A gravação de chamadas está ativada na maioria das empresas que usam uma telefonia na cloud, muitas vezes com um simples interruptor na interface de administração, e quase sempre na posição «todas as chamadas, o tempo todo». É precisamente a configuração que mais custa a defender perante a CNPD.
O tema merece mais do que um reflexo de prudência, porque a gravação bem enquadrada tem um valor real: formação das equipas, resolução de litígios, melhoria dos scripts. O que está regulado não é a ferramenta, é o alcance, a finalidade e a transparência.
Este guia expõe o que é permitido, o que não é, e a checklist para estar em regra.
O princípio: proporcionalidade, não proibição
Gravar chamadas profissionais é lícito. O que não é, é fazê-lo em contínuo, em todas as extensões, sem finalidade definida.
A regra cabe numa frase: o sistema de gravação deve ser proporcionado ao objetivo prosseguido. Na prática, isso traduz-se em três restrições cumulativas:
- Uma finalidade escrita e precisa. «Melhorar a qualidade do serviço» e «constituir prova em caso de litígio» são duas finalidades distintas, com dois prazos de conservação distintos. «Para ter registo» não é uma finalidade.
- Um perímetro limitado. Uma amostra de chamadas, ou uma ativação a pedido num processo concreto, em vez de uma gravação contínua de todas as extensões.
- Um prazo delimitado. E um apagamento automático no vencimento, não um arquivo indefinido.
Os dois públicos a informar
É o ponto pior tratado. Toda a gente pensa em quem liga; quase ninguém trata corretamente o trabalhador.
Quem liga
A informação deve ser clara, explícita e dada no início da chamada, antes de a gravação começar. É o dever de informação do artigo 13.º do RGPD e, em Portugal, é também o que afasta o artigo 199.º do Código Penal: uma pessoa avisada que continua a conversa consente na gravação. Cobre quatro elementos:
| Elemento | O que é preciso dizer |
|---|---|
| O facto da gravação | Sem ambiguidade, não num condicional perdido num anúncio |
| A finalidade | Formação das equipas, melhoria do serviço, prova contratual |
| O prazo de conservação | Um número, não «o tempo necessário» |
| Os direitos | Acesso, apagamento, oposição, e onde os exercer |
Na prática, a mensagem não pode transportar tudo sem se tornar insuportável. A solução admitida é a informação por camadas: enunciar o essencial (gravação, finalidade, prazo, existência de direitos) e remeter para uma página dedicada do site para o detalhe completo, incluindo as modalidades de exercício.
Um exemplo que cabe em doze segundos:
«Para a formação das nossas equipas e a melhoria do nosso serviço, esta chamada pode ser gravada e conservada durante seis meses. Tem direitos sobre essas gravações, detalhados na nossa política de privacidade. Pode opor-se pedindo-o ao seu interlocutor.»
O direito de oposição deve ser realmente praticável: se quem liga se opuser, o agente tem de poder cortar a gravação durante a chamada. Um sistema que não o permite tecnicamente torna a mensagem falsa.
O trabalhador
Duas obrigações distintas, muitas vezes confundidas:
A informação individual prévia. O Código do Trabalho (artigo 20.º) obriga o empregador a informar o trabalhador sobre a existência e a finalidade de qualquer meio de vigilância à distância, e proíbe o seu uso com a finalidade de controlar o desempenho profissional; a Lei n.º 58/2019 (artigo 28.º) enquadra o tratamento de dados no contexto laboral e a CNPD trata a gravação de chamadas sob o ângulo da proporcionalidade e da informação. Em termos simples: uma gravação implementada sem informar as equipas não pode fundamentar uma sanção, e a jurisprudência laboral afasta-a com regularidade como prova.
A informação e consulta dos representantes dos trabalhadores. A comissão de trabalhadores, quando existe, tem direito a informação e a consulta prévia sobre a organização e o controlo do trabalho (artigos 423.º e seguintes do Código do Trabalho), antes da implementação, não depois. É uma obrigação de procedimento: esquecê-la enfraquece o conjunto do sistema, ainda que o resto seja irrepreensível.
Uma gravação conforme do lado do cliente mas implementada nas costas das equipas não é conforme a meias: é inutilizável justamente onde teria servido.
Acrescente-se um ponto que as empresas subestimam: em Portugal, ao contrário de outros países europeus, o artigo 199.º do Código Penal pune quem grava palavras proferidas por outra pessoa sem o seu consentimento, mesmo participando na conversa. Fora do quadro profissional devidamente anunciado, não é um risco teórico de coima administrativa: é outro regime.
Os prazos de conservação
| Finalidade | Prazo defensável | O que o justifica |
|---|---|---|
| Controlo de qualidade, formação contínua | 6 meses | Para além disso, a gravação já não tem valor pedagógico |
| Avaliação individual dos agentes | 6 meses, com garantias reforçadas | Entra no controlo da atividade laboral: representantes, informação individual |
| Prova numa relação contratual | até 5 anos | Alinhado com o prazo de prescrição aplicável ao contrato; a prática corrente fixa cinco anos |
| Obrigação legal setorial | Segundo a norma aplicável | Não se inventa: é preciso poder citar a norma (a DMIF II fixa cinco anos, prorrogáveis até sete) |
Duas regras práticas:
Um prazo por finalidade, não um prazo para tudo. Se conservar cinco anos «por precaução», está a aplicar de facto o prazo de prova a gravações cuja finalidade declarada é a formação. É o motivo de incumprimento mais fácil de constatar numa inspeção.
O apagamento deve ser automático. Uma purga manual «quando nos lembramos» não é um prazo de conservação, é uma intenção. Verifique que a ferramenta apaga realmente, incluindo as cópias nas cópias de segurança.
Os dados que não devem lá estar
Alguns dados não têm nada que fazer num ficheiro áudio conservado seis meses:
- Os dados bancários. A prática esperada, e a que a norma PCI DSS impõe para os dados de cartão (proíbe conservar o código de segurança e exige proteger o número), é pausar a gravação durante a introdução ou o ditado, e retomá-la depois. Se a sua solução não permite essa pausa, é um critério de escolha, não um pormenor.
- As categorias especiais de dados do artigo 9.º do RGPD: saúde, opiniões políticas, convicções religiosas, filiação sindical, orientação sexual. Aparecem mais vezes do que se julga numa chamada de apoio ao cliente.
- Os dados de identificação com finalidade de segurança: palavras-passe, códigos, respostas a perguntas secretas.
Transcrição e análise por IA: um segundo tratamento
É o ponto mais recente, e o pior coberto pelas práticas atuais. Transcrever uma chamada e analisá-la automaticamente não prolonga o tratamento «gravação»: cria um novo.
Três consequências concretas:
Uma entrada distinta no registo das atividades de tratamento. A transcrição tem a sua própria finalidade, a sua própria base legal e o seu próprio prazo. Como um texto pesa mil vezes menos do que um áudio, a tentação é guardá-lo indefinidamente; é exatamente o que a lógica de proporcionalidade proíbe.
Um regime reforçado se a análise avalia pessoas. Uma pontuação de qualidade por agente, uma classificação, uma deteção automática de «incumprimento do script» entram no controlo da atividade dos trabalhadores. Informação individual, informação sobre os parâmetros, regras e instruções do algoritmo (artigo 106.º do Código do Trabalho, introduzido pela Lei n.º 13/2023, a Agenda do Trabalho Digno) e, sobretudo, esses elementos não podem ser o único fundamento de uma decisão que afete uma pessoa (artigo 22.º do RGPD). O humano deve continuar no circuito, e poder contestar.
Uma vigilância sobre o local do tratamento. Se a transcrição passa por um serviço terceiro, este torna-se subcontratante: contrato do artigo 28.º do RGPD, localização dos dados, garantias em caso de transferência para fora da União Europeia. Verifique antes, não depois.
A checklist de conformidade
Escrever a finalidade, e deduzir dela o perímetro
Uma frase por finalidade. Se não conseguir escrevê-la sem usar «por precaução», é porque a finalidade não existe e a gravação correspondente não deve ter lugar.
Passar de uma gravação total a uma amostra
Uma percentagem de chamadas, ou uma seleção por equipa e por período, basta para todas as finalidades de formação e de controlo de qualidade. É a configuração que leva o sistema para o lado defensável.
Redigir a mensagem e a página dedicada
A mensagem transporta o essencial, a página do site transporta o detalhe: finalidade, prazo, destinatários, direitos e modalidades de exercício. Grave a mensagem com a mesma voz do resto do seu atendimento telefónico.
Informar os trabalhadores e consultar os representantes
Antes da implementação. Documente a data e o conteúdo: é o que será pedido em caso de inspeção ou de litígio.
Configurar os prazos e verificar a purga
Um prazo por finalidade, apagamento automático, e um controlo efetivo, seis meses depois, de que os ficheiros desapareceram mesmo, cópias de segurança incluídas.
Atualizar o registo das atividades de tratamento
A gravação e a transcrição figuram nele separadamente, com as suas finalidades, bases legais, prazos, destinatários e subcontratantes. Um registo atualizado é a primeira coisa que a CNPD pede numa inspeção.
Os 5 incumprimentos mais frequentes
- «Todas as chamadas, o tempo todo». A configuração por defeito de muitas ferramentas, e a mais difícil de justificar.
- A mensagem sem finalidade nem direitos. «Esta chamada pode ser gravada» a secas não cumpre o dever de informação.
- Os representantes esquecidos. O sistema pode ser perfeito do lado do cliente e ficar inutilizável perante os trabalhadores.
- Um prazo único para todas as finalidades. Geralmente o mais longo, aplicado a tudo.
- O direito de oposição anunciado mas impraticável. Se o agente não pode cortar a gravação durante a chamada, a mensagem é falsa.
O que reter
A gravação de chamadas não é um tema de proibição, é um tema de dosagem e de transparência. Três decisões bastam para pôr o essencial em regra: escrever as finalidades, passar de uma gravação total a uma amostra, e informar os dois públicos, quem liga e o trabalhador.
O resto (prazos por finalidade, purga automática, registo) é trabalho de arrumação, sem dificuldade particular uma vez tomadas essas três decisões.
E se o seu objetivo por detrás da gravação é pilotar o desempenho do serviço, boa parte do que procura lê-se nas estatísticas de chamadas, sem conservar um único ficheiro áudio.
A gravação alimenta duas outras camadas do stack: a transcrição e o resumo de chamadas por IA, que a supõe conforme, e a função de gravação de um software de call center. Este artigo faz parte do nosso guia do stack de vendas B2B, que situa esta camada face às outras quatro.
