Google Meet e o RGPD: o que verificar antes de usar

Google Meet pode armazenar suas gravações e transcrições na Europa, desde que sua edição do Google Workspace permita o ajuste "região de dados" e seu administrador o tenha selecionado. Sem essa configuração, o Google não impõe localização. O Google se compromete contratualmente a não usar seus dados para treinar seus modelos sem sua autorização. O Google é uma empresa de direito americano, e uma região de armazenamento europeia não altera esse vínculo. Esta página é editada pela Leexi, cujo assistente de notas IA é usado no Google Meet, e apenas relata o que as páginas oficiais do Google documentam.

Onde o Google Meet hospeda e processa seus dados

Por padrão, em nenhum lugar específico. Com a configuração certa, na Europa.

O Google Workspace oferece uma configuração chamada "data regions". Um administrador escolhe onde os dados cobertos são armazenados.

Google Workspace, "Data covered by data regions", atualizado em 26 de agosto de 2026 "você pode escolher armazenar seus dados cobertos em uma localização geográfica específica (Estados Unidos ou Europa)"

Existem duas regiões, EUA ou Europa, além da opção "sem preferência", que não impõe localização. Para o Google Meet, os dados cobertos são gravações (incluindo chats no Google Drive), relatórios de presença, resultados de enquetes, transcrições e perguntas.

A configuração não está disponível em todas as edições. A página "Choose a geographic location for your data" lista as que têm acesso: Business Standard e Business Plus, Enterprise Standard e Enterprise Plus, Frontline Starter, Standard e Plus, Education Standard e Plus, Enterprise Essentials Plus. Business Starter não está incluída.

Armazenamento e processamento são configurações distintas

Este é um ponto omitido nas páginas do mercado. A configuração de região cobre dados em repouso para todas as edições listadas, mas cobre o processamento apenas para três delas.

Segundo a mesma página, a cobertura do processamento de dados está "disponível para Frontline Plus, Enterprise Plus e Enterprise Essentials Plus". Uma organização em Business Standard que escolhe "Europa" obtém armazenamento europeu das gravações do Meet, mas processamento pode ocorrer em outro local.

Duas exclusões são claras.

Google Workspace, "Data covered by data regions" "Data regions não podem ser aplicadas a dados fornecidos pelo cliente ou tipos de dados não especificados neste documento, como logs ou conteúdo em cache."

E para as funções Gemini: "As configurações de compartilhamento de arquivos e região de dados da sua organização não se aplicam aos dados no Gemini Notebook" (privacy hub, 14 de agosto de 2026).

O que isso significa para você: pergunte ao seu administrador do Workspace duas coisas, a edição contratada e o valor da configuração de região. Sem essas respostas, ninguém pode dizer onde estão suas reuniões.

O que o Google faz com suas conversas

O Google se compromete contratualmente a não treinar seus modelos com seus dados sem sua autorização.

Esse compromisso está no centro de privacidade da IA generativa do Google Workspace.

Google Workspace, "Generative AI in Google Workspace privacy hub", atualizado em 14 de agosto de 2026 "O Workspace não usa dados do cliente para treinar modelos sem permissão ou instrução prévia do cliente."

O mesmo documento esclarece que os prompts são dados do cliente conforme o Cloud Data Processing Addendum, que "suas interações com o Gemini permanecem dentro da sua organização", e que os conteúdos "não serão revisados por humanos nem usados para treinar modelos de IA generativa fora do seu domínio sem permissão".

A força legal desse compromisso está no contrato. O Cloud Data Processing Addendum define o papel do Google.

Google, Cloud Data Processing Addendum, artigo 4.1 "O Google é um processador e o Cliente é controlador ou processador, conforme aplicável, dos Dados Pessoais do Cliente."

Um subcontratado age somente sob instrução. Isso é exigido pelo artigo 28 do RGPD.

RGPD, artigo 28, parágrafo 3, alínea a) "processa dados pessoais somente sob instrução documentada do controlador"

O que isso significa para você: o compromisso do Google de não treinar é contratual, não apenas declarado. A ressalva é sobre a expressão "sem autorização prévia": verifique se nenhuma função ativada em seu domínio equivale a autorização.

Certificações do Google Workspace

O Google se compromete a manter certificação ISO 27001 e relatórios SOC 2 e SOC 3 anuais.

Google, Cloud Data Processing Addendum, artigo 7.4 "O Google manterá pelo menos o seguinte para os Serviços Auditados para verificar a eficácia contínua das Medidas de Segurança: a. certificados ISO 27001 e quaisquer certificações adicionais descritas no Apêndice 4 (Produtos Específicos) [...] ; e b. relatórios SOC 2 e SOC 3 produzidos pelo Auditor Terceirizado do Google e atualizados anualmente com base em auditoria realizada pelo menos uma vez a cada 12 meses"

O mesmo contrato define o destino dos dados ao fim do contrato: exclusão sob instrução do cliente, após período de recuperação de até 30 dias, no máximo em 180 dias (artigo 6.2).

