Ir para o conteúdo
Legiscope
Menu
Proteção de dados

Gravação de chamadas em Portugal: finalidades e informação

Guião de informação, escolha de gravação e controlo de conservação. Método de aplicação, exemplos preenchidos e critérios de verificação.

Um serviço de atendimento pode precisar de demonstrar uma instrução contratual sem precisar de gravar todas as conversas para todos os efeitos. A primeira decisão é separar prova contratual, qualidade do serviço, formação, segurança e eventuais obrigações setoriais. Cada finalidade altera a informação, os acessos, a conservação e a análise dos direitos dos trabalhadores.

Este guia ajuda uma organização em Portugal a construir um fluxo de gravação de chamadas com decisões verificáveis. O resultado é uma matriz de finalidades, um guião de informação e escolha, e um procedimento para encontrar e disponibilizar gravações. Os exemplos são fictícios e não pressupõem uma obrigação legal de gravar qualquer linha de atendimento.

Começar pela confidencialidade das comunicações

O artigo 4.º da Lei n.º 41/2004, na versão consolidada, protege a confidencialidade das comunicações. O n.º 3 contempla gravações no âmbito de práticas comerciais lícitas, para prova de uma transação ou de outra comunicação numa relação contratual, desde que o titular seja informado e consinta. O n.º 4 trata separadamente comunicações de e para serviços públicos de emergência.

Não basta encontrar uma base no artigo 6.º do RGPD e ignorar a regra específica das comunicações. Também não basta dizer que uma chamada é «contratual»: é necessário explicar a finalidade da gravação, aplicar as condições relevantes e demonstrar a necessidade do conteúdo recolhido. Uma linha comercial não se converte num serviço público de emergência porque recebe pedidos urgentes.

No RGPD, os princípios de limitação das finalidades e minimização continuam a aplicar-se. Consentimento, quando utilizado, exige escolha livre, específica, informada e inequívoca. A obrigação de demonstrar o consentimento pede um registo do que foi apresentado e da ação praticada, não apenas a existência de um ficheiro áudio.

Ler as orientações da CNPD com a sua data e objeto

A Deliberação n.º 1039/2017 da CNPD atualizou prazos de conservação relacionados com prova contratual. Distingue contratos à distância, comunicações eletrónicas e outras situações. As referências que contém à Lei n.º 67/98 e a diplomas setoriais anteriores devem ser confrontadas com o direito atual; os números de 90 dias, 30 meses ou sete anos não constituem um prazo geral para todas as chamadas de uma empresa.

A Deliberação n.º 629/2010 separava relação contratual, emergência e qualidade do atendimento. Para qualidade, preconizava amostragem aleatória, sem incidência sistemática sobre o mesmo trabalhador, até 5% das chamadas, e excluía avaliação do desempenho. Esse enquadramento histórico não autoriza automaticamente um projeto atual nem mantém o antigo procedimento geral de notificação previsto na legislação revogada.

Uma mudança legislativa concreta ilustra a necessidade de atualização: a Lei n.º 16/2022 substituiu a anterior Lei das Comunicações Eletrónicas. O seu artigo 136.º, n.º 6, regula a conservação de suportes duradouros relacionados com denúncia de contratos, incluindo gravações, por referência aos prazos de prescrição e caducidade aplicáveis. Não aplique este regime setorial a uma assistência informática que apenas usa o telefone.

Construir a matriz antes de ativar o gravador

Liste as filas telefónicas e os tipos de contacto. Uma mesma fila pode receber perguntas sobre horários, reclamações e pedidos de alteração contratual. Se a plataforma grava tudo indistintamente, a configuração pode recolher muito mais do que a finalidade aprovada exige.

Situação fictícia Decisão inicial Trabalho necessário antes da ativação
Informação sobre horário de entrega Atendimento sem gravação Confirmar que a fila não herda gravação automática
Instrução contratual para prova Analisar gravação delimitada Informação, consentimento e alternativa efetiva
Formação de novos operadores Preferir simulações Produzir exemplos sem reutilizar vozes de clientes
Avaliação individual de desempenho Rejeitar gravação para esse objetivo Escolher métodos compatíveis com as regras laborais
Obrigação de um setor regulado Abrir análise específica Identificar norma atual, operações e prazo exatos

A matriz deve incluir também transcrição, pesquisa por palavras, análise de emoções, resumos e utilização de dados pelo prestador. Um ficheiro apagado pode deixar uma transcrição integral pesquisável. A cartografia dos sistemas e fluxos de dados permite localizar estas cópias e os destinatários efetivos.

