Gravar uma reunião de diretoria: quais regras RGPD?

Você grava suas reuniões para obter um registro confiável das decisões? Isso é possível, e a questão do direito de gravar é simples, pois os participantes são seus colaboradores.

A verdadeira questão é: quem poderá ler a ata e o que acontece com os comentários sobre pessoas ausentes.

É permitido gravar uma reunião de diretoria?

Sim, mas com regras para o tratamento dos dados.

Uma reunião de diretoria nomeia pessoas, discute resultados e, às vezes, o futuro na organização. Isso configura um tratamento de dados pessoais segundo o RGPD.

Você deve:

• informar os membros antes da gravação;
• definir a base legal;
• estabelecer a finalidade da gravação;
• limitar o tempo de armazenamento;
• restringir a divulgação da ata;
• considerar as pessoas ausentes mencionadas.

Gravar sem consentimento pode violar o Código Penal, que pune invasão de privacidade (artigo 226-1).

A gravação é dado pessoal?

Sim.

RGPD define dado pessoal como informação relacionada a pessoa identificada ou identificável.

Participantes e pessoas citadas são identificáveis.

Transcrição e ata também são dados pessoais.

Por que esta reunião é diferente?

Porque os dados sensíveis são sobre pessoas ausentes.

Pessoas discutidas, mas não presentes, como colaboradores, clientes ou parceiros.

Você realiza vários tratamentos: gravar → transcrever → redigir → divulgar → armazenar → apagar.

Quais dados são gravados?

Dependendo da ferramenta, pode guardar:

• áudio;
• transcrição;
• nomes;
• data e duração;
• ata;
• decisões;
• ações;
• menções a ausentes.

---

Precisa avisar antes de gravar?

Sim.

A informação deve ser dada antes ou no momento da coleta (RGPD, artigo 13).

Em reuniões recorrentes, avisa-se no início do processo e no começo de cada sessão.

O que informar?

CNIL recomenda informar sobre o sistema, responsável e finalidades.

Importante: quem terá acesso à ata.

Explique claramente: quem grava → por quê → quem lê → por quanto tempo.

Informar pessoas mencionadas?

Recomenda-se na política interna.

RGPD exige informar pessoas cujos dados são tratados.

Informar que IA redige a ata?

Sim.

Gravação e processamento por IA são operações distintas.

Regulamento europeu exige informar interação com IA (artigo 50).

Exemplo:

"A sessão é gravada e um assistente IA redige a ata automaticamente."

E convidados pontuais?

Informe na chegada.

Acesso à ata pode ser limitado ao que lhes interessa.

---

Qual base legal usar?

Interesse legítimo para reuniões internas.

Consentimento é complicado; interesse legítimo evita isso.

Pode usar interesse legítimo?

Sim, especialmente para comitês internos.

Artigo 6 do RGPD permite tratamento para interesses legítimos, salvo direitos fundamentais.

Deve-se fazer teste de equilíbrio e informar participantes.

Por que não consentimento?

Porque o consentimento deve ser livre.

Em comitês, liberdade para recusar é difícil.

Qual finalidade?

Produzir ata e acompanhar ações.

Finalidade clara que justifica gravação e limita uso.

Membro pode se opor?

Sim, conforme RGPD, pois base é interesse legítimo.

Pode se opor por motivos pessoais (artigo 21).

---

Por quanto tempo guardar gravação?

Só o necessário para a finalidade.

RGPD exige limitar tempo de armazenamento (artigo 5).

Quanto tempo guardar áudio?

CNIL recomenda até seis meses para gravações no trabalho.

Geralmente áudio é descartado após validação da ata.

Quanto tempo guardar ata?

CNIL indica até um ano para documentos de análise.

Pode ser mais se justificado por escrito.

Tratar todas sessões igual?

Não.

Sessões com dados sensíveis exigem regras mais restritas.

---

Quem pode acessar a ata?

Só membros do comitê.

Ponto crítico na prática.

Quem acessa áudio, transcrição e ata?

Podem ter acessos diferentes:

• compartilhar ata com comitê;
• limitar transcrição;
• guardar áudio só se necessário.

Decida antes da primeira gravação.

Espaço separado para reuniões?

Mais fácil controlar.

Guardar tudo junto depende da segurança de cada arquivo.

Criptografar dados?

Segurança proporcional ao risco.

RGPD exige medidas técnicas e organizacionais (artigo 32).

---

Direitos dos participantes

Têm direitos previstos pelo RGPD.

Podem pedir acesso?

Sim.

Direito de saber se dados são tratados (artigo 15).

