O que sai da máquina. O que não sai.

POST HTTPS para localtranscript.com/api/licence/activate ao introduzir a chave; um heartbeat diário volta a verificar a licença enquanto estiver ativa. Campos: chave de licença, impressão digital de hardware de sentido único, nome do computador, sistema operativo, versão da aplicação, e-mail da conta.

As instalações Free sem chave não enviam nada aqui. Prefere ficar totalmente offline? A ativação também funciona colando um token offline, e as instalações empresariais por ativação de domínio. Servidor inacessível: aplica-se um período de tolerância de 90 dias.

A aplicação consulta o GitHub Releases por uma versão mais recente. Os metadados HTTP habituais (endereço IP, user agent) chegam ao GitHub, como em qualquer transferência — sem chave de licença, sem impressão digital, sem identificadores da nossa parte.

Cada atualização é verificada com uma assinatura ed25519 antes de ser instalada. O modo offline rigoroso suspende totalmente as verificações.

Um digest SHA-256 com salt de identificadores estáveis da máquina, calculado nesta máquina. Os identificadores subjacentes nunca a abandonam.

Objetivo: o servidor reconhece o mesmo posto na reativação, e uma chave de licença divulgada não basta, por si só, para um número ilimitado de computadores. Dois postos por licença individual; desative um para o libertar.

As versões distribuídas hoje (v0.6.19) não contêm qualquer telemetria. A partir da v0.6.20, as versões podem incluir relatórios de falhas e desempenho em opt-in: desativados por predefinição, perguntado uma única vez na configuração.

Se consentir: relatórios de falhas depurados e medições de tempo para servidores na UE (Sentry, região UE) — versão da aplicação, classe de hardware, stacks de erro com nomes de utilizador ocultados no dispositivo. Nunca áudio, transcrições, nomes ou conteúdos de ficheiros. O modo offline rigoroso força a desativação.

Por predefinição, cada fase de IA corre localmente. Opcionalmente, pode encaminhar a transcrição ou as Ações IA para um fornecedor de nuvem — OpenAI, Anthropic ou Infomaniak na Suíça — com a sua própria chave API.

Só então o áudio ou o texto das reuniões sai da máquina, para o fornecedor que escolheu. Se nunca configurar nenhum, não existe qualquer caminho de carregamento. O modo offline rigoroso bloqueia-o em qualquer caso.

Tudo vive numa única pasta local: uma base de dados SQLite, ficheiros de áudio e JSON. A partir da v0.6.20, Definições → Privacidade → «Os seus dados» mostra-a, abre-a e pode apagar tudo.

A aplicação não cifra esta pasta por si — está protegida pela sua conta de utilizador Windows. Recomendamos a cifragem de disco BitLocker, padrão na maioria das máquinas geridas.

O localtranscript.com não define cookies de análise nem usa rastreadores. A lista de espera para Mac e os formulários de contacto guardam exatamente o que escreve, nada mais.

A compra de uma licença passa pela Stripe (pagamento) e pelo nosso servidor de licenças; o painel usa um cookie de sessão para o manter autenticado. É esta a lista completa.

Definições → Privacidade → Registo de rede mostra cada tentativa de saída — data e hora, host, finalidade, permitida ou bloqueada — e exporta em JSON. O modo offline rigoroso bloqueia tudo antes do DNS. Ou observe o tráfego com o Wireshark. Todos os detalhes na página de segurança.