Titular pediu a gravação da ligação dele. E agora?

A resposta curta

O titular tem direito de confirmar que existe tratamento e de acessar os dados, pelo art. 18, I e II da LGPD. O art. 19 dá duas vias: resposta em formato simplificado, imediata, e declaração clara e completa, em até 15 dias contados do pedido. Em gravação de atendimento, a via simplificada normalmente confirma que a chamada existe, com data, duração e protocolo; a declaração completa entrega o conteúdo, áudio ou transcrição, junto com a informação sobre finalidade, prazo de guarda e compartilhamentos.

Antes de qualquer coisa, verifique quem está pedindo. Gravação de atendimento contém CPF, endereço, valor de dívida, dado de saúde e, com frequência, a voz de terceiros. Entregar o arquivo a quem apenas afirma ser o titular transforma um pedido de acesso em incidente de segurança comunicável pelo art. 48. A base de regras de conformidade sobre o acervo está na página de gravação de chamadas; este texto trata do que fazer quando o pedido chega.

O relógio começa quando

O prazo de 15 dias do art. 19, II corre da data da requisição, e não da data em que a equipe conseguiu localizar o áudio. Pedido que entra pelo formulário do site às 18h de sexta começa a contar ali.

Dois atrasos recorrentes consomem o prazo inteiro:

O pedido entra por canal não previsto. Chega no SAC, no e-mail comercial, na resposta de uma pesquisa, no direct da rede social. O agente não reconhece como pedido de titular, trata como reclamação, e o encarregado descobre no dia 12. Reconhecimento de pedido de titular em qualquer ponto de entrada é item de formulário de monitoria, e é verificável no próprio acervo.
A busca depende de alguém. Se localizar uma chamada exige abrir chamado com a equipe de telefonia, o prazo vira dependência de fila de outra área. Operação que consegue buscar por CPF e protocolo na própria interface resolve em minutos o que de outro modo leva dias.

O art. 18, § 5º determina que a requisição seja atendida sem custos ao titular. Cobrar pela extração, ainda que a plataforma torne o trabalho manual, não tem amparo.

Verificação de identidade sem virar barreira

A LGPD não define um procedimento de verificação, e o desenho precisa equilibrar dois erros opostos: entregar para quem não é o titular e criar uma via tão difícil que ela funcione como obstrução ao direito.

O que costuma ser proporcional em operação brasileira:

Confirmação de dados de cadastro que o solicitante já forneceu antes, e não dados que a empresa possa ter obtido de outra fonte.
Envio do pedido por canal autenticado, como a área logada do cliente, quando ela existir.
Para pedido por e-mail, confirmação em endereço ou telefone já cadastrados, sem pedir documento novo quando o vínculo já está estabelecido.

Pedido feito por advogado ou representante exige procuração com poderes específicos; pedido sobre titular falecido ou incapaz exige comprovação da condição de quem representa. Exigir reconhecimento de firma para um pedido de acesso simples é desproporcional na maioria dos casos, e a proporcionalidade aqui é avaliação que cabe ao jurídico da empresa.

O que entregar

Áudio, transcrição ou os dois

A LGPD não obriga a entregar em formato específico. O art. 19 exige que a resposta seja clara e completa. Entregar a transcrição quando o pedido foi de acesso à gravação atende parcialmente e costuma gerar segundo pedido, porque o titular quer o tom e a íntegra. O caminho mais tranquilo é entregar o áudio em formato comum, acompanhado de transcrição quando ela existir.

Em SAC regulado, a obrigação de disponibilizar a gravação ao consumidor existe independentemente do art. 18, com prazo próprio e mais curto. Os prazos do regime estão em prazos de guarda de gravação e registro no Decreto do SAC.

A chamada inteira, não um trecho

Entregar recorte convida à contestação e enfraquece o próprio arquivo como prova, pela mesma razão que a contraparte ataca gravação editada: o que se questiona é a integridade. A chamada íntegra, com metadados de data, hora, duração, protocolo e fila, é a entrega defensável.

A voz do agente

O agente é titular de dados e sua voz está na gravação. Isso não bloqueia o direito de acesso do cliente, porque o áudio é o registro de uma interação da qual ambos participaram, e a entrega tem finalidade legítima. O que a operação precisa é não expor mais do que a interação: nome completo, matrícula, dados pessoais do funcionário que aparecem na tela do sistema e não na conversa não fazem parte do que se entrega.

Quando há um terceiro na chamada (o parente que assume a ligação, o médico no atendimento de autorização, outro cliente citado pelo nome), o art. 18, II se lê junto com os princípios do art. 6º. Avaliar mascaramento do trecho que expõe o terceiro é razoável e precisa ficar registrado na resposta.

O que vai junto com o arquivo

A declaração completa do art. 19 é mais do que o áudio. O art. 9º lista o que o titular tem direito de saber e o art. 18, VII dá direito à informação sobre compartilhamento. Na prática, a resposta completa inclui finalidade do tratamento, base legal utilizada, prazo de guarda aplicado àquela gravação, com quais categorias de destinatário houve compartilhamento (nuvem, plataforma de análise, BPO) e como contestar.

Quando é legítimo negar

Negar é possível e frequente. Fazer isso sem fundamentar é o erro que transforma um pedido comum em reclamação à ANPD.

Situação	Fundamento	O que responder
Áudio já expurgado no prazo regular	Arts. 15 e 16	Informar a política de retenção, a data provável de eliminação e o que ainda existe (registro, protocolo, CDR)
Pedido de eliminação com guarda obrigatória	Art. 16, I	Citar a norma setorial e o prazo, e informar a data em que a eliminação ocorrerá
Pedido de eliminação com processo em curso	Art. 7º, VI	Informar que a gravação está sob retenção por litígio e até quando
Chamada não localizada pelos dados fornecidos	—	Pedir dados adicionais de busca, e registrar a tentativa
Identidade não comprovada	Princípio da segurança, art. 6º, VII	Explicar o que falta, com via clara para completar

Duas observações sobre a linha de baixo da tabela. A primeira é que a resposta "não encontramos" precisa ser verdadeira e documentada: se o CDR mostra que a chamada existiu e o áudio sumiu antes do prazo da política, a empresa tem um problema de retenção, não de atendimento ao pedido. A segunda é que a recusa por identidade não pode virar loop: o titular precisa de um caminho concreto para concluir a verificação.

O pedido de eliminação chega quase sempre pelo art. 18, IV, redigido como "apaguem a gravação". O art. 18, VI, que trata de eliminação de dados tratados com consentimento, é onde a escolha equivocada de base cobra o preço: quem disse ao cliente que ele "concorda com a gravação ao continuar" declarou consentimento e vai ter dificuldade em recusar a eliminação invocando legítimo interesse. O descasamento entre o que o aviso diz e o que o registro do art. 37 diz está tratado em base legal, retenção e voz como biometria.

Dois pedidos que chegam menos e complicam mais

Revisão de decisão automatizada (art. 20)

Se a análise da gravação alimentou decisão que afeta interesses do titular, ele pode pedir revisão e informação sobre os critérios. No atendimento ao consumidor isso aparece em análise de risco e em recusa automatizada. Em relação ao agente, é direto: avaliação automática que impacta remuneração variável ou desligamento é decisão com efeito sobre a pessoa, e a resposta precisa incluir revisão humana documentada, com o trecho de áudio à vista.

O pedido do próprio funcionário

O agente pode pedir acesso às gravações dele, às notas de avaliação e aos critérios aplicados. Esse pedido tende a chegar já em contexto de litígio trabalhista, e a resposta correta é a mesma de qualquer titular. Recusar acesso a um empregado gera dois problemas em vez de um, porque o tema volta na esfera trabalhista com o agravante da recusa. Os limites do uso da monitoria nessa esfera estão em o que a NR-17 proíbe no formulário de monitoria.

O procedimento que resolve antes de existir pedido

Uma operação que trata pedido de titular como exceção gasta duas semanas em cada um. Os elementos que tornam isso rotina:

Canal único e divulgado, com o contato do encarregado publicado conforme o art. 41, § 1º, e caixa efetivamente monitorada.
Registro de cada pedido com data de entrada, tipo, prazo-limite e resposta enviada. Esse registro é a evidência de cumprimento em fiscalização.
Busca de chamada por CPF, telefone, protocolo e período, disponível para quem responde, sem depender de outra área.
Modelo de resposta para cada situação da tabela acima, revisado pelo jurídico, com o texto da fundamentação pronto.
Retenção por litígio acionável, que retira a gravação do ciclo de expurgo sem alterar a política geral.
Log de quem extraiu o áudio, quando e para qual pedido, porque a extração é o ponto em que o acervo sai do controle de acesso normal.

Nada disso exige projeto grande. Basta que o pedido chegue a alguém que consiga localizar a chamada no mesmo dia.

Perguntas frequentes

Qual é o prazo para responder a um pedido de acesso à gravação? O art. 19 da LGPD prevê resposta em formato simplificado de forma imediata e declaração clara e completa em até 15 dias contados da requisição. Em SAC regulado há obrigação setorial própria de disponibilizar a gravação ao consumidor, com prazo específico.

Posso cobrar pela extração do áudio? Não. O art. 18, § 5º determina atendimento da requisição sem custos ao titular.

Preciso entregar o áudio ou posso mandar só a transcrição? A lei não fixa formato, mas o pedido de acesso à gravação é pedido pelo conteúdo do áudio. Entregar apenas a transcrição tende a gerar novo pedido; o caminho mais seguro é o áudio, com a transcrição quando existir.

O cliente pode exigir que a gravação seja apagada? Pode pedir, pelo art. 18, IV ou VI. A empresa pode recusar quando há obrigação legal ou regulatória de guarda (art. 16, I) ou exercício regular de direito em processo (art. 7º, VI), desde que fundamente e informe quando a eliminação ocorrerá.

E se a gravação já tiver sido eliminada no prazo da política? Responda informando a política de retenção aplicada, a data de eliminação e o que permanece disponível, como o registro do atendimento, o protocolo e o CDR. Retenção documentada é defesa; ausência inexplicada de arquivo, não.

Quem responde pelo pedido quando o atendimento é terceirizado? A controladora. O BPO atua como operador e precisa de obrigação contratual de cooperar em prazo compatível com os 15 dias, incluindo disponibilização do áudio e dos metadados.

Para continuar

Material informativo sobre os arts. 18, 19 e 20 da LGPD. O desenho do procedimento de atendimento a titulares e a avaliação de cada recusa devem ser validados com o jurídico e o encarregado da sua empresa.