Reuniões que viram memória: como escolher uma ferramenta de transcrição com IA

Granola, Fireflies, Otter, Fathom, Read AI, tl;dv e Wispr Flow: o que muda na captura, na qualidade das notas e no destino dos dados da sua empresa.

Da reunião à memória da empresa

Se o Google Meet, o Zoom e o Teams já transcrevem reuniões, por que contratar outra ferramenta?

Para muitas reuniões internas, a nativa basta, e vale dizer isso com honestidade. Na prática, o conhecimento da empresa se espalha: o cliente usa Zoom, o investidor prefere Meet, o time vive no Teams, e cada plataforma guarda suas notas, no seu formato, com as suas regras. Comparativos do setor apontam, por exemplo, que a transcrição do Meet trabalha com um idioma por reunião, o que pesa para quem alterna português e inglês. Ferramentas dedicadas se justificam quando você precisa de ata estruturada, integração com CRM ou captura fora das plataformas que oferecem transcrição própria.

A ferramenta nativa resolve a reunião. Uma ferramenta dedicada tenta resolver a memória da empresa. É essa diferença, e o que ela custa em segurança, que este artigo examina.

Escolher uma ferramenta de transcrição de reunião é uma decisão sobre onde a conversa da sua empresa vai morar, não sobre qual app escreve melhor.

A reunião é onde nasce a maior parte do contexto de um negócio: decisões, combinados, o porquê das coisas. Esse contexto só ajuda a empresa a acelerar com IA se for capturado com qualidade e guardado com segurança. Por isso olhamos para sete ferramentas pelo que elas prometem e pelo que elas protegem.

Em resumo:

  • As ferramentas se dividem em duas escolas: as que mandam um "robô" para a chamada (Otter, Fireflies, Fathom, Read AI, tl;dv) e as que escutam direto do computador, sem robô (Granola e Wispr Flow Notetaker).
  • Todas dizem ter SOC 2 (um selo de auditoria de segurança). O que mais diferencia é o resto: treino de IA com os seus dados, onde os dados ficam e como cada uma lida com o consentimento de quem está na chamada.
  • Escolhemos o Granola pela qualidade das notas e pela privacidade de arquitetura. Continuamos com ele, mas com ajustes, porque o consentimento de quem está na chamada fica com quem usa a ferramenta e porque ele usa dados anonimizados para treino por padrão nos planos Free e Business.
  • Recomendamos testar tl;dv, Fathom e Wispr Flow Notetaker como alternativas.

Dois jeitos de capturar uma reunião

A diferença mais importante entre as ferramentas é como elas entram na conversa.

Com robô. Um participante virtual ("Fireflies Notetaker entrou na reunião") entra na chamada, grava e transcreve. Todo mundo vê que ele está lá. Em troca, a ferramenta guarda áudio e transcrição, mostra a conversa palavra por palavra e costuma se integrar bem a CRMs (os sistemas onde o time comercial registra clientes). Otter, Fireflies, tl;dv, Read AI e, na versão principal, Fathom funcionam assim. O Fathom já oferece uma opção sem robô, ainda em beta.

Sem robô. O aplicativo roda no seu computador, escuta o áudio da máquina e gera as notas. Ninguém vê um participante extra, e o Granola não grava a conversa e guarda apenas a transcrição e as suas notas. O ganho é uma conversa mais natural, sem a sensação de estar sendo gravado por um terceiro. O custo é de outra ordem: como ninguém vê nada, o aviso aos demais participantes passa a ser responsabilidade de quem usa a ferramenta. Voltamos a isso adiante, porque é o ponto mais sensível desse modelo.

O Wispr Flow Notetaker também captura reuniões sem robô, pelo microfone e pelo áudio do computador. É o produto de reuniões da Wispr, além da função de ditado. A retenção é diferente da do Granola: o áudio enviado é apagado após sete dias, com possível extensão durante processamento ativo; transcrições e resumos permanecem. O aviso aos participantes também cabe ao usuário. Ver política do Notetaker.

Nenhum dos dois jeitos é "mais seguro" por definição. O robô é visível e deixa trilha; o modo sem robô é discreto, mas a quantidade de dados guardados depende da ferramenta. Cada um troca um risco por outro.

