A aposta da tl;dv em IA para reuniões: 2 milhões de usuários e, depois, 181.874 chamadas expostas

Assistente de reuniões com IA sediado em Colônia (fundado em 2020), cujo bot entra em chamadas do Google Meet, Zoom e Teams para gravá-las, transcrevê-las e resumi-las, sincronizando clipes pesquisáveis com Slack, Notion e CRMs.

Que as equipes deixariam de bom grado que um anotador de IA entrasse, gravasse e explorasse cada reunião — e que as ferramentas de colaboração assíncrona venceriam por integrações, não por escrutínio de segurança.

Rodada seed de € 4,3 milhões, em junho de 2022, liderada pela K Fund, de Madri, com Seedcamp, Mustard Seed Maze e outros (conforme o Tech.eu).

Raphael Allstadt cofundou a tl;dv em Colônia em abril de 2020, no momento em que o trabalho se tornou remoto. Sua aposta, como contou ao Tech.eu, era a 'colaboração assíncrona em escala': gravações de reuniões que quem não estava presente poderia consumir depois. A rodada seed de junho de 2022 liderada pela K Fund respaldou essa tese, financiando integrações mais profundas com provedores de reunião e a camada de busca e compartilhamento.

A empresa cresceu com integrações: o suporte ao Zoom veio depois do Google Meet, os clipes passaram a sincronizar com Slack, Notion, HubSpot e Pipedrive e, até 2026, o marketing alegava mais de 2 milhões de usuários, incluindo Salesforce, Forbes e Cloudflare. No fim de janeiro de 2026, o pesquisador de segurança BobDaHacker encontrou o problema: a coleção 'meetings' do Firestore não tinha isolamento entre locatários, de modo que qualquer usuário autenticado da tl;dv podia listar os metadados de todas as reuniões — e-mail do criador, provedor, status de gravação e um ID de conferência que podia alcançar a chamada ao vivo. Cerca de 1.000 chamadas estavam sendo gravadas ativamente a qualquer momento. Ele relatou o problema em 28 de janeiro de 2026 e fez acompanhamentos até julho; a Dark Reading (4 de agosto de 2026) confirmou que a exposição ainda estava ativa e que a tl;dv também não respondeu às suas solicitações.

Ainda ativa em 2 de setembro de 2026, mas a divulgação permanecia sem resolução: seis meses após o primeiro relato, a coleção do Firestore continuava aberta segundo a Dark Reading, enquanto o pesquisador documentou a entrada em uma chamada do ministério da educação da Malásia com 157 participantes e em uma sessão de produto de uma universidade. O post na primeira página do HN (10 de agosto de 2026, 633 pontos) transformou o episódio em uma crise pública de confiança para um produto cuja proposta de valor inteira é gravar conversas sensíveis.

A pandemia criou uma abertura real — equipes já no Meet/Zoom/Teams adotaram um bot que não exigia mudança no comportamento das reuniões.

As integrações fizeram a acumulação: gravações enviadas ao Slack, Notion e CRMs fizeram a ferramenta parecer essencial, e não opcional.

A única regra ausente no Firestore mostra como um único caminho de dados pode invalidar um produto que, fora isso, tem isolamento entre locatários.

O silêncio rompeu o acordo: seis meses sem correção ou resposta converteram um bug técnico em uma crise pública de confiança no HN.

Um produto que grava as conversas mais sensíveis vende um contrato de confiança: uma coleção sem proteção mais seis meses de silêncio podem superar 2 milhões de usuários e todas as vitórias em integrações.

Em 2 de setembro de 2026, a tl;dv continua operando com seus alegados mais de 2 milhões de usuários, mas a falha de isolamento entre locatários no Firestore, relatada em janeiro, ainda estava aberta quando a Dark Reading publicou em 4 de agosto de 2026, e a empresa não havia respondido ao pesquisador nem à Dark Reading. A thread na primeira página do HN em 10 de agosto (633 pontos, 208 comentários) espalhou a história pela comunidade de desenvolvedores. Nenhuma correção pública, aviso de remediação ou comentário da tl;dv havia sido confirmado até a data de referência, deixando a promessa central do produto — a gravação segura de chamadas confidenciais — publicamente em questão.