A gravação de ligações comerciais é permitida no Brasil desde que o cliente seja informado e dê consentimento, a finalidade seja legítima e o dado seja tratado conforme a LGPD. A regra é simples na teoria e exigente na prática. Operações que ignoram qualquer um dos três pilares ficam expostas a sanção, multa e desgaste reputacional.

Os três pilares que sua operação precisa ter

Consentimento informado e registrado. O cliente precisa saber, no início da ligação, que a chamada está sendo gravada e para qual finalidade: qualidade, treinamento, conformidade regulatória, registro contratual. O consentimento pode ser verbal e capturado na própria gravação, mas precisa ser explícito.

Finalidade legítima e declarada. A LGPD exige base legal para tratamento. Em ligações comerciais, geralmente se aplicam execução de contrato, legítimo interesse ou cumprimento de obrigação legal. Cada uma tem requisitos diferentes. Empresa precisa definir qual base aplica em qual chamada.

Política de retenção e segurança. Quanto tempo a gravação fica armazenada? Quem acessa? Como é apagada? A LGPD exige que o dado seja mantido apenas pelo prazo necessário e protegido contra acesso não autorizado.

O que dá para automatizar

Operações maduras automatizam o aviso inicial padrão de gravação disparado por URA ou primeiro segundo do atendente, o tagueamento automático de consentimento quando o cliente confirma verbalmente, a política de retenção por categoria (gravação de cobrança fica X meses, gravação de venda fica Y meses, gravação de suporte fica Z), a anonimização automática de trechos sensíveis quando a gravação é usada para treinamento de equipe, o log de acesso para registrar quem ouviu qual gravação e quando.

O que continua sendo decisão humana

Definir base legal aplicável por tipo de operação. Manter o aviso de privacidade do site e a política de cookies coerentes com a prática real. Ter DPO ou responsável formal pelo tratamento de dado. Atender solicitação de titular: direito de acesso, correção, eliminação.

O que muda quando entra IA de análise

Quando a empresa contrata IA para analisar chamadas (sentimento, objeção, conformidade), entram camadas adicionais. Tratamento secundário precisa estar previsto no consentimento. Transferência internacional de dado, se o modelo de IA for hospedado fora do Brasil, exige cláusula específica. Decisão automatizada que afete o cliente exige transparência sobre os critérios.

Não há proibição. Há rigor. Operações que cuidam disso entram em conformidade e ainda usam os insights da IA com tranquilidade jurídica.

Os erros mais comuns que vemos

Aviso de gravação só no script, sem evidência registrada. Gravação guardada por tempo indeterminado, para o que precisar. Acesso à gravação liberado para qualquer membro da equipe sem controle. Uso de gravação para treinamento sem informação prévia ao cliente. Política de privacidade do site dizendo uma coisa e operação fazendo outra.

O que considerar antes de habilitar gravação total

A operação tem política de privacidade atualizada e coerente? Existe DPO ou responsável formal? O sistema de gravação criptografa em repouso e em trânsito? A política de retenção está definida por categoria? Existe controle de acesso por perfil de usuário?

A Syngoo opera gravação total dentro do Syngoo.vox com criptografia, controle de acesso por perfil, política de retenção configurável e integração com IA de análise no Syngoo.vox V2. O time consultivo da Syngoo apoia a estruturação do fluxo de conformidade na implantação.