O que cada ferramenta promete

Todas transcrevem. O que muda é a aposta de cada uma sobre o que você quer depois da reunião.

Ferramenta

Como entra na reunião

Proposta de valor

Melhor para

Limitação

Granola

Sem robô, escuta o áudio do computador

Notas escritas a partir das suas anotações, melhoradas pela IA; conversa com uma reunião ou com todo o histórico

Conversas sensíveis: clientes, investidores, 1:1

Idiomas mais limitados; exportar notas para outros sistemas ainda é pouco prático

Fireflies

Robô

Notas que alimentam o CRM e métricas de conversa

Times comerciais e operação de vendas

Robô visível; controles de retenção e armazenamento privado só no plano Enterprise

Otter

Robô

Transcrição ao vivo, palavra por palavra, com áudio guardado

Entrevistas, pesquisa, quem precisa do texto literal

Robô visível; áudio e transcrição ficam guardados

Fathom

Robô (opção sem robô em beta)

Resumo em cerca de 30 segundos, plano gratuito generoso, sincronização com CRM

Indivíduos e times pequenos

Dados só nos EUA; usa dados anonimizados nos modelos próprios (dá para desligar)

Read AI

Robô

Busca e recomendações entre reuniões; também captura reuniões presenciais

Times que querem inteligência sobre o histórico

Concorrentes relatam entrada automática em reuniões; precisa de política clara

tl;dv

Robô

Gravação em vídeo, mais de 40 idiomas, hospedagem na Europa, painel de governança

Times multilíngues e com exigência de privacidade

Robô visível; busca entre meses de reuniões menos profunda que a da Read AI

Wispr Flow Notetaker

Sem robô; microfone e áudio do computador

Transcrição, resumos e consulta ao histórico; usa dicionário e calendário para reconhecer termos

Quem quer testar uma alternativa ao Granola no Mac ou Windows

Processamento em nuvem; aviso aos participantes por conta do usuário; qualidade em português ainda a testar

Os planos do Granola vão de gratuito a US$ 14 por usuário/mês (Business) e a partir de US$ 35 (Enterprise). Opções nativas, como a transcrição do Google Meet incluída no Workspace, servem bem a reuniões internas simples, mas não entram nesta comparação.

Segurança e confiabilidade: como ler os selos

Selo bonito na página do fornecedor não basta. Cinco perguntas separam o que importa do que é vitrine:

  1. Tem SOC 2 Tipo II? SOC 2 é uma auditoria independente dos controles de segurança de uma empresa. O Tipo I tira uma foto num dia; o Tipo II mostra que os controles funcionaram durante meses. Prefira o Tipo II.
  2. Treina IA com os seus dados? Algumas ferramentas usam as reuniões dos clientes, em geral anonimizadas, para melhorar seus próprios modelos. Vale saber se isso vem ligado ou desligado de fábrica, e quem pode mudar.
  3. Onde os dados ficam? Se os servidores estão nos EUA, uma empresa brasileira está enviando dados pessoais para fora do país. A LGPD (lei brasileira de proteção de dados) exige cuidados nesse caso.
  4. O que é guardado? Áudio, vídeo e texto têm riscos diferentes. Quanto menos se guarda, menos há para vazar.
  5. Como o consentimento funciona? Quem está na chamada sabe que está sendo transcrito? Essa é a pergunta que mais gera risco hoje, para qualquer ferramenta.

Ferramenta

SOC 2

Treina IA com seus dados?

Onde ficam os dados

Ponto de atenção

Granola

Tipo 2 (julho/2025)

Parceiros de IA, nunca. A própria Granola usa dados anonimizados, ligado por padrão em Free e Business; Enterprise vem desligado

EUA (AWS)

Aviso aos participantes fica com o usuário

Fireflies

Tipo II (desde dez/2021)

Não, segundo a empresa; fornecedores de IA com retenção zero

EUA por padrão; armazenamento privado no Enterprise

Controles de retenção e armazenamento privado só no Enterprise

Otter

Tipo 2

Política prevê treino com dados anonimizados mediante permissão do usuário

Não confirmei

Robô visível; confirmar configurações de treino e de entrada automática em reuniões

