Da reunião à memória da empresa
Se o Google Meet, o Zoom e o Teams já transcrevem reuniões, por que contratar outra ferramenta?
Para muitas reuniões internas, a nativa basta, e vale dizer isso com honestidade. Na prática, o conhecimento da empresa se espalha: o cliente usa Zoom, o investidor prefere Meet, o time vive no Teams, e cada plataforma guarda suas notas, no seu formato, com as suas regras. Comparativos do setor apontam, por exemplo, que a transcrição do Meet trabalha com um idioma por reunião, o que pesa para quem alterna português e inglês. Ferramentas dedicadas se justificam quando você precisa de ata estruturada, integração com CRM ou captura fora das plataformas que oferecem transcrição própria.
A ferramenta nativa resolve a reunião. Uma ferramenta dedicada tenta resolver a memória da empresa. É essa diferença, e o que ela custa em segurança, que este artigo examina.
Escolher uma ferramenta de transcrição de reunião é uma decisão sobre onde a conversa da sua empresa vai morar, não sobre qual app escreve melhor.
A reunião é onde nasce a maior parte do contexto de um negócio: decisões, combinados, o porquê das coisas. Esse contexto só ajuda a empresa a acelerar com IA se for capturado com qualidade e guardado com segurança. Por isso olhamos para sete ferramentas pelo que elas prometem e pelo que elas protegem.
Em resumo:
- As ferramentas se dividem em duas escolas: as que mandam um "robô" para a chamada (Otter, Fireflies, Fathom, Read AI, tl;dv) e as que escutam direto do computador, sem robô (Granola e Wispr Flow Notetaker).
- Todas dizem ter SOC 2 (um selo de auditoria de segurança). O que mais diferencia é o resto: treino de IA com os seus dados, onde os dados ficam e como cada uma lida com o consentimento de quem está na chamada.
- Escolhemos o Granola pela qualidade das notas e pela privacidade de arquitetura. Continuamos com ele, mas com ajustes, porque o consentimento de quem está na chamada fica com quem usa a ferramenta e porque ele usa dados anonimizados para treino por padrão nos planos Free e Business.
- Recomendamos testar tl;dv, Fathom e Wispr Flow Notetaker como alternativas.
Dois jeitos de capturar uma reunião
A diferença mais importante entre as ferramentas é como elas entram na conversa.
Com robô. Um participante virtual ("Fireflies Notetaker entrou na reunião") entra na chamada, grava e transcreve. Todo mundo vê que ele está lá. Em troca, a ferramenta guarda áudio e transcrição, mostra a conversa palavra por palavra e costuma se integrar bem a CRMs (os sistemas onde o time comercial registra clientes). Otter, Fireflies, tl;dv, Read AI e, na versão principal, Fathom funcionam assim. O Fathom já oferece uma opção sem robô, ainda em beta.
Sem robô. O aplicativo roda no seu computador, escuta o áudio da máquina e gera as notas. Ninguém vê um participante extra, e o Granola não grava a conversa e guarda apenas a transcrição e as suas notas. O ganho é uma conversa mais natural, sem a sensação de estar sendo gravado por um terceiro. O custo é de outra ordem: como ninguém vê nada, o aviso aos demais participantes passa a ser responsabilidade de quem usa a ferramenta. Voltamos a isso adiante, porque é o ponto mais sensível desse modelo.
O Wispr Flow Notetaker também captura reuniões sem robô, pelo microfone e pelo áudio do computador. É o produto de reuniões da Wispr, além da função de ditado. A retenção é diferente da do Granola: o áudio enviado é apagado após sete dias, com possível extensão durante processamento ativo; transcrições e resumos permanecem. O aviso aos participantes também cabe ao usuário. Ver política do Notetaker.
Nenhum dos dois jeitos é "mais seguro" por definição. O robô é visível e deixa trilha; o modo sem robô é discreto, mas a quantidade de dados guardados depende da ferramenta. Cada um troca um risco por outro.
O que cada ferramenta promete
Todas transcrevem. O que muda é a aposta de cada uma sobre o que você quer depois da reunião.
