Gravar reunião profissional: quais regras RGPD?
- Regras a seguir antes de gravar e mudanças com IA na redação da ata.

Quer gravar uma reunião para obter automaticamente uma transcrição ou ata? É possível, mas deve seguir várias regras: informar participantes, escolher base legal, limitar conservação e controlar acesso aos arquivos.
Se uma IA transcrever ou redigir a ata, é preciso informar os envolvidos sobre esse tratamento.
É permitido gravar uma reunião profissional?
Sim, mas com regras para o tratamento.
Uma gravação contém vozes, nomes, cargos e falas, configurando tratamento de dados pessoais conforme o RGPD.
Você deve:
- informar os participantes antes da gravação;
- definir base legal;
- estabelecer finalidade;
- limitar tempo de conservação;
- restringir acessos;
- garantir direitos dos participantes.
Gravar sem consentimento pode violar o Código Penal, que pune invasão de privacidade (artigo 226-1).
Gravação é dado pessoal?
Sim.
RGPD define dado pessoal como informação relacionada a pessoa física identificada ou identificável (art.4,1).
Voz, nome, cargo e falas podem identificar participantes.
Transcrição e ata também são dados pessoais.
Por que RGPD se aplica?
Porque há vários tratamentos: gravar → transcrever → armazenar → compartilhar → possivelmente apagar.
O meio usado não altera o princípio.
Seja com telefone, gravador, computador ou assistente em videoconferência, trata-se dados pessoais.
Veja casos específicos: gravação em sala, chamada telefônica, visita a obra.
Quais dados são gravados?
Dependendo da ferramenta, pode-se armazenar:
- áudio;
- transcrição;
- nomes dos participantes;
- data e duração;
- ata;
- decisões;
- ações atribuídas.
Conversas podem revelar dados sensíveis não previstos, como saúde ou opiniões.
Precisa avisar antes de gravar?
Sim.
A informação deve ocorrer antes ou no momento da coleta (RGPD, art.13,1).
Dizer só "a reunião está sendo gravada" pode não ser suficiente.
Quando avisar?
Antes de iniciar a gravação.
Pode avisar no convite e lembrar no início da reunião.
Aviso é crucial para quem entra depois.
O que informar?
CNIL recomenda informar sobre existência do sistema, responsável pelo tratamento e finalidades.
Explique claramente:
quem grava → por quê → o que é gravado → uso dos dados.
Informar que IA redige a ata?
Sim.
Gravação e tratamento pela IA são operações distintas.
Regulamento europeu de IA exige informar que interagem com sistema de IA (art.50,1), válido desde 2/8/2026.
Se assistente transcreve e gera ata automaticamente, informe os participantes.
Exemplo:
"A reunião está gravada e um assistente IA redige a ata automaticamente."
Quem entrar depois deve receber a mesma informação antes de falar.
E se alguém chegar durante a reunião?
Informe antes que fale.
Em videoconferência, assistente aparece na lista; presencialmente, pode não perceber.
Diga:
"Aviso que a reunião está gravada e um assistente IA redige a ata. Se tiver problema, avise que paro a gravação."
Qual base legal usar?
Depende da pessoa e contexto.
Principais bases: interesse legítimo e consentimento.
Veja detalhes para reunião comercial, entrevista, diretoria, comitê.
Interesse legítimo?
Sim, para reuniões internas.
Art.6 permite tratamento necessário para interesses legítimos, salvo direitos fundamentais prevalecerem.
Faça teste de equilíbrio e informe.
Consentimento?
Sim, quando apropriado.
Consentimento é manifestação livre, específica, informada e inequívoca (art.4,11).
Responsável deve provar consentimento (art.7,1).
Consentimento com data ajuda comprovar.
Gravar colaboradores sem consentimento?
Sim, com interesse legítimo, informação e teste.
Situação de empregado difere de cliente.
Gravar cliente ou prospect?
Sim, mas peça consentimento antes.
Se negar, não grave.
Quanto tempo conservar gravação?
Só o necessário para a finalidade.
RGPD exige conservar dados identificáveis só pelo tempo necessário (art.5,1,e).
Biblioteca sem regras de exclusão gera problemas.
Quanto tempo conservar áudio?
CNIL diz gravações podem ficar até 6 meses.
Após validação da ata, áudio pode perder utilidade.
Quanto tempo conservar transcrição?
CNIL permite até 1 ano para documentos de análise.
Depende da finalidade.
E gravações antigas?
Deve haver política de exclusão.
Não dependa da memória dos usuários.
Política eficaz: criação → conservação → prazo → exclusão.
Quem acessa gravação?
Só quem precisa para o trabalho.
Gravação tem mais dados que ata final.
Diferencie níveis de acesso.
Quem pode ver áudio, transcrição e ata?
Podem ter usos distintos:
- compartilhar ata com participantes;
- limitar acesso à transcrição;
- guardar áudio só se justificado.
Acesso deve ser proporcional.
Precisa criptografar?
Segurança conforme risco.
RGPD exige medidas técnicas e organizacionais adequadas, incluindo pseudonimização e criptografia (art.32,1).
