Gravar um comité de pilotagem: quais as regras RGPD?

Você grava seus comités de projeto para obter uma ata de decisões compartilhada? É possível, mas um comité de pilotagem reúne pessoas de várias entidades: sua equipe, o cliente, às vezes prestadores.

É essa mistura que complica a regulamentação, mais que o tema tratado.

É permitido gravar um comité de pilotagem?

Sim, mas não sem regulamentar o tratamento.

Um comité de pilotagem nomeia responsáveis, atribui prazos e discute o trabalho de pessoas identificadas. Portanto, constitui um tratamento de dados pessoais segundo o RGPD.

Você deve, entre outros:

• informar todos os participantes antes da gravação;
• distinguir seus colaboradores dos intervenientes externos;
• determinar uma base legal para cada um;
• definir a finalidade da gravação;
• limitar o tempo de conservação;
• prever o caso de pessoas que ingressam no projeto em andamento.

Gravar sem o conhecimento dos presentes é crime segundo o Código Penal, que pune com "um ano de prisão e 45.000 euros de multa quem, por qualquer meio, voluntariamente atentar contra a intimidade da vida privada de outrem: 1° Captando, gravando ou transmitindo, sem consentimento, palavras proferidas em caráter privado ou confidencial" (artigo 226-1).

A gravação de um comité é dado pessoal?

Sim.

O RGPD define dado pessoal como "qualquer informação relativa a uma pessoa física identificada ou identificável" (artigo 4, ponto 1).

Uma ata nominativa compartilhada entre várias organizações é um tratamento completo.

A transcrição e o relatório também estão incluídos.

Por que esse tipo de reunião exige atenção especial?

Porque os participantes não pertencem todos ao mesmo empregador.

O que vale para um colaborador da sua empresa não vale para o gerente de projeto do cliente ou o consultor do prestador. O quadro comum está detalhado na página gravar uma reunião profissional.

Você realiza vários tratamentos sucessivos:

gravar → transcrever → redigir → enviar às duas equipes → conservar → eliminar.

Quais dados são gravados?

Dependendo da ferramenta, você pode conservar:

• áudio da sessão;
• transcrição;
• nome dos participantes e suas organizações;
• data e duração;
• relatório;
• pontos críticos;
• ações e responsáveis.

---

É necessário avisar os participantes antes de gravar?

Sim.

A informação deve ser dada antes ou no momento da coleta dos dados. O texto exige que seja fornecida "no momento em que os dados são obtidos" (RGPD, artigo 13, parágrafo 1).

Num comité recorrente, o aviso é dado no início do projeto e lembrado no início de cada sessão.

O que informar?

A CNIL indica que os envolvidos "devem ser informados: da existência do dispositivo; da identidade do responsável pelo tratamento; das finalidades perseguidas".

Você deve explicar claramente:

quem grava → por quê → quem receberá o relatório → por quanto tempo será guardado.

Deve-se tratar os participantes externos de forma diferente?

Sim.

Eles não estão cobertos pelo interesse legítimo do empregador deles nem pelo seu. O consentimento deles deve ser solicitado explicitamente.

Deve-se informar que uma IA redige o relatório?

Sim.

A gravação do áudio e o tratamento posterior pela IA são operações distintas que devem ser diferenciadas.

O regulamento europeu sobre inteligência artificial prevê que "os fornecedores assegurem que sistemas de IA que interajam diretamente com pessoas físicas sejam projetados para informar que estão interagindo com IA" (artigo 50, parágrafo 1). Essas obrigações valem desde 2 de agosto de 2026 e são para o fornecedor; sua obrigação de informar vem do RGPD e da doutrina da CNIL.

Você pode dizer, por exemplo:

"A sessão é gravada e um assistente IA redige automaticamente o relatório, que é compartilhado entre nossas equipes."

O que fazer quando a composição do comité muda?

Informe cada novo participante na sua primeira sessão.

A composição do comité muda durante o projeto, e a informação acompanha as chegadas.

---

Qual base legal usar para gravar um comité de pilotagem?

Duas bases legais podem coexistir na mesma reunião.

Não é obrigatório usar uma única base para todos os presentes.

Pode-se usar o interesse legítimo?

Sim, para seus próprios colaboradores.

O artigo 6 do RGPD autoriza tratamento "necessário para os interesses legítimos do responsável pelo tratamento ou de terceiros, salvo se prevalecerem direitos fundamentais da pessoa" (parágrafo 1, ponto f).

Você deve realizar um teste de equilíbrio de interesses e informar os participantes.

Pode-se usar o consentimento?

Sim, e é o caminho para intervenientes externos.

Consentimento é "manifestação livre, específica, informada e inequívoca da vontade da pessoa" (RGPD, artigo 4, ponto 11). O responsável deve "demonstrar que o consentimento foi dado" (artigo 7, parágrafo 1). É o mesmo processo de uma reunião comercial e uma visita de obra.

Deve-se mencionar a gravação no contrato?

É a forma mais simples de resolver a questão de vez.

A questão surge no início do projeto, não em cada sessão.

Um participante pode se opor?

Sim, conforme previsto no RGPD.

A pessoa "tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado no artigo 6, parágrafo 1, e) ou f)" (RGPD, artigo 21, parágrafo 1).

Para os cobertos pelo interesse legítimo, pelo direito de oposição. Para os demais, o consentimento pode ser retirado tão facilmente quanto foi dado.

---

Quanto tempo conservar a gravação de um comité?

Enquanto necessário para a finalidade, e não mais.

O RGPD exige dados "conservados de forma a permitir a identificação das pessoas pelo tempo necessário às finalidades do tratamento" (artigo 5, parágrafo 1, ponto e).

Num projeto, esse prazo deve estar ligado a um evento específico.

Quanto tempo conservar o áudio?

Para gravação de chamadas no trabalho, a CNIL indica que "as gravações podem ser conservadas até seis meses no máximo".

Após validação do relatório, o áudio geralmente não tem mais uso.

Quanto tempo conservar o relatório?

A CNIL indica que "documentos de análise podem ser conservados até um ano".

Uma ata de decisões pode ter prazo alinhado ao do projeto, desde que escrito.

O que acontece com a gravação ao fim do projeto?

Essa é a questão mais esquecida.

O projeto termina, seus comités ficam na biblioteca. Uma política eficaz deve prever:

sessão → relatório → encerramento do projeto → eliminação.

---

Quem pode acessar a gravação do comité de pilotagem?

Apenas quem precisa para o acompanhamento.

Participantes e responsáveis pelo dossiê. Não toda a equipe, salvo decisão explícita.

Quem pode consultar áudio, transcrição e relatório?

Os três arquivos não atendem necessariamente à mesma necessidade.

Você pode, por exemplo:

• compartilhar o relatório com as duas equipes;
• limitar acesso à transcrição;
• conservar áudio apenas se justificado.

O relatório é enviado ao cliente?

Frequentemente, e é legítimo.

Uma cópia sai da sua organização e entra em outra, com suas próprias regras de acesso. O prazo que você aplica não se impõe ao deles.

Deve-se criptografar os dados?

A segurança deve ser proporcional ao risco.

O RGPD exige "medidas técnicas e organizacionais adequadas para garantir nível de segurança adequado ao risco, incluindo pseudonimização e criptografia" (artigo 32, parágrafo 1).

---

Quais os direitos dos participantes?

As pessoas gravadas têm direitos previstos no RGPD.

Podem pedir acesso aos seus dados?

Sim.

A pessoa "tem direito a obter do responsável confirmação sobre tratamento de seus dados" (RGPD, artigo 15, parágrafo 1). Pode incluir áudio, transcrição e relatório.

Podem pedir retificação?

Sim.

A pessoa "tem direito a obter retificação dos dados pessoais incorretos" (RGPD, artigo 16).

Num comité, uma ação atribuída à pessoa errada pode ser corrigida.

IA pode errar na transcrição de:

• nome próprio;
• prazo;
• ponto crítico;
• compromisso;
• identidade do falante.

Podem pedir exclusão?

Sim, conforme RGPD.

A pessoa "tem direito à exclusão dos dados pessoais" (RGPD, artigo 17, parágrafo 1).

Quem trata o pedido quando várias organizações estão envolvidas?

Quem gravou.

É o responsável pelo tratamento, mesmo se o relatório circulou.

Prazo para resposta?

Em geral, um mês. O responsável responde "sem demora e no máximo em um mês após o pedido" (RGPD, artigo 12, parágrafo 3).

---

Quais obrigações quando a IA faz as anotações?

IA adiciona tratamento além da gravação.

O processo é:

áudio → transcrição → análise → ata de ações → distribuição às equipes.

O que a IA faz concretamente?

Pode:

• transcrever a sessão;
• identificar os participantes;
• extrair decisões;
• destacar pontos críticos;
• produzir relatório;
• atribuir ações.

Onde os dados são armazenados?

Pergunta essencial ao fornecedor e ao cliente antes da gravação.

Na Leexi, gravações, transcrições e relatórios ficam na região de Paris, na AWS. Acima de certo volume, hospedagem na Scaleway é opção.

Quem trata os dados?

O fornecedor atua como subcontratado conforme RGPD.

No caso Leexi, OpenAI fornece o modelo e Leexi executa via Azure France, em circuito fechado.

É necessário um DPA com o fornecedor?

Sim, se o fornecedor é subcontratado.

Artigo 28 do RGPD exige contrato definindo objeto, duração, natureza, finalidade, tipos de dados, categorias e obrigações.

Esse documento será solicitado pelo cliente para validar a cadeia de tratamento. O dossiê de conformidade Leexi reúne os documentos.

