Gravação em home office: o que muda no controle

A obrigação é a mesma; o caminho do áudio não

Nada do que a LGPD, o Decreto 11.034/2022 ou a Resolução CMN 4.860/2020 exigem da gravação muda porque o agente atende de casa. Base legal, aviso ao titular, prazo de guarda, cadeia de custódia e resposta a pedido de acesso continuam idênticos. Essas obrigações estão reunidas em regras, prazos e prova em gravação de chamadas, e a página não tem uma seção de exceção para trabalho remoto.

O que muda é tudo o que fica entre a boca do agente e o arquivo no repositório. No escritório, o caminho do áudio passava inteiro por equipamento da empresa, em rede da empresa, dentro de um prédio com controle de acesso. Em home office, esse caminho atravessa um headset comprado pelo agente, um computador que às vezes é dele, uma rede doméstica compartilhada com mais cinco dispositivos e um cômodo com outras pessoas dentro. Cada um desses pontos é onde a gravação pode não acontecer, acontecer em lugar errado ou capturar quem não deveria.

Onde o áudio é gravado, fisicamente

A primeira pergunta técnica é se a gravação acontece no servidor ou no endpoint. Quando o softphone grava localmente e depois sincroniza, existe uma janela em que o único exemplar da chamada está no disco de uma máquina fora do controle da empresa. Se a sincronização falha, se o agente desliga o computador antes do upload, se o disco enche, a gravação não existe. E a descoberta acontece três meses depois, quando alguém pede aquela ligação específica.

Gravação no lado do servidor, no gateway ou na plataforma de voz, elimina essa janela e é o desenho que sustenta melhor a cadeia de custódia. O arquivo nasce em infraestrutura controlada, recebe identificador e metadado no momento em que fecha e pode ter o hash calculado antes de qualquer pessoa ter acesso a ele. Se o seu arranjo grava no endpoint por limitação do sistema de telefonia, vale tratar isso como um risco declarado no registro de operações do art. 37, com controle compensatório: monitorar a fila de upload, alarmar atraso, e conferir diariamente a cobertura.

Há um efeito secundário relevante quando a gravação passa pelo endpoint: o arquivo bruto fica, mesmo que temporariamente, em uma máquina que pode ser pessoal. Em arranjo BYOD, isso significa dado pessoal de cliente em equipamento que a empresa não administra, não criptografa e não consegue apagar. O caminho comum de tratamento é vedar BYOD para função que grava, ou fornecer o equipamento. Essa segunda opção costuma ser mais barata do que o incidente que a primeira produz.

A ligação que saiu do caminho gravado

O risco mais concreto do home office não é o áudio capturado errado. É o áudio que não foi capturado.

O padrão se repete: o cliente pede para o agente retornar, o sistema de discagem está lento, o agente liga do celular pessoal ou responde pelo WhatsApp dele. A chamada aconteceu, resolveu o problema do cliente e não existe no acervo. Quando essa ligação vira reclamação no PROCON ou NIP na ANS, a empresa está na pior posição possível: houve atendimento, existe protocolo pela versão do cliente, e não há gravação.

Em operação presencial, o crachá, a proibição de celular no piso e a supervisão visual reduziam isso por constrangimento físico. Em casa, o controle precisa ser de processo e de dado. Três medidas cobrem a maior parte:

Conciliar CDR com acervo, diariamente. O registro de detalhe de chamada da plataforma diz quantas chamadas existiram; o repositório diz quantas gravações existem. A diferença é a taxa de cobertura, e ela precisa ser um número acompanhado, não uma suposição. Cobertura de 100% é a única meta defensável, porque cada ponto percentual abaixo disso é um conjunto de chamadas sem prova.
Fechar o canal alternativo. Se o agente precisa retornar, o retorno precisa ser fácil pelo sistema oficial. Bloquear o celular pessoal sem resolver a lentidão do discador só empurra o problema para um canal ainda menos visível.
Tratar o WhatsApp como fila registrada. Se a operação atende por mensagem, a conversa precisa estar em número corporativo, em plataforma que retenha o histórico pelo mesmo prazo do áudio. Conversa em aparelho pessoal desaparece com a troca de celular do agente.

Quem mais está no cômodo

A gravação em home office captura, eventualmente, a voz de quem mora com o agente. Filho, cônjuge, campainha, o vizinho. Essas pessoas são titulares de dados que a empresa passou a tratar sem nenhuma relação com elas e sem base legal específica para isso.

Na prática, o risco é baixo e o tratamento é incidental, mas ele tem consequências de desenho que valem ser assumidas. A orientação ao agente sobre ambiente de trabalho (porta fechada quando possível, headset com cancelamento, mudo acionado em pausa) deixa de ser recomendação de etiqueta e vira medida de proteção de dados no sentido do art. 46. E o aviso de privacidade dirigido ao empregado precisa dizer que a gravação captura o ambiente sonoro dele, porque é essa informação que permite ao agente tomar as próprias precauções.

O agente também é titular, e essa é a parte que a maioria dos programas de conformidade esquece. A empresa é controladora em relação a ele: precisa dizer quais avaliações são feitas sobre a gravação da voz dele, quem acessa, por quanto tempo fica guardada e como ele contesta uma avaliação. Aviso de privacidade que só olha para o cliente cobre metade do risco, e é a metade que não vai parar na Justiça do Trabalho.

O que a NR-17 e o regime de teletrabalho limitam

O Anexo II da NR-17 trata do trabalho em teleatendimento e telemarketing e reconhece a monitoração por escuta e gravação, exigindo que ela seja feita com conhecimento do trabalhador. Ele não proíbe gravar. O que ele alcança é o uso: mecanismos de aferição que estimulem competição entre trabalhadores, exibição pública de desempenho individual e cobrança de tempo de atendimento como meta rígida entram em conflito com o anexo. Os limites concretos estão detalhados em o que a lei trabalhista proíbe no seu formulário de monitoria.

O teletrabalho tem regime próprio na CLT, nos arts. 75-A a 75-E, incluídos pela Reforma Trabalhista e alterados em 2022. O art. 75-E atribui ao empregador o dever de instruir os empregados quanto às precauções para evitar doenças e acidentes de trabalho, com ciência assinada pelo empregado. A instrução sobre ambiente, postura e pausas cabe nesse instrumento. A questão do controle de jornada no regime por produção também importa aqui, porque a gravação com timestamp é, na prática, um registro do que o agente estava fazendo e a que horas. Vale confirmar com o jurídico trabalhista da empresa como esse dado se relaciona com o controle de jornada adotado, já que a gravação pode virar prova em discussão de horas extras em qualquer direção.

O ponto mais sensível do home office é a tentação de ampliar o monitoramento para compensar a ausência de supervisão visual. Câmera ligada durante a jornada, captura periódica de tela, software que registra atividade de teclado e mouse. Cada um desses controles precisa passar pelo mesmo teste que a gravação de áudio passou: qual a finalidade concreta, qual a base legal, existe meio menos invasivo, e o trabalhador foi informado. Câmera apontada para dentro da casa de alguém é o exemplo mais claro de medida cuja necessidade é difícil de demonstrar quando o resultado do trabalho já é medido pela própria chamada gravada.

Segurança quando a rede é doméstica

O acervo não muda de lugar porque o agente está em casa, mas o acesso a ele passa a vir de uma rede que a empresa não administra. Os controles que fazem diferença são os de sempre, com peso diferente:

Autenticação forte e sessão curta. Credencial de agente com acesso a gravação vale tanto quanto credencial administrativa, porque dá acesso a dado pessoal em volume.
Bloqueio de download. Ouvir no navegador é diferente de baixar o arquivo. Em home office, a política de "só streaming, sem download" é o controle que mais reduz a superfície, e ele costuma ser configurável na própria plataforma.
Mascaramento na ingestão. Cartão, CPF e senha ditos em voz alta não precisam sobreviver no áudio nem na transcrição. Mascarar na entrada reduz o dano de qualquer incidente e permite abrir a transcrição a mais gente sem espalhar dado sensível.
Log de acesso que é olhado. Download em massa fora do horário, sequência de acessos de um supervisor às chamadas de um agente específico, atividade de conta prestes a ser desligada. O log serve para pouco se ninguém define o que é anomalia.
Plano de resposta a incidente que inclui o cenário doméstico. Notebook furtado na rua, máquina compartilhada com familiar, rede comprometida. O art. 48 exige comunicação à ANPD e ao titular quando o incidente pode acarretar risco ou dano relevante, e o prazo para decidir isso é curto demais para começar a pensar no assunto depois do fato.

O aviso de gravação também muda de risco

Em operação distribuída, o aviso na chamada costuma depender mais do agente e menos da URA, porque parte do volume entra por transbordo, por retorno e por discador. Verificar se o aviso foi efetivamente dito em uma amostra de 2% a 5% das chamadas é uma aposta sobre os outros 95%, e é um dos poucos itens de conformidade que dá para conferir de forma objetiva no volume inteiro. Um programa de monitoria de qualidade que já processa todas as chamadas resolve isso como subproduto: o item existe, é binário, e o resultado é um número em vez de uma impressão.

Vale o mesmo raciocínio para a identificação em ligação ativa. Em cobrança e venda feitas de casa, o roteiro de abertura (quem liga, de qual empresa, e o aviso de gravação antes de qualquer coleta) é o trecho que mais se degrada quando o agente está sozinho e sob meta.

O que acompanhar todo mês

Quatro números resumem o controle da gravação em operação remota, e nenhum deles exige ferramenta nova para começar a ser medido:

Cobertura. Chamadas com gravação sobre chamadas no CDR, por fila e por agente. Desvio concentrado em um agente costuma indicar canal alternativo; desvio distribuído indica falha de plataforma.

Latência de disponibilização. Tempo entre o fim da chamada e o momento em que ela está localizável por protocolo no repositório. Em arranjo que grava no endpoint, esse número é o melhor indicador de fila de upload travada.

Aviso dito. Percentual de chamadas com o aviso presente na abertura, medido no volume, não em amostra.

Chamadas sem protocolo amarrado. Gravação existe, mas não está vinculada ao atendimento. É o item que transforma o acervo em arqueologia na hora de responder a um pedido do titular ou de instruir uma defesa.

Para a parte de gestão da qualidade em equipe distribuída (calibração de monitores, feedback à distância, rotina de acompanhamento), o assunto está em como gerir a qualidade em equipes de home office.

O arranjo de home office de cada operação mistura regras trabalhistas, acordo coletivo e normas setoriais de um jeito que não generaliza bem. Antes de publicar política de gravação para trabalho remoto, passe o texto pelo jurídico trabalhista e pelo encarregado de dados, especialmente as partes sobre monitoramento do empregado, que é onde a distância entre o que a tecnologia permite e o que a norma admite é maior.