Gravação de chamadas corporativas: o que diz a LGPD e como fazer certo
Uma conversa pode ajudar a confirmar um acordo, entender uma reclamação ou treinar a equipe. Mas o áudio também pode conter nome, telefone, informações financeiras e outros dados pessoais. Por isso, a gravação de chamadas exige uma decisão sobre finalidade, base legal, segurança e prazo de guarda antes de ser ativada.
A gravação de chamadas é permitida pela LGPD?
Sim, a gravação de chamadas corporativas pode ser permitida, desde que a empresa tenha uma finalidade específica e uma hipótese legal adequada, informe as pessoas envolvidas, limite o uso dos áudios, proteja o acesso e defina por quanto tempo os manterá. O aviso de que a ligação será gravada atende à transparência, mas, sozinho, não constitui a base legal do tratamento.
A Lei Geral de Proteção de Dados (LGPD) alcança o tratamento de dados pessoais presentes em áudios e também em registros associados, como número, data, horário, duração e identificação do atendente. A regra vale tanto para chamadas recebidas quanto para ligações feitas pela empresa. O cuidado deve contemplar clientes, leads, colaboradores e terceiros que participem da conversa.
Gravar pode servir para acompanhar a qualidade, esclarecer divergências e registrar solicitações. Para entender o desempenho do canal como um todo, combine a escuta autorizada com os indicadores de gestão de chamadas, como atendimento, espera e retorno.
Qual base legal pode justificar a gravação?
Não há uma única base legal para todas as chamadas. A escolha deve considerar por que o áudio é necessário, quem participa, o que será captado e o setor em que a empresa atua. Documente a avaliação antes de configurar a gravação automática.
| Possível hipótese | Quando avaliar | Atenção prática |
|---|---|---|
| Cumprimento de obrigação legal ou regulatória | Quando uma norma aplicável exige o registro ou a conservação da chamada. | Identifique a norma e separe o prazo exigido de outros usos do áudio. |
| Legítimo interesse | Em situações concretas, como controle de qualidade e segurança, quando necessário e compatível com os direitos e expectativas dos titulares. | Faça a avaliação de finalidade, necessidade e salvaguardas indicada pela ANPD. Essa hipótese não se aplica a dados pessoais sensíveis. |
| Consentimento | Quando houver escolha livre e manifestação válida para uma finalidade específica. | Explique a consequência da recusa, registre a manifestação e ofereça meio de revogação. Avisar que a chamada é gravada não equivale, por si só, a obter consentimento. |
| Exercício regular de direitos | Quando a conservação for necessária para defender direitos em processo judicial, administrativo ou arbitral. | Justifique a necessidade e restrinja o acesso ao material pertinente. |
Uma ligação pode revelar dados sobre saúde, religião ou outras informações sensíveis. Se esse tipo de conteúdo for previsível na operação, a análise precisa considerar as hipóteses específicas do artigo 11 da LGPD. Evite tratar o legítimo interesse como autorização geral para gravar qualquer conversa.
É obrigatório avisar que a ligação está sendo gravada?
A LGPD exige informações claras sobre o tratamento dos dados. Na prática, um aviso no início da ligação é uma forma simples de informar a gravação e a finalidade, antes que a pessoa compartilhe dados. Informe também onde ela pode consultar a política de privacidade e exercer seus direitos.
Para chamadas recebidas, a mensagem pode entrar no fluxo da URA de atendimento. Nas chamadas ativas, inclua o aviso na abertura do roteiro do atendente. Teste transferências e retornos para garantir que ninguém fique sem a informação.
Exemplo de mensagem: “Esta ligação poderá ser gravada para registrar seu atendimento e acompanhar a qualidade do serviço. Saiba como tratamos seus dados e solicite informações em [canal de privacidade da empresa].” Ajuste o texto à finalidade e à base legal efetivamente adotadas. Se a gravação depender de consentimento, o fluxo deverá obter e registrar uma manifestação válida.
Por quanto tempo uma empresa deve guardar as gravações?
A LGPD não estabelece um prazo único para todas as gravações de chamadas. A empresa deve definir uma política de retenção conforme a finalidade, a necessidade de conservação e as obrigações legais ou regulatórias aplicáveis. Encerrada a necessidade, avalie a eliminação segura ou outra hipótese legal que autorize a conservação.
Há uma regra específica que costuma gerar confusão: o Decreto 11.034/2022 exige a guarda da gravação da chamada efetuada ao SAC por pelo menos 90 dias, contados do atendimento, para fornecedores de serviços regulados pelo Poder Executivo federal abrangidos pelo decreto. Durante esse período, o consumidor pode solicitar acesso ao conteúdo. O mesmo artigo prevê guarda do registro do atendimento por pelo menos dois anos a partir da resolução da demanda. Registro e áudio são itens distintos; o prazo de dois anos não deve ser apresentado como prazo geral para o arquivo de voz.
Outros setores podem ter regras próprias. Antes de definir um prazo padrão no PABX, confira a regulamentação da atividade e o objetivo de cada tipo de ligação, como SAC, vendas e suporte.
Como implementar a gravação de chamadas em 7 passos
1. Mapeie os tipos de ligação
Separe chamadas de vendas, suporte, cobrança e SAC. Anote finalidade, participantes, dados que podem aparecer e se existe obrigação setorial. Esse mapa evita aplicar a mesma regra a conversas com riscos diferentes.
2. Defina a base legal e a finalidade
Registre a justificativa de cada fluxo e verifique se é preciso gravar a ligação inteira. Se um trecho coleta dados que não deveriam aparecer no áudio, planeje uma pausa ou outro procedimento compatível com o sistema.
3. Informe clientes e colaboradores
Configure o aviso na URA e nos roteiros de saída. Oriente os atendentes sobre a finalidade e sobre quem poderá ouvir as conversas. A política interna deve explicar o uso para treinamento, avaliação e resolução de demandas.
4. Configure a telefonia e teste o percurso
Em um PABX virtual, verifique quais filas e ramais gravam, quando a captura começa, o que ocorre em transferências e como localizar um áudio. Faça chamadas de teste para conferir o aviso, a qualidade do som e as permissões.
5. Restrinja e registre o acesso
Dê acesso apenas a quem precisa ouvir ou exportar os arquivos. Adote perfis de permissão, autenticação, registro de acesso, cópias de segurança e mecanismos de proteção compatíveis com o risco. A ANPD reúne orientações de segurança que podem apoiar esse desenho.
6. Defina retenção, exclusão e atendimento aos titulares
Associe prazo e regra de descarte a cada categoria de chamada. Prepare um processo para localizar o áudio e responder solicitações, com verificação de identidade e cuidado com dados de outras pessoas na mesma gravação.
7. Revise o uso dos áudios
Selecione amostras com critério, registre correções e atualize o fluxo quando o processo comercial mudar. O áudio mostra como a conversa ocorreu; os relatórios de ligações ajudam a identificar onde concentrar a análise. Antes de ativar a integração com CRM ou usar transcrição e IA, verifique se esses novos usos estão cobertos pela finalidade informada.
Checklist antes de ativar a gravação
- Há uma finalidade documentada e uma base legal avaliada para cada tipo de chamada.
- O aviso alcança chamadas recebidas, ativas e os fluxos de transferência.
- Clientes e colaboradores têm informações claras sobre o tratamento.
- Os acessos, downloads e compartilhamentos do áudio são controlados.
- Os prazos de guarda consideram normas aplicáveis e descarte seguro.
- Existe um processo para localizar gravações e responder solicitações dos titulares.
Organize as chamadas da sua empresa com mais controle
A VIP Solutions oferece PABX virtual com gravação de chamadas, URA, filas, relatórios e integração com CRM. Converse com a equipe para avaliar a configuração de telefonia adequada à sua operação e os controles de acesso necessários.
Perguntas frequentes sobre gravação de chamadas
Posso gravar ligações de clientes sem pedir consentimento?
Em alguns casos, sim. O consentimento é apenas uma das hipóteses legais. É necessário avaliar a base apropriada para a finalidade, cumprir o dever de transparência e proteger o áudio. Um aviso gravado não substitui essa avaliação.
Toda ligação precisa ser gravada?
Não existe uma obrigação geral de gravar todas as ligações de toda empresa. Em certos SACs regulados há exigência específica. Para outros fluxos, avalie finalidade, necessidade e regras do setor antes de habilitar a gravação automática.
O cliente pode pedir acesso à gravação?
Sim. A LGPD prevê direitos de acesso aos dados pessoais. Nos SACs abrangidos pelo Decreto 11.034/2022, o consumidor também pode requerer acesso ao conteúdo da chamada durante o período mínimo de guarda de 90 dias. A resposta deve seguir o procedimento aplicável e proteger dados de terceiros.
Qual é o prazo de guarda de uma ligação gravada?
Não há prazo único na LGPD. O Decreto 11.034/2022 fixa pelo menos 90 dias para o áudio das chamadas feitas aos SACs abrangidos. Em outros contextos, a empresa deve definir o período necessário e conferir eventuais normas setoriais.
Uma gravação pode ser usada para treinar a equipe?
Pode, se esse uso for compatível com a finalidade informada, tiver fundamento adequado e respeitar o acesso restrito e os direitos das pessoas envolvidas. Inclua os colaboradores na política interna e evite compartilhar trechos identificáveis sem necessidade.
Referências legais: LGPD (arts. 6º, 7º, 9º, 11, 16, 18 e 46); Decreto 11.034/2022 (arts. 1º, 2º e 12); Guia da ANPD sobre legítimo interesse.