¿El audio va cifrado?

Sí. Todo el audio entre apps, accesos web y el estudio viaja cifrado con DTLS-SRTP (el estándar de WebRTC, AES de 128 bits como mínimo), y la señalización y el panel van por HTTPS/WSS con TLS. Ni siquiera el servidor de retransmisión (TURN) puede escuchar el audio: solo reenvía paquetes cifrados.

La excepción es la red telefónica: una llamada a un teléfono o a un códec de hardware por N/ACIP sale de nuestra centralita en SIP/RTP estándar, igual que cualquier llamada telefónica o enlace de códec del sector.