RGPD e assistentes de voz com IA: o guia prático para PMEs portuguesas

Sim, é legal: o que o RGPD realmente exige

Ter um assistente de voz com IA a atender chamadas é legal em Portugal e na União Europeia. O que o RGPD exige é o mesmo que exige a qualquer atendimento telefónico: uma base legal para tratar os dados, transparência sobre o que é feito com eles, e limites claros sobre o que se recolhe e por quanto tempo se guarda. A diferença é que, com IA, estas regras têm de estar definidas antes de a primeira chamada tocar.

Transparência: quem liga deve saber com quem fala

A regra de ouro é simples: quem liga não deve ser enganado. O assistente deve identificar-se como assistente virtual no início da conversa, de forma natural. Além de ser boa prática à luz do RGPD e da regulação europeia de IA, é também bom negócio: a confiança de quem liga constrói-se com honestidade, e uma boa experiência vale mais do que uma imitação perfeita.

Gravação de chamadas: só com informação prévia

Em Portugal, gravar chamadas exige informar quem liga antes de a gravação começar, com a possibilidade de não continuar a chamada. O aviso deve indicar a finalidade (por exemplo, qualidade do atendimento e registo de marcações). Guardar transcrições segue a mesma lógica: finalidade definida, prazo de conservação definido, acesso restrito.

Minimização: recolher só o necessário

Um assistente bem desenhado pede apenas os dados de que precisa para a tarefa: nome e contacto para uma marcação, não a história de vida do cliente. Em setores sensíveis como a saúde, isto é ainda mais importante: os detalhes clínicos pertencem à consulta, não à chamada de marcação. Nas implementações da PulsifyAI, o âmbito do assistente é definido por escrito antes do arranque, e tudo o que sai desse âmbito é transferido para a equipa.

Contratos e responsabilidades: quem trata os dados por si

Quando usa um fornecedor de atendimento com IA, esse fornecedor trata dados pessoais por sua conta. O RGPD exige um contrato de subcontratação (o chamado DPA) que defina o que o fornecedor pode fazer com os dados, onde os guarda e por quanto tempo. Pergunte sempre: onde ficam armazenados os dados? Há transferências para fora da UE? Quem tem acesso às gravações?

Checklist prático para a sua empresa

Antes de ativar um assistente de voz: definir a base legal e a finalidade do tratamento; garantir que o assistente se identifica como virtual; configurar o aviso de gravação; limitar os dados recolhidos ao necessário; assinar o contrato de tratamento de dados com o fornecedor; definir prazos de conservação; e atualizar a política de privacidade da empresa para refletir o novo canal.

Nota: este artigo é informativo e não substitui aconselhamento jurídico para o seu caso concreto.

Para os dois casos que geram mais dúvidas, vê as regras de gravação de chamadas em Portugal e, se trabalhas na área da saúde, como uma clínica usa IA ao telefone sem risco.

Se preferires tratar disto acompanhado, é parte do que fazemos em consultoria de IA.