Gravação e transcrição de reuniões e a LGPD: guia completo para empresas

Este conteúdo é informativo e não substitui a orientação de um advogado ou do encarregado de dados (DPO) da sua empresa.

1. É legal gravar reuniões no Brasil?

Sim, com nuances. O Supremo Tribunal Federal já consolidou o entendimento de que a gravação feita por um dos participantes da conversa é lícita, mesmo sem o conhecimento dos demais — isso a diferencia da interceptação, que é crime. Ou seja: gravar uma reunião da qual você participa não é, por si só, ilegal.

A questão mudou de figura com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O problema deixou de ser apenas "posso gravar?" e passou a ser "o que acontece com essa gravação depois?". Transcrever, armazenar, resumir com IA, compartilhar por e-mail — cada uma dessas etapas é um tratamento de dados pessoais e precisa se apoiar em uma base legal, com transparência para os envolvidos.

Na prática, a regra de ouro é simples: avise antes de gravar. Além de ser exigência de transparência da LGPD (art. 9º), evita desgaste de confiança com clientes, parceiros e colegas.

2. Voz e transcrição são dados pessoais

A LGPD define dado pessoal como qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). A voz identifica uma pessoa — portanto, o áudio de uma reunião é dado pessoal. A transcrição também, pois contém nomes, opiniões e informações atribuíveis a cada participante.

Vai além: o conteúdo falado em reuniões frequentemente inclui dados pessoais sensíveis (art. 5º, II) — informações de saúde numa reunião de RH ou de clínica, dados financeiros de clientes numa reunião comercial, convicções ou filiação sindical numa negociação trabalhista. Dados sensíveis têm regime mais rígido de tratamento e penalidades maiores em caso de incidente.

3. Qual base legal usar para gravar e transcrever reuniões

A LGPD prevê dez bases legais (art. 7º). Para gravação e transcrição de reuniões corporativas, três são as mais comuns:

• Consentimento — os participantes concordam de forma livre, informada e inequívoca. É a base mais segura para reuniões com externos (clientes, candidatos, pacientes), mas pode ser revogada a qualquer momento.
• Legítimo interesse — a empresa tem interesse legítimo em documentar decisões e compromissos internos. Exige teste de balanceamento (o interesse da empresa não pode atropelar direitos dos titulares) e continua exigindo transparência.
• Execução de contrato — quando a gravação é necessária para cumprir ou preparar um contrato com o titular, como registrar o alinhamento de escopo com um cliente.

Qualquer que seja a base escolhida, três deveres permanecem: informar os participantes (que está gravando, para quê e por quanto tempo o registro será mantido), minimizar (só tratar o necessário para a finalidade) e garantir os direitos do titular (acesso, correção, eliminação).

4. O risco invisível: para onde vai o áudio nas ferramentas em nuvem

A maioria das ferramentas populares de transcrição com IA — em geral estrangeiras — funciona no mesmo modelo: um bot entra na reunião ou o app captura o áudio, envia a gravação para servidores do fornecedor (quase sempre fora do Brasil), processa lá e devolve o texto. Isso cria quatro pontos de atenção sob a LGPD:

1. Transferência internacional de dados (art. 33) — enviar o áudio para servidores nos EUA ou na Europa é transferência internacional e só é permitida nas hipóteses do art. 33, tipicamente com cláusulas contratuais adequadas. A maioria das empresas nunca verificou isso.
2. O fornecedor vira operador de dados — sua empresa (controladora) responde pelo que ele faz. É preciso contrato de tratamento de dados (DPA), e o incidente do fornecedor vira um incidente seu.
3. Retenção do áudio — por quanto tempo a gravação original fica armazenada nos servidores do fornecedor? Muitos serviços guardam o áudio por padrão, indefinidamente.
4. Uso para treinar IA — alguns serviços se reservam o direito de usar gravações para melhorar seus modelos. Suas reuniões estratégicas podem virar dado de treinamento; verifique os termos de uso.

Nada disso torna as ferramentas de nuvem automaticamente ilegais — mas transfere para a sua empresa uma carga de diligência (due diligence de fornecedor, DPA, análise de transferência internacional) que quase ninguém faz na prática.

5. Checklist de conformidade LGPD para gravar e transcrever reuniões

Use esta lista antes de padronizar a gravação de reuniões na sua empresa:

1. Defina a finalidade — por que você grava? (ata automática, registro de decisões, treinamento de vendas). Documente.
2. Escolha e registre a base legal — consentimento, legítimo interesse ou execução de contrato, com o racional por escrito.
3. Avise sempre — no convite da reunião e verbalmente no início. Para participantes externos, prefira confirmação explícita.
4. Minimize — se só precisa da ata, não guarde o áudio. O texto costuma bastar para a finalidade.
5. Defina prazo de retenção — quanto tempo as transcrições ficam guardadas e quem pode acessá-las.
6. Avalie o fornecedor — onde o áudio é processado? Há transferência internacional? Existe DPA? O fornecedor usa gravações para treinar IA?
7. Prefira processamento local quando possível — se o áudio nunca sai do computador, os riscos de transferência internacional, retenção por terceiros e vazamento no fornecedor deixam de existir.
8. Inclua o tema no seu registro de operações (ROPA) e alinhe com o DPO, se houver.

6. Transcrição local: reduzindo o risco na origem

A forma mais direta de eliminar a maior parte dos riscos acima é não enviar o áudio para ninguém. É isso que faz a transcrição local: um modelo de reconhecimento de voz, como o Whisper (da OpenAI, de código aberto), roda no próprio computador e converte a fala em texto ali mesmo, sem upload da gravação.

Foi com essa arquitetura que construímos o Fato AI, um software de transcrição de reuniões com processamento local: o áudio é transcrito em tempo real pelo Whisper no seu computador e descartado — a gravação nunca sai da sua máquina. Apenas o texto fica com você, e só o resumo (gerado por IA a partir do texto, com o provedor que você escolher) é enviado por e-mail se você quiser.

Em termos de LGPD, isso muda o cenário:

• Sem upload do áudio → sem transferência internacional da gravação (art. 33 deixa de ser um problema para o áudio);
• Sem armazenamento em servidores de terceiros → sem risco de retenção indevida ou vazamento no fornecedor;
• Áudio descartado após o processamento → minimização de dados por padrão (privacy by design, art. 46, § 2º).

Os deveres de transparência com os participantes continuam valendo — avisