La apuesta de tl;dv por la IA para reuniones: 2 millones de usuarios y luego 181.874 llamadas expuestas

Asistente de reuniones con IA con sede en Colonia (fundado en 2020) cuyo bot se une a llamadas de Google Meet, Zoom y Teams para grabarlas, transcribirlas y resumirlas, sincronizando clips consultables con Slack, Notion y los CRM.

Que los equipos aceptarían de buen grado que un tomador de notas con IA se uniera, grabara y explotara cada reunión, y que las herramientas de colaboración asíncrona ganarían por sus integraciones, no por su escrutinio de seguridad.

Ronda semilla de 4,3 millones de euros, en junio de 2022, liderada por K Fund, con sede en Madrid, junto con Seedcamp, Mustard Seed Maze y otros (según Tech.eu).

Raphael Allstadt cofundó tl;dv en Colonia en abril de 2020, en el momento en que el trabajo pasó a ser remoto. Su apuesta, según declaró a Tech.eu, era la «colaboración asíncrona a escala»: grabaciones de reuniones que quienes no estuvieron presentes pudieran consumir después. La ronda semilla de junio de 2022 liderada por K Fund respaldó esa tesis, financiando integraciones más profundas con los proveedores de reuniones y la capa de búsqueda y compartición.

La empresa creció a base de integraciones: al soporte de Google Meet le siguió el de Zoom, los clips se sincronizaron con Slack, Notion, HubSpot y Pipedrive, y para 2026 el marketing afirmaba tener más de 2 millones de usuarios, entre ellos Salesforce, Forbes y Cloudflare. A finales de enero de 2026, el investigador de seguridad BobDaHacker encontró la trampa: la colección «meetings» de Firestore no tenía aislamiento entre inquilinos, de modo que cualquier usuario de tl;dv con sesión iniciada podía listar los metadatos de todas las reuniones: el correo electrónico del creador, el proveedor, el estado de grabación y un ID de conferencia que podía dar acceso a la llamada en vivo. Aproximadamente 1.000 llamadas se estaban grabando activamente en cualquier momento. Lo reportó el 28 de enero de 2026 y siguió insistiendo hasta julio; Dark Reading (4 de agosto de 2026) confirmó que la exposición seguía activa y que tl;dv tampoco respondió a sus solicitudes.

Seguía activa a 2 de septiembre de 2026, pero la divulgación quedó sin resolver: seis meses después del primer informe, la colección de Firestore seguía abierta según Dark Reading, mientras el investigador documentó su entrada en una llamada del ministerio de educación de Malasia con 157 participantes y en una sesión de producto de una universidad. La publicación en la portada de HN (10 de agosto de 2026, 633 puntos) convirtió el episodio en una crisis de confianza pública para un producto cuya propuesta de valor entera es grabar conversaciones sensibles.

La pandemia creó una cuña real: los equipos que ya usaban Meet/Zoom/Teams adoptaron un bot que no exigía cambiar su comportamiento en las reuniones.

Las integraciones hicieron el efecto compuesto: las grabaciones enviadas a Slack, Notion y los CRM hicieron que la herramienta pareciera esencial en lugar de opcional.

La única regla de Firestore que faltaba muestra cómo una sola ruta de datos puede invalidar un producto que por lo demás está aislado entre inquilinos.

El silencio rompió el trato: seis meses sin una corrección ni una respuesta convirtieron un error técnico en una crisis de confianza pública en HN.

Un producto que graba las conversaciones más sensibles vende un contrato de confianza: una colección sin proteger más seis meses de silencio pueden pesar más que 2 millones de usuarios y todas las victorias en integraciones.

A 2 de septiembre de 2026, tl;dv sigue operando con sus más de 2 millones de usuarios declarados, pero el fallo de aislamiento entre inquilinos de Firestore reportado en enero seguía abierto cuando Dark Reading publicó el 4 de agosto de 2026, y la empresa no había respondido al investigador ni a Dark Reading. El hilo de la portada de HN del 10 de agosto (633 puntos, 208 comentarios) difundió la historia por la comunidad de desarrolladores. Ninguna corrección pública, aviso de remediación ni comentario de tl;dv se había confirmado en la fecha de referencia, lo que deja públicamente en entredicho la promesa central del producto: la grabación segura de llamadas confidenciales.