LGPD e gravação de reuniões: um guia prático para empresas
Quando uma empresa decide gravar e transcrever reuniões, a LGPD exige decisões concretas: qual base legal justifica o registro, por quanto tempo os dados serão mantidos, quem poderá acessá-los e como ocorrerá a exclusão. Este guia organiza esses pontos para gestores, equipes jurídicas e profissionais de TI que avaliam adotar esse recurso.
O consentimento é a primeira porta da conformidade, mas não é a única. A gravação de uma reunião envolve tratamento de dados pessoais e, por isso, exige finalidade definida, controles de acesso, retenção adequada e meios para atender aos direitos dos titulares.
Este conteúdo tem caráter informativo e não substitui aconselhamento jurídico. As decisões sobre base legal, retenção e políticas internas de dados devem ser validadas com a equipe jurídica da empresa antes de serem aplicadas.
O que a LGPD considera dado pessoal em uma reunião
Uma reunião gravada ou transcrita contém dados pessoais quando permite identificar uma pessoa direta ou indiretamente. Isso pode incluir a voz, o nome, o cargo, o e-mail mencionado e outras informações que, combinadas, revelem a identidade de alguém.
O dado pessoal não está apenas no áudio. A transcrição, as notas, os resumos e outros materiais derivados também podem preservar informações identificáveis sobre os participantes.
Por isso, as obrigações não terminam quando a reunião acaba. Elas alcançam a transcrição, a nota organizada, o histórico armazenado e as cópias compartilhadas posteriormente.
Qual base legal pode autorizar a gravação
A LGPD exige uma base legal para cada tratamento de dados pessoais. Em reuniões corporativas, algumas possibilidades são:
- Consentimento: o participante concorda com a gravação antes de ela começar, de acordo com as condições aplicáveis.
- Execução de contrato: o registro é necessário para cumprir uma relação contratual, como o acompanhamento de um projeto com cliente.
- Legítimo interesse: a empresa tem uma razão legítima para registrar a conversa, como preservar decisões internas, desde que avalie os impactos sobre os direitos dos participantes.
- Cumprimento de obrigação legal ou regulatória: uma norma específica exige a manutenção do registro.
A base legal não deve ser escolhida depois da gravação. Ela precisa ser definida antes, considerando o tipo de reunião, a finalidade do tratamento e as expectativas dos participantes.
Uma reunião interna, uma conversa com cliente e uma entrevista de candidato podem exigir análises diferentes, mesmo quando ocorrem na mesma empresa. A base escolhida também influencia as informações que devem ser fornecidas e a forma de atender aos direitos do titular.
Defina a finalidade antes de gravar
O tratamento deve ter uma finalidade específica, explícita e informada. Antes de iniciar a gravação, a empresa precisa saber qual resultado pretende obter com aquele registro.
Entre as finalidades possíveis estão gerar uma ata, documentar decisões de projeto, produzir material de treinamento ou preparar um follow-up comercial. O risco aparece quando a gravação passa a ser usada para outro objetivo, como avaliar desempenho sem informar os participantes ou compartilhar o conteúdo externamente sem justificativa.
A finalidade também ajuda a limitar os dados mantidos. Se o objetivo é registrar decisões e tarefas, talvez não seja necessário conservar o áudio completo depois que a nota foi gerada, desde que essa decisão seja compatível com a base legal e as obrigações aplicáveis.
Por quanto tempo manter os dados da reunião
A LGPD não estabelece um prazo único para todas as gravações de reuniões. A empresa deve manter os dados pelo período necessário para cumprir a finalidade que justificou a coleta, observando também eventuais obrigações legais ou contratuais.
Isso requer uma política de retenção definida, em vez de manter todos os registros indefinidamente “por segurança”. Para estabelecer o prazo, avalie:
- O áudio ainda é necessário depois que a transcrição e a nota foram geradas?
- Existe uma obrigação contratual ou regulatória que determine um período mínimo?
- Quem decide quando o registro deixou de ser necessário?
- O prazo se aplica igualmente à gravação, à transcrição, às notas e às cópias?
Uma reunião com cliente pode exigir a preservação do histórico enquanto o contrato estiver vigente. Já uma reunião interna de alinhamento pode ter um ciclo de vida mais curto. O prazo deve acompanhar a finalidade de cada tipo de registro.
Como excluir dados quando o prazo termina
Definir um prazo de retenção só funciona quando existe um processo para cumpri-lo. A empresa precisa saber quais dados serão excluídos, quem executará a ação e como o resultado será verificado.
Estas perguntas ajudam a estruturar o processo:
- Quem revisa e exclui as gravações que atingiram o prazo?
- A exclusão remove o áudio, a transcrição, as notas e as cópias derivadas?
- Existem backups ou exportações que também precisam ser considerados?
- Há um registro da exclusão para fins de prestação de contas?
Ferramentas de gravação e transcrição com exportação e exclusão de dados na plataforma ajudam a operacionalizar essa etapa. Os responsáveis pela conta conseguem aplicar os controles previstos sem depender apenas de solicitações manuais ao fornecedor.
Quais são os direitos do titular
Os participantes podem ser titulares dos dados tratados na reunião. A empresa precisa ter um processo para receber e avaliar solicitações relacionadas a esses dados, conforme a base legal, as condições do pedido e a regulamentação aplicável.
Entre os direitos previstos na LGPD estão:
- Acesso: solicitar informações sobre o tratamento e os dados relacionados ao titular.
- Correção: pedir a correção de dados incompletos, inexatos ou desatualizados.
- Eliminação: solicitar a remoção de dados tratados com consentimento, nas condições previstas pela legislação.
- Revogação do consentimento: retirar o consentimento quando essa for a base legal utilizada, sem afetar os tratamentos anteriores realizados de forma válida.
- Portabilidade: solicitar a portabilidade dos dados, observadas as regras e os limites aplicáveis.
Atender a esses pedidos exige localizar as gravações, transcrições e notas relacionadas a uma pessoa. Esse trabalho se torna mais previsível quando as reuniões estão organizadas por cliente, projeto ou equipe, em vez de dispersas em arquivos sem estrutura.
Quem responde pelo tratamento dos dados
Quando a empresa usa uma ferramenta de terceiros para gravar e transcrever reuniões, é importante distinguir os papéis previstos na LGPD. O controlador decide as finalidades e os meios essenciais do tratamento. O operador trata os dados em nome do controlador, seguindo suas instruções.
Em muitos cenários, a empresa que decide gravar as reuniões atua como controladora. O fornecedor pode atuar como operador quando executa a gravação e a transcrição conforme as finalidades definidas pela empresa. A classificação depende da relação concreta e das decisões tomadas por cada parte.
A empresa continua responsável por definir a base legal, a finalidade, os prazos e as regras de acesso. O fornecedor também precisa cumprir suas próprias obrigações e oferecer controles compatíveis com o tratamento contratado.
Para o gestor que avalia esse tipo de adoção, a privacidade por desenho no plano para empresas ajuda a transformar as regras definidas em procedimentos aplicáveis no dia a dia.
Checklist para colocar em prática
Antes de adotar gravação e transcrição de reuniões em escala, revise estes pontos com as equipes jurídica e de TI:
- A base legal foi definida para cada tipo de reunião?
- Os participantes são informados sobre a gravação e sua finalidade antes do início?
- Existe uma política de retenção com prazos definidos?
- Há um processo para excluir gravações, transcrições e cópias quando necessário?
- A empresa consegue localizar e exportar os dados de um titular específico?
- O contrato com o fornecedor define os papéis e as responsabilidades de cada parte?
- Existem controles de acesso para limitar quem pode consultar gravações e notas?
Esse checklist não substitui uma análise jurídica. Ele ajuda a identificar, antes da adoção, quais decisões ainda precisam ser tomadas e documentadas.
Conheça os controles de privacidade do Hendu
Para usar gravação e transcrição de reuniões de forma recorrente, a empresa precisa aplicar sua política na rotina. Conheça os controles de privacidade do Hendu e avalie como exportar, restringir e excluir dados conforme as regras definidas pela organização.
