---
title: "Gravação de chamadas: regras CNPD e RGPD na empresa"
description: "Gravação de chamadas e RGPD: porque é que gravar tudo não se defende, o que anunciar, os prazos admissíveis e as obrigações para com os trabalhadores."
url: https://skipcall.io/pt/blog/gravacao-chamadas-empresa-rgpd
language: pt
last_updated: 2026-09-17
---
[Perguntar ao Claude sobre este artigo](https://claude.ai/new?q=Estou%20a%20ler%20%22Grava%C3%A7%C3%A3o%20de%20chamadas%20na%20empresa%3A%20o%20que%20exigem%20a%20CNPD%2C%20o%20RGPD%20e%20o%20C%C3%B3digo%20do%20Trabalho%22%20\(https%3A%2F%2Fskipcall.io%2Fpt%2Fblog%2Fgravacao-chamadas-empresa-rgpd\).%20L%C3%AA%20o%20artigo%20e%20depois%20responde%20%C3%A0s%20minhas%20perguntas%20sobre%20ele.) [Perguntar ao ChatGPT sobre este artigo](https://chatgpt.com/?q=Estou%20a%20ler%20%22Grava%C3%A7%C3%A3o%20de%20chamadas%20na%20empresa%3A%20o%20que%20exigem%20a%20CNPD%2C%20o%20RGPD%20e%20o%20C%C3%B3digo%20do%20Trabalho%22%20\(https%3A%2F%2Fskipcall.io%2Fpt%2Fblog%2Fgravacao-chamadas-empresa-rgpd\).%20L%C3%AA%20o%20artigo%20e%20depois%20responde%20%C3%A0s%20minhas%20perguntas%20sobre%20ele.)

LinkedIn

X

[Voltar ao blog](https://skipcall.io/pt/blog)

Telefonia

Publicado em 17 de setembro de 2026

# Gravação de chamadas na empresa: o que exigem a CNPD, o RGPD e o Código do Trabalho

Porque é que gravar tudo sem finalidade não se defende, o que anunciar e a quem, os prazos de conservação admissíveis, as obrigações para com os trabalhadores e a comissão de trabalhadores, e a checklist de conformidade.

2

os públicos a informar, e não um só: quem liga e o trabalhador

199.º

o artigo do Código Penal que pune a gravação de palavras alheias sem consentimento

4

os pontos que a mensagem de início de chamada tem de cobrir

A gravação de chamadas está ativada na maioria das empresas que usam uma telefonia na cloud, muitas vezes com um simples interruptor na interface de administração, e quase sempre na posição «todas as chamadas, o tempo todo». É precisamente a configuração que mais custa a defender perante a CNPD.

O tema merece mais do que um reflexo de prudência, porque a gravação bem enquadrada tem um valor real: formação das equipas, resolução de litígios, melhoria dos scripts. O que está regulado não é a ferramenta, é **o alcance, a finalidade e a transparência**.

Este guia expõe o que é permitido, o que não é, e a checklist para estar em regra.

2

os públicos a informar: quem liga e o trabalhador

6 meses

o prazo defensável para o controlo de qualidade e a formação

4

os pontos a anunciar no início da chamada

## O princípio: proporcionalidade, não proibição

Gravar chamadas profissionais é lícito. O que não é, é fazê-lo **em contínuo, em todas as extensões, sem finalidade definida**.

A regra cabe numa frase: o sistema de gravação deve ser **proporcionado ao objetivo prosseguido**. Na prática, isso traduz-se em três restrições cumulativas:

1. **Uma finalidade escrita e precisa.** «Melhorar a qualidade do serviço» e «constituir prova em caso de litígio» são duas finalidades distintas, com dois prazos de conservação distintos. «Para ter registo» não é uma finalidade.
2. **Um perímetro limitado.** Uma amostra de chamadas, ou uma ativação a pedido num processo concreto, em vez de uma gravação contínua de todas as extensões.
3. **Um prazo delimitado.** E um apagamento automático no vencimento, não um arquivo indefinido.

