Precisa de consentimento para gravar uma ligação?

A resposta curta

Na esmagadora maioria das operações de atendimento no Brasil, não. A LGPD exige uma base legal para gravar, e consentimento é apenas uma das dez hipóteses do art. 7º, normalmente a menos adequada. O que é obrigatório em todo caso é avisar, e avisar não é a mesma coisa que pedir autorização.

A confusão nasce de uma leitura comum: como a lei fala em consentimento logo no inciso I, muita gente assume que ele é a regra e o resto é exceção. Não há hierarquia entre as hipóteses do art. 7º. Uma gravação feita sob execução de contrato (inciso V) é tão lícita quanto uma feita sob consentimento, e não fica "menos" autorizada por não ter sido consentida. As bases, os prazos e as obrigações estão reunidos na página de regras e prazos da gravação de chamadas; aqui o recorte é só a decisão de pedir ou não pedir consentimento.

O que autoriza gravar, quando não é consentimento

Três rotas cobrem quase todo atendimento brasileiro:

Obrigação legal ou regulatória (art. 7º, II). Quando a norma setorial manda gravar, a discussão acabou. O Decreto 11.034/2022, art. 12, §3º torna obrigatória a gravação da chamada ao SAC dos serviços regulados pelo Executivo federal. A Resolução CMN 4.860/2020 faz o mesmo na ouvidoria de instituição financeira. Pedir consentimento nesses casos é pior do que desnecessário: sugere ao cliente que existe uma opção de recusa que a empresa não pode honrar, porque a norma manda gravar de qualquer forma.

Execução de contrato (art. 7º, V). Cobre a gravação instrumental ao contrato ou a procedimentos preliminares pedidos pelo titular: confirmar um pedido, registrar a adesão feita por telefone, documentar uma negociação de acordo. O teste é de necessidade, não de conveniência.

Legítimo interesse (art. 7º, IX). É a base de monitoria de qualidade, prevenção a fraude e produção de prova para defesa em varejo, e-commerce e serviços não regulados. Exige o teste de balanceamento escrito e datado, com finalidade concreta, demonstração de necessidade, avaliação do impacto sobre o titular e as salvaguardas adotadas. Sem esse documento, a empresa não consegue demonstrar adequação numa fiscalização, e o ônus é dela.

O aviso na chamada não entra nessa lista porque ele não autoriza nada. Ele cumpre a transparência do art. 6º, VI e o dever de informar do art. 9º. Duas obrigações diferentes, cumpridas por instrumentos diferentes, e é comum ver uma operação satisfazer a segunda e não ter feito a primeira.

Onde o consentimento é mesmo obrigatório

Três situações, todas estreitas:

Biometria de voz

Se a operação extrai um modelo da voz para identificar ou autenticar o cliente, o áudio deixou de ser dado pessoal comum e virou dado biométrico, sensível pelo art. 5º, II. Sai o art. 7º e entra o art. 11, cujo inciso I exige consentimento "de forma específica e destacada, para finalidades específicas". A alternativa sem consentimento está no art. 11, II, "g" (prevenção à fraude e segurança do titular nos processos de identificação e autenticação), e ela cobre exatamente isso e nada além. Não cobre análise de sentimento, scoring de emoção nem treinamento de modelo.

Gravar e transcrever não gera dado biométrico. O que gera é rodar reconhecimento de locutor. A diferença está na finalidade, não no formato do arquivo.

Dado sensível revelado na conversa

O art. 11, §1º é o parágrafo que mais pega operação desprevenida:

Aplica-se o disposto neste artigo a qualquer tratamento de dados pessoais que revele dados pessoais sensíveis e que possa causar dano ao titular.

O gatilho é o dado revelado, independentemente da finalidade com que a coleta começou. Numa autorização de procedimento em operadora de saúde, o beneficiário descreve o quadro clínico e a chamada inteira passa a atrair o regime do art. 11. E aí aparece o problema estrutural: o legítimo interesse do art. 7º, IX não foi reproduzido no art. 11, como a própria ANPD registrou no Guia Orientativo sobre Legítimo Interesse. A operação não regulada que sustenta tudo em legítimo interesse fica sem base quando o áudio revela saúde. Em saúde suplementar a saída costuma ser o art. 11, II, "f" combinado com a obrigação regulatória; quem atua fora de regime regulado precisa resolver isso por escrito antes da primeira NIP ou reclamação. As obrigações específicas do setor estão reunidas na página de conformidade de atendimento em saúde suplementar.

Finalidades acessórias e separáveis

Usar um trecho de áudio em material de treinamento comercial, em um case público, numa campanha ou para treinar modelo de terceiro é outra finalidade. Nenhuma das bases da gravação original cobre isso. Aqui o consentimento é o instrumento certo, porque a finalidade é genuinamente opcional, e há alternativa real para quem recusar: a empresa simplesmente não usa aquele áudio.

Por que consentimento é a pior base para a gravação corrente

O art. 8º exige consentimento livre, informado, inequívoco e para finalidade determinada. O §5º é o que quebra a operação:

O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado

Quem escolheu consentimento como base assumiu três obrigações de engenharia, nesta ordem de dificuldade:

Um fluxo alternativo para quem disser não. Se o cliente que recusa a gravação não é atendido, o consentimento não é livre e, portanto, não é válido. Consentimento obtido como condição para ser atendido é consentimento nulo, e o áudio gravado sob base nula é tratamento sem base legal.
Um canal de revogação gratuito e fácil, com efeito retroativo sobre o acervo.
Um mecanismo de eliminação seletiva. O art. 18, VI dá ao titular o direito de eliminação dos dados tratados com consentimento quando ele revoga. Achar e apagar uma chamada específica dentro de um acervo de milhões, sem quebrar a integridade do que precisa ser guardado por outra razão, é caro.

A operação que registrou legítimo interesse no mapeamento do art. 37 e diz "ao continuar, você concorda com a gravação" na URA criou a pior combinação possível: o titular e o fiscal leem consentimento, o documento interno diz outra coisa, e a contradição entre os dois é o achado.

E o agente? Precisa consentir?

Não, e nem deveria. A relação de emprego é assimétrica o suficiente para que o consentimento do empregado seja de validade frágil: dificilmente é livre quando quem pede é quem paga. A base para gravar o trabalhador é a mesma da gravação em si, tipicamente obrigação regulatória ou legítimo interesse.

O que é obrigatório em relação ao agente é informação. O Anexo II da NR-17 admite a monitoração do trabalho por escuta e gravação e exige que ela seja feita com conhecimento do trabalhador. Somando com o art. 9º da LGPD, o mínimo é um aviso de privacidade específico para o empregado dizendo o que é gravado, quais avaliações são feitas sobre o áudio, quem acessa e por quanto tempo fica guardado.

Há um segundo ponto que costuma passar. Se a avaliação da gravação alimenta decisão automatizada com efeito sobre a pessoa (nota que entra em remuneração variável, ranking que determina desligamento), o art. 20 dá ao agente o direito de pedir revisão e de conhecer os critérios. Revisão humana documentada e contestação com o trecho de áudio à vista resolvem o requisito legal e, na prática, é o que sustenta o programa de monitoria em reclamação trabalhista. Os limites de como a avaliação pode ser desenhada estão detalhados em o que a NR-17 proíbe no formulário de monitoria.

"Não autorizo essa gravação". E agora?

Acontece toda semana em operação de cobrança e em SAC de telecom. O roteiro que funciona depende da base:

Se a gravação é obrigação regulatória, a resposta é factual: a gravação é exigida por norma, não é uma escolha da empresa, e o atendimento segue gravado. O agente informa a finalidade, o prazo de guarda e o canal do encarregado. Não há opção de desligar a gravação, e fingir que há é pior.

Se a base é legítimo interesse, o titular tem o direito de oposição do art. 18, §2º: ele pode se opor ao tratamento fundado no art. 7º, IX. A empresa avalia a oposição no caso concreto e responde de forma fundamentada. Não é obrigada a ceder automaticamente, mas precisa registrar a análise. Ter um canal alternativo não gravado, como e-mail ou chat, resolve a maior parte desses casos sem discussão.

Se a base é consentimento, não há o que negociar: o cliente recusou, e a gravação não pode acontecer.

O erro recorrente é deixar essa decisão na mão do agente, em tempo real, sem roteiro. O resultado são três respostas diferentes para o mesmo caso no mesmo dia. É justamente o tipo de item que dá para verificar em 100% das chamadas, em vez de torcer para que apareça na amostra de 2%. Um programa de monitoria de qualidade com IA consegue medir em que percentual das ligações o aviso foi efetivamente dado e o que o agente respondeu quando o cliente contestou.

O aviso continua obrigatório, escolha a base que escolher

Nenhuma das rotas acima dispensa informar. O art. 9º lista o que o titular tem direito de saber: finalidade específica, forma e duração do tratamento, identificação e contato do controlador, canal para exercer direitos e, no inciso VI, as hipóteses de dispensa de consentimento quando for o caso.

Compare com a frase padrão das URAs brasileiras: "esta ligação poderá ser gravada para fins de segurança e qualidade do atendimento". Ela não informa duração, não identifica o controlador, não indica canal de direitos e descreve a finalidade em termos genéricos. Entendemos que ela tende a ser insuficiente frente ao art. 9º, e registramos isso como leitura nossa: não localizamos manifestação da ANPD dedicada especificamente a esse ponto.

O ajuste é barato. Aviso curto na chamada com a finalidade real e uma referência clara ao aviso de privacidade completo, que traz prazo, encarregado e direitos. Dois cuidados operacionais fecham a conta: o aviso precisa estar no ramo da URA que efetivamente leva ao atendente, porque o cliente que digita o atalho nunca ouve a mensagem de abertura; e em ligação ativa ele vem logo depois da identificação de quem liga e de qual empresa, antes de qualquer coleta de dado.

Checklist para decidir a base

Alguma norma setorial obriga a gravar essa fila? Se sim, art. 7º, II, e a discussão termina aí.
A gravação é necessária para executar o contrato ou para um procedimento pedido pelo titular? Art. 7º, V.
Sobrou finalidade de qualidade, fraude ou defesa? Art. 7º, IX, com teste de balanceamento escrito e datado.
O áudio dessa fila revela dado de saúde, origem racial, convicção ou biometria? Então o art. 11 entra, e o legítimo interesse sai.
A operação extrai modelo de voz para autenticar? Art. 11, II, "g" ou consentimento destacado, com registro de tratamento separado do acervo de qualidade.
O aviso na chamada e o registro do art. 37 dizem a mesma coisa? Se não, corrija antes do próximo pedido de titular.

Cada item acima aponta para um documento que precisa existir na empresa. Vale rodar o checklist com o encarregado e o jurídico da sua operação antes de mexer em roteiro de URA. Este texto é informativo e não substitui essa avaliação.

Para continuar

Citações da LGPD, do Decreto 11.034/2022, da Resolução CMN 4.860/2020 e do Guia Orientativo sobre Legítimo Interesse da ANPD conferidas em texto oficial. Material informativo; valide a escolha de base legal com o jurídico e o encarregado da sua empresa.