Fathom

Tipo II; sem ISO 27001, segundo a ajuda da empresa

Parceiros de IA, não. A Fathom usa dados anonimizados nos modelos próprios, com opção de desligar

EUA

Opção sem robô ainda em beta

Read AI

Tipo II, segundo a empresa

Não por padrão, segundo a empresa

Não confirmei

A empresa diz exigir aprovação do anfitrião; concorrentes relatam entrada automática. Confirmar nos controles do administrador

tl;dv

Páginas da empresa divergem entre Tipo I e Tipo II

Não, segundo a empresa

Europa, com opção de IA hospedada em ambiente privado

Confirmar o tipo de SOC 2 no Trust Center antes de decidir

Wispr Flow Notetaker

Tipo I concluído; confirmar disponibilidade e escopo do relatório Tipo II

Segundo a Wispr, apenas se o usuário ou a organização ativar a opção de melhoria; desativado em Growth e Enterprise

EUA (AWS), segundo a empresa

Áudio enviado: exclusão após sete dias, ressalvado processamento ativo; notas permanecem. Feedback de transcrição envia texto, áudio e contexto

Uma ressalva importante: li as páginas de segurança de Granola, Otter e tl;dv e a documentação pública das demais, mas nenhum relatório SOC 2, porque todos são entregues sob NDA (acordo de confidencialidade). A tabela reúne o que cada empresa publica sobre si, cruzado com análises independentes. Antes de contratar, peça o relatório SOC 2 e o contrato de tratamento de dados (DPA).

O que os Trust Centers mostram, e o que só o relatório revela

O Trust Center é a página onde a empresa reúne certificados, lista de subcontratados e documentos de segurança, e onde o cliente pede os relatórios. Ele confirma que o relatório SOC 2 existe e diz como obtê-lo. O que decide a compra, que é o período auditado, os critérios cobertos e as exceções encontradas, só aparece no relatório, entregue sob NDA.

Ferramenta

Trust Center

O que está público

Pontos de atenção

Granola

trust.granola.ai (Vanta)

SOC 2 Tipo 2; contrato de tratamento de dados (DPA) sob pedido; armazenamento na AWS dos EUA; áudio não guardado; subcontratados de transcrição e IA nomeados (Deepgram, Assembly, OpenAI, Anthropic); três relatos públicos de falhas já corrigidas

O conteúdo do Trust Center não carregou na minha consulta; o que consta vem da página de segurança. Publicar falhas corrigidas é um bom sinal de transparência. A Granola diz que a gravação só começa quando o usuário a inicia

Fireflies

trust.fireflies.ai (Vanta)

SOC 2 Tipo II desde dezembro/2021, com auditoria anual segundo a empresa; relatório e DPA por link de NDA; dados na AWS e processados no Google Cloud, ambos nos EUA; armazenamento privado só no Enterprise

Analistas independentes observam que o "retenção zero" cobre só os subcontratados do serviço principal; vale pedir o escopo por escrito

Otter

trust.otter.ai (SafeBase)

SOC 2, HIPAA, GDPR, CCPA e TX-RAMP nível 2. Documentos disponíveis sob pedido: relatório SOC 2, carta ponte, teste de invasão, diagrama de arquitetura, questionário HECVAT e política de segurança

Pacote mais completo entre os consultados. Os subcontratados incluem Anthropic e Amazon, e também prestadores de serviço como Helpware, First Call Resolution e Appen; perguntar o que cada um acessa. O tipo do SOC 2 aparece no documento, não na página

Fathom

trust.fathom.video (Vanta)

SOC 2 Tipo II, HIPAA e GDPR; sem ISO 27001; dados nos EUA; relatório sob pedido; DPA de agosto/2024

O conteúdo do Trust Center não carregou. Cuidado com homônimos: a Fathom de relatórios financeiros (fathomhq.com) divulgou ISO 27001 e SOC 2 próprios, que não são da ferramenta de reuniões

Read AI

trust.read.ai

SOC 2 Tipo II com auditoria anual segundo a empresa; HIPAA; DPA e cláusulas contratuais padrão para dados da Europa; o robô se identifica e pede aprovação do anfitrião