## Os dois públicos a informar

É o ponto pior tratado. Toda a gente pensa em quem liga; quase ninguém trata corretamente o trabalhador.

### Quem liga

A informação deve ser **clara, explícita e dada no início da chamada**, antes de a gravação começar. É o dever de informação do artigo 13.º do RGPD e, em Portugal, é também o que afasta o artigo 199.º do Código Penal: uma pessoa avisada que continua a conversa consente na gravação. Cobre quatro elementos:

| Elemento | O que é preciso dizer |
| - | - |
| **O facto da gravação** | Sem ambiguidade, não num condicional perdido num anúncio |
| **A finalidade** | Formação das equipas, melhoria do serviço, prova contratual |
| **O prazo de conservação** | Um número, não «o tempo necessário» |
| **Os direitos** | Acesso, apagamento, oposição, e onde os exercer |

Na prática, a mensagem não pode transportar tudo sem se tornar insuportável. A solução admitida é a informação por camadas: enunciar o essencial (gravação, finalidade, prazo, existência de direitos) e remeter para uma página dedicada do site para o detalhe completo, incluindo as modalidades de exercício.

Um exemplo que cabe em doze segundos:

> «Para a formação das nossas equipas e a melhoria do nosso serviço, esta chamada pode ser gravada e conservada durante seis meses. Tem direitos sobre essas gravações, detalhados na nossa política de privacidade. Pode opor-se pedindo-o ao seu interlocutor.»

O direito de oposição deve ser **realmente praticável**: se quem liga se opuser, o agente tem de poder cortar a gravação durante a chamada. Um sistema que não o permite tecnicamente torna a mensagem falsa.

### O trabalhador

Duas obrigações distintas, muitas vezes confundidas:

**A informação individual prévia.** O Código do Trabalho (artigo 20.º) obriga o empregador a informar o trabalhador sobre a existência e a finalidade de qualquer meio de vigilância à distância, e proíbe o seu uso com a finalidade de controlar o desempenho profissional; a Lei n.º 58/2019 (artigo 28.º) enquadra o tratamento de dados no contexto laboral e a CNPD trata a gravação de chamadas sob o ângulo da proporcionalidade e da informação. Em termos simples: uma gravação implementada sem informar as equipas não pode fundamentar uma sanção, e a jurisprudência laboral afasta-a com regularidade como prova.

**A informação e consulta dos representantes dos trabalhadores.** A comissão de trabalhadores, quando existe, tem direito a informação e a consulta prévia sobre a organização e o controlo do trabalho (artigos 423.º e seguintes do Código do Trabalho), antes da implementação, não depois. É uma obrigação de procedimento: esquecê-la enfraquece o conjunto do sistema, ainda que o resto seja irrepreensível.

> Uma gravação conforme do lado do cliente mas implementada nas costas das equipas não é conforme a meias: é inutilizável justamente onde teria servido.

Acrescente-se um ponto que as empresas subestimam: em Portugal, ao contrário de outros países europeus, o artigo 199.º do Código Penal pune quem grava palavras proferidas por outra pessoa sem o seu consentimento, mesmo participando na conversa. Fora do quadro profissional devidamente anunciado, não é um risco teórico de coima administrativa: é outro regime.

## Os prazos de conservação

| Finalidade | Prazo defensável | O que o justifica |
| - | - | - |
| Controlo de qualidade, formação contínua | **6 meses** | Para além disso, a gravação já não tem valor pedagógico |
| Avaliação individual dos agentes | **6 meses**, com garantias reforçadas | Entra no controlo da atividade laboral: representantes, informação individual |
| Prova numa relação contratual | **até 5 anos** | Alinhado com o prazo de prescrição aplicável ao contrato; a prática corrente fixa cinco anos |
| Obrigação legal setorial | Segundo a norma aplicável | Não se inventa: é preciso poder citar a norma (a DMIF II fixa cinco anos, prorrogáveis até sete) |

Duas regras práticas:

**Um prazo por finalidade, não um prazo para tudo.** Se conservar cinco anos «por precaução», está a aplicar de facto o prazo de prova a gravações cuja finalidade declarada é a formação. É o motivo de incumprimento mais fácil de constatar numa inspeção.

