Atualizado 7 de setembro de 2026 · Por Sumbat.T

O OpenWhispr é seguro? O que os próprios documentos dizem

Ditado sem nada para configurar

Nenhum modelo para baixar, nenhuma API key para gerenciar

O BlabbyAI roda no Whisper v3 Turbo e digita em qualquer campo de texto no Windows ou no Chrome. No Windows, o History salva cada gravação no seu próprio disco. 60 créditos por semana grátis, sem cartão.

Add BlabbyAI to Chrome

"É seguro" são quatro perguntas disfarçadas de uma

Procure se qualquer ferramenta de ditado é segura e você vai achar respostas confiantes apontando para lados opostos. Não é porque alguém está mentindo. É porque a palavra cobre quatro perguntas diferentes, e o OpenWhispr pontua de forma bem diferente em cada uma. Separá-las primeiro deixa o resto desta página bem mais curto.

Os três modos, e por que eles são a resposta inteira

A maior parte dos textos de privacidade trata um app de ditado como uma coisa só que ou sobe a sua voz ou não sobe. O OpenWhispr não funciona assim, e a própria página de segurança é explícita: o app converte fala em texto no macOS, no Windows e no Linux, e você escolhe como o áudio é processado. São três modos, e eles não são variações de um tema. Eles mandam a sua voz para três lugares diferentes.

Modelos locais: o único modo com garantia estrutural

Este é o modo que as pessoas têm em mente quando chamam o OpenWhispr de privado. Você baixa um modelo Whisper ou NVIDIA Parakeet e a transcrição roda no seu próprio processador. A política de privacidade enuncia a consequência sem rodeio.

O motivo de isso valer mais do que a mesma frase de um fornecedor de código fechado é que você pode conferir. O app de desktop tem licença MIT e é público, e a página de segurança diz isso ela mesma: você pode inspecionar exatamente como o áudio é capturado, processado e transmitido. No modo local não há passo de upload para achar, e isso é outra classe de certeza do que uma empresa prometendo que apagou alguma coisa.

Traga sua própria chave: o OpenWhispr sai do caminho

Neste modo você fornece uma API key de um provedor com o qual já tem conta e, nas palavras da política de privacidade, "audio is sent directly to that provider" sob a sua própria relação com ele. As opções listadas para transcrição são OpenAI Whisper, Deepgram, AssemblyAI, Groq e Mistral, com OpenAI, Anthropic e Google Gemini disponíveis para os recursos de agente.

A pergunta de privacidade aqui não é realmente sobre o OpenWhispr. O seu áudio fica sob os termos do provedor no qual você se cadastrou, e a política de retenção dele é a que vale. Isso é um desenho razoável, e também é o modo em que as pessoas mais vezes assumem estar protegidas pelas promessas do OpenWhispr quando, na verdade, estão protegidas pelas da OpenAI.

OpenWhispr Cloud: em tempo real, depois descartado

A opção gerenciada. O áudio vai para a API deles, volta como texto e não é guardado.

Atrás desse endpoint estão OpenAI e Groq, com a Parasail cuidando dos recursos de agente e de raciocínio, e a página de segurança nota que eles podem trocar de provedor desde que nenhum treine com os seus dados. Os termos de retenção são publicados por fornecedor, mais detalhe do que a maioria das empresas dá: Groq aparece como opted out nas contas deles, Parasail como zero data retention, e os fornecedores de memória e busca como sem treinamento com os seus dados.

O que sai da sua máquina, qualquer modo que você escolha

Áudio é só parte do quadro, e é aqui que muita cobertura para cedo demais. O OpenWhispr publica uma tabela resumida de dados na política de privacidade, de fato mais transparência do que o padrão da categoria. Aqui o que ela diz, condensado.

A linha a notar é a segunda. Suas transcrições ficam num banco SQLite local e não sincronizam, o que significa que o texto do que você ditou fica com você mesmo quando está usando o modo de transcrição na nuvem. Notas e conversas do agente são a exceção, e só se você ligar a sincronização: nesse caso elas vão para o banco na nuvem deles, a Neon, criptografadas em repouso.

As certificações são reais. A homepage exagera uma delas.

Seria fácil, e errado, escrever esta seção como um acerto de contas. Quando um projeto open source jovem exibe selos SOC 2 e ISO 27001, a suspeita razoável é que sejam enfeite. Neste caso, não são. O Data Processing Addendum nomeia detalhes que enfeite não traz.

Em outro trecho a DPA acrescenta que o certificado ISO foi emitido pela KVQA Certification Services, acreditada pelo Standards Council of Canada, com registro inicial em 27 de julho de 2026 e validade até 27 de julho de 2027, e que o relatório SOC 2 cobre Security, Confidentiality e Availability. Há um trust center em trust.openwhispr.com com um caminho para pedir acesso aos documentos. Isso é um programa de conformidade de verdade, e é justo dizer isso.

Duas observações permanecem, as duas factuais. A firma de auditoria SOC 2 não é divulgada em público, só o período do relatório, enquanto o organismo de certificação ISO é nomeado. E a página de segurança não faz nenhuma afirmação de certificação: as palavras HIPAA, SOC 2 e ISO 27001 não aparecem nela. Cada selo fica na homepage de marketing.

A única lacuna real: o que a homepage diz sobre dados de saúde, e o que a DPA diz

Este é o achado que importa se você trabalha com informação de paciente, e é o motivo de esta página existir. A homepage traz um bloco com o título "Compliance & certifications" e o subtítulo "Everything your security team will ask for, already in place", e abaixo um selo HIPAA marcado "Compliant" dizendo "Whether you use local or cloud processing, we keep your health information safe."

A seção 14 do Data Processing Addendum diz algo bem mais estreito.

Um BAA é oferecido a clientes no plano Business e acima, mediante pedido. Então as duas afirmações se defendem nos próprios termos: a empresa tem uma atestação HIPAA, e ela oferece um BAA. Mas um clínico lendo a homepage concluiria de forma razoável que o ditado na nuvem de notas de paciente está coberto, e a DPA diz em palavras claras que isso não deve acontecer sem um acordo assinado à parte que você não tem por padrão. Se essa é a sua situação, o selo não é o documento a ler.

O que o open source te dá e o que não dá

O OpenWhispr tem licença MIT, e o projeto está inconfundivelmente vivo: 7.276 estrelas, 928 forks, versão 1.9.2 lançada em 29 de agosto de 2026, e commits chegando em setembro. Tem uma política de segurança de verdade, com reporte privado de vulnerabilidades, um alvo de reconhecimento em 48 horas e uma lista de escopo que nomeia os riscos certos para um app Electron: execução remota de código via áudio forjado, escalonamento de privilégio por key listeners nativos e auxiliares de colar, exposição de credenciais, cross-site scripting no renderer, comunicação entre processos insegura e ataques de supply chain por dependências.

Um detalhe que as análises perdem: a maior parte dos downloads é no Windows

O OpenWhispr costuma ser descrito como ferramenta de Mac, em parte porque a cena de ditado open source pende para esse lado. Os próprios assets de release dizem outra coisa. Contando downloads do release 1.9.2 direto da API do GitHub, o instalador de Windows é o arquivo mais baixado, e de longe. Downloads não são usuários, e um release não é um histórico, mas a diferença é larga o bastante para valer conhecer.

Isso importa para a pergunta de segurança de um jeito prático. O modo local, o que tem a garantia de privacidade de verdade, é também o que pede a um laptop Windows que rode um modelo Whisper ou Parakeet bem o bastante para acompanhar a sua fala. Em hardware capaz, isso vai bem. Num laptop de trabalho comum, é o motivo de as pessoas trocarem em silêncio para o modo nuvem e perderem a garantia pela qual escolheram o app.

Como o modelo de privacidade se compara

Quatro ferramentas, e a linha que importa é onde o seu áudio fica fisicamente. Os preços são os de lista no momento desta escrita.

Ferramenta	Transcrição	Onde a gravação fica	Treinamento	Preço
OpenWhispr	Local, BYOK ou a nuvem deles	Só o dispositivo no modo local	Não, por contrato	Grátis, Pro pago
BlabbyAI	Transcrição na nuvem	Disco local no Windows, nunca enviado	Não usado para treinar	$8.49/mês
Wispr Flow	Só nuvem, sem opt-out	Servidores do fornecedor, se o armazenamento na nuvem estiver ligado	Opt-in, desativado por padrão	$15/mês
Superwhisper	Modelos locais disponíveis	No dispositivo com modelos locais	Não usado com modelos locais	$8.49/mês

Leia a tabela como três trocas diferentes, não como um ranking. O OpenWhispr no modo local mantém o áudio fora da rede, e cobra de você downloads de modelo, decisões de modo e uma máquina rápida o bastante para rodá-los. O Wispr Flow não pede nada e não devolve nada neste eixo: a transcrição é só na nuvem, sem opt-out em nenhuma faixa, a quase o dobro do preço. O BlabbyAI é o que te dá a gravação sem o setup, porque no Windows o History escreve cada gravação no seu próprio disco no instante em que você para de falar, antes mesmo de a transcrição começar, e esse áudio nunca é enviado. Nada do seu histórico toca um servidor, e não havia nada para configurar para chegar nisso.

Se você quer a garantia sem a configuração

Tudo acima soma a uma só troca. O OpenWhispr te entrega os controles, e o preço de segurá-los é que você tem que usá-los: escolher um modo, baixar e gerenciar modelos por máquina, decidir sobre sincronização e ler uma DPA antes de qualquer dado regulado chegar perto. É um acordo justo para quem quer isso.

Muita gente quer o resultado sem a administração. BlabbyAI é construído do outro lado: não há modelos para baixar, nem motores para comparar, nem API keys para guardar. Você instala, aperta Ctrl+Space, e as suas palavras aparecem no campo de texto em que o cursor está, seja Word, Outlook, Slack, Notion, uma caixa de texto de EHR ou um editor de código. Roda no Whisper v3 Turbo, cobre 90+ idiomas com detecção automática e custa $8.49/mês para uso ilimitado, com 60 créditos por semana grátis e sem cartão para começar.

Um modo personalizado do BlabbyAI é uma instrução em texto livre aplicada ao que você acabou de dizer. Fonte: BlabbyAI.

O recurso que vale conhecer são os modos personalizados. Um modo é uma instrução em texto livre que roda sobre as palavras que você acabou de falar, então você pode ter um que limpa a gramática, um que transforma um pensamento enrolado numa lista ordenada de tópicos, um que traduz enquanto você fala, ou um que reconhece os seus próprios comandos falados: diga a ele que sempre que você falar "novo parágrafo" ele deve inserir uma quebra de verdade, e ele faz. Fica mais perto de uma camada programável sobre a sua voz do que de uma lista fechada de recursos.

A extensão do Chrome é a outra metade do produto, e para muita gente é a metade que ela usa. A maior parte do ditado acontece numa aba do navegador: Gmail, Google Docs, Notion, Jira, uma caixa de comentário de CRM, o campo de prompt da ferramenta de IA com a qual você está falando. A extensão dita em todos eles sem nada para instalar, sem download de 250 MB e sem conta para experimentar, o que também a torna o jeito mais rápido de descobrir se ditado combina com o seu trabalho.

Como decidir, numa só passada

Perguntas frequentes

Em resumo

O OpenWhispr é seguro, com uma ressalva que faz quase todo o trabalho: ele é seguro no modo que você escolheu, não como produto. Oferece um modo em que a sua voz nunca sai do computador, e é aberto o bastante para você verificar isso em vez de acreditar. A papelada de conformidade por trás também é real, com um certificado ISO nomeado e um relatório SOC 2 concluído. Quem chama esses dois selos de enfeite não leu a DPA.

Os dois pontos para guardar são estes. Primeiro, a garantia mora no modo, não na marca, e some em silêncio no instante em que você troca para transcrição na nuvem por causa da velocidade. Segundo, se você lida com dados de saúde, a homepage e a seção 14 da DPA não dizem a mesma coisa, e a DPA é a que governa. Confira em qual você estava se apoiando.

E se ler isto convenceu você sobretudo de que não quer pensar em modos de processamento de jeito nenhum, essa é uma conclusão legítima. BlabbyAI existe para isso: instale, aperte uma tecla, fale, e receba texto limpo em qualquer aplicativo, com as gravações no seu próprio computador e nada para configurar. É grátis para começar e $8.49/mês se você ficar.

Fontes

• OpenWhispr, Local Speech-to-Text Privacy & Security. Os três modos de processamento, o tratamento do áudio e os compromissos de treinamento.
• OpenWhispr, Privacy Policy, atualizada em 12 de agosto de 2026. Tabela resumida de dados e a lista de subprocessadores.
• OpenWhispr, Data Processing Addendum, versão 1.2, atualizada em 21 de agosto de 2026. Seção 10 (Audit) e seção 14 (HIPAA).
• GitHub, OpenWhispr/openwhispr e a política de segurança. Licença, release 1.9.2, contagens de download por arquivo e escopo de vulnerabilidades, lidos na API do GitHub em 7 de setembro de 2026.
• BlabbyAI, software de ditado e voz para texto no Windows.

Leitura relacionada

• Análise do OpenWhispr: o que "free forever" cobre de verdade
• O Wispr Flow é seguro? O que as próprias páginas de privacidade dizem
• Os melhores apps de ditado, testados