No caso de um fornecedor externo, determine os papéis de responsável e subcontratante. A designação comercial «plataforma segura» não esclarece se o prestador utiliza as conversas para fins próprios. O contrato, as instruções e a configuração têm de corresponder ao tratamento real.

Preparar informação e uma escolha que funcione

Evite o anúncio vago «a chamada poderá ser gravada para efeitos legais». O interlocutor precisa de perceber quem grava, para que finalidade e como proceder se não aceitar quando a gravação depende de consentimento. A informação detalhada deve estar acessível, mas o atendimento não deve obrigar a pessoa a navegar num site para descobrir que está a ser gravada.

Um guião fictício para prova de uma instrução poderia começar assim: «Esta linha é da Empresa Exemplo. Podemos gravar a parte da conversa relativa à sua instrução para conservar prova do pedido. Pode optar pelo envio da instrução através do nosso canal escrito. Antes de decidir, explicamos a conservação e como aceder à gravação.» O operador apresenta então as condições concretas e recolhe uma resposta clara. Este texto é uma estrutura de trabalho, a completar com a informação e o prazo realmente aprovados.

Teste a alternativa: o canal escrito resolve o mesmo pedido, sem penalização indevida ou obstáculos artificiais? A recusa fica registada sem começar a gravar secretamente? O sistema distingue uma resposta negativa de silêncio ou de uma tecla premida para falar com o operador? A gestão de consentimento e preferências por canal ajuda a conservar a versão da informação e a ação do titular.

O registo de prova pode conter o identificador da chamada, a finalidade, a versão do guião, a data, o modo de manifestação e a ligação protegida à gravação autorizada. Não grave vários minutos anteriores apenas para demonstrar uma escolha feita no fim. Desenhe o mecanismo de recolha e comprovação de modo a respeitar a sequência de informação e decisão.

Proteger clientes e trabalhadores na mesma chamada

A conversa contém dados de ambos. Informar o cliente não resolve a posição do trabalhador. O Código do Trabalho limita a vigilância à distância para controlo do desempenho e protege a confidencialidade de comunicações pessoais. Explique aos operadores o funcionamento, os acessos, os usos permitidos e o canal não gravado para comunicações pessoais.

Não trate uma assinatura no contrato de trabalho como consentimento livre para qualquer análise futura. Uma ferramenta que atribui classificações individuais a partir da voz, pausas ou expressões não é simplesmente outra forma de conservar prova contratual. A organização tem de analisar esse tratamento e os limites laborais antes de o introduzir.

Para melhorar o atendimento, comece por dados agregados, análise de reclamações e exercícios encenados. A preparação de questionários e inquéritos oferece outra via para conhecer problemas do serviço com recolha delimitada. Se for proposta gravação para qualidade, documente a necessidade face às alternativas e avalie separadamente as condições atuais, incluindo a posição de todos os intervenientes.

Definir conservação por finalidade e evento

Uma política utilizável identifica o prazo, a norma ou justificação, o evento inicial, os sistemas abrangidos e a pessoa responsável por exceções. Não use «durante o prazo legal» como única instrução técnica. O administrador precisa de saber quando uma gravação deixa de estar disponível e o que acontece à transcrição e às exportações.

No exemplo, a equipa recusa o prazo comercial de cinco anos que vinha predefinido no produto. Mantém a gravação desativada enquanto determina o regime aplicável à prova da instrução contratual. Para formação, a opção final são simulações sem clientes reais, pelo que não cria um arquivo paralelo de chamadas reais com conservação indefinida.

Quando existe litígio ou uma obrigação específica de preservar, delimite as chamadas abrangidas e documente o motivo. A suspensão da eliminação de uma gravação não deve congelar toda a conta do serviço. Estabeleça uma revisão da preservação e o evento que permite retomar a eliminação no calendário de conservação.

Peça ao prestador uma demonstração do apagamento nos dados ativos e do tratamento das cópias de segurança. A promessa «eliminamos quando terminar o contrato» não responde ao prazo durante a prestação. Confirme também se as contas de suporte conseguem exportar áudio e se existe acesso a partir de países terceiros.