**O apagamento deve ser automático.** Uma purga manual «quando nos lembramos» não é um prazo de conservação, é uma intenção. Verifique que a ferramenta apaga realmente, incluindo as cópias nas cópias de segurança.

## Os dados que não devem lá estar

Alguns dados não têm nada que fazer num ficheiro áudio conservado seis meses:

- **Os dados bancários.** A prática esperada, e a que a norma PCI DSS impõe para os dados de cartão (proíbe conservar o código de segurança e exige proteger o número), é pausar a gravação durante a introdução ou o ditado, e retomá-la depois. Se a sua solução não permite essa pausa, é um critério de escolha, não um pormenor.
- **As categorias especiais de dados do artigo 9.º do RGPD**: saúde, opiniões políticas, convicções religiosas, filiação sindical, orientação sexual. Aparecem mais vezes do que se julga numa chamada de apoio ao cliente.
- **Os dados de identificação com finalidade de segurança**: palavras-passe, códigos, respostas a perguntas secretas.

## Transcrição e análise por IA: um segundo tratamento

É o ponto mais recente, e o pior coberto pelas práticas atuais. Transcrever uma chamada e analisá-la automaticamente não prolonga o tratamento «gravação»: cria um novo.

Três consequências concretas:

**Uma entrada distinta no registo das atividades de tratamento.** A transcrição tem a sua própria finalidade, a sua própria base legal e o seu próprio prazo. Como um texto pesa mil vezes menos do que um áudio, a tentação é guardá-lo indefinidamente; é exatamente o que a lógica de proporcionalidade proíbe.

**Um regime reforçado se a análise avalia pessoas.** Uma pontuação de qualidade por agente, uma classificação, uma deteção automática de «incumprimento do script» entram no controlo da atividade dos trabalhadores. Informação individual, informação sobre os parâmetros, regras e instruções do algoritmo (artigo 106.º do Código do Trabalho, introduzido pela Lei n.º 13/2023, a Agenda do Trabalho Digno) e, sobretudo, esses elementos não podem ser o único fundamento de uma decisão que afete uma pessoa (artigo 22.º do RGPD). O humano deve continuar no circuito, e poder contestar.

**Uma vigilância sobre o local do tratamento.** Se a transcrição passa por um serviço terceiro, este torna-se subcontratante: contrato do artigo 28.º do RGPD, localização dos dados, garantias em caso de transferência para fora da União Europeia. Verifique antes, não depois.

## A checklist de conformidade

01

#### Escrever a finalidade, e deduzir dela o perímetro

1 dia

Uma frase por finalidade. Se não conseguir escrevê-la sem usar «por precaução», é porque a finalidade não existe e a gravação correspondente não deve ter lugar.

02

#### Passar de uma gravação total a uma amostra

1 dia

Uma percentagem de chamadas, ou uma seleção por equipa e por período, basta para todas as finalidades de formação e de controlo de qualidade. É a configuração que leva o sistema para o lado defensável.

03

#### Redigir a mensagem e a página dedicada

2-3 dias

A mensagem transporta o essencial, a página do site transporta o detalhe: finalidade, prazo, destinatários, direitos e modalidades de exercício. Grave a mensagem com a mesma voz do resto do seu atendimento telefónico.

04

#### Informar os trabalhadores e consultar os representantes

segundo o calendário de consulta

Antes da implementação. Documente a data e o conteúdo: é o que será pedido em caso de inspeção ou de litígio.

05

#### Configurar os prazos e verificar a purga

1 dia

Um prazo por finalidade, apagamento automático, e um controlo efetivo, seis meses depois, de que os ficheiros desapareceram mesmo, cópias de segurança incluídas.

06

#### Atualizar o registo das atividades de tratamento

1 dia

A gravação e a transcrição figuram nele separadamente, com as suas finalidades, bases legais, prazos, destinatários e subcontratantes. Um registo atualizado é a primeira coisa que a CNPD pede numa inspeção.

