Privacidade no Trippi Cue

1. O que a extensão escuta

Apenas o som da aba de reunião, e somente depois de você clicar no ícone da extensão nessa aba. Chrome concede áudio da aba através da permissão activeTab, que requer esse clique toda vez — não há como a extensão começar a ouvir sozinha, e ela nunca toca no seu microfone ou em qualquer outra aba.

Enquanto ele está ouvindo, a extensão mostra isso. Fechar a janela ou pará-lo no popup encerra a captura.

2. Para onde o áudio vai

O áudio é transmitido do seu navegador diretamente para nosso provedor de reconhecimento de fala, Soniox, por meio de um WebSocket criptografado. Ele não passa pelo nosso backend, e nós não o gravamos nem o armazenamos. A conexão é aberta com um token de sessão de curta duração que nosso backend emite apenas para essa sessão; não é uma chave de conta e expira em minutos.

O provedor retorna texto. O próprio manuseio do stream por ele é regido pelos seus termos como processador para nós.

3. O que nos é enviado e por quê

Para escrever uma resposta, a extensão envia ao nosso backend uma janela curta da reunião — cerca de uma dúzia das linhas mais recentes reconhecidas, os rótulos dos palestrantes, os nomes dos participantes visíveis na chamada e seu próprio nome se a extensão detectou ou você configurou. Seu nome e os dos palestrantes importam por um motivo: sem eles, o modelo não consegue distinguir uma pergunta feita a você de uma feita a outra pessoa.

Nosso backend transforma essa janela em um prompt e solicita a um modelo de linguagem uma resposta curta. O modelo é o Google Gemini, acessado através do OpenRouter, um serviço que envia o prompt para o host do modelo; nós permitimos apenas hosts que não armazenam ou treinam com o que recebem, e as chamadas são pagas, então o Google não as usa para melhorar seus produtos. Quando essa rota se recusa, o Groq responde; uma versão pode ser configurada para usar o Anthropic Claude. Cada um deles recebe o prompt, retorna a resposta e atua como um processador para nós.

Mantemos essa janela e a resposta por 30 dias, e depois as deletamos automaticamente. A extensão também envia as linhas reconhecidas faladas entre duas perguntas, que o próprio modelo nunca vê: sem elas, as janelas armazenadas são fragmentos desconectados e não uma conversa, e uma resposta errada não pode ser lida em contexto. Em conjunto, isso é o texto reconhecido da chamada, e preferimos dizer isso claramente do que escondê-lo atrás da palavra “janela”.

Esses registros existem para um único objetivo: descobrir por que um cartão estava errado. Uma resposta fraca e uma pergunta fraca parecem iguais por fora, e sem o texto não há como distingui-las — então a alternativa não é um produto mais seguro, é um que continua ruim. Nós os usamos apenas para melhorar as respostas, não treinamos nenhum modelo próprio com eles, e ninguém fora dos provedores nomeados acima os recebe.

4. O que nós mantemos

Quatro coisas:

• Um registro de instalação. Quando a extensão é instalada, ela se registra em nosso backend e recebe um identificador anônimo e um token. Esse registro mantém o identificador, o hash do token e quando a instalação foi vista pela última vez — nenhum nome, nenhum e-mail, até que você faça login.
• Contadores. Quantas respostas foram mostradas para aquela instalação e quanto tempo de reunião foi usado, por dia e por mês. É contra isso que seu plano é medido.
• Uma conta, se você criar uma. Fazer login armazena seu endereço de e-mail e vincula a instalação a ele, então um plano comprado em uma máquina funciona em outra.
• Registros de resposta, por 30 dias. As linhas reconhecidas da chamada, a resposta que o modelo escreveu e se o cartão chegou à sua tela. Esta é a única coisa que mantemos que carrega o que foi dito, é deletada após 30 dias e vai junto com a instalação: delete a conta e isso vai junto. O áudio não faz parte disso — ele nunca chega até nós de forma alguma.

5. Pagamentos

Os planos são vendidos através de Paddle, que atua como o comerciante registrado. Os dados do cartão são inseridos no lado de Paddle e nunca nos chegam; recebemos apenas a informação de uma assinatura e seu estado.

6. Quem mais vê alguma coisa

• Soniox — o fluxo de áudio, para transformá-lo em texto.
• OpenRouter e Google, e Groq quando essa rota recusa e o backup responde em vez disso — ou Anthropic onde uma build é configurada dessa forma — o prompt construído a partir da janela de reunião, para escrever a resposta.
• Paddle — dados de cobrança, se você comprar um plano.

Ninguém mais. Não vendemos dados, não rodamos anúncios, e este site não possui scripts de análise ou rastreamento de forma alguma.

7. O que nunca fazemos

• Grave ou armazene o áudio de suas reuniões.
• Mantenha qualquer coisa por mais de 30 dias, conforme nomeado acima.
• Participe da sua chamada como participante ou como um bot.
• Leia abas diferentes da aba de reunião em que você começou.
• Use suas reuniões para treinar nossos próprios modelos.

8. Seus direitos e como utilizá-los

Escreva para [email protected] e peça uma cópia do que está armazenado sobre sua conta, ou solicite a exclusão dela. Excluir a conta remove o registro da conta, as instalações vinculadas a ela, seus contadores e seus registros de respostas.

Remover a extensão interrompe todo o processamento imediatamente: com a extensão removida, nada é capturado e nada é enviado. O registro de instalação e seus contadores permanecem até que você solicite a exclusão da conta.

9. Alterações

Se o produto começar a fazer algo que esta página não descreve — armazenar uma transcrição, por exemplo — esta página muda na mesma versão, não depois dela. A data no topo é a data da última alteração.