Checklist de auditoria de gravação de atendimento

O que uma auditoria de gravação precisa provar

Auditoria de gravação verifica se o que a empresa escreveu sobre o próprio acervo corresponde ao acervo. Ela não se resolve lendo a política de retenção, porque a política é a afirmação sob teste, não a evidência. O que se audita é o comportamento real: a chamada que devia existir existe, o aviso que devia ser dito foi dito, o arquivo que devia ter sido apagado sumiu, quem não devia ter acesso não tem.

Três achados aparecem em quase toda primeira rodada. A taxa de gravações perdidas (chamadas no CDR sem áudio correspondente) quase nunca é zero e quase nunca é medida. O aviso de gravação, quando fica a cargo do agente, é dito em menos chamadas do que a operação supõe. E o expurgo automático, quando existe, costuma ter pelo menos uma fila fora da regra. Se o desenho de conformidade ainda não está montado, o ponto de partida é outro: as obrigações legais sobre gravação de chamadas cobre base legal, aviso, prazos e cadeia de custódia. Este texto assume a operação rodando.

Fase 0: a requisição

A auditoria começa por uma lista de itens pedidos por escrito, com prazo e responsável nomeado. O pedido tem dois objetivos: obter o material e medir quanto tempo a organização leva para produzi-lo. Item que demora três semanas em auditoria interna vai demorar mais numa demanda de regulador com prazo.

O que pedir:

Inventário de sistemas que gravam. PABX, gravador, discador, plataforma de WhatsApp e chat, softphone, sala de reunião, celular corporativo. Quase toda operação tem uma fonte de áudio que não aparece no primeiro desenho.
Matriz de retenção vigente, com a fila, o objeto (áudio, transcrição, metadado, CDR, resultado analítico), o prazo e a norma ou a finalidade que sustenta cada prazo.
Registro das operações de tratamento do art. 37 da LGPD na parte que cobre gravação, com as finalidades separadas.
Roteiros de aviso de gravação por canal e por rota de entrada: URA, atalho direto, transbordo, ativo, receptivo.
Relatório de expurgo dos últimos 12 meses: o que foi eliminado, quando, por qual regra.
Lista de perfis de acesso ao acervo, com as pessoas em cada perfil e a data da última revisão.
Extrato do log de acesso e de exportação de um período definido.
CDR completo de três dias de operação escolhidos pelo auditor, não pelo auditado.
Lista de operadores e subprocessadores com localização do processamento.
Contrato vigente do BPO e da plataforma, na parte de dados, acesso e devolução de acervo.

Duas regras. Os dias de CDR são escolhidos pelo auditor e comunicados depois do fechamento do período, para que a amostra não possa ser preparada: a requisição é anunciada, o recorte não. E todo item recebido entra no papel de trabalho com data, remetente e hash: auditoria que não prova de onde veio o próprio insumo não sustenta achado.

Fase 1: a amostra

Auditoria de gravação usa amostras diferentes para perguntas diferentes, e misturá-las é o erro metodológico mais comum. São quatro.

Amostra	Origem	O que ela responde	Tamanho típico
Cobertura	CDR dos dias escolhidos	a chamada que ocorreu tem áudio?	censo dos dias, sem sorteio
Conformidade	sorteio aleatório do acervo, estratificado por fila e turno	o aviso, o protocolo e o roteiro foram cumpridos?	200 a 400 chamadas
Recuperabilidade	protocolos sorteados em cada faixa de idade do acervo	o áudio antigo é localizável no prazo?	20 a 40 por faixa
Casos	reclamações, escaladas, pedidos de titular	o acervo respondeu quando foi preciso?	todos do período

Três observações sobre o desenho.

A amostra de cobertura não se sorteia. Ela é a conciliação de todas as chamadas do CDR daqueles dias contra os arquivos existentes. O produto é uma taxa de perda por fila, por tronco e por faixa de duração. Chamadas curtas concentram perda com frequência, e chamadas curtas são exatamente as de cancelamento e de desistência.

A amostra de conformidade precisa vir do universo, não da fila de monitoria. Se o sorteio sai do que a monitoria já separou, a auditoria mede a fila de monitoria e não a operação. Os limites do que uma amostra pequena consegue afirmar estão em de onde vem o número de 2%.

A amostra de recuperabilidade é cronometrada. Sorteie protocolos com 30 dias, 6 meses, 2 anos e 4 anos, peça o áudio pelo canal normal da operação e registre o relógio. O achado é o tempo, não só o sucesso.

Fase 2: os dez testes

1. Cobertura de gravação

Concilie CDR contra acervo. Meta prática: perda abaixo de 0,5%, com causa identificada para cada ausência. Evidência de falha: planilha de conciliação com os identificadores das chamadas sem áudio, por fila e tronco. Causas típicas: licença de gravação esgotada no pico, ramal fora da regra, transferência que quebra o arquivo, queda de canal sem alarme.

2. Aviso de gravação em todas as rotas

Percorra cada caminho de entrada como cliente, incluindo o atalho que pula a URA e o transbordo do chatbot para o humano. Depois meça no acervo a presença do aviso quando ele fica a cargo do agente. Evidência de falha: a lista de rotas testadas com o resultado de cada uma e o percentual de chamadas sem aviso, com três áudios anexados. Aviso presente na URA principal e ausente no ramo do atalho é achado recorrente.

3. Coerência entre aviso e base legal

Compare a frase dita ao cliente com a base registrada no art. 37. Se o registro diz legítimo interesse e o roteiro diz "ao continuar, você concorda com a gravação", há contradição documental. Evidência de falha: a transcrição do trecho ao lado do extrato do registro. É o achado mais trabalhoso de resolver depois, porque expõe a empresa no primeiro pedido de eliminação.

4. Matriz de retenção contra a norma

Para cada fila, confira o prazo aplicado contra o prazo devido. Ouvidoria de instituição financeira: 5 anos pela Resolução CMN 4.860/2020, contados do protocolo. SAC regulado: 90 dias de áudio e 2 anos de registro pelo Decreto 11.034/2022. Prazo sem norma citada ao lado precisa apontar para uma finalidade viva sob os arts. 15 e 16 da LGPD. Evidência de falha: a matriz com duas colunas preenchidas pelo auditor: prazo devido e diferença. Retenção uniforme de cinco anos em todas as filas é achado nos dois sentidos: excesso onde não há norma, e custo sem justificativa. A decomposição desse custo está em quanto custa guardar 5 anos de gravação.

5. Execução do expurgo

O teste é positivo, não documental: procure no acervo o que já deveria ter sido eliminado. Consulte por data de gravação anterior ao prazo de cada fila e conte o que aparece. Evidência de falha: a consulta, o número de objetos encontrados e a data mais antiga. Olhe também onde a regra não costuma alcançar: backup, réplica, homologação com cópia de produção, planilha exportada, pasta com áudios de calibração.

6. Recuperação por protocolo, CPF e agente

Peça dez gravações pelos três critérios em cada faixa de idade e registre o tempo até a entrega e quantas exigiram intervenção do time técnico. Evidência de falha: a tabela de pedidos com o relógio de cada um. Acervo indexado só por ramal e data cumpre o prazo de guarda e não responde a NIP, a pedido de titular sob os arts. 18 e 19 da LGPD nem a intimação.

7. Integridade e cadeia de custódia

Verifique se existe hash calculado na captura e armazenado separado do arquivo, e se há retenção imutável no acervo sob obrigação regulatória. Depois faça o teste que vale: peça uma extração como se fosse instruir uma defesa e confira o hash entregue contra o de origem. Evidência de falha: extração sem hash, sem responsável identificado ou com divergência. Divergência de hash é achado crítico. Trate como incidente.

8. Acesso, privilégio e log

Cruze a lista de perfis com o RH. Conte quantas pessoas desligadas ou transferidas ainda têm acesso, quantos perfis alcançam filas fora do escopo da função e quando foi a última revisão. Depois olhe o log procurando padrão: exportação em massa, acesso fora de horário, escutas em sequência de um único agente, download por conta prestes a ser desativada. Evidência de falha: a lista nominal do cruzamento e as linhas do log com o comportamento anômalo. Log que os próprios usuários auditados podem alterar é achado por si só.

