Огляд Wispr Flow: найкращий додаток для диктування з штучним інтелектом для Mac, Windows та мобільних пристроїв?

A newer setting, Local data storage, controls how your dictation transcripts are kept on your own devices, and applies across all of them. Notetaker transcripts are managed separately.

Watch the defaults. On the Free and Pro plans, “Improve the model for everyone” is on until you switch it off, so your dictation data can be used to improve Wispr’s models. On Enterprise, it’s off and locked.

Ще кілька фактів про безпеку, про які варто знати:

• HIPAA-ready dictation requires a signed Business Associate Agreement (BAA). Individuals can sign one in the desktop app, and Growth and Enterprise admins can sign one for the whole organization. Signing permanently switches off model training and dictation cloud storage for the account. According to Wispr’s docs, it also blocks Notetaker from recording.
• Wispr ніколи не продає ваші дані. Їхня бізнес-модель базується на підписці на програмне забезпечення.
• У березні 2026 року статус сертифікації зазнав істотних змін. Див. розділ нижче.

Статус сертифікації компанії Wispr змінився в березні 2026 року

У березні 2026 року в результаті розслідування, ініційованого інформатором, було висунуто звинувачення, що Delve — стартап з автоматизації дотримання нормативних вимог, який отримував підтримку від Y Combinator, — масово створював шаблонні звіти SOC 2. За повідомленнями, у витоку електронної таблиці було виявлено, що 493 з 494 аудиторських звітів були практично ідентичними: містили ті самі абзаци та ті самі граматичні помилки, а змінювалася лише назва компанії. На початку квітня 2026 року Y Combinator виключив Delve зі свого каталогу.

Компанія Wispr опинилася в зоні ураження. Слід віддати їй належне: реакція була правильною. Згідно з власним розділом «Часті запитання» щодо безпеки, у березні 2026 року компанія Wispr проактивно анулювала свої існуючі сертифікати SOC 2 Type II (Accorp Partners) та ISO 27001 (Gradient) «через занепокоєння щодо цілісності платформи з боку початкового аудитора», а потім повністю перебудувала систему, обравши A-LIGN аудитором та Drata — платформою для забезпечення відповідності вимогам.

Where things stand as of October 2026:

• SOC 2 Тип I: аудит проведено компанією A-LIGN у квітні 2026 року, отримано позитивний висновок без застережень
• SOC 2 Type II and ISO 27001:2022: Wispr’s security FAQ now says both are available through its Trust Center. It doesn’t publish the issue dates or audit periods, so ask for them
• Scope: the audits cover Flow dictation. Wispr says Meeting Notetaker was not assessed
• HIPAA: BAA available for individuals and organizations. Signing it permanently switches off model training and dictation cloud storage, and blocks Notetaker from recording
• Тестування на проникнення: останнє — листопад 2025 року, виконане компанією BSK Security LLC за методологією OWASP

Throwing out a certification you already hold because you don’t trust the auditor is the expensive, correct call, and most companies wouldn’t make it. One loose end: Wispr’s separate compliance help page still lists the old ACCORP Type II report and a Gradient ISO 27001 certificate that expired on September 7, 2026. If your procurement process needs a current SOC 2 Type II, request the new reports from Wispr’s Trust Center rather than relying on the help pages, and check whether Notetaker is in scope if you plan to use it.

Чи робить Wispr Flow знімки екрана?

This claim circulates widely, usually in the form “Wispr screenshots your active window every few seconds.” Wispr’s current documentation says otherwise.

Per Wispr’s Context Awareness help page (checked October 2026), the feature “works from text and does not take screenshots.” When it’s on, which it is by default, Flow reads text from the app you’re dictating in to improve formatting and proper-noun accuracy: the text around your cursor, on-screen text, file and variable names in coding apps, and conversation history. On a Mac it needs accessibility permissions.

Password field contents are never read, though Wispr notes that custom or web-based password fields may be treated as normal text. With model training and dictation cloud storage both switched off, any captured context is stripped server-side and not persisted.

So the accurate version: Wispr reads on-screen text by default and doesn’t take screenshots. That is still a meaningful amount of context leaving your machine, and if you work under NDA or handle privileged material you should turn Context Awareness off entirely in Settings under Data and Privacy. But “it silently screenshots you every few seconds” is not what the documentation describes, and several sites repeating that claim sell competing dictation tools.

One legitimate concern that third-party reviewers like Letterly have raised is that Wispr Flow’s early privacy policy was vague and created distrust, particularly around what “context collection” meant and which third-party providers were handling audio. Wispr has since made this much clearer, but if you’re in a regulated industry, it’s still worth reading the Privacy and Security docs before committing to a paid plan.

Хто гарантує безпеку архітектури

Варто зазначити й іншу сторону медалі: колишня керівниця з інформаційної безпеки (CISO) Рінкі Сеті, яка раніше працювала в компаніях Bill.com, Twitter та Rubrik, публічно підтримала архітектуру Wispr і зазначила, що впровадила Flow у всій організації Upwind Security. Вона пояснила це тим, що на питання «де зберігаються дані, як вони переміщуються та хто має до них доступ» можна було чітко відповісти, що не є нормою для інструментів штучного інтелекту. Це вагома підтримка з боку людини, чия робота полягала в тому, щоб відмовляти постачальникам.

The honest summary for professionals: if you work in healthcare, law, or finance, switch off “Improve the model for everyone” and dictation cloud storage, sign the BAA (knowing it disables Notetaker), and turn off Context Awareness. If you’re a writer, marketer, or knowledge worker handling non-sensitive content, switching off model training on any plan is more than adequate.