Ensaiar acesso, extração e incidentes

A equipa deve conseguir localizar uma chamada sem ouvir todas as conversas de um dia. Use metadados suficientes e proporcionais: data, intervalo, identificador do atendimento e referência do pedido. Restrinja a pesquisa por número telefónico e evite que qualquer operador explore o histórico completo de qualquer cliente.

Num pedido de acesso, confirme a identidade de forma proporcional e avalie os dados de outras pessoas presentes. Prepare um canal seguro para fornecer a resposta. Uma transcrição resumida para uso interno pode não reproduzir adequadamente os dados pedidos; analise o conteúdo e a forma de disponibilização à luz do direito exercido.

Registe quem extraiu a gravação, a razão e o destinatário. Se um ficheiro for enviado para a pessoa errada, acione o procedimento de incidente e a avaliação de risco, incluindo a eventual comunicação da violação aos titulares. O facto de a gravação estar protegida no servidor não neutraliza uma exportação desprotegida.

Fechar a decisão com um exercício completo

Antes do arranque, faça três chamadas de ensaio: aceitação, recusa e transferência entre filas. Confirme que a informação precede a escolha, que a recusa é respeitada e que uma transferência não ativa uma finalidade diferente sem análise. Verifique também chamadas interrompidas, atendimento por suplentes e falha da plataforma.

No caso fictício, a aprovação final abrange apenas o percurso de prova contratual que passou estes controlos. O responsável conserva a matriz de finalidades, o guião aprovado, a regra de conservação validada e o resultado da simulação de acesso. As funções de formação automática e classificação de operadores permanecem fora do projeto. Uma revisão torna-se necessária quando muda a finalidade, o fornecedor, o regime setorial ou a funcionalidade efetivamente utilizada.

L
Escrito por
Legiscope
Legiscope

Passe esta orientação à prática

Veja como o Legiscope liga registos de privacidade, fontes e trabalho sujeito a revisão.

Marcar uma demonstração personalizada
Continuar a ler

Artigos relacionados

01Proteção de dados

Anonimização de dados: técnicas e teste de reidentificação

Anonimizar dados exige demonstrar que o resultado já não permite identificar pessoas pelos meios razoavelmente suscetíveis de serem utilizados. Apagar nomes e números de identificação é apenas uma…

8 de setembro de 2026
02Proteção de dados

Artigo 12.º: comunicar com clareza e gerir pedidos de direitos

Uma pessoa deve conseguir perceber o que a organização faz com os seus dados e exercer os seus direitos sem atravessar um circuito desnecessariamente difícil. O artigo 12.º liga a clareza da…

8 de setembro de 2026
03Proteção de dados

BCR, cláusulas-tipo e DPF: comparar o âmbito das garantias

A escolha entre regras vinculativas aplicáveis às empresas, cláusulas contratuais-tipo e Data Privacy Framework depende do destinatário e do fluxo de dados. Estes mecanismos não têm o mesmo âmbito…

8 de setembro de 2026
04Proteção de dados

Biometria para assiduidade e acessos: avaliação em Portugal

Um leitor biométrico não deve ser escolhido apenas porque evita cartões esquecidos. A organização precisa de demonstrar por que o tratamento é necessário, quais os dados realmente utilizados e como…

8 de setembro de 2026
05Proteção de dados

Cartografia dos sistemas de informação: mapa de dados e dependências

A cartografia dos sistemas de informação mostra como a atividade depende de aplicações, dados, pessoas, equipamentos e prestadores. Um inventário de software é um ponto de partida, mas não explica…

8 de setembro de 2026
06Proteção de dados

Certificação para EPD: comparar formação jurídica e operacional

Uma certificação de EPD pode ajudar a demonstrar conhecimentos, mas a escolha deve começar pelas funções que a pessoa vai desempenhar e pelas competências que lhe faltam. Comprar a formação com o…

8 de setembro de 2026
07Proteção de dados

Cifragem de dados pessoais: escolher medidas e gerir chaves

A cifragem protege a confidencialidade de dados quando o mecanismo e as chaves são adequados ao risco. Para escolher uma medida, é preciso identificar quem poderá aceder ao conteúdo, em que momento e…

8 de setembro de 2026
08Proteção de dados

Cláusulas contratuais-tipo: escolher módulos e preencher anexos

As cláusulas contratuais-tipo para transferências internacionais só são úteis quando o contrato identifica o fluxo real: quem disponibiliza os dados, quem os recebe, em que qualidade, para que…

8 de setembro de 2026