Um relatório SOC 2 Tipo 2 da Read AI, listado publicamente por um revendedor, cobre 01/04/2023 a 31/03/2024 e não menciona o critério de confidencialidade. Pedir o mais recente e confirmar o escopo

tl;dv

trust.tldv.io (Vanta)

SOC 2 Tipo II segundo a página de segurança, com critérios de segurança, privacidade, disponibilidade e confidencialidade; dados armazenados e processados na Europa; IA hospedada na Europa ou nos EUA, à escolha; SSO para todos os usuários

A página de governança da mesma empresa diz Tipo I. A página também exibe o selo "EU-US Privacy Shield", mecanismo invalidado em 2020 e substituído pelo Data Privacy Framework, sinal de texto desatualizado. Só o relatório resolve a dúvida

Wispr Flow Notetaker

trust.wispr.ai

Página de privacidade empresarial: Tipo I auditado em abril/2026; Tipo II descrito como auditado, mas com relatório ainda previsto para setembro; dados nos EUA

A previsão de setembro já passou: pedir o relatório atual e confirmar cobertura do Notetaker. Não estender ao produto de reuniões as garantias específicas do ditado

Como ler um relatório SOC 2 em quinze minutos. Seis perguntas bastam:

  1. Qual o período auditado? Procure as datas de início e fim. Se terminou há mais de um ano, peça a carta ponte, que cobre o intervalo até hoje.
  2. Quais critérios entraram? Segurança está em todo relatório. Confidencialidade e privacidade são opcionais e importam muito para conteúdo de reunião.
  3. O que diz a opinião do auditor? O esperado é uma opinião sem ressalvas. Ressalva é sinal de problema.
  4. Houve exceções? Leia cada teste que falhou e a resposta da empresa.
  5. Quem ficou de fora? O relatório pode deixar fora os provedores de IA e de nuvem, que respondem pela parte mais sensível do caminho dos dados. Peça a lista de subcontratados e a política de cada um.
  6. O que cabe a nós? Relatórios listam controles que o cliente precisa manter, como gestão de acessos. Verifique se vocês os cumprem.

Para cada ferramenta que passar do teste, o pacote de pedido é: relatório SOC 2 Tipo II mais recente, carta ponte, DPA, lista de subcontratados e confirmação por escrito de onde os dados ficam e de quem pode treinar com eles.

Por que escolhemos o Granola, e o que ainda exige cuidado

Escolhemos o Granola por dois motivos: a qualidade das notas e a privacidade.

Qualidade das notas. As notas partem do que você anota durante a conversa, e a IA completa o resto. O resultado soa como uma ata escrita por você, não como um resumo genérico de robô. Para quem faz reuniões de estratégia, isso importa mais do que ter a transcrição completa.

Privacidade. Aqui há base concreta: nenhum robô entra na chamada, a conversa não é gravada (no computador, o áudio é transcrito em tempo real e só ficam a transcrição e as suas notas; no celular, o áudio fica em cache temporário até a transcrição), a empresa tem SOC 2 Tipo 2 e diz proibir, por contrato, que os provedores de IA treinem com seus dados.

O que quem testou encontrou. Pessoas que usaram as ferramentas lado a lado chegaram a conclusões parecidas com as nossas. Nenhum desses testes é independente do mercado e quase todos usam reuniões em inglês, então servem como indício, não como prova.

O que pesou contra. Os mesmos testes apontam dois limites que importam para nós. No teste de áudio limpo, só a Otter atribuiu cada fala a uma pessoa; o Granola devolveu o texto sem rótulos, e uma análise de concorrente diz que, no desktop, ele marca apenas "Eu" e "Eles" fora de algumas plataformas. Além disso, o Granola precisa ser iniciado manualmente: se alguém esquecer, a reunião não é capturada. O outro lado de não gravar é que não existe áudio para conferir um trecho duvidoso da ata. Por isso a atribuição de falante e a conferência dos trechos entram nos critérios do teste com tl;dv, Fathom e Wispr Flow Notetaker.

Voltando à privacidade: ela não é o mesmo que ausência de riscos. Dois pontos pedem atenção:

  • Treino interno ligado por padrão. Nos planos Free e Business, a Granola usa dados anonimizados para melhorar os próprios modelos até você desligar a opção (Configurações > Preferências > Dados e compartilhamento). No Enterprise, o padrão já vem desligado para toda a organização.
  • Consentimento de terceiros. Quem está na chamada não escolheu usar a ferramenta e, no modo sem robô, pode nem saber que ela está ligada. A Granola diz que cabe ao usuário obter o consentimento e recomenda avisar os participantes.

Nossa posição: manter o Granola, desde que (1) o treino interno esteja desligado para todos os usuários da empresa ou que se contrate o Enterprise, (2) toda reunião externa comece com um aviso verbal de que há transcrição por IA, e (3) pedirmos à Granola o contrato de tratamento de dados.

O que testar a seguir

Testaríamos três ferramentas ao lado do Granola: tl;dv, Fathom e Wispr Flow Notetaker.

  • tl;dv, porque é a que mais responde ao ponto fraco do Granola: dados hospedados na Europa, painel de governança para o administrador, controle de consentimento e mais de 40 idiomas. Antes do teste, confirmar com a empresa se o SOC 2 é Tipo I ou Tipo II.
  • Fathom, porque tem plano gratuito generoso, resumo rápido e uma opção sem robô em beta, o que permite comparar diretamente com a proposta do Granola. O ponto de atenção é o uso de dados anonimizados nos modelos próprios, que precisa ser desligado.
  • Wispr Flow Notetaker, por combinar captura sem robô, consulta ao histórico e contexto do dicionário e calendário. Vale compará-lo diretamente com o Granola, sem presumir maior precisão. No teste, conferir nomes próprios, atribuição de falantes, retenção e compartilhamento.

Não testaríamos agora Otter, por causa da política de treino com dados anonimizados, nem Read AI, pelos relatos de entrada automática em reuniões e por não termos confirmado onde ficam os dados. O Fireflies só entra na lista se o objetivo for alimentar o CRM do time comercial.

Como testar. Duas semanas, 5 a 10 reuniões reais em português, comparadas entre as quatro ferramentas, incluindo o Granola, com aviso e autorização dos participantes. Se a captura simultânea causar interferência, repetir uma sessão controlada com o mesmo roteiro. Em cada uma, avaliar:

  1. Precisão do português, incluindo nomes próprios e termos do negócio.
  2. Qualidade da ata: dá para enviar a um cliente sem reescrever?
  3. Controle do administrador: quem pode ligar, desligar e apagar.
  4. Contrato: relatório SOC 2, contrato de tratamento de dados (DPA), local de armazenamento e política de treino, por escrito.

Regras de uso: consentimento e LGPD

A ferramenta certa não corrige um uso descuidado. Três regras valem para qualquer uma das sete.

  1. Avise no começo da reunião. Uma frase basta: "Vou usar uma ferramenta de IA para transcrever e gerar a ata; alguém se opõe?". A voz é dado pessoal pela LGPD, e o consentimento é a base legal mais comum para esse caso. Com participantes dos EUA, o aviso pesa ainda mais: estados como Califórnia e Illinois exigem o aval de todos os participantes.
  2. Defina o que não se transcreve. Reuniões com dados de saúde, questões jurídicas sob sigilo ou conversas de RH merecem regra própria, ou ficam de fora.
  3. Controle retenção e acesso. Decida por quanto tempo as notas ficam guardadas, quem as vê e quem as apaga. Dados armazenados fora do Brasil pedem atenção extra à transferência internacional.

Isto é orientação geral, não parecer jurídico. Para uma política interna, vale validar com um advogado de proteção de dados.

Fontes

As fontes da comparação original foram reunidas em 22/10/2026 por busca e consulta a páginas públicas; nenhum relatório SOC 2 sob NDA foi analisado. Nesta revisão, foram abertas as páginas oficiais de produto e privacidade da Wispr. Várias páginas são publicadas pelos próprios fornecedores ou por concorrentes, e foram cruzadas entre si.

Fornecedores

Análises e imprensa

Wispr Flow: fontes oficiais da revisão

HIC @ visão.md

Mais artigos deste autor ↗

Como isso se aplica
ao seu negócio?

Conte o que você quer entender, testar ou transformar. Vamos explorar juntos.

Conversar com a visão.md Abre a agenda de Cassio em uma nova aba.