## Os 5 incumprimentos mais frequentes

1. **«Todas as chamadas, o tempo todo».** A configuração por defeito de muitas ferramentas, e a mais difícil de justificar.
2. **A mensagem sem finalidade nem direitos.** «Esta chamada pode ser gravada» a secas não cumpre o dever de informação.
3. **Os representantes esquecidos.** O sistema pode ser perfeito do lado do cliente e ficar inutilizável perante os trabalhadores.
4. **Um prazo único para todas as finalidades.** Geralmente o mais longo, aplicado a tudo.
5. **O direito de oposição anunciado mas impraticável.** Se o agente não pode cortar a gravação durante a chamada, a mensagem é falsa.

## O que reter

A gravação de chamadas não é um tema de proibição, é um tema de **dosagem e de transparência**. Três decisões bastam para pôr o essencial em regra: escrever as finalidades, passar de uma gravação total a uma amostra, e informar os dois públicos, quem liga e o trabalhador.

O resto (prazos por finalidade, purga automática, registo) é trabalho de arrumação, sem dificuldade particular uma vez tomadas essas três decisões.

E se o seu objetivo por detrás da gravação é pilotar o desempenho do serviço, boa parte do que procura lê-se nas [estatísticas de chamadas](https://skipcall.io/pt/blog/estatisticas-chamadas-indicadores), sem conservar um único ficheiro áudio.

A gravação alimenta duas outras camadas do stack: a [transcrição e o resumo de chamadas por IA](https://skipcall.io/pt/blog/transcricao-resumo-chamada-ia), que a supõe conforme, e a função de gravação de um [software de call center](https://skipcall.io/pt/blog/software-de-call-center). Este artigo faz parte do nosso [guia do stack de vendas B2B](https://skipcall.io/pt/blog/guia-stack-de-vendas-b2b), que situa esta camada face às outras quatro.

Autor

[Charles Baldet](https://skipcall.io/pt/autor/charles-baldet) [Charles Baldet on LinkedIn](https://www.linkedin.com/in/charlesbaldet/)

CEO e cofundador, Skipcall

Charles é CEO e cofundador da Skipcall. Comando de vendas com mais de 10 anos de experiência em SaaS B2B e contas estratégicas complexas, fechou grandes negócios com Stellantis, SNCF, RATP e Natixis. Especialista nas metodologias PUCCKA e MEDDIC, Charles ensina regularmente vendas na incubadora da HEC e na Sorbonne. Foi classificado entre os 10 melhores business angels com menos de 35 anos pela Les Echos em 2020. Também cofundou a Getalead (agência de vendas B2B) e a Getlab (estúdio SalesTech).

[Ver todos os seus artigos](https://skipcall.io/pt/autor/charles-baldet)

## Uma agenda cheia de reuniões começa por uma chamada.

[Começar agora](https://app.skipcall.io/signup) [Reservar uma demo](https://skipcall.io/pt/demo)

**Sem compromisso** · Número ativo em 2 minutos

FAQ

## Perguntas frequentes

**É permitido gravar as chamadas telefónicas na empresa?**

Sim, mas com condições e nunca de forma indiscriminada. O RGPD exige uma base legal (normalmente o interesse legítimo ou a execução do contrato), uma finalidade concreta e o respeito do princípio da minimização: grava-se o que a finalidade precisa, não tudo por precaução. Em Portugal acresce o artigo 199.º do Código Penal, que pune a gravação de palavras de outra pessoa sem o seu consentimento: a mensagem de início de chamada não é uma formalidade, é o que torna a gravação lícita. Fora dos setores em que uma norma a impõe (intermediação financeira, emergência), a prática defensável é uma amostragem ou uma ativação por finalidade.

