Gravação de Chamadas Telefônicas Corporativas e Conformidade com a LGPD

A gravação de chamadas telefônicas é uma prática amplamente adotada nas empresas para auditoria de atendimento, controle de qualidade, treinamento de equipes e prova jurídica de transações comerciais. No entanto, o arquivo de áudio de uma conversa telefônica contém dados pessoais diretos (como tom de voz, biometria vocal, nome e CPF do interlocutor) e, eventualmente, dados pessoais sensíveis.

Com a vigência da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e a fiscalização ativa da Autoridade Nacional de Proteção de Dados (ANPD), a gravação de chamadas telefônicas não pode mais ser realizada sem a fundamentação em uma hipótese legal válida e sem a implementação de controles rígidos de segurança da informação no sistema de PABX.

1. Hipóteses Legais para Gravação de Voz sob o Artigo 7º da LGPD

Gravar uma chamada sem se enquadrar em uma das bases legais previstas na legislação constitui tratamento ilícito de dados pessoais. As empresas devem mapear a finalidade da gravação para vinculá-la à hipótese adequada:

• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Aplicável quando normas setoriais exigem expressamente a gravação de voz. Exemplos incluem o Decreto do SAC (Decreto nº 11.034/2022), regulamentações do Banco Central (Bacen) para instituições financeiras e normas da Anatel para serviços de telecomunicações;
• Execução de Contrato (Art. 7º, V): Gravações utilizadas para formalização de vendas por telefone, contratação de serviços ou alteração de planos comerciais a pedido do titular dos dados;
• Legítimo Interesse do Controlador (Art. 7º, IX): Utilizado em centrais de atendimento convencionais para fins de monitoramento de qualidade, treinamento de colaboradores e segurança da informação, exigindo a realização prévia de um Teste de Proporcionalidade (*LIA - Legitimate Interest Assessment*);
• Consentimento do Titular (Art. 7º, I): Aplicável em situações específicas onde o titular concorda expressamente com a gravação para finalidades secundárias (ex.: pesquisas de mercado).

"Art. 7º, II e IX da LGPD: O tratamento de dados pessoais pode ser realizado para o cumprimento de obrigação legal ou regulatória pelo controlador ou para atender aos interesses legítimos do controlador, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular."

2. Transparência e Notificação Obrigatória na URA (IVR)

O Princípio da Transparência (Art. 6º, VI da LGPD) exige que os titulares sejam previamente informados sobre a realização da gravação antes de o canal ser aberto com o atendente.

No PABX em Nuvem da EXCELL Engenharia, a Unidade de Resposta Audível (URA / IVR) é configurada com uma mensagem pré-atendimento obrigatória de aviso sonoro:

"Esta chamada está sendo gravada para fins de atendimento, segurança e auditoria de qualidade. Para mais informações sobre como tratamos seus dados pessoais, acesse nosso aviso de privacidade."

Se a chamada for originada de forma ativa pela empresa (*outbound calling*), o agente de atendimento deve verbalizar a notificação de gravação nos primeiros segundos do contato, obtendo a confirmação do interlocutor.

3. Arquitetura de Armazenamento Seguro e Criptografia AES-256

Armazenar arquivos de áudio em pastas compartilhadas sem restrição de acesso ou em servidores sem criptografia é uma infração grave à LGPD. A EXCELL Engenharia projeta a camada de gravação do PABX em Nuvem segundo os princípios de *Privacy by Design* e *Privacy by Default*:

• Criptografia em Repouso (*Encryption at Rest*): Os arquivos de mídia (em formatos WAV, MP3 ou OGGS) são automaticamente criptografados no momento da gravação utilizando a cifra simétrica AES-256 (Advanced Encryption Standard);
• Criptografia em Trânsito (*Encryption in Transit*): A transferência dos arquivos de áudio do servidor de comutação para o repositório de backup é realizada via protocolos seguros **TLS 1.3** ou **HTTPS/SFTP**;
• Controle de Acesso Baseado em Papéis (RBAC): Apenas auditores de qualidade e gestores autorizados com autenticação de múltiplos fatores (MFA) possuem permissão para reproduzir ou baixar as gravações;
• Logs de Auditoria Inalteráveis: Toda tentativa de acesso, visualização, reprodução ou exportação de um arquivo de áudio gera um registro de log imutável contendo o IP, data, hora e ID do usuário.

4. Prazos de Retenção e Ciclo de Vida dos Arquivos de Áudio

A LGPD proíbe a retenção ad aeternum de dados pessoais. O término do tratamento de dados de voz ocorre quando a finalidade foi alcançada ou quando o prazo regulatório expira (Art. 15 da LGPD).

Definição de Prazos de Guarda Conforme a Legislação Vigente:

• Chamadas de SAC (Decreto nº 11.034/2022): Manutenção obrigatória pelo período mínimo de **90 dias**, prazo no qual o consumidor pode solicitar cópia integral da gravação;
• Chamadas Financeiras / Transacionais: Retenção pelo prazo de **5 anos** para instrução de eventuais demandas judiciais comerciais ou comprovação perante órgãos reguladores (Bacen / CVM);
• Gravações de Monitoramento Interno de Qualidade: Expurgo automático em **30 a 60 dias**, período suficiente para a avaliação operacional da equipe.

O PABX em Nuvem inclui um motor de política de retenção que executa a **eliminação segura e irreversível** dos arquivos de mídia e suas transcrições ao atingirem a data limite estipulada no inventário de dados.

5. Atendimento aos Direitos dos Titulares e o Relatório RIPD (DPIA)

O Artigo 18 da LGPD garante ao titular dos dados o direito de confirmar a existência de tratamento, acessar seus dados e solicitar a eliminação de informações desnecessárias. A infraestrutura de gravação deve viabilizar a localização rápida de uma conversa específica por meio da busca de registros por CPF, número de telefone ou data.

Quando a gravação for realizada com base no Legítimo Interesse do Controlador, a ANPD orienta a elaboração do Relatório de Impacto à Proteção de Dados Pessoais (RIPD / DPIA). Esse documento técnico descreve os processos de tratamento de voz, avalia os riscos de vazamento e detalha as medidas de segurança cibernética adotadas para mitigar incidentes.

Conclusão

Gravar chamadas telefônicas em conformidade com a LGPD requer o alinhamento rigoroso entre as diretrizes jurídicas da empresa e a engenharia de sistemas de PABX. A EXCELL Engenharia fornece plataformas de PABX em Nuvem equipadas com criptografia nativa, aviso automático de URA, auditoria rigorosa de acessos e expurgo programado de mídias, garantindo total segurança jurídica e tecnológica.