9. Fronteira do terceiro

Verifique se o acesso da contratante ao acervo do BPO é direto e contínuo ou mediante solicitação, se a lista de subprocessadores está atualizada, se há processamento fora do país com mecanismo de transferência e se a cláusula de devolução define prazo, formato aberto e metadados. Evidência de falha: a cláusula transcrita ao lado do observado na prática. Teste útil: peça ao prestador, sem aviso, um lote de 50 gravações de seis meses atrás e cronometre. O arranjo de quem verifica quem está em quem audita o terceirizado.

10. Atendimento a pedido de titular

Pegue os pedidos recebidos no período e reconstrua cada um: data de entrada, verificação de identidade, o que foi respondido, quando, e a fundamentação quando houve negativa de eliminação. Evidência de falha: os pedidos sem resposta dentro dos 15 dias do art. 19 e as negativas sem norma citada. Negar eliminação porque existe obrigação regulatória de guarda é legítimo; negar sem explicar qual norma e até quando, não.

Fase 3: classificar e reportar

Achado sem classificação de severidade vira lista de tarefas que ninguém prioriza. Uma régua que funciona:

Severidade	Critério	Exemplos
Crítico	descumprimento de norma com prazo, ou perda de prova	gravação de fila regulada eliminada antes do prazo; divergência de hash; acervo inacessível à contratante
Alto	controle ausente com exposição concreta	aviso ausente em rota de entrada ativa; pessoa desligada com acesso; expurgo que nunca rodou
Médio	controle existente e não verificado	log sem leitura periódica; matriz sem norma citada; revisão de acesso vencida
Baixo	melhoria de eficiência ou de documentação	retenção acima do necessário em fila não regulada; índice incompleto

Cada achado carrega quatro coisas: o que foi testado, como a amostra foi construída, a evidência arquivada com data e a recomendação com responsável e prazo. Mantenha o papel de trabalho: é ele que permite refazer o teste na rodada seguinte e medir se o problema andou. Conclusão jurídica sobre base legal ou sobre prazo em regime específico é matéria para o jurídico e para o encarregado; a auditoria levanta o fato e a evidência.

Cadência

Trimestral para cobertura, aviso e expurgo, que são os testes baratos e capturam regressão. Anual para o ciclo completo, com acesso, integridade e terceiros. E fora do calendário a cada mudança de PABX ou de gravador, fila nova, troca de BPO, ativação de biometria de voz no IVR ou tratamento novo sobre o acervo.

Parte desses testes deixa de depender de amostra quando a verificação roda sobre o volume inteiro. Presença de aviso, informação de protocolo, uso de expressão vedada e coleta indevida de dado sensível são itens objetivos, verificáveis em 100% das chamadas pela monitoria de qualidade sobre o mesmo acervo que a auditoria amostra. Entre 3% e 100% de cobertura está a diferença entre estimar a taxa de falha e saber quais chamadas falharam.

Perguntas frequentes

Quem deve conduzir a auditoria de gravação? Quem não opera o acervo. Auditoria interna, compliance ou uma célula de governança do lado da contratante. O time que administra o gravador pode e deve fornecer dados, mas testar os próprios controles produz o mesmo viés que a monitoria do fornecedor sobre si mesmo.

O que conta como evidência de falha? Artefato reproduzível e datado: a planilha de conciliação, o áudio anexado, a transcrição do trecho, a linha do log, a consulta que retornou objetos vencidos, o cronômetro do pedido de recuperação. Relato de reunião e impressão de entrevista orientam onde testar, mas não sustentam achado.

A gravação do agente também entra no escopo? Entra. O agente é titular de dados e o Anexo II da NR-17 disciplina a monitoração do trabalho. Verifique se existe aviso de privacidade específico para o empregado, se a avaliação sobre a gravação é contestável por ele e se há revisão humana documentada quando a análise automatizada afeta remuneração ou desligamento, nos termos do art. 20 da LGPD.

Para continuar

Referências normativas: LGPD arts. 15, 16, 18, 19, 20 e 37, Decreto 11.034/2022, Resolução CMN 4.860/2020 e NR-17 Anexo II. Material informativo, não substitui avaliação jurídica nem parecer do encarregado.