Dossiê de conformidade Leexi detalha hospedagem, subcontratados e certificações.
Segurança de armazenamento e transferência é crucial na escolha do fornecedor.
Direitos dos participantes
Têm direitos previstos no RGPD.
Podem pedir acesso?
Sim.
Direito de saber se dados pessoais são tratados (art.15,1).
Inclui áudio, transcrição e ata.
Podem pedir retificação?
Sim.
Direito de corrigir dados incorretos (art.16).
Importante para transcrição automática, que pode errar nomes, valores, datas, decisões e identificações.
Podem pedir exclusão?
Sim, conforme RGPD.
Direito de apagar dados pessoais (art.17,1).
Pedido avaliado conforme finalidade e obrigações legais.
Podem se opor à gravação?
Sim, se base for interesse legítimo (art.21,1).
Direito de oposição acompanha essa base legal.
Prazo para resposta?
Normalmente 1 mês.
Responsável deve responder em até 1 mês (art.12,3).
Organização facilita atendimento.
Obrigações quando IA toma notas
IA adiciona tratamento além da gravação.
Fluxo: áudio → transcrição → análise → ata → armazenamento.
Cada etapa deve estar no escopo da proteção de dados.
O que IA faz?
Pode:
- transcrever;
- identificar participantes;
- extrair decisões;
- identificar ações;
- produzir ata;
- organizar prazos.
Ata é resultado de processamento, não mera cópia.
Onde dados são armazenados?
Pergunte ao fornecedor.
Leexi mantém dados na região de Paris, AWS; pode usar Scaleway para grandes volumes.
Quem trata dados?
Fornecedor é subcontratado conforme RGPD.
Leexi usa modelo OpenAI via Azure France em circuito fechado.
Precisa DPA?
Sim, se fornecedor for subcontratado.
Art.28 regula contrato entre controlador e subcontratado, chamado DPA.
IA usa conversas para treinar?
Depende do fornecedor.
Leexi não usa conversas para treinar modelos.
Como informar que IA grava reunião?
Use linguagem clara.
Antes da reunião
"Antes de começar: gravo a reunião e um assistente IA redige a ata com decisões e ações. Ata será compartilhada. Gravação será mantida [duração] e depois apagada. Alguém se opõe?"
Reunião interna
"Como sempre, reunião é gravada e ata gerada automaticamente. Vai para biblioteca compartilhada com decisões e tarefas. Se quiser que eu pare para algum ponto, avise."
Cliente ou prospect
"Antes de começar: concorda que eu grave? Assistente IA faz a ata, assim não preciso anotar enquanto falamos."
Erros a evitar
1. Gravar sem avisar
Erro comum.
Grava do telefone e esquece de avisar.
2. Não definir finalidade
"Guardamos as reuniões por precaução" não é política.
Saiba por que grava e por quanto tempo.
3. Guardar tudo indefinidamente
Anos de reuniões sem exclusão geram problema.
4. Dar acesso a toda empresa
Ata de diretoria não deve ser acessível a todos.
5. Cada um usar sua ferramenta
Multiplica fornecedores, tratamentos, locais e contratos.
6. Gravar tudo automaticamente
CNIL proíbe gravação permanente ou sistemática.
Automação não elimina necessidade de regras.
Como gravar com Leexi?
Após definir regras RGPD, siga passos:
1. Entrar na reunião
Leexi pode entrar em Teams, Meet e Zoom via agenda.
Em reunião presencial, grave pelo app móvel.
2. Transcrever
Após reunião, obtenha transcrição junto com ata.
3. Gerar ata
Inclui decisões, ações e prazos.
Adapte formato conforme tipo de reunião.
4. Gerenciar acessos
Defina quem pode ver as atas.
5. Controlar dados
Leexi informa hospedagem em Paris, opção Scaleway, execução via Azure France, criptografia e ausência de treino com suas conversas.
Dificuldades reais dos usuários
Questões jurídicas não são únicas dificuldades.
Em 1.141 tickets de suporte entre jan e jun 2026, problemas comuns são gravação pelo app, conexão em reuniões comerciais, transcrição telefônica e direitos de acesso.
Isso mostra outro lado:
não é só "posso gravar?"
É também saber:
onde vai gravação → quem vê → por quanto tempo → como apagar.
Resumo
Gravar reunião é possível.
Mas o importante não é só perguntar:
"Posso gravar?"
É verificar toda cadeia:
informar → gravar → transcrever → analisar → compartilhar → conservar → apagar.
Essa cadeia deve estar na política de proteção de dados.
Quer a ata das suas reuniões sem escrever? Agende uma demonstração
Fontes
Textos consultados em 22/08/2026.
- RGPD, artigos 4,5,6,7,12,13,15,16,17,21,28,32
- Código Penal, art.226-1
- CNIL, Escuta e gravação no trabalho
- Regulamento europeu IA, art.50
Esta página explica o quadro legal. Não é parecer jurídico.
Pronto para aumentar sua produtividade com Leexi?
O Leexi AI Notetaker faz anotações para você