É legal uma IA a atender as chamadas do teu negócio? RGPD e lei da IA, explicados com clareza

Uma máquina a atender o telefone de um negócio não é proibida em lado nenhum: há décadas que falamos com atendedores e centrais automáticas. O que a lei regula é como se tratam os dados de quem liga e o que essa pessoa deve saber sobre com quem está a falar.

Três quadros legais importam aqui. O primeiro é o RGPD (o regulamento europeu de proteção de dados): o nome e o telefone de quem liga são dados pessoais, por isso precisas de uma base legítima para os tratar, de informar sobre isso e de não recolher mais do que o necessário. O segundo é o Regulamento de IA da UE, que impõe um dever de transparência muito concreto: as pessoas devem saber que estão a falar com uma máquina e não com um humano. E o terceiro são as regras portuguesas sobre privacidade nas comunicações eletrónicas (a Lei n.º 41/2004) e a prática nacional em matéria de gravação de chamadas, que exige consentimento informado: anunciar a gravação no início e a pessoa continuar na chamada conta como tal.

Nenhuma das três normas proíbe a assistente de voz. As três dizem o mesmo por palavras diferentes: fá-lo com transparência, recolhe o mínimo e trata os dados com cuidado.

Uma implementação que cumpre começa pela apresentação: a assistente diz que é uma assistente. Nada de fingir ser uma rececionista humana nem andar com rodeios; quem liga deve sabê-lo desde o início, e na prática a maioria das pessoas não se importa desde que lhe resolvam o que precisa.

O segundo ponto é a minimização de dados, que é a palavra técnica para algo de senso comum: para fazer uma marcação são precisos um nome, um telefone e o serviço que a pessoa quer. Nada mais. Uma assistente bem configurada não pergunta por dados de que não precisa, e tu deves poder controlar exatamente o que pergunta.

E o terceiro é que a máquina nunca seja um muro. Quem liga tem de poder pedir para falar com a equipa e deixar um recado a qualquer momento, e esse recado tem de chegar de verdade ao negócio. A IA está lá para atender o que ninguém podia atender, não para impedir o contacto humano.

Gravar as chamadas de um negócio é legal em Portugal quando existe consentimento informado: o aviso habitual no início da chamada, com a pessoa a continuar na linha, conta como tal, e deve existir uma finalidade legítima, como a qualidade do serviço ou a gestão das marcações. O que não é opcional é o depois: os dados e as gravações devem ser processados e guardados na União Europeia, e não conservados para sempre. Uma retenção limitada, com eliminação passado um prazo razoável, é o que esperam tanto o RGPD como o senso comum.

Menção à parte merecem os negócios próximos da saúde: clínicas dentárias, fisioterapia, medicina estética. Os dados de saúde têm uma proteção reforçada no RGPD, por isso a regra prática é clara: a assistente deve marcar a consulta, não recolher historiais clínicos. Perguntar que serviço a pessoa quer e para quando, tudo bem; pedir-lhe que detalhe sintomas, diagnósticos ou tratamentos por telefone a uma máquina, não. Os detalhes clínicos ficam para a consulta.

A boa notícia é que não tens de te tornar jurista: basta escolher um fornecedor que tenha feito os trabalhos de casa e fazer-lhe as perguntas certas antes de assinar. Esta lista curta cobre o essencial:

• ✓Dados na UE: o processamento e o armazenamento (gravações incluídas) devem ficar em território europeu.
• ✓Transparência com quem liga: a assistente identifica-se como assistente e a gravação é anunciada no início da chamada, como pede a prática portuguesa.
• ✓Contrato de subcontratação de tratamento de dados (DPA): o documento que regula o que o fornecedor faz com os dados dos teus clientes. Se não o oferecer, mau sinal.
• ✓Controlo sobre o que se pergunta: tu decides que dados a assistente recolhe, e apenas os necessários para a marcação.
• ✓Eliminação a pedido: poder apagar os dados de uma pessoa quando o pedir, sem discussões.