Ferramenta | Como entra na reunião | Proposta de valor | Melhor para | Limitação |
|---|---|---|---|---|
Granola | Sem robô, escuta o áudio do computador | Notas escritas a partir das suas anotações, melhoradas pela IA; conversa com uma reunião ou com todo o histórico | Conversas sensíveis: clientes, investidores, 1:1 | Idiomas mais limitados; exportar notas para outros sistemas ainda é pouco prático |
Fireflies | Robô | Notas que alimentam o CRM e métricas de conversa | Times comerciais e operação de vendas | Robô visível; controles de retenção e armazenamento privado só no plano Enterprise |
Otter | Robô | Transcrição ao vivo, palavra por palavra, com áudio guardado | Entrevistas, pesquisa, quem precisa do texto literal | Robô visível; áudio e transcrição ficam guardados |
Fathom | Robô (opção sem robô em beta) | Resumo em cerca de 30 segundos, plano gratuito generoso, sincronização com CRM | Indivíduos e times pequenos | Dados só nos EUA; usa dados anonimizados nos modelos próprios (dá para desligar) |
Read AI | Robô | Busca e recomendações entre reuniões; também captura reuniões presenciais | Times que querem inteligência sobre o histórico | Concorrentes relatam entrada automática em reuniões; precisa de política clara |
tl;dv | Robô | Gravação em vídeo, mais de 40 idiomas, hospedagem na Europa, painel de governança | Times multilíngues e com exigência de privacidade | Robô visível; busca entre meses de reuniões menos profunda que a da Read AI |
Sem robô; microfone e áudio do computador | Transcrição, resumos e consulta ao histórico; usa dicionário e calendário para reconhecer termos | Quem quer testar uma alternativa ao Granola no Mac ou Windows | Processamento em nuvem; aviso aos participantes por conta do usuário; qualidade em português ainda a testar |
Os planos do Granola vão de gratuito a US$ 14 por usuário/mês (Business) e a partir de US$ 35 (Enterprise). Opções nativas, como a transcrição do Google Meet incluída no Workspace, servem bem a reuniões internas simples, mas não entram nesta comparação.
Segurança e confiabilidade: como ler os selos
Selo bonito na página do fornecedor não basta. Cinco perguntas separam o que importa do que é vitrine:
- Tem SOC 2 Tipo II? SOC 2 é uma auditoria independente dos controles de segurança de uma empresa. O Tipo I tira uma foto num dia; o Tipo II mostra que os controles funcionaram durante meses. Prefira o Tipo II.
- Treina IA com os seus dados? Algumas ferramentas usam as reuniões dos clientes, em geral anonimizadas, para melhorar seus próprios modelos. Vale saber se isso vem ligado ou desligado de fábrica, e quem pode mudar.
- Onde os dados ficam? Se os servidores estão nos EUA, uma empresa brasileira está enviando dados pessoais para fora do país. A LGPD (lei brasileira de proteção de dados) exige cuidados nesse caso.
- O que é guardado? Áudio, vídeo e texto têm riscos diferentes. Quanto menos se guarda, menos há para vazar.
- Como o consentimento funciona? Quem está na chamada sabe que está sendo transcrito? Essa é a pergunta que mais gera risco hoje, para qualquer ferramenta.
Ferramenta | SOC 2 | Treina IA com seus dados? | Onde ficam os dados | Ponto de atenção |
|---|---|---|---|---|
Tipo 2 (julho/2025) | Parceiros de IA, nunca. A própria Granola usa dados anonimizados, ligado por padrão em Free e Business; Enterprise vem desligado | EUA (AWS) | Aviso aos participantes fica com o usuário | |
Tipo II (desde dez/2021) | Não, segundo a empresa; fornecedores de IA com retenção zero | EUA por padrão; armazenamento privado no Enterprise | Controles de retenção e armazenamento privado só no Enterprise | |
Tipo 2 | Política prevê treino com dados anonimizados mediante permissão do usuário | Não confirmei | Robô visível; confirmar configurações de treino e de entrada automática em reuniões | |
Tipo II; sem ISO 27001, segundo a ajuda da empresa | Parceiros de IA, não. A Fathom usa dados anonimizados nos modelos próprios, com opção de desligar | EUA | Opção sem robô ainda em beta | |
Tipo II, segundo a empresa | Não por padrão, segundo a empresa | Não confirmei | A empresa diz exigir aprovação do anfitrião; concorrentes relatam entrada automática. Confirmar nos controles do administrador | |
Páginas da empresa divergem entre Tipo I e Tipo II | Não, segundo a empresa | Europa, com opção de IA hospedada em ambiente privado | Confirmar o tipo de SOC 2 no Trust Center antes de decidir | |
Wispr Flow Notetaker | Tipo I concluído; confirmar disponibilidade e escopo do relatório Tipo II | Segundo a Wispr, apenas se o usuário ou a organização ativar a opção de melhoria; desativado em Growth e Enterprise | EUA (AWS), segundo a empresa | Áudio enviado: exclusão após sete dias, ressalvado processamento ativo; notas permanecem. Feedback de transcrição envia texto, áudio e contexto |
Uma ressalva importante: li as páginas de segurança de Granola, Otter e tl;dv e a documentação pública das demais, mas nenhum relatório SOC 2, porque todos são entregues sob NDA (acordo de confidencialidade). A tabela reúne o que cada empresa publica sobre si, cruzado com análises independentes. Antes de contratar, peça o relatório SOC 2 e o contrato de tratamento de dados (DPA).
O que os Trust Centers mostram, e o que só o relatório revela
O Trust Center é a página onde a empresa reúne certificados, lista de subcontratados e documentos de segurança, e onde o cliente pede os relatórios. Ele confirma que o relatório SOC 2 existe e diz como obtê-lo. O que decide a compra, que é o período auditado, os critérios cobertos e as exceções encontradas, só aparece no relatório, entregue sob NDA.
Ferramenta | Trust Center | O que está público | Pontos de atenção |
|---|---|---|---|
Granola | trust.granola.ai (Vanta) | SOC 2 Tipo 2; contrato de tratamento de dados (DPA) sob pedido; armazenamento na AWS dos EUA; áudio não guardado; subcontratados de transcrição e IA nomeados (Deepgram, Assembly, OpenAI, Anthropic); três relatos públicos de falhas já corrigidas | O conteúdo do Trust Center não carregou na minha consulta; o que consta vem da página de segurança. Publicar falhas corrigidas é um bom sinal de transparência. A Granola diz que a gravação só começa quando o usuário a inicia |
Fireflies | trust.fireflies.ai (Vanta) | SOC 2 Tipo II desde dezembro/2021, com auditoria anual segundo a empresa; relatório e DPA por link de NDA; dados na AWS e processados no Google Cloud, ambos nos EUA; armazenamento privado só no Enterprise | Analistas independentes observam que o "retenção zero" cobre só os subcontratados do serviço principal; vale pedir o escopo por escrito |
Otter | trust.otter.ai (SafeBase) | SOC 2, HIPAA, GDPR, CCPA e TX-RAMP nível 2. Documentos disponíveis sob pedido: relatório SOC 2, carta ponte, teste de invasão, diagrama de arquitetura, questionário HECVAT e política de segurança | Pacote mais completo entre os consultados. Os subcontratados incluem Anthropic e Amazon, e também prestadores de serviço como Helpware, First Call Resolution e Appen; perguntar o que cada um acessa. O tipo do SOC 2 aparece no documento, não na página |
Fathom | trust.fathom.video (Vanta) | SOC 2 Tipo II, HIPAA e GDPR; sem ISO 27001; dados nos EUA; relatório sob pedido; DPA de agosto/2024 | O conteúdo do Trust Center não carregou. Cuidado com homônimos: a Fathom de relatórios financeiros (fathomhq.com) divulgou ISO 27001 e SOC 2 próprios, que não são da ferramenta de reuniões |
Read AI | trust.read.ai | SOC 2 Tipo II com auditoria anual segundo a empresa; HIPAA; DPA e cláusulas contratuais padrão para dados da Europa; o robô se identifica e pede aprovação do anfitrião | Um relatório SOC 2 Tipo 2 da Read AI, listado publicamente por um revendedor, cobre 01/04/2023 a 31/03/2024 e não menciona o critério de confidencialidade. Pedir o mais recente e confirmar o escopo |
tl;dv | trust.tldv.io (Vanta) | SOC 2 Tipo II segundo a página de segurança, com critérios de segurança, privacidade, disponibilidade e confidencialidade; dados armazenados e processados na Europa; IA hospedada na Europa ou nos EUA, à escolha; SSO para todos os usuários | A página de governança da mesma empresa diz Tipo I. A página também exibe o selo "EU-US Privacy Shield", mecanismo invalidado em 2020 e substituído pelo Data Privacy Framework, sinal de texto desatualizado. Só o relatório resolve a dúvida |
Wispr Flow Notetaker | Página de privacidade empresarial: Tipo I auditado em abril/2026; Tipo II descrito como auditado, mas com relatório ainda previsto para setembro; dados nos EUA | A previsão de setembro já passou: pedir o relatório atual e confirmar cobertura do Notetaker. Não estender ao produto de reuniões as garantias específicas do ditado |
Como ler um relatório SOC 2 em quinze minutos. Seis perguntas bastam:
- Qual o período auditado? Procure as datas de início e fim. Se terminou há mais de um ano, peça a carta ponte, que cobre o intervalo até hoje.
