Gravar reunião com IA: aviso, base legal e LGPD na prática

Gravar reunião com IA: aviso, base legal e LGPD na prática

Para gravar uma reunião com IA dentro da LGPD, avise todos os participantes antes de começar, informe a finalidade, escolha uma base legal que você consiga justificar por escrito e defina onde a transcrição fica guardada e por quanto tempo. O consentimento nem sempre é a base certa, mas o aviso claro é indispensável, porque transparência é um dos princípios da lei. Este guia mostra como fazer isso de forma simples e auditável.

Principais pontos

• Voz, imagem, nome e o conteúdo da conversa são dados pessoais, então gravar e transcrever é tratamento de dados.
• O aviso deve vir antes da gravação, em mais de um momento (convite, abertura da reunião e registro na ata), com finalidade e prazo.
• Consentimento é uma das bases legais possíveis, não a única. A escolha depende de quem participa e para que a gravação serve.
• Áudio, transcrição e resumo são três artefatos diferentes e cada um pode ter local de guarda, acesso e prazo próprios.
• Antes de ligar qualquer ferramenta, descubra para onde os dados vão, se o fornecedor usa o conteúdo para treinar modelos e como apagar.

O que segue combina o texto da LGPD, a orientação pública da ANPD e prática de implantação. Não substitui parecer jurídico. Para casos com dados sensíveis, funcionários ou setores regulados, envolva o jurídico ou o encarregado de dados da empresa.

O que muda quando a gravação passa por uma IA?

Gravar uma reunião sempre foi um ato com consequências. A IA acrescenta camadas: o áudio é convertido em texto, o texto é resumido, o resumo gera tarefas, e tudo isso costuma passar por servidores de terceiros. Cada camada é uma operação de tratamento com seu próprio risco.

Há três pontos que a maioria das empresas subestima:

• A transcrição é mais fácil de buscar, copiar e encaminhar do que um arquivo de áudio. Isso aumenta o alcance de qualquer vazamento ou uso indevido.
• O conteúdo falado nem sempre é previsível. Numa reunião de alinhamento podem aparecer saúde de alguém, dados de clientes, salários ou questões familiares. Dados pessoais sensíveis têm regras mais restritas no art. 11 da LGPD.
• O resumo gerado pode errar, atribuir uma fala à pessoa errada ou inventar um compromisso. Tratar o resumo como registro oficial sem revisão cria um problema novo. Se o resumo alimentar decisões sobre pessoas, vale ler também sobre decisões automatizadas na LGPD e o direito de revisão.

Por isso, a pergunta útil não é apenas se pode gravar, mas o que exatamente será gravado, processado e guardado, e quem poderá ver.

Como avisar os participantes antes de gravar?

O aviso cumpre o princípio da transparência e dá à pessoa a chance de se manifestar. Para ser útil, precisa ser anterior à gravação, claro e específico. Um aviso genérico escondido em um rodapé não ajuda ninguém.

Use o aviso em três momentos:

• No convite da reunião: diga que haverá gravação e transcrição por IA, para qual finalidade e quem é o contato para dúvidas.
• Na abertura da reunião: repita em voz alta e, se a plataforma permitir, deixe o indicador de gravação visível. Dê espaço para alguém dizer que não concorda.
• No registro posterior: anote na ata ou no sistema que o aviso foi dado, quando e como. Esse registro é a sua evidência.

Um roteiro curto que pode ser dito na abertura:

Vamos gravar e transcrever esta reunião com uma ferramenta de IA para registrar decisões e tarefas; o material fica restrito à equipe do projeto e será apagado conforme nossa política, e quem preferir pode avisar agora para seguirmos só com anotações.

O ponto mais delicado é a recusa. Se alguém não concorda, você precisa de um plano B real: desligar a gravação, anotar manualmente ou conversar em outro formato. Se a pessoa não tem escolha de verdade, o aviso vira formalidade e, quando a base for consentimento, ele perde validade.

Para participantes externos (clientes, candidatos, fornecedores), o aviso por escrito antes da reunião é ainda mais importante, porque eles não conhecem suas políticas internas. Para a equipe, inclua a regra no regulamento interno e na política de uso de ferramentas de IA. Um modelo de política para isso está em política de uso de ChatGPT na empresa.

Qual base legal escolher para gravar reunião?

A LGPD lista as bases legais no art. 7 (e, para dados sensíveis, no art. 11). Não existe uma base que sirva para toda gravação. A escolha depende do contexto. Um guia de decisão, em ordem prática:

• Consentimento: faz sentido quando a gravação é opcional e a pessoa pode recusar sem prejuízo, como um webinar aberto ou uma entrevista de pesquisa. Precisa ser livre, informado e inequívoco. Em relações de subordinação, como empregador e empregado, o consentimento é frágil, porque a liberdade de recusar é questionável.
• Execução de contrato ou procedimentos preliminares: pode se aplicar quando o registro é necessário para entregar o serviço contratado, por exemplo uma sessão de levantamento de requisitos cuja ata é parte do escopo. Exige que a gravação seja realmente necessária para o contrato, não apenas conveniente.
• Legítimo interesse: pode servir para registro de decisões internas e controle de qualidade, desde que haja finalidade legítima, só os dados necessários, avaliação documentada do impacto sobre as pessoas e expectativa razoável delas. Exige um teste de balanceamento escrito.
• Exercício regular de direitos: aplicável quando o registro serve para defesa em processo judicial, administrativo ou arbitral. Não use como justificativa genérica.
• Obrigação legal ou regulatória: só quando há norma específica exigindo o registro, comum em alguns setores regulados.

Para escolher, responda por escrito a quatro perguntas: qual é a finalidade exata? Os participantes têm opção real de recusar? A gravação é necessária ou só útil? O conteúdo pode incluir dados sensíveis? Se a resposta para a última for sim, a base e as salvaguardas precisam ser mais rigorosas, e o jurídico deve revisar.

Um erro comum é pedir consentimento por hábito e depois usar a gravação para outra finalidade, como avaliar desempenho de pessoas. A LGPD exige compatibilidade com a finalidade informada. Se a ideia é medir produtividade, leia antes como medir produtividade com IA sem virar vigilância.

Onde a transcrição deve ficar guardada?

A decisão sobre onde guardar é tão importante quanto o aviso. Antes de adotar uma ferramenta de gravação com IA, faça ao fornecedor (e a si mesmo) estas perguntas:

• O áudio e a transcrição ficam na sua conta ou na conta do fornecedor? Quem é o controlador e quem é o operador nessa relação?
• Em quais países os dados são processados e armazenados? Se houver envio ao exterior, veja o que a LGPD exige em transferência internacional de dados com IA.
• O fornecedor usa o conteúdo para treinar ou melhorar modelos? Existe opção contratual ou de configuração para desativar isso?
• Quem dentro da empresa pode abrir, baixar e compartilhar? Existe controle de acesso por reunião ou por pasta?
• Há registro de acesso (quem viu o quê e quando)?
• É possível apagar de verdade, incluindo cópias e backups, e receber confirmação?
• Se a ferramenta se integra com outros sistemas (CRM, e-mail, WhatsApp), quais dados trafegam e para onde?

Para reuniões muito sensíveis, uma alternativa é transcrever com um modelo rodando em infraestrutura própria. Isso reduz o número de terceiros, mas traz custo de operação e responsabilidade de segurança. O artigo Ollama na empresa: como rodar um modelo local sem improvisar explica os cuidados. Para áudios de mensagens, a lógica é semelhante à descrita em transcrever áudio de WhatsApp com IA.

Qualquer que seja a escolha, separe o que é guardado: áudio ou vídeo bruto, transcrição completa e resumo com tarefas. Em geral, o resumo é o que a equipe realmente usa. Guardar só o resumo revisado, e descartar o bruto cedo, reduz muito a exposição.

Também trate a ferramenta como superfície de risco. Resumos e transcrições podem conter instruções maliciosas faladas ou escritas no chat, e agentes que agem a partir deles precisam de limites. A lista OWASP Top 10 para aplicações com LLM é uma boa referência para esse tipo de revisão.

Por quanto tempo guardar áudio, transcrição e resumo?

A LGPD não fixa um prazo único para gravações de reunião. O que ela pede é aderência a princípios como finalidade e necessidade: guarde enquanto for preciso para o propósito informado e elimine depois, salvo exceções legais, como cumprimento de obrigação ou defesa em processo. Isso significa que o prazo é uma decisão sua, e deve estar escrita.

Uma forma prática de definir prazos:

• Liste os tipos de reunião: alinhamento interno, reunião com cliente, entrevista de seleção, reunião de diretoria, suporte.
• Para cada tipo, defina a finalidade e o menor prazo que a cumpre. Áudio bruto normalmente precisa de prazo menor que a ata revisada.
• Defina o gatilho de eliminação: data fixa, fim do projeto ou encerramento do contrato.
• Defina a exceção: quando um litígio ou obrigação legal exigir retenção, quem decide e como registra.
• Automatize a exclusão sempre que a ferramenta permitir. Eliminação manual tende a ser esquecida.

Lembre-se dos direitos dos titulares (art. 18): uma pessoa pode pedir acesso aos dados, correção ou eliminação, nos limites da lei. Se a transcrição estiver espalhada em e-mails, pastas e chats, atender o pedido vira um problema. Concentrar o material em um único local com permissões claras torna a resposta viável. A página da ANPD reúne orientações oficiais sobre direitos de titulares e boas práticas.

Cenário ilustrativo: reunião de diagnóstico com cliente

Imagine uma empresa de serviços que faz reuniões de diagnóstico por vídeo com clientes novos e quer usar IA para gerar a ata e a lista de pendências. Este é um cenário ilustrativo, sem relação com casos reais.

A empresa decide que a finalidade é registrar requisitos e compromissos do projeto contratado. Como o registro é parte do serviço, a base provável é a execução de contrato, validada pelo jurídico. No convite, informa que a reunião será gravada e transcrita por IA, quem terá acesso e quando o material será eliminado. Na abertura, o condutor repete o aviso e pergunta se há objeção. Se o cliente recusar, a reunião segue com anotações manuais.

O áudio fica na conta corporativa da ferramenta, com acesso restrito ao time do projeto, e a configuração de treino de modelos com dados do cliente está desativada. A transcrição é revisada por uma pessoa, que gera a ata final. O áudio bruto é apagado logo após a revisão. A ata fica no repositório do projeto até o encerramento do contrato, quando é eliminada, salvo exigência de guarda. Cada etapa foi decidida e registrada antes da primeira gravação.

Plano em etapas para implantar sem improviso

Se a sua empresa ainda não tem uma regra, siga esta sequência:

• Mapeie: liste quais reuniões hoje são gravadas, com que ferramenta, por quem e onde o material fica. Muitas empresas descobrem gravações espalhadas em contas pessoais.
• Limite: defina quais reuniões podem ser gravadas, quais não podem (por exemplo, conversas sobre saúde, demissões, assuntos disciplinares) e quais dados a IA não deve processar.
• Escolha a base legal por tipo de reunião e registre a justificativa.
• Redija o aviso padrão para convite e abertura, e treine quem conduz reuniões a usá-lo.
• Configure a ferramenta: acesso, região, treino de modelos desativado, retenção e exclusão.
• Pilote em um fluxo real, com logs de quem acessou o material e uma métrica combinada, como tempo gasto na ata ou taxa de correções necessárias no resumo.
• Transfira a rotina para um responsável interno, com revisão periódica, e decida se amplia, ajusta ou interrompe.

Essa sequência segue o método de trabalho que aplicamos em projetos de IA: mapear o processo atual, limitar dados e ações, pilotar um fluxo real com registro e transferir a operação com critérios claros de decisão. Para medir o piloto, o artigo como medir um piloto de automação com IA detalha métricas e pontos de decisão. Para a gestão de risco em sentido mais amplo, o NIST AI Risk Management Framework oferece uma estrutura reconhecida.

Perguntas frequentes

Preciso do consentimento de todos para gravar uma reunião com IA? Nem sempre, porque a LGPD admite outras bases legais além do consentimento, como execução de contrato e legítimo interesse. Mesmo quando a base não é o consentimento, o aviso prévio continua necessário por transparência, e é recomendável oferecer uma alternativa a quem não quiser ser gravado. Valide a escolha com o jurídico ou o encarregado de dados.

Posso gravar uma reunião com funcionários para avaliar desempenho? É um uso de risco alto, porque muda a finalidade e envolve relação de subordinação, na qual o consentimento é frágil. Se houver essa intenção, ela precisa ser declarada de forma explícita, ter base legal adequada, ser proporcional e passar por revisão jurídica. Sem isso, o mais seguro é manter a gravação restrita a registro de decisões e tarefas.

A transcrição feita por IA vale como ata oficial? Ela é um insumo, não um registro final. A IA pode errar nomes, trocar quem disse o quê e inventar compromissos. Faça uma revisão humana antes de circular o resumo ou de criar tarefas a partir dele, e guarde a versão revisada como documento de referência.

O que fazer se alguém pedir para apagar a gravação? O pedido deve ser avaliado dentro dos direitos do art. 18 da LGPD e das hipóteses legais de retenção. Localize o áudio, a transcrição, o resumo e as cópias, decida se há motivo legítimo para manter algum deles e responda ao titular de forma registrada. Ter um local único de guarda e um responsável definido torna esse processo bem mais simples.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications