedores de alojamento por força das suas certificações ISO 27001:2022. Como os ficheiros de áudio nunca são persistidos, a questão da cifragem em repouso não se aplica a essas gravações.
O Fast Dictate não implementa uma cifragem de ponta a ponta (end-to-end), tecnicamente incompatível com a natureza do serviço: a transcrição exige que o fluxo de áudio seja decifrado na infraestrutura de transcrição para ser convertido em texto. As garantias de confidencialidade assentam na combinação da cifragem em trânsito, da ausência de armazenamento do áudio, das certificações da infraestrutura e dos compromissos contratuais impostos aos nossos subcontratantes.
A totalidade da cadeia técnica do plano Pro assenta em infraestruturas francesas certificadas ISO/IEC 27001:2022. Estas infraestruturas alojam tanto a cadeia de inferência de IA (transcrição de voz e pós-processamento linguístico) como o back-end aplicativo do Fast Dictate (API de negócio, autenticação, gestão de contas e subscrições). A identidade legal dos fornecedores de alojamento consta do aviso legal.
Estas certificações cobrem, entre outros aspetos, a segurança física dos centros de dados (controlo de acesso, redundância elétrica e climática), a segurança da rede (firewall aplicativo WAF, isolamento por virtualização, arquitetura Zero Trust do lado do fornecedor de alojamento), a gestão de incidentes de segurança (equipas CSIRT do lado do fornecedor), bem como testes regulares de vulnerabilidade e de intrusão da infraestrutura.
O Fast Dictate, enquanto editor de software, não possui atualmente uma certificação ISO 27001 ou SOC própria. Por conceção, o serviço expõe apenas uma superfície de ataque limitada: nenhum áudio nem transcrição é persistido do lado do servidor, e apenas são conservados os dados estritamente necessários para a gestão da conta.
A autenticação dos utilizadores assenta em tokens assinados com uma duração de expiração limitada. Nenhuma rota aplicativa que manipule dados de utilizador é acessível sem a apresentação prévia de um token válido.
Aplica-se uma limitação de taxa (rate limiting) por utilizador com o objetivo de prevenir usos abusivos e tentativas de ataque por força bruta.
Dentro do Fast Dictate, o acesso aos sistemas de produção está restrito ao pessoal autorizado, segundo o princípio do privilégio mínimo. As pessoas habilitadas estão sujeitas a uma obrigação de confidencialidade.
Em caso de violação de dados pessoais na aceção do artigo 4.º, ponto 12, do RGPD, o Fast Dictate compromete-se a notificar o cliente do plano Pro num prazo máximo de vinte e quatro (24) horas após ter conhecimento do incidente.
A notificação especifica a natureza da violação, as categorias e o número aproximado de titulares de dados afetados, as categorias e o número aproximado de registos afetados, as consequências prováveis e as medidas tomadas ou propostas para remediar a violação e mitigar os seus efeitos.
O Fast Dictate presta ao cliente toda a assistência necessária para o cumprimento das suas obrigações de notificação à autoridade de controlo (em França: CNIL; em Portugal: CNPD) e, se aplicável, aos titulares dos dados.
Em conformidade com os artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos sobre os dados pessoais que lhe dizem respeito:
Qualquer pedido de exercício de um direito deve ser dirigido a contact@fastdictate.com, a partir do endereço de email associado à conta. Poderá ser solicitada uma prova de identidade em caso de dúvida razoável.
| Pedido | Prazo |
|---|---|
| Resposta a um pedido de exercício de direitos | 1 mês (3 meses para pedidos complexos) |
| Assistência ao cliente do plano Pro para responder aos pedidos dos titulares dos dados | 5 dias úteis |
| Eliminação completa e irreversível dos dados após pedido de encerramento de conta | 48 horas |
| Devolução dos dados em formato estruturado (no final da subscrição, mediante pedido escrito) | 14 dias |
| Eliminação no final da subscrição (por defeito) | 30 dias |
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da autoridade de controlo competente. Em França: CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,www.cnil.fr. Em Portugal, pode dirigir-se à Comissão Nacional de Proteção de Dados (CNPD),www.cnpd.pt.
O plano Pro do Fast Dictate foi concebido para ser compatível com as exigências das profissões sujeitas a segredo profissional na aceção do artigo 226-13 do Código Penal francês, nomeadamente advogados, juristas e agentes de execução (huissiers).
A conjugação das seguintes garantias, tratamento integral em França, eliminação imediata das gravações de áudio, armazenamento local das transcrições, infraestrutura certificada ISO 27001:2022, ausência total de utilização dos dados para treinar IA, compromisso contratual formal através de um DPA, permite que o plano Pro se enquadre nas ferramentas utilizáveis por estas profissões, sem prejuízo da diligência própria de cada profissional quanto ao uso da ferramenta e ao conteúdo ditado.
Uma apresentação detalhada do enquadramento do segredo profissional e da forma como o Fast Dictate Pro nele se enquadra está disponível na página dedicada: Fast Dictate Pro e o segredo profissional dos advogados.
O Data Processing Agreement (DPA) aplicável ao plano Pro está disponível mediante simples pedido escrito para o endereço contact@fastdictate.com. Precisa, nomeadamente:
Qualquer questão relativa à proteção de dados, à conformidade ou à segurança do serviço pode ser dirigida a contact@fastdictate.com. O prazo indicativo de resposta aos pedidos RGPD é de cinco (5) dias úteis.
O Fast Dictate é um serviço editado a partir de França. Lei aplicável: direito francês e Regulamento (UE) 2016/679 (RGPD). Jurisdição competente: tribunais de Paris (França). Contacto: contact@fastdictate.com. A identidade legal completa do editor consta do aviso legal.
O plano Pro do Fast Dictate foi pensado para direções de TI, departamentos jurídicos e profissões reguladas. Para solicitar o nosso DPA ou colocar uma questão de segurança, escreva-nos para o endereço abaixo.