RGPD e assistentes de voz com IA: o guia prático para PMEs portuguesas

Sim, é legal: o que o RGPD realmente exige

Ter um assistente de voz com IA a atender chamadas é legal em Portugal e na União Europeia. O que o RGPD exige é o mesmo que exige a qualquer atendimento telefónico: uma base legal para tratar os dados, transparência sobre o que é feito com eles, e limites claros sobre o que se recolhe e por quanto tempo se guarda. A diferença é que, com IA, estas regras têm de estar definidas antes de a primeira chamada tocar.

Transparência: quem liga deve saber com quem fala

A regra de ouro é simples: quem liga não deve ser enganado. O assistente deve identificar-se como assistente virtual no início da conversa, de forma natural. Além de ser boa prática à luz do RGPD e da regulação europeia de IA, é também bom negócio: a confiança de quem liga constrói-se com honestidade, e uma boa experiência vale mais do que uma imitação perfeita.

Gravação de chamadas: só com informação prévia

Em Portugal, gravar chamadas exige informar quem liga antes de a gravação começar, com a possibilidade de não continuar a chamada. O aviso deve indicar a finalidade (por exemplo, qualidade do atendimento e registo de marcações). Guardar transcrições segue a mesma lógica: finalidade definida, prazo de conservação definido, acesso restrito.

Minimização: recolher só o necessário

Um assistente bem desenhado pede apenas os dados de que precisa para a tarefa: nome e contacto para uma marcação, não a história de vida do cliente. Em setores sensíveis como a saúde, isto é ainda mais importante: os detalhes clínicos pertencem à consulta, não à chamada de marcação. Nas implementações da PulsifyAI, o âmbito do assistente é definido por escrito antes do arranque, e tudo o que sai desse âmbito é transferido para a equipa.

Contratos e responsabilidades: quem trata os dados por si

Quando usa um fornecedor de atendimento com IA, esse fornecedor trata dados pessoais por sua conta. O RGPD exige um contrato de subcontratação (o chamado DPA) que defina o que o fornecedor pode fazer com os dados, onde os guarda e por quanto tempo. Pergunte sempre: onde ficam armazenados os dados? Há transferências para fora da UE? Quem tem acesso às gravações?

Checklist prático para a sua empresa

Antes de ativar um assistente de voz: definir a base legal e a finalidade do tratamento; garantir que o assistente se identifica como virtual; configurar o aviso de gravação; limitar os dados recolhidos ao necessário; assinar o contrato de tratamento de dados com o fornecedor; definir prazos de conservação; e atualizar a política de privacidade da empresa para refletir o novo canal.

Nota: este artigo é informativo e não substitui aconselhamento jurídico para o seu caso concreto.