Agente de voz e RGPD: é seguro e legal em Portugal?

Um agente de voz é legal em Portugal?

De forma geral, sim. Não há nada no RGPD que proíba usar uma inteligência artificial para atender o telefone de um restaurante. O que a lei exige é que o tratamento dos dados das pessoas seja feito de forma correta: com transparência, com uma base legal e com respeito pelos direitos de quem liga.

Ou seja, a pergunta certa não é «é legal?», mas «está a ser feito bem?». Um agente de voz mal montado, que grava tudo sem avisar e guarda dados para sempre, é um problema. Um agente bem montado, que avisa e trata os dados com cuidado, cumpre a lei.

Uma nota importante antes de avançar: este artigo explica princípios, não dá aconselhamento jurídico definitivo. Cada restaurante tem a sua realidade e recomenda-se confirmar as obrigações concretas com o encarregado de proteção de dados ou com um jurista.

Que dados é que o agente trata?

Poucos, e é assim que deve ser. Numa chamada típica de reserva ou take-away, o agente lida com:

• Nome de quem faz a reserva ou o pedido.
• Número de telefone, para confirmar e contactar.
• Detalhes do pedido: dia, hora, número de pessoas, pratos.
• Eventualmente, a gravação ou transcrição da chamada.

São dados pessoais, por isso entram no âmbito do RGPD. Mas são dados banais de atendimento, o mesmo que um funcionário apontaria num caderno. O princípio da minimização diz precisamente isto: recolher só o que é necessário para o serviço, e nada mais.

Que princípios do RGPD se aplicam?

De forma geral, há um conjunto de princípios que qualquer agente de voz deve respeitar:

• Licitude e base legal. Tem de existir uma razão legal para tratar os dados. No caso de uma reserva ou encomenda, isso costuma assentar na execução do serviço que o cliente pediu.
• Transparência. A pessoa tem de saber que está a ser tratada, e como. É aqui que entra o aviso de gravação no início da chamada.
• Minimização. Recolher só o necessário. Não pedir dados que não fazem falta ao serviço.
• Conservação limitada. Guardar os dados apenas durante o tempo necessário, e depois apagar.
• Direitos do titular. A pessoa pode pedir para aceder, corrigir ou apagar os seus dados.
• Segurança. Os dados devem estar protegidos, com acesso controlado.

Peça central: a transparência. Se o cliente é avisado logo no início de que a chamada pode ser gravada, cai por terra a principal objeção. Ele sabe o que se passa e pode continuar ou desligar.

O aviso de gravação: como e quando?

A regra prática é simples: avisar cedo e de forma clara. O agente do GetVoice informa, no início da chamada, que a chamada pode ser gravada, antes de recolher qualquer dado. Assim o cliente decide com informação.

Isto resolve duas coisas ao mesmo tempo. Cumpre o princípio da transparência do RGPD. E, curiosamente, aumenta a confiança: um atendimento que avisa parece mais sério do que um que esconde.

Quem é responsável pelos dados, o restaurante ou o GetVoice?

De forma geral, os papéis dividem-se assim:

Na prática, o restaurante é o dono da relação com o cliente e o responsável pelos dados. O fornecedor da tecnologia é um subcontratante, que deve tratar os dados apenas para prestar o serviço. Por isso recomenda-se ter um contrato de subcontratação (por vezes chamado acordo de tratamento de dados) que fixe estas regras por escrito. O GetVoice disponibiliza este enquadramento.

Checklist de RGPD para o seu restaurante

Um ponto de partida prático, a confirmar depois com o seu encarregado de proteção de dados:

• Avisar da gravação logo no início da chamada. O GetVoice faz isto por defeito.
• Ter base legal clara para o tratamento (a execução do serviço pedido costuma ser suficiente).
• Recolher só o necessário para a reserva ou o pedido.
• Definir prazos de conservação e apagar os dados quando deixam de ser precisos.
• Saber responder a pedidos de acesso, correção ou eliminação.
• Ter um contrato de subcontratação com o fornecedor da IA.
• Referir o tratamento na sua política de privacidade.

Se quiser perceber melhor o lado da confiança do cliente, veja se o cliente percebe que fala com uma IA e o que é um agente de voz para restaurantes. E se preferir avançar, pode ver preços, sem fidelização e com garantia de 30 dias.

Então, é seguro avançar?

De forma geral, sim, desde que seja feito com estas garantias. O GetVoice é construído para cumprir o RGPD português: aviso de gravação, minimização, enquadramento de subcontratação e controlo dos dados. Ainda assim, a responsabilidade final pelo tratamento é do restaurante, por isso recomenda-se confirmar as obrigações concretas com o encarregado de proteção de dados antes de arrancar.