O crédito é devido: a certificação é contratual e auditada por terceiros anualmente. O que a página pública do Google não detalha é o escopo exato do certificado por produto. Está no apêndice 4 do contrato, a ser solicitado.

Vínculo jurídico do editor

O Google é uma empresa de direito americano. Uma região de armazenamento europeia não altera isso.

A lei americana chamada Cloud Act, adotada em 2018, obriga provedores de serviços de comunicação de direito americano a entregar dados que possuem, onde quer que estejam armazenados.

18 U.S. Code § 2713, adicionado pela lei Pub. L. 115-141 de 23 de março de 2018 "Um provedor de serviço de comunicação eletrônica ou computação remota deve cumprir as obrigações deste capítulo para preservar, fazer backup ou divulgar o conteúdo de uma comunicação eletrônica e qualquer registro ou outra informação relativa a um cliente ou assinante em posse, custódia ou controle do provedor, independentemente de onde tais dados estejam localizados."

O que isso significa para você: a configuração "Europa" responde à pergunta "onde estão meus dados". Não responde à pergunta "qual lei pode acessá-los". As duas perguntas são distintas e um DPO as faz separadamente. Este ponto é mencionado aqui uma vez, não será repetido.

O que muda para uma equipe europeia

O que a Leexi adiciona ao se conectar a uma reunião Meet é um segundo escopo, distinto do do Google: o áudio é transcrito e resumido na infraestrutura da Leexi (região AWS Paris, modelo de linguagem executado via Azure França em circuito fechado, nenhum treinamento nas suas reuniões), com DPA público e dez subcontratados nomeados. A página de integração Google Meet explica como conectar a Leexi ao Meet. O dossiê de conformidade e o glossário fornecem definições e documentos.

Perguntas frequentes

Posso garantir ao meu DPO que as gravações do Meet ficam na Europa?

Sim, para armazenamento, se sua edição permitir o ajuste de região (Business Standard e Plus, Enterprise Standard e Plus, Frontline, Education Standard e Plus, Enterprise Essentials Plus) e se o administrador escolheu "Europa". O processamento é coberto apenas em Frontline Plus, Enterprise Plus e Enterprise Essentials Plus. Logs e conteúdo em cache ficam fora da configuração.

O Google usa minhas reuniões Meet para treinar o Gemini?

Não sem sua autorização ou instrução prévia, segundo o centro de privacidade da IA generativa do Workspace (14 de agosto de 2026). As interações permanecem na sua organização e não são revisadas por humanos fora do seu domínio sem permissão. Verifique se nenhuma função ativada em seu domínio equivale a autorização.

Os participantes são avisados quando uma reunião Meet é gravada?

Sim. A página de ajuda do Google Meet informa que os participantes recebem notificação no início e no fim da gravação. Essa notificação não substitui a informação que o RGPD exige que você forneça como organizador, sobre finalidade e tempo de retenção.

Para onde vai a gravação e quem tem acesso?

Para o Google Drive do organizador, numa pasta "Meet", com subpasta por reunião. O acesso segue as regras de compartilhamento do Drive da sua organização. Apenas algumas edições permitem gravação: Business Standard e Plus, Enterprise, Essentials, Education Plus, Workspace Individual.

O que acontece com meus dados ao fim do contrato Google Workspace?

O Cloud Data Processing Addendum (artigo 6.2) prevê exclusão de todos os dados do cliente remanescentes sob instrução do cliente ao fim do contrato, após período de recuperação de até 30 dias, no máximo em 180 dias, salvo obrigação legal de retenção.

O Google Meet é suficiente para uma exigência de soberania estrita?

Não. O Google é uma empresa de direito americano, sujeito ao 18 U.S. Code § 2713 independentemente do local de armazenamento. A configuração "Europa" localiza os dados, mas não altera a lei que pode acessá-los. Para essa exigência, o critério é o vínculo jurídico do editor, não a região do datacenter.

Fontes

Dados verificados em 2 de setembro de 2026 nas páginas oficiais do Google.

• Google Workspace, "Data covered by data regions", atualizado em 26 de agosto de 2026
• Google Workspace, "Choose a geographic location for your data", atualizado em 26 de agosto de 2026
• Google, Cloud Data Processing Addendum, artigos 4.1, 6.2, 7.4, 10 e 11
• Google Workspace, "Generative AI in Google Workspace privacy hub", atualizado em 14 de agosto de 2026
• Ajuda Google Meet, "Record a video meeting"
• RGPD, artigos 5 e 28, texto publicado pela CNIL
• 18 U.S. Code § 2713, Legal Information Institute, Cornell Law School

Esta página descreve o quadro aplicável. Não constitui aconselhamento jurídico.