Uma conversa é um dado da empresa
Pensa-se primeiro na gravação. É o rasto mais visível, mas só existe se alguém o tiver decidido. Uma chamada não gravada deixa, ainda assim, uma linha num histórico: o número de quem liga, o de quem é chamado, o posto que atendeu, a hora, a duração, por vezes o motivo do fim da chamada ou a transferência.
Metadados de chamada: as informações que descrevem uma chamada sem conter as palavras trocadas. Números, posto, data, hora, duração, fila de espera, transferências. Associados a um colaborador ou a um cliente, são dados pessoais.
Estes metadados dizem muitas vezes mais do que se pensa. A lista dos números chamados por um comercial desenha a sua carteira de clientes. As chamadas de um gestor para um advogado ou para um potencial comprador revelam uma operação em curso. Um histórico é, portanto, um ativo a proteger, tal como um ficheiro de clientes.
O RGPD aplica-se assim que esses dados permitem identificar uma pessoa. Impõe uma finalidade determinada e um prazo de conservação que não exceda o necessário para essa finalidade. Não fixa, ele próprio, nenhum prazo: cabe à empresa escolhê-lo e justificá-lo.
Inventário: o que a plataforma conserva
Uma telefonia empresarial produz pelo menos sete famílias de dados. Nem todas existem em todo o lado, mas é melhor tê-las listado antes de assinar.
| Rasto | O que contém | Existe se |
|---|
| Diretório | Nomes, postos, números diretos, grupos, por vezes contactos externos | Sempre |
| Histórico de chamadas | Metadados de cada chamada recebida, efetuada e interna | Sempre |
| Gravações | O conteúdo das conversas | A gravação está ativada na linha ou na fila |
| Transcrições e resumos | O texto extraído de uma conversa | A função foi subscrita e é utilizada |
| Mensagens de voz | A voz de quem ligou, muitas vezes copiada por e-mail | O correio de voz está ativo |
| Registos técnicos | Ligações dos postos, endereços IP, erros, ações de administração | Sempre |
| Cópias de segurança e pedidos de suporte | Cópias da configuração e dos dados; trocas com o suporte | Sempre, conforme o contrato |
As duas últimas linhas são as mais esquecidas. O guia O que é uma nuvem soberana? recorda-o: as cópias de segurança e os registos são cópias. Podem estar alojados num sítio diferente do serviço principal e durar mais tempo do que o dado de origem.
A mensagem de voz merece uma atenção especial. Quando é enviada por e-mail, uma cópia sai da plataforma telefónica e entra no correio eletrónico. Passa então a seguir as regras da caixa de correio: delegações, caixas partilhadas, cópia de segurança do correio eletrónico.
Quem pode conhecer os números chamados
«A nuvem» não é um interveniente. Quatro papéis distintos podem ver todo ou parte do histórico.
- O utilizador vê em geral as suas próprias chamadas, na sua aplicação ou no seu posto.
- O administrador da empresa vê o histórico de todos os postos que gere, muitas vezes com estatísticas. É ele que decide os direitos dos outros.
- O operador da plataforma aloja o servidor, atualiza-o, restaura-o. Tecnicamente, pode aceder aos dados. A pergunta útil é saber quando lhes acede, se o faz de forma rastreada e que direito se lhe aplica.
- O operador de telecomunicações que liga a central telefónica à rede telefónica pública encaminha as chamadas efetuadas e recebidas. Conhece, portanto, os números, as horas e as durações, quanto mais não seja para faturar.
O operador da plataforma e o operador de telecomunicações podem ser a mesma empresa ou duas empresas diferentes. Quando mantém o seu operador de telecomunicações e confia a central a outro prestador, os seus metadados ficam nos dois. Um interlocutor externo tem, também ele, o seu próprio operador: uma chamada para o exterior deixa rastos fora do seu perímetro, seja qual for a sua escolha.
Quem é dono do histórico
A palavra «dono» presta-se a confusão. Do ponto de vista da proteção de dados, a empresa que decide utilizar a telefonia e conservar o seu histórico é responsável por esse tratamento. O operador da plataforma atua em geral por conta dela, como subcontratante, nos limites de um contrato de tratamento.
Na prática, o operador da plataforma detém os dados durante o serviço e, depois, durante o período das suas cópias de segurança. Três perguntas a fazer:
- Exportação: é possível recuperar o histórico, as gravações e a configuração, em que formato e em que prazo após o fim do contrato?
- Eliminação: quando são apagados os dados, incluindo nas cópias de segurança?
- Números: os números pertencem ao seu contrato com o operador e podem ser portados para outro lado?
A reversibilidade negocia-se na assinatura. No dia da saída, é tarde demais para descobrir que as gravações não se exportam.
Onde estão as gravações
Uma gravação é um ficheiro áudio armazenado algures: no servidor de telefonia, num armazenamento anexo, por vezes num prestador de transcrição. Antes de a ativar, é preciso saber onde vai parar e quem a pode ouvir.
Há duas decisões separadas. A primeira é jurídica: porquê gravar, quem informar, durante quanto tempo guardar. É tratada em Durante quanto tempo conservar as gravações telefónicas. A segunda é uma configuração: que linhas gravar e quem pode ouvir. Para o Klytic Tel, é descrita em Quem pode ouvir as gravações no Klytic Tel.
A CNIL, a autoridade francesa de proteção de dados, pede, para as gravações no local de trabalho, que o acesso seja limitado aos serviços abrangidos pelo objetivo prosseguido e que as ações efetuadas sejam rastreadas. É um bom teste para qualquer plataforma: quem tem o direito de ouvir, e é possível verificá-lo?
Cifragem: até onde protege
A cifragem de uma telefonia IP incide sobre dois fluxos: a sinalização, que estabelece a chamada, e a própria voz. Entre os postos ou aplicações e a plataforma, podem ser cifrados, por exemplo com TLS para a sinalização e SRTP para a voz.
O limite está no trajeto. Uma chamada para um número externo sai da infraestrutura do prestador e atravessa as redes de um ou mais operadores. A partir daí, o seu nível de proteção depende dessas redes. Nenhum prestador de central telefónica consegue cifrar sozinho uma chamada em todo o seu percurso até ao telefone de um interlocutor externo.
A cifragem dos dados armazenados, por sua vez, nada diz sobre quem detém a chave. Uma gravação cifrada no disco continua legível para o serviço que tem de a reproduzir para audição.
Exemplo: uma agência de recrutamento com quinze pessoas
Caso hipotético. Uma agência grava as chamadas da sua linha de atendimento a candidatos, para formar os novos técnicos de recrutamento. Um candidato pergunta o que a agência conserva sobre ele.
Ao fazer o inventário, a agência encontra mais do que a gravação: uma linha de histórico por chamada, duas mensagens de voz que chegaram a uma caixa partilhada, uma transcrição no CRM e cópias nas cópias de segurança. Consegue responder porque listou esses rastos e sabe quem os detém. Sem esse inventário, só teria falado do ficheiro áudio.
Perguntas frequentes
Uma chamada não gravada deixa dados?
Sim. O histórico conserva os números, a hora e a duração de cada chamada, e o operador também guarda um rasto. Só o conteúdo da conversa não existe.
O meu prestador de central telefónica pode ouvir as minhas chamadas?
Um operador de plataforma pode tecnicamente aceder aos dados que aloja. Pergunte quando lhes acede, se o acesso é rastreado e que direito se lhe aplica. O enquadramento é desenvolvido em Proteger uma empresa do CLOUD Act.
Durante quanto tempo guardar o histórico e as gravações?
Não existe um prazo único. Depende da finalidade. Ver Durante quanto tempo conservar as gravações telefónicas.
O alojamento na Europa basta?
O local é uma resposta útil, não a única. Ver «Dados alojados na Europa».
Onde se situa a Klytic
Com o Klytic Tel, cada organização dispõe do seu próprio servidor de telefonia. Está alojado por predefinição numa nuvem europeia, na Maurícia ou numa zona geográfica conforme à jurisdição aplicável, consoante o seu pedido, ou instalado nos seus servidores. Na nuvem, o Klytic Tel assenta num fornecedor de alojamento na nuvem de primeiro plano, com um compromisso de disponibilidade de nível empresarial de 99,99% (excluindo manutenções planeadas anunciadas com antecedência) e uma comutação entre vários centros de alojamento em caso de avaria: a resiliência às avarias é muito elevada. A Klytic pode também implementar a solução noutro fornecedor de nuvem à sua escolha. A Klytic é operada pela Dedicace Software, empresa francesa.
As comunicações entre os postos ou aplicações e os servidores Klytic, bem como as comunicações internas da plataforma, são cifradas (SRTP e TLS). Depois de a chamada sair da infraestrutura Klytic para uma rede externa, o seu nível de proteção depende das redes e dos operadores atravessados.
A telefonia é copiada todos os dias. As cópias de segurança são cifradas e conservadas durante 30 dias; o objetivo de perda máxima de dados é de 24 horas para o Klytic Tel. No fim do contrato, a Klytic acompanha-o na recuperação dos seus dados e, depois, elimina-os a pedido.
A gravação das chamadas é uma função da oferta. Não é uma obrigação ativada em todas as linhas: é o cliente que decide onde tem razão de ser. Pode manter o seu operador atual, sujeito a compatibilidade: nesse caso, ele continua a ser um dos quatro intervenientes descritos acima. A Klytic não é uma oferta qualificada SecNumCloud.
Esta página descreve um enquadramento geral. Não substitui a análise do seu contrato nem o parecer do seu encarregado da proteção de dados.
Fontes
Consultadas em outubro de 2026.
- RGPD, artigo 5.º: dados recolhidos para finalidades determinadas, explícitas e legítimas, e conservados apenas durante o período necessário para as finalidades para as quais são tratados. cnil.fr
- CNIL, «L’écoute et l’enregistrement des appels sur le lieu de travail» (A escuta e a gravação das chamadas no local de trabalho): acesso limitado aos serviços abrangidos pelo objetivo prosseguido e rastreabilidade das ações efetuadas. A página tem a menção «obsolète, en cours de mise à jour» (obsoleta, em atualização). cnil.fr
- Klytic, «O que é uma nuvem soberana?»: as cópias de segurança e os registos são cópias; cifragem da telefonia até à plataforma, dependência dos operadores para além dela. klytic.com
- Klytic, página Klytic Tel: servidor dedicado por cliente, zonas de alojamento, gravação das chamadas, correio de voz por e-mail, operador mantido. klytic.com
- Klytic, perguntas frequentes: cópia de segurança diária do Klytic Tel, retenção de 30 dias, RPO de 24 horas, recuperação e, depois, eliminação dos dados a pedido. klytic.com
