Revisado por Stephen Hopkins, CTO Última atualização

Transcrição segura

TLS em trânsito.
AES-256 em repouso.
Nunca usados para treinar IA.

A Sonix protege cada gravação e transcrição com criptografia em todas as etapas e controles SOC 2 Type II auditados todos os anos por uma empresa independente.

Seus arquivos nunca são usados para treinar modelos de IA, nossa equipe não pode abri-los sem o seu consentimento por escrito, e você pode excluí-los permanentemente quando quiser.

SOC 2 Type II
HIPAA com BAA
GDPR com DPA
AES-256 em repouso
Em resumo

Segurança e conformidade
em resumo

Para quem está preenchendo o checklist de fornecedores: a posição da Sonix em cada item, com os detalhes mais abaixo na página.

SOC 2 Type II
Certificação com controles auditados todos os anos por uma empresa independente.
HIPAA
Conformidade por meio do Medical Sonix, com Business Associate Agreement assinado.
GDPR
Conformidade, com DPA e SCCs disponíveis na sua conta mediante solicitação.
Criptografia em repouso
AES-256 do lado do servidor protege a mídia armazenada, as transcrições e nosso banco de dados.
Criptografia em trânsito
TLS em todas as conexões com a Sonix e em todas as cópias entre nossos data centers.
Login em duas etapas
Disponível em todas as contas: um código de seis dígitos do app autenticador depois da senha.
Acesso por função
Funções de Admin a View Only, concedidas e revogadas pela sua equipe em segundos.
Treino de IA
Nunca. Nenhum áudio, vídeo ou transcrição que você envia é usado para treinar nossos modelos.

Seus dados nunca são usados para treinar IA

A Sonix nunca usa o áudio, o vídeo ou as transcrições que você processa para treinar seus modelos, em nenhum plano ou teste.

É a primeira pergunta que uma equipe de segurança faz a um fornecedor de IA, então aqui vai a resposta, sem ressalvas. A Sonix não usa arquivos de clientes para treinar nem ajustar seus modelos. A política não é um adicional do Enterprise: vale para um teste gratuito exatamente como vale para uma rede hospitalar.

A mesma regra vale para as pessoas. Os funcionários da Sonix não podem abrir suas gravações ou transcrições sem o seu consentimento expresso por escrito, por exemplo, para investigar um chamado de suporte aberto por você. Nossa equipe de segurança monitora continuamente sistemas, logs de eventos, notificações e alertas para detectar qualquer coisa fora do lugar.

O mesmo vale para terceiros. Não vendemos, alugamos nem compartilhamos suas informações com ninguém para uso promocional. A privacidade faz parte do funcionamento do produto, e é assim que escolhemos tratar quem nos confia suas gravações.

Criptografia e proteção do upload à exclusão

Seus arquivos ficam criptografados desde o momento em que saem do seu dispositivo até o momento em que você os exclui.

Em trânsito

Tudo o que circula entre você e a Sonix é criptografado com TLS (Transport Layer Security), com TLS 1.3 nos navegadores modernos: uploads, reprodução, edições e exportações. Os dados são criptografados novamente sempre que passam de um data center para outro para backup e replicação, então não há nenhum trecho desprotegido em todo o fluxo.

Em repouso

A mídia armazenada, as transcrições e nosso banco de dados são protegidos com criptografia AES-256 do lado do servidor, uma das cifras de bloco mais fortes disponíveis e o padrão que as instituições financeiras adotam para os próprios dados.

Onde seus dados ficam

Todos os dados de clientes ficam armazenados na AWS, nos EUA, em instalações de nível empresarial com monitoramento 24/7/365, equipe de segurança no local e auditorias de segurança regulares. A rede que os protege conta com firewalls, sistemas de prevenção de intrusão e segmentação de rede configurados segundo as melhores práticas do setor. Clientes Enterprise que precisam manter os dados em uma região específica podem configurar a residência de dados com a nossa equipe.

Quem pode abrir

Você decide quem vê cada arquivo. Permissões baseadas em funções definem o que cada colega pode ver, editar e compartilhar, e um link de compartilhamento pode ter senha própria quando uma transcrição sai do seu espaço de trabalho. A equipe da Sonix não acessa seu conteúdo sem o seu consentimento por escrito.

Retenção e exclusão

Seus arquivos são seus. Você pode visualizá-los, exportá-los, baixá-los e excluí-los a qualquer momento, e eles continuam acessíveis mesmo após o fim da sua assinatura. Quando você exclui um arquivo, a Sonix apaga da plataforma tanto o áudio quanto a transcrição. Contas Enterprise também podem definir regras de retenção que excluem mídias e transcrições automaticamente após o período que você escolher.

Conformidade

Certificada, auditada e
com verificação independente

Os três frameworks sobre os quais as equipes de compras perguntam primeiro, e o que cada um significa na Sonix.

SOC 2 Type II Certified

SOC 2 Type II

O SOC 2 Type II certifica que os controles funcionaram ao longo de um período de auditoria prolongado, e não em um único dia. Uma empresa independente audita a Sonix todos os anos em segurança, disponibilidade e confidencialidade, e, entre uma auditoria e outra, a Drata monitora mais de 100 controles internos com alertas e coleta de evidências automatizados.

HIPAA Compliant

HIPAA e BAAs

Organizações de saúde contam com a conformidade HIPAA por meio do Medical Sonix. Assinamos Business Associate Agreements e aplicamos as salvaguardas técnicas e administrativas exigidas para informações de saúde protegidas, da criptografia aos controles de acesso.

Saiba mais sobre o Medical Sonix

GDPR

A Sonix segue os protocolos do GDPR e assina um Acordo de Processamento de Dados (DPA) e Cláusulas Contratuais Padrão, ambos disponíveis na sua conta mediante solicitação. Como você mesmo pode exportar ou excluir seus dados, as solicitações de acesso e exclusão nunca ficam presas a um chamado de suporte.

Controles de acesso que vão de um usuário a milhares

Todas as contas têm login em duas etapas, bloqueio de conta e permissões baseadas em funções, e o Enterprise acrescenta login único (SSO) via SAML 2.0.

Autenticação em dois fatores

Ative a 2FA e a Sonix pedirá, além da sua senha, um código de seis dígitos de um app autenticador, como Google Authenticator, Authy ou 1Password. Você também pode entrar com o Google e aproveitar a segurança de conta que já gerencia por lá.

Bloqueio e expiração de sessão

Cinco tentativas de login malsucedidas bloqueiam a conta por uma hora, ou até que o usuário a desbloqueie pelo e-mail que a Sonix envia, o que acaba de vez com a adivinhação de senhas. Sessões inativas por dois dias são encerradas automaticamente, então uma aba esquecida no navegador não fica conectada às suas transcrições.

Login único (SSO)

Os planos Enterprise conectam a Sonix ao seu provedor de identidade via SAML 2.0, incluindo Okta, Microsoft Entra ID e OneLogin. As pessoas entram e saem pelo diretório que sua equipe de TI já administra, sem precisar de uma senha separada da Sonix.

Permissões baseadas em funções

As funções Admin, Team Lead, Editor, Team Member e View Only veem e fazem coisas diferentes, o Billing Admin cuida das faturas sem tocar na mídia, e as funções externas permitem que um cliente ou prestador de serviços edite ou visualize sem entrar na sua equipe. Conceda o acesso no dia em que alguém começa e revogue no dia em que sai.

Logs de auditoria, restrição de IP e políticas de senha no Enterprise

Contas Enterprise podem adicionar os controles que uma equipe de compliance pede: logs de auditoria que registram quem enviou, visualizou, editou, compartilhou e excluiu cada arquivo, restrições de IP que limitam o login à sua rede e requisitos de senha para toda a organização. Nossa equipe configura tudo com a sua para seguir as suas políticas.

Conexões com a API e assistentes de IA

A API da Sonix está disponível a partir do plano Core para fluxos automatizados. O servidor MCP da Sonix conecta assistentes de IA à sua biblioteca via OAuth 2.1, com acesso somente leitura, e só Admins e Team Leads podem autorizar uma conexão, então ninguém mais consegue dar a uma ferramenta externa acesso a toda a conta.

Avaliações de segurança no Enterprise

Os planos Enterprise incluem avaliações de segurança dedicadas: nossa equipe trabalha diretamente com a sua nos questionários, na documentação e nos controles que suas políticas exigem.

As perguntas que sua equipe de segurança vai fazer, respondidas

Cinco perguntas aparecem em quase toda avaliação de fornecedor, então aqui estão as respostas curtas, cada uma seguida da justificativa.

Vocês treinam modelos de IA com nossos dados?

Não. Nenhum dado processado pela Sonix é usado para fins de treinamento. É uma política permanente em todos os planos, incorporada ao funcionamento do produto, e não uma configuração que você precisa encontrar.

Onde ficam nossos dados?

Na AWS, nos EUA, em instalações de nível empresarial com monitoramento 24/7/365. Os dados são criptografados em repouso com AES-256 e em trânsito com TLS, inclusive as cópias feitas para backup e replicação.

O que acontece quando excluímos um arquivo?

A Sonix apaga da plataforma tanto o áudio quanto a transcrição. Qualquer pessoa com a função adequada pode excluir um arquivo a qualquer momento pelo app web, sem falar com o suporte nem esperar um prazo de retenção.

Como vocês evitam incidentes de segurança?

Com camadas que funcionam o ano inteiro: monitoramento contínuo de mais de 100 controles, testes de intrusão anuais de rede e de aplicação feitos por empresas de segurança independentes, treinamento anual de segurança para todos os funcionários e verificações de segurança manuais e automatizadas ao longo de todo o desenvolvimento. Qualquer pessoa pode relatar uma vulnerabilidade para [email protected], e a equipe investiga cada relato prontamente.

Podemos analisar o relatório SOC 2 de vocês?

Sim. O relatório SOC 2 Type II não é publicado no site, mas clientes em processo de avaliação de segurança podem solicitar o relatório mais recente ao gerente de conta ou pelo e-mail [email protected].

Perguntas frequentes

Transcrição segura, sem dúvidas

A Sonix é segura para gravações confidenciais?

Sim. A Sonix tem certificação SOC 2 Type II, com mais de 100 controles de segurança monitorados continuamente. Os arquivos são criptografados com TLS em trânsito e AES-256 em repouso, os funcionários não podem abrir seu conteúdo sem o seu consentimento por escrito, e seus dados nunca são usados para treinar modelos de IA. Equipes jurídicas, de saúde e corporativas confiam na Sonix para gravações sensíveis.

A Sonix usa meu áudio ou minhas transcrições para treinar IA?

Não. Nenhum dado processado pela Sonix é usado para fins de treinamento. Seus áudios, vídeos e transcrições permanecem estritamente confidenciais, nunca são usados para treinar nossos sistemas e nunca são vendidos, alugados ou compartilhados com terceiros para uso promocional. A política vale para todos os planos, inclusive o teste gratuito.

A Sonix tem certificação SOC 2?

Sim. A Sonix tem certificação SOC 2 Type II, que comprova que os controles de segurança funcionaram de forma eficaz ao longo do tempo, e não só no dia da auditoria. Uma empresa independente audita os controles todos os anos, e mais de 100 controles internos são monitorados continuamente pela plataforma da Drata, com alertas e coleta de evidências automatizados.

A Sonix cumpre a HIPAA?

Sim, por meio do Medical Sonix, para organizações de saúde. Assinamos Business Associate Agreements e implementamos as salvaguardas técnicas e administrativas exigidas para proteger PHI, incluindo criptografia, controles de acesso e permissões baseadas em funções. A página de transcrição médica detalha o modelo clínico, o BAA e os preços.

A Sonix cumpre o GDPR?

Sim. A Sonix segue os protocolos do GDPR e pode assinar um Acordo de Processamento de Dados (DPA) e Cláusulas Contratuais Padrão, ambos disponíveis na sua conta mediante solicitação. Você pode visualizar, exportar, baixar e excluir seus dados a qualquer momento, o que permite atender diretamente às solicitações de acesso e de exclusão dos titulares.

Onde a Sonix armazena meus dados?

Todos os dados ficam armazenados na AWS, nos EUA, em data centers de nível empresarial com monitoramento 24/7/365, equipe de segurança no local e auditorias de segurança regulares. Os dados são criptografados em repouso com AES-256 e novamente em trânsito sempre que passam de um data center para outro para backup e replicação.

Posso excluir meus arquivos permanentemente?

Sim. Você pode excluir qualquer arquivo a qualquer momento, e a Sonix apaga da plataforma tanto o áudio quanto a transcrição. Até que você os exclua, seus arquivos continuam acessíveis, mesmo após o fim da sua assinatura, então você nunca perde uma transcrição porque um plano venceu.

A Sonix oferece autenticação em dois fatores e SSO?

Sim. Qualquer conta pode ativar a autenticação em dois fatores com um app autenticador, como Google Authenticator, Authy ou 1Password, e você pode entrar com o Google. Os planos Enterprise acrescentam login único com SAML 2.0, para que o acesso siga o seu provedor de identidade e o diretório que sua equipe já usa.

Comece agora

Comece a transcrever com confiança total

Todos os planos incluem a mesma criptografia, a mesma política de não usar seus dados para treinar IA e a mesma infraestrutura certificada. Experimente grátis com 30 minutos de transcrição, sem cartão de crédito.

99% de precisão. Cada palavra importa.

Transcrição e tradução por IA em 54+ idiomas.

30 minutes grátis
Sem cartão de crédito
Cancele a qualquer momento