Resumo
Um assistente telefónico com IA processa frequentemente nomes, números de telefone, conteúdo das conversas e pedidos. A licitude depende da finalidade, das categorias de dados, da base jurídica, das partes envolvidas e da implementação concreta. Esta lista ajuda a analisar as principais questões de privacidade antes do lançamento. Não substitui aconselhamento jurídico nem uma avaliação do caso pelas pessoas responsáveis pela privacidade.
A privacidade começa pela finalidade
Defina primeiro para que será utilizado o assistente. Uma finalidade concreta pode ser: «Atender chamadas, responder a perguntas administrativas frequentes e encaminhar pedidos de retorno de chamada para a equipa de serviço». Evite objetivos vagos como «melhorar dados de clientes» ou «analisar todas as conversas» sem um processo específico.
O RGPD exige, entre outros princípios, um tratamento lícito, leal e transparente e a limitação dos dados ao necessário. É preciso avaliar uma base jurídica adequada para cada finalidade; não existe uma resposta única aplicável a todas as chamadas (RGPD, em especial artigos 5.º e 6.º).
1. Que dados são tratados?
Faça uma lista da informação envolvida. Um processo simples de retorno pode usar nome, número de telefone e motivo; uma marcação pode exigir dados adicionais. Não peça mais informação apenas porque o sistema consegue recolhê-la.
Verifique se quem liga pode comunicar dados sensíveis. Uma conversa com uma clínica pode conter dados de saúde, sujeitos a proteção especial. Decida se o assistente precisa deles e evite perguntas médicas detalhadas quando o pedido for apenas administrativo.
2. Analisar separadamente áudio, transcrições e resumos
«A chamada é processada» pode significar coisas diferentes: o áudio em direto é usado para reconhecimento de voz, uma transcrição é guardada, um resumo é enviado à equipa ou uma gravação fica disponível. Estas operações têm finalidades e riscos distintos. Documente, para cada tipo de dado, se é produzido, para que serve e quando será eliminado.
Gravar uma conversa privada pode também envolver o artigo 201.º do Código Penal alemão, que proíbe gravações não autorizadas. Avalie cada gravação separadamente, informe claramente quem liga e utilize um processo adequado (artigo 201.º do Código Penal alemão). Transcrições e resumos também podem continuar a conter dados pessoais.
Mapear os fluxos de dados da VoiceBooker
Com a VoiceBooker pode utilizar transcrições e gravações de áudio, além de integrar e-mail, SMS e sistemas externos nos seus processos. A nossa visão geral de funcionalidades indica o que está incluído em cada plano. Na sua configuração concreta, documente que funcionalidades utiliza, que dados das chamadas são gerados e que caixas de correio ou sistemas ligados os recebem.
Consulte depois os documentos contratuais e as informações sobre a sua utilização para identificar prestadores envolvidos, prazos de conservação e eliminação e pessoas com acesso. As nossas condições estabelecem que cada cliente deve avaliar a licitude do seu uso concreto ao abrigo das regras de proteção de dados. Quando necessário, celebramos separadamente um acordo de tratamento de dados. Uma funcionalidade do produto ou um aviso geral de privacidade não substitui essa avaliação.
A gravação de áudio pode ser ativada separadamente nas definições do assistente da VoiceBooker. Através da nossa API, pode obter a gravação de uma chamada se estava ativada para essa sessão. Verifique separadamente se grava áudio, consulta transcrições ou históricos e envia resumos por e-mail ou para sistemas ligados. Cada função tem fluxos de dados e finalidades diferentes.
3. Informar claramente quem liga
Determine que informação deve ser apresentada: quem trata os dados, com que finalidade, que informação é transmitida e como podem ser exercidos os direitos. O aviso de privacidade tem de corresponder ao processo real e estar acessível num local adequado.
Prepare uma saudação compreensível. Se um assistente de IA atender, a conversa não deve dar a entender que é uma pessoa. Explique brevemente o que o assistente pode fazer e como contactar alguém da equipa. Peça uma avaliação jurídica das obrigações e da forma de informar no seu caso.
4. Clarificar responsabilidades e prestadores
Identifique quem decide as finalidades e os meios essenciais do tratamento, bem como os prestadores ou subcontratantes que recebem dados. Se um prestador tratar dados por conta da empresa, verifique se é necessário um contrato de tratamento e se inclui instruções, segurança, apoio e eliminação ou devolução dos dados no fim do contrato. O artigo 28.º do RGPD estabelece requisitos relevantes.
Crie um mapa dos dados: onde são recolhidos e processados? Que prestadores recebem áudio, transcrições ou resumos? Em que países ocorre o processamento ou armazenamento? Que subcontratantes participam? Como são transmitidos e protegidos os dados? Quem acede a gravações, registos e configurações?
Verifique estes aspetos com documentos contratuais e técnicos atuais do prestador e da utilização concreta. Uma afirmação do prestador ou a localização de um servidor, por si só, não demonstra que todo o processo cumpre os requisitos.
5. Limitar a conservação e o acesso
Defina prazos separados para gravações, transcrições, resumos e registos técnicos. Conserve os dados apenas durante o período necessário a uma finalidade documentada. Limite o acesso aos colaboradores que precisam dos dados e estabeleça regras para exportações, e-mails e cópias de segurança.
Defina também como tratar pedidos de eliminação, se é necessário apagar dados de CRM ou sistemas de tickets ligados e que informação está sujeita a obrigações legais de conservação separadas.
6. Avaliar riscos e segurança
Escolha medidas técnicas e organizativas adequadas à natureza, dimensão e risco do tratamento, como acessos por função, transmissão segura, permissões limitadas, registos de atividade e revisão periódica dos prestadores. O artigo 32.º do RGPD exige um nível de segurança adequado ao risco.
Avalie se a utilização prevista exige uma avaliação de impacto sobre a proteção de dados, sobretudo quando o tratamento possa apresentar risco elevado. Envolva cedo o encarregado de proteção de dados ou um consultor jurídico se estiverem em causa dados sensíveis, grandes volumes ou monitorização extensa.
7. Planear transferências para pessoas e situações de erro
A privacidade e a qualidade do serviço também dependem do que acontece quando algo falha. Defina que pedidos o assistente não deve tratar, como transferir a chamada para colaboradores e que informação deve ser transmitida. Verifique se a equipa precisa do resumo completo ou se bastam menos dados.
Teste erros de reconhecimento, chamadas interrompidas, registos duplicados e sistemas de destino indisponíveis. Uma opção clara de retorno de chamada é preferível a uma promessa sem confirmação de que o pedido ficou resolvido.
Lista de verificação antes do lançamento
- As finalidades e categorias de dados estão documentadas.
- Foi avaliada uma base jurídica para cada finalidade.
- Áudio, transcrições, resumos e registos foram analisados separadamente.
- A informação para quem liga corresponde ao processo real.
- Prestadores, subcontratantes, locais e contratos foram revistos.
- Estão definidos prazos de conservação, acessos e processos de eliminação.
- Foram avaliadas medidas de segurança e eventual avaliação de impacto.
- Transferências, pedidos dos titulares e situações de erro estão organizados.
Conclusão
Um assistente telefónico com IA não é automaticamente conforme ou contrário à legislação de privacidade. Tudo depende dos dados tratados, da finalidade e da conceção do processo completo. Documentar fluxos, recolher apenas o necessário e atribuir responsabilidades claras são bons primeiros passos.