- Quais critérios entraram? Segurança está em todo relatório. Confidencialidade e privacidade são opcionais e importam muito para conteúdo de reunião.
- O que diz a opinião do auditor? O esperado é uma opinião sem ressalvas. Ressalva é sinal de problema.
- Houve exceções? Leia cada teste que falhou e a resposta da empresa.
- Quem ficou de fora? O relatório pode deixar fora os provedores de IA e de nuvem, que respondem pela parte mais sensível do caminho dos dados. Peça a lista de subcontratados e a política de cada um.
- O que cabe a nós? Relatórios listam controles que o cliente precisa manter, como gestão de acessos. Verifique se vocês os cumprem.
Para cada ferramenta que passar do teste, o pacote de pedido é: relatório SOC 2 Tipo II mais recente, carta ponte, DPA, lista de subcontratados e confirmação por escrito de onde os dados ficam e de quem pode treinar com eles.
Por que escolhemos o Granola, e o que ainda exige cuidado
Escolhemos o Granola por dois motivos: a qualidade das notas e a privacidade.
Qualidade das notas. As notas partem do que você anota durante a conversa, e a IA completa o resto. O resultado soa como uma ata escrita por você, não como um resumo genérico de robô. Para quem faz reuniões de estratégia, isso importa mais do que ter a transcrição completa.
Privacidade. Aqui há base concreta: nenhum robô entra na chamada, a conversa não é gravada (no computador, o áudio é transcrito em tempo real e só ficam a transcrição e as suas notas; no celular, o áudio fica em cache temporário até a transcrição), a empresa tem SOC 2 Tipo 2 e diz proibir, por contrato, que os provedores de IA treinem com seus dados.
O que quem testou encontrou. Pessoas que usaram as ferramentas lado a lado chegaram a conclusões parecidas com as nossas. Nenhum desses testes é independente do mercado e quase todos usam reuniões em inglês, então servem como indício, não como prova.
- Quem usou Granola e Otter por meses trocou a Otter pelo Granola e destaca o aplicativo de celular para reuniões presenciais. O autor divulga um link de indicação do Granola.
- Em chamadas próprias, outro usuário estimou a precisão do Granola em 90 a 92%, contra 85 a 88% da Otter, e admite que o teste não é científico.
- Num teste com áudio limpo, a precisão ficou empatada entre Granola, Fathom e Otter. O Granola manteve o conteúdo e acertou os números.
- Dados de gasto de empresas de médio porte mostram que, depois de adotar o Granola, as empresas costumam abandonar Fathom, Otter e Fireflies, e o contrário é raro. É dado de contratação, não de qualidade das notas.
O que pesou contra. Os mesmos testes apontam dois limites que importam para nós. No teste de áudio limpo, só a Otter atribuiu cada fala a uma pessoa; o Granola devolveu o texto sem rótulos, e uma análise de concorrente diz que, no desktop, ele marca apenas "Eu" e "Eles" fora de algumas plataformas. Além disso, o Granola precisa ser iniciado manualmente: se alguém esquecer, a reunião não é capturada. O outro lado de não gravar é que não existe áudio para conferir um trecho duvidoso da ata. Por isso a atribuição de falante e a conferência dos trechos entram nos critérios do teste com tl;dv, Fathom e Wispr Flow Notetaker.
Voltando à privacidade: ela não é o mesmo que ausência de riscos. Dois pontos pedem atenção:
- Treino interno ligado por padrão. Nos planos Free e Business, a Granola usa dados anonimizados para melhorar os próprios modelos até você desligar a opção (Configurações > Preferências > Dados e compartilhamento). No Enterprise, o padrão já vem desligado para toda a organização.
- Consentimento de terceiros. Quem está na chamada não escolheu usar a ferramenta e, no modo sem robô, pode nem saber que ela está ligada. A Granola diz que cabe ao usuário obter o consentimento e recomenda avisar os participantes.
Nossa posição: manter o Granola, desde que (1) o treino interno esteja desligado para todos os usuários da empresa ou que se contrate o Enterprise, (2) toda reunião externa comece com um aviso verbal de que há transcrição por IA, e (3) pedirmos à Granola o contrato de tratamento de dados.
O que testar a seguir
Testaríamos três ferramentas ao lado do Granola: tl;dv, Fathom e Wispr Flow Notetaker.
- tl;dv, porque é a que mais responde ao ponto fraco do Granola: dados hospedados na Europa, painel de governança para o administrador, controle de consentimento e mais de 40 idiomas. Antes do teste, confirmar com a empresa se o SOC 2 é Tipo I ou Tipo II.
- Fathom, porque tem plano gratuito generoso, resumo rápido e uma opção sem robô em beta, o que permite comparar diretamente com a proposta do Granola. O ponto de atenção é o uso de dados anonimizados nos modelos próprios, que precisa ser desligado.
- Wispr Flow Notetaker, por combinar captura sem robô, consulta ao histórico e contexto do dicionário e calendário. Vale compará-lo diretamente com o Granola, sem presumir maior precisão. No teste, conferir nomes próprios, atribuição de falantes, retenção e compartilhamento.
Não testaríamos agora Otter, por causa da política de treino com dados anonimizados, nem Read AI, pelos relatos de entrada automática em reuniões e por não termos confirmado onde ficam os dados. O Fireflies só entra na lista se o objetivo for alimentar o CRM do time comercial.
Como testar. Duas semanas, 5 a 10 reuniões reais em português, comparadas entre as quatro ferramentas, incluindo o Granola, com aviso e autorização dos participantes. Se a captura simultânea causar interferência, repetir uma sessão controlada com o mesmo roteiro. Em cada uma, avaliar:
- Precisão do português, incluindo nomes próprios e termos do negócio.
- Qualidade da ata: dá para enviar a um cliente sem reescrever?
- Controle do administrador: quem pode ligar, desligar e apagar.
- Contrato: relatório SOC 2, contrato de tratamento de dados (DPA), local de armazenamento e política de treino, por escrito.
Regras de uso: consentimento e LGPD
A ferramenta certa não corrige um uso descuidado. Três regras valem para qualquer uma das sete.
- Avise no começo da reunião. Uma frase basta: "Vou usar uma ferramenta de IA para transcrever e gerar a ata; alguém se opõe?". A voz é dado pessoal pela LGPD, e o consentimento é a base legal mais comum para esse caso. Com participantes dos EUA, o aviso pesa ainda mais: estados como Califórnia e Illinois exigem o aval de todos os participantes.
- Defina o que não se transcreve. Reuniões com dados de saúde, questões jurídicas sob sigilo ou conversas de RH merecem regra própria, ou ficam de fora.
- Controle retenção e acesso. Decida por quanto tempo as notas ficam guardadas, quem as vê e quem as apaga. Dados armazenados fora do Brasil pedem atenção extra à transferência internacional.
Isto é orientação geral, não parecer jurídico. Para uma política interna, vale validar com um advogado de proteção de dados.
Fontes
As fontes da comparação original foram reunidas em 22/10/2026 por busca e consulta a páginas públicas; nenhum relatório SOC 2 sob NDA foi analisado. Nesta revisão, foram abertas as páginas oficiais de produto e privacidade da Wispr. Várias páginas são publicadas pelos próprios fornecedores ou por concorrentes, e foram cruzadas entre si.
Fornecedores
- Granola: política de treino de modelos por plano
- Granola: guia de segurança para empresas (SOC 2 em julho/2025, armazenamento na AWS dos EUA)
- Granola: planos e preços
- Fireflies: política de segurança da informação
- Fireflies: armazenamento e transferência de dados
- tl;dv: visão geral de segurança
- tl;dv: governança para empresas (menciona SOC 2 Tipo I)
- Read AI: guia de notetakers
Análises e imprensa
- Fathom: segurança e armazenamento (resumo da Central de Ajuda)
- Otter: análise de segurança e privacidade
- Comparativo Granola, Otter e Fireflies
- Tana: alternativas à Otter (Fathom com opção sem robô em beta)
- LGPD e gravação de reuniões (Judit)
- Transcrição de reunião com IA e LGPD (Vexa)
- IA e LGPD: transferência internacional (HostGator)
- Granola: página de segurança
- Otter: Trust Center
- tl;dv: compromisso de segurança
- Fireflies: perguntas frequentes de segurança
- Fireflies: SOC 2 Tipo II
- Fireflies: análise de armazenamento e retenção zero (Waimakers)
- Fathom: Central de Ajuda
- Fathom: contrato de tratamento de dados
- Read AI: privacidade
- Read AI: relatório SOC 2 Tipo 2 listado pela Carahsoft
- Como avaliar SOC 2 em fornecedores de IA (Talkory)
- Zack Proser: Granola vs Otter, testado por meses
- Asian Efficiency: melhores notetakers de reunião
- DEV Community: teste de precisão com reunião sintética
- YipitData: Granola frente a Fathom, Otter e Fireflies
- Wispr: alternativas ao Granola (concorrente)