Podem pedir correção?

Sim.

Corrigir dados incorretos (artigo 16).

IA pode errar nomes, valores, decisões, prazos, quem falou.

Podem pedir exclusão?

Sim, conforme RGPD (artigo 17).

Pessoas ausentes têm direitos?

Sim, mesmos direitos.

Podem pedir acesso a dados sobre elas.

Prazo para resposta?

Até um mês.

Responsável deve responder rápido (artigo 12).

---

Obrigações com IA nas notas

IA adiciona tratamento além da gravação.

Fluxo: áudio → transcrição → análise → ata → divulgação.

O que faz IA?

• transcreve;
• identifica falantes;
• extrai decisões;
• destaca arbitragens;
• produz ata;
• organiza prazos.

Onde dados são armazenados?

Pergunte ao fornecedor.

Leexi guarda dados na região de Paris, AWS; pode usar Scaleway; modelo executado via Azure France.

Quem trata dados?

Fornecedor é subcontratado conforme RGPD.

Leexi usa OpenAI para modelo, executado por Leexi.

Precisa DPA?

Sim, se fornecedor é subcontratado.

Contrato deve definir tratamento e obrigações (artigo 28).

IA usa sessões para treinar?

Depende do fornecedor.

Leexi não usa conversas para treinar modelos.

---

Como anunciar gravação?

Use linguagem clara.

No início

"A partir deste mês, sessões são gravadas e ata gerada automaticamente: decisões, arbitragens, ações. Acesso só para membros. Gravação apagada após validação."

No início da sessão

"Lembrete: sessão gravada e ata enviada ao comitê. Se algo deve ficar fora, avise para eu pausar."

Para convidados

"Sessão gravada e ata circula no comitê. Você acessa só a parte que lhe interessa."

---

Erros a evitar

1. Divulgar ata fora do comitê.

2. Ajustar acessos depois da gravação.

3. Não definir finalidade.

4. Tratar todas sessões igual.

5. Guardar áudio após validação.

6. Esquecer pessoas ausentes.

---

Como gravar com Leexi?

Após definir RGPD, siga passos:

1. Entrar na sessão

Leexi pode entrar via agenda. Em sala, grave pelo app; regras de presença aplicam.

2. Gerar ata

Inclui decisões, arbitragens, ações, prazos.

3. Restringir acesso

Defina quem pode ver ata.

4. Revisar antes de divulgar

Corrija antes de compartilhar.

5. Controlar dados

Leexi informa hospedagem, execução, criptografia e ausência de treino.

---

Dificuldades reais dos usuários

Questões legais não são as únicas.

Entre 1141 tickets de suporte em 2026, 2 foram sobre gravação de diretoria.

Ambos sobre ata não chegar e restrição de acesso.

Nenhum questionou se é permitido gravar.

Isso mostra que o foco é:

quem recebe a ata → quem pode reabrir → destino do áudio → o que fica fora da ata.

---

Resumo

Antes de gravar, confira:

• Informação: membros sabem da gravação?
• Finalidade: ata como objetivo?
• Base legal: interesse legítimo documentado?
• Acesso: definido antes da primeira sessão?
• Armazenamento: áudio apagado após validação?
• Pessoas ausentes: informadas?

Se IA usada, adicione:

• Membros sabem que IA processa gravação?

Perguntas frequentes

É legal gravar reunião de diretoria?

Sim, com interesse legítimo, informação e teste de equilíbrio.

Precisa consentimento de todos?

Não, mas informação prévia é obrigatória.

Membro pode se opor?

Sim, por motivos pessoais.

Quem acessa ata?

Só membros, acesso definido antes da gravação.

Pode pausar gravação em ponto sensível?

Sim, é mais seguro.

Quanto tempo guardar gravação?

Depende da finalidade; CNIL recomenda até 6 meses para áudio e 1 ano para análise.

Pessoas mencionadas têm direitos?

Sim, iguais aos participantes.

---

Em resumo

Gravar reunião de diretoria é possível.

Mas o foco não é só "posso gravar?".

É preciso controlar toda a cadeia:

informar → gravar → transcrever → revisar → divulgar → apagar áudio.

Essa cadeia deve estar na política de proteção de dados.

Quer ata confiável e restrita? Veja como Leexi controla acessos

Fontes

Textos consultados em 22/08/2026.

• RGPD artigos 4,5,6,12,13,15,16,17,21,28,32
• Código Penal artigo 226-1
• CNIL sobre gravação no trabalho
• Regulamento IA europeu artigo 50

Esta página explica o quadro legal, não é parecer jurídico.