Gravar e transcrever reuniões com IA: o que a LGPD exige

01

Gravar conversa é crime?

Não, quando quem grava é um dos participantes. A Lei 9.296/1996, no art. 10-A, tipifica a captação ambiental feita sem autorização judicial, mas o § 1º é direto: não há crime se a captação é realizada por um dos interlocutores. O STF fixou no Tema 237 de repercussão geral que é lícita a prova consistente em gravação ambiental realizada por um dos interlocutores sem conhecimento do outro.

Há limites. Interceptar a conversa de outras pessoas, sem participar dela e sem ordem judicial, é outra situação e continua sendo crime. No processo eleitoral, o STF decidiu no Tema 979 que a gravação ambiental clandestina feita sem autorização judicial não vale como prova, salvo em local público sem controle de acesso. E poder gravar não significa poder divulgar: expor o conteúdo pode violar a intimidade dos participantes e o dever de sigilo profissional.

Para empresas, a pergunta penal costuma ser a menos importante. Quem grava reuniões de forma sistemática, com uma ferramenta de IA, está tratando dados pessoais em escala, e é a LGPD que define o que precisa ser feito.

02

A LGPD se aplica à gravação de reuniões?

Sim. A voz e o conteúdo da conversa permitem identificar pessoas, então a gravação, a transcrição e o resumo são dados pessoais (art. 5º, I, da LGPD). A empresa que decide gravar é a controladora; o fornecedor da ferramenta de IA atua como operador e deve seguir as instruções dela (art. 39).

Algumas reuniões trazem dados pessoais sensíveis, que a LGPD protege de forma especial (art. 5º, II, e art. 11): saúde, filiação sindical, convicção religiosa ou opinião política, entre outros. Isso é comum em entrevistas de RH, conversas com colaboradores afastados, atendimentos jurídicos e reuniões de comissões internas.

Um ponto que costuma passar despercebido: ferramentas que criam perfis de voz para reconhecer automaticamente quem fala podem estar tratando dado biométrico, que a LGPD lista entre os sensíveis. A lei não define biometria, então trate esse recurso com cautela e decida conscientemente se ele deve ficar ligado. No Klang, o reconhecimento de locutores entre reuniões é uma configuração do plano Pro que o administrador liga ou desliga.

03

Qual base legal usar para gravar reuniões

Não existe uma única base legal para ‘gravar reuniões’; depende da finalidade. A tabela abaixo mostra as hipóteses mais usadas na prática. As mais comuns são o legítimo interesse (art. 7º, IX, e art. 10) para registro de reuniões de trabalho e a obrigação legal ou o exercício de competências públicas quando a ata é exigida por lei ou regulamento.

O consentimento (art. 7º, I) parece a saída mais simples, mas tem custos: pode ser revogado a qualquer momento e, numa relação de emprego, é difícil demonstrar que foi livre. Quando a empresa usa legítimo interesse, deve tratar apenas os dados estritamente necessários, adotar medidas de transparência e documentar a avaliação, e a ANPD pode pedir um relatório de impacto (art. 10, §§ 1º a 3º).

Este guia explica a lei, mas não substitui a análise do seu encarregado ou do jurídico, que conhecem o contexto de cada tratamento.

04

Como avisar os participantes (com modelo de texto)

A transparência é obrigatória qualquer que seja a base legal. O art. 9º da LGPD diz o que o titular tem direito de saber: a finalidade, a forma e a duração do tratamento, quem é o controlador e como contatá-lo, com quem os dados são compartilhados e quais são os seus direitos.

Na prática, três momentos resolvem: um aviso na política de privacidade ou no comunicado interno, uma linha no convite da reunião e uma frase no início da gravação. Participantes externos, como clientes e candidatos, devem ser avisados também. Os modelos de texto estão logo abaixo.

No Klang, o assistente aparece na reunião como participante visível chamado Klang.ai e precisa ser admitido da sala de espera por quem organiza. Quando o Klang grava pelo assistente, ninguém é gravado por um participante invisível.

05

Onde a IA processa a gravação: transferência internacional

Se a ferramenta de IA armazena ou processa as gravações fora do Brasil, há uma transferência internacional de dados, que só é permitida nas hipóteses do art. 33 da LGPD. As mais usadas por empresas são a decisão de adequação do país de destino (inciso I) e as cláusulas-padrão contratuais aprovadas pela ANPD (inciso II, b).

As cláusulas-padrão estão na Resolução CD/ANPD nº 19/2024. Elas devem ser adotadas na íntegra, sem alterações, e o controlador deve publicar em seu site um aviso em português sobre a transferência. Para a União Europeia, há um caminho mais simples desde janeiro de 2026: a Resolução CD/ANPD nº 32/2026 reconhece que os países da UE oferecem nível adequado de proteção, e a Comissão Europeia adotou, na mesma ocasião, a decisão recíproca sobre o Brasil.

Para os Estados Unidos não há decisão de adequação da ANPD. Assistentes que hospedam as gravações lá dependem de outro mecanismo do art. 33, como as cláusulas-padrão. Pergunte ao fornecedor qual mecanismo ele usa e onde ficam também os subprocessadores de IA.

06

Checklist antes de aprovar um assistente de reuniões com IA

Use esta lista na avaliação do fornecedor e no registro do tratamento:

• Finalidade e base legal definidas por tipo de reunião, e registro das operações de tratamento (art. 37), em especial quando a base for o legítimo interesse.
• Relatório de impacto à proteção de dados (RIPD) quando houver dados sensíveis ou alto risco. A ANPD pode exigi-lo (art. 38).
• Contrato com o fornecedor como operador (art. 39): instruções, subprocessadores, eliminação ao fim do contrato e apoio em incidentes.
• Local de hospedagem e mecanismo de transferência internacional (art. 33), incluindo os fornecedores de IA.
• Uso dos dados para treinar modelos de IA: confirme por escrito se ocorre e em que planos.
• Medidas de segurança (art. 46): criptografia, controle de acesso, login único (SSO), registros de auditoria e certificações verificáveis.
• Prazo de retenção e eliminação: quanto tempo as gravações ficam guardadas e se é possível apagar o áudio e manter só o texto.
• Controle de quem ativa o bot: evite que cada pessoa conecte um assistente diferente à própria agenda sem aprovação do TI.
• Plano de resposta a incidentes: comunicação à ANPD e aos titulares em até três dias úteis, quando houver risco ou dano relevante (Resolução CD/ANPD nº 15/2024).
• Encarregado indicado e com contato publicado no site (art. 41 e Resolução CD/ANPD nº 18/2024).

07

O que acontece se a empresa errar

A ANPD pode aplicar advertência, bloqueio ou eliminação dos dados e multa simples de até 2% do faturamento da empresa no Brasil no último exercício, excluídos os tributos, limitada a R$ 50 milhões por infração (art. 52, II). Desde a Lei 15.352/2026, a ANPD é a Agência Nacional de Proteção de Dados, uma agência reguladora.

Na prática, o risco maior costuma ser outro: gravações de clientes e colaboradores espalhadas em contas pessoais de ferramentas que o TI não aprovou, sem prazo de eliminação e sem contrato de operador.

08

Como o Klang ajuda a cumprir a LGPD

O Klang é uma plataforma europeia de transcrição e notas de reunião. Os dados ficam hospedados na UE, coberta pela decisão de adequação da ANPD, o Klang tem certificação ISO 27001:2022, os fornecedores de IA operam com retenção zero de dados e as conversas nunca são usadas para treinar IA, em nenhum plano.

As gravações ficam em pastas com papéis de administrador, edição e leitura, e é possível apagar o áudio e manter só a transcrição. O plano Business acrescenta login único (SAML 2.0 ou OpenID Connect), registros de auditoria e acordo de tratamento de dados, e o Enterprise, controle de acesso, retenção de dados personalizada e instalação on-premise, para quem não pode tirar as gravações da própria rede.