A IA usa suas sessões para treinar modelos?

Depende do fornecedor.

Na Leexi, conversas não treinam modelos em nenhuma conta.

---

Como anunciar a gravação de um comité de pilotagem?

Use uma formulação simples e clara.

No início do projeto

"Para acompanhamento, gravamos os comités e o relatório é gerado automaticamente: decisões, pontos críticos, ações. Enviaremos após cada sessão. Está de acordo?"

No início da sessão

"Lembrete: a sessão é gravada e o relatório é enviado a todos. Se algo deve ficar fora do relatório, diga e eu paro a gravação."

Para novo participante

"Informo que os comités são gravados e o relatório circula entre nossas equipes. Avise se houver problema."

---

Quais erros evitar?

1. Aplicar interesse legítimo a todos

Não cobre pessoas externas à sua organização.

2. Pedir consentimento só na primeira reunião

A composição muda e a informação deve acompanhar as chegadas.

3. Deixar comités de projeto encerrado na biblioteca

Sem regra de encerramento, ficam lá.

4. Usar modelo de relatório para outro tipo de reunião

Modelo inadequado gera relatório que não corresponde ao comité nem ao esperado pelo cliente.

5. Esquecer que relatório vive fora

Após envio ao cliente, está sujeito às regras dele. Sua exclusão não o apaga lá.

6. Não verificar se a sessão foi gravada corretamente

Sessão gravada mas não encontrada depois gera trabalho desnecessário.

---

Como gravar um comité de pilotagem com Leexi?

Com o quadro RGPD definido, o uso é simples.

1. Entrar na sessão

Leexi pode ingressar pela agenda. Em sala, gravação pode ser iniciada pelo app móvel, seguindo regras presenciais.

2. Gerar ata de decisões

O relatório inclui decisões, pontos críticos, ações e responsáveis.

3. Recuperar sessão passada

Sessões são guardadas em biblioteca consultável, permitindo recuperar compromissos antigos.

4. Gerenciar acessos

Você define colaboradores autorizados a ver relatórios.

5. Controlar dados

Leexi informa hospedagem em Paris, opção Scaleway, execução via Azure France em circuito fechado, criptografia em trânsito e repouso, e ausência de treinamento com suas conversas.

---

Quais dificuldades reais dos usuários?

Questões legais não são as únicas dificuldades práticas.

De 1.141 tickets de suporte entre jan e jun 2026, 2 são sobre comité de pilotagem: recuperação de sessão e modelo errado de relatório. Um terceiro relata sessão ingressada sem relatório disponível.

Nenhum pergunta se é permitido gravar.

Isso mostra outra perspectiva:

não é só "posso gravar?"

É preciso saber:

quem pode acessar → sob qual modelo o relatório é feito → até quando fica acessível.

---

Gravar um comité de pilotagem: pontos-chave

Antes de gravar, verifique seis pontos:

• Informação: todos sabem que sessões são gravadas?
• Base legal: colaboradores e externos foram distinguidos?
• Contrato: gravação está no contrato do projeto?
• Chegadas: novos são informados na primeira sessão?
• Encerramento: há regra de exclusão ao fim do projeto?
• Subcontratados: pode mostrar cadeia de tratamento ao cliente?

Se IA atua, acrescente:

participantes sabem que IA processa gravação para relatório?

Perguntas frequentes

É legal gravar um comité de pilotagem?

Sim, com informação aos participantes. Para colaboradores, interesse legítimo basta. Para externos, é necessário consentimento.

Precisa consentimento do cliente para gravar?

Sim, se consentimento é base legal. Mencionar no início evita repetir em cada sessão.

E se a composição mudar?

Cada novo participante é informado na primeira sessão.

O relatório pode ser enviado ao cliente?

Sim, é prática comum. Após envio, está sujeito às regras do cliente.

Quanto tempo conservar gravação?

Depende da finalidade. CNIL recomenda até seis meses para gravações de chamadas, até um ano para documentos de análise.

Pode-se recuperar comité de meses atrás?

Sim, respeitando direitos de acesso e prazo de conservação.

Participante pode pedir exclusão de sessão?

Sim, conforme RGPD.

---

Resumo

Gravar um comité de pilotagem é possível.

Mas o correto não é só perguntar:

"Posso gravar?"

É preciso verificar toda a cadeia, considerando as duas organizações:

informar equipes → gravar → transcrever → distribuir → conservar até encerramento → eliminar.

Essa cadeia deve ser regulada pela política de proteção de dados.

Quer um ata confiável para seus comités? Teste Leexi no seu próximo comité

Fontes

Textos consultados em 22 de agosto de 2026.

• RGPD, artigos 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28 e 32
• Código Penal, artigo 226-1
• CNIL, Escuta e gravação de chamadas no trabalho
• Regulamento europeu sobre IA, artigo 50

Esta página descreve o quadro aplicável. Não constitui parecer jurídico.