**O que é preciso anunciar à pessoa que liga?**

A informação deve ser clara, explícita e dada no início da chamada, antes de a gravação começar. Cobre quatro pontos: o facto de a chamada ser gravada, a finalidade, o prazo de conservação e os direitos da pessoa, em particular o acesso, o apagamento e a oposição. Uma simples menção «esta chamada pode ser gravada» sem finalidade nem direitos não cumpre o artigo 13.º do RGPD; remeta para uma página dedicada para o detalhe.

**É preciso informar os trabalhadores e os seus representantes?**

Sim, e é a obrigação mais esquecida. O Código do Trabalho (artigo 20.º) proíbe o uso de meios de vigilância à distância para controlar o desempenho profissional e obriga a informar os trabalhadores sobre a existência e a finalidade de qualquer meio de vigilância; a Lei n.º 58/2019 (artigo 28.º) enquadra o tratamento de dados no contexto laboral; e a comissão de trabalhadores tem direito a informação e consulta prévia (artigos 423.º e seguintes do Código do Trabalho). Uma gravação feita nas costas das equipas é inutilizável como prova e expõe a sanções.

**Durante quanto tempo se pode conservar uma gravação de chamada?**

O tempo necessário para a finalidade, nem um dia mais. O RGPD não fixa números, mas a CNPD exige que o prazo esteja definido e justificado. Para o controlo de qualidade e a formação, seis meses é um prazo defensável e habitual. As gravações que servem de prova de uma relação contratual podem conservar-se durante o prazo de prescrição aplicável; a prática corrente fixa cinco anos. Para além da finalidade declarada, a gravação deve ser apagada automaticamente, não arquivada «por precaução».

**Pode gravar-se uma chamada que contém dados bancários?**

Não. Os dados de pagamento não devem figurar numa gravação conservada: a norma PCI DSS proíbe conservar o código de segurança do cartão e exige proteger o seu número. A prática esperada é pausar a gravação durante a introdução ou o ditado desses dados, e retomá-la depois. A mesma lógica vale para qualquer dado de categoria especial no sentido do artigo 9.º do RGPD (saúde, opiniões, filiação sindical), que não deveria acabar num ficheiro áudio conservado seis meses.

**A transcrição e a análise por IA mudam alguma coisa?**

Sim, em dois pontos. A transcrição cria um segundo tratamento, a registar com o seu próprio prazo de conservação, muitas vezes mais longo do que o áudio porque um texto pesa menos. E se a análise produz uma avaliação individual dos trabalhadores, entra no controlo da atividade laboral: informação aos trabalhadores, informação sobre os parâmetros do algoritmo (artigo 106.º do Código do Trabalho, desde a Lei n.º 13/2023) e proibição de basear unicamente nele uma decisão que afete a pessoa (artigo 22.º do RGPD).

Continue lendo

## Artigos relacionados

[Ver todos os artigos](https://skipcall.io/pt/blog)

01

KPI

### [Estatísticas de chamadas: os 12 indicadores a seguir, e os 3 que não servem para nada](https://skipcall.io/pt/blog/estatisticas-chamadas-indicadores)

Os indicadores de volume, de qualidade de serviço e de resolução que pilotam realmente uma telefonia de empresa, as suas fórmulas, os seus limiares, e as três métricas que levam a más decisões.

17/09/2026

02

Telefonia

### [Atendimento telefónico profissional: o guia para deixar de perder chamadas](https://skipcall.io/pt/blog/atendimento-telefonico-profissional)

Porque uma chamada perdida raramente se transforma num retorno, os 5 momentos que decidem a experiência, os guiões que funcionam e os 4 indicadores a seguir.

2/09/2026

03

VoIP

### [Telefonia VoIP para empresas: custos reais, requisitos de rede e lista de implementação](https://skipcall.io/pt/blog/telefonia-voip-para-empresas)

Como funciona a VoIP, que ligação exige realmente, a decomposição completa dos custos, a lista de verificação em 8 passos e o diagnóstico dos problemas de qualidade.

2/09/2026

## Pronto para multiplicar a sua produtividade?

Junte-se às equipas comerciais que transformaram a sua prospecção.

[Solicitar uma demo](https://skipcall.io/pt/demo)

Demonstração personalizada • Sem compromisso