# Rice para empresas e áreas reguladas

> Onde o Rice guarda cada dado, o que sai do computador e quando, e como isso se relaciona com a LGPD. Cada afirmação descreve a versão atual do Rice e pode ser conferida no código-fonte.

Atualizado em 2026-10-13. https://ricenotes.app/pt/empresas

## Onde o Rice guarda cada dado?

| Dado | Onde fica guardado | Sai do computador |
| --- | --- | --- |
| Áudio | No computador, na pasta da reunião. Dá para desligar “Manter o áudio das reuniões”. | Nunca. |
| Transcrição | No computador, num arquivo Markdown. | Como texto, para a IA escolhida, quando notas ou respostas são geradas. |
| Notas | Escritas pela IA escolhida, ou por um modelo no computador, e salvas no computador. | A transcrição vai e as notas voltam. Nada, com um modelo local. |
| Memória entre reuniões | No computador, num arquivo da pasta de reuniões. Pode ser editada, apagada ou desligada. | As notas de cada reunião, uma vez, para extrair quem pediu, prometeu e decidiu o quê. |
| Chat e anotações | No computador, na pasta da reunião. | A sua pergunta e os trechos relevantes, quando você pergunta. |
| Capturas de tela (desligadas por padrão) | Na pasta da reunião. | Trechos recentes da transcrição, para decidir quando capturar. A imagem só com chave de API. |
| Separação de vozes (beta, desligada por padrão) | Roda no computador. As vozes são comparadas só na memória e nunca são salvas. | Nunca. |
| Chaves e tokens | Chaveiro do macOS, ou DPAPI no Windows. | Só para o provedor a que pertencem. |
| Agenda (opcional) | Lida no computador. O acesso ao Google Agenda é só leitura. | Só o título de uma reunião que você grava, junto com as notas. |

## O que sai do computador, e quando?

Estas são todas as conexões que o Rice faz. Nenhuma leva áudio, e cada envio para a IA aparece no recibo da reunião.

- **O provedor de IA que você configurou**, quando são geradas notas, respostas do chat, memória, ideias ao vivo, e-mails de follow-up ou decisões de captura. Só texto, exceto a imagem da captura com chave de API. Com um modelo local, isso fica no computador.
- **O GitHub, uma vez por dia**, numa consulta anônima para saber se há versão nova. Desligue em Configurações › Atualizações.
- **Download de modelos**, uma vez: o modelo de transcrição e, se você usar a separação de vozes, o modelo de voz. Os dois são conferidos por SHA-256.
- **O Google Agenda**, só se você conectar, e só para leitura. A Agenda do macOS funciona sem ele.
- **Ferramentas opcionais que você liga**: busca na web no chat, fontes de internet da War room e servidores MCP. Todas vêm desligadas.

### Como bloquear

**Modo 100% local**, em Configurações › Privacidade, com o modelo local: busca na web, ferramentas, fontes de internet da War room, Google Agenda, busca por atualizações e downloads de modelos ficam bloqueados, e a camada de rede do app recusa qualquer destino que não seja o próprio computador.

**Sem um modelo local:** não conecte um provedor de IA e desligue a busca por atualizações. Gravação e transcrição continuam funcionando; notas e chat, não.

## Quais recursos de privacidade o Rice tem?

| Recurso | O que faz | Situação |
| --- | --- | --- |
| Sem servidores, conta ou telemetria | O Rice não tem backend. Nada sobre você ou as suas reuniões chega ao projeto. | Disponível |
| Arquivos privados | Tudo o que o Rice cria só pode ser lido pelo seu usuário (permissões 0700 e 0600). | Disponível |
| IA sem acesso a arquivos | As ferramentas de IA por linha de comando rodam sem ferramentas que mexam nos seus arquivos; o Antigravity roda num sandbox do macOS. | Disponível |
| Apagar para a Lixeira | Apagar uma reunião move a pasta dela para a Lixeira. Nenhuma cópia fica em outro lugar. | Disponível |
| Código aberto | Licença MIT. Qualquer pessoa pode auditar o que o app faz. | Disponível |
| Recibo por reunião | “O que saiu deste computador” lista cada envio para a IA: tipo, horário e provedor, nunca o conteúdo. Dá para copiar ou salvar em PDF. | Disponível |
| Aviso de consentimento | Quando a gravação começa, um aviso sugere avisar os participantes, com uma frase pronta para copiar. O recibo registra quando ela foi copiada. | Disponível |
| Assinatura de voz nunca salva | A identificação de participantes compara as vozes só na memória durante a gravação; nenhuma assinatura de voz é gravada em disco. | Disponível |
| Ocultação de dados pessoais | CPF, CNPJ, números de cartão, e-mails, telefones, RG e CEP viram marcadores antes de o texto sair do computador e voltam ao normal na resposta, localmente. Sempre ligada em pastas marcadas como Sensíveis. | Disponível |
| Retenção por pasta | Áudio depois de 7, 30 ou 90 dias, ou reuniões inteiras depois de 6 meses ou 1 ano, vão para a Lixeira numa varredura diária. | Disponível |
| Modo 100% local | Só o modelo local é aceito, e qualquer conexão que não seja com o próprio computador é recusada. | Disponível |

## Como o Rice se relaciona com a LGPD?

A sua empresa continua sendo a controladora dos dados das reuniões. O Rice é uma ferramenta no seu computador, e o projeto não recebe nenhum desses dados.

| Tema | O que o Rice faz | O que fica com você |
| --- | --- | --- |
| Transparência (art. 6º, VI) | Código aberto, dados em arquivos legíveis, um recibo por reunião do que foi enviado e esta página listando cada conexão de saída. | Avisar os participantes de que a reunião é gravada, para quê e qual IA processa o texto. |
| Base legal (art. 7º) | Não define. Um aviso de consentimento com frase pronta aparece quando a gravação começa. | Escolher e documentar a base, como consentimento ou legítimo interesse. |
| Necessidade e retenção (art. 6º, III; arts. 15 e 16) | A retenção por pasta move áudios ou reuniões vencidos para a Lixeira, o áudio pode ser desligado e a memória pode ser editada ou apagada. | Definir por quanto tempo as reuniões ficam guardadas e apagá-las quando a finalidade acabar. |
| Segurança (art. 46) | Arquivos privados, chaves no chaveiro do sistema, dados pessoais ocultados antes do envio e nenhuma cópia em servidores de terceiros. | Criptografia de disco (FileVault ou BitLocker) e controle de quem usa o computador. |
| Transferência internacional (art. 33) | O texto vai só para o provedor que você escolher, ou para lugar nenhum com um modelo local e o Modo 100% local. | Verificar onde esse provedor processa os dados e o que diz o contrato com ele. |

*Esta página é uma descrição técnica para apoiar a sua própria avaliação. Não é parecer jurídico.*

## Como conferir isso?

- [Seção de privacidade do README](https://github.com/WalissonCF/rice/blob/main/README.pt-BR.md#privacidade)
- [Código-fonte](https://github.com/WalissonCF/rice)
- [Releases e mudanças](https://github.com/WalissonCF/rice/releases)
- [Dúvidas e relatos](https://github.com/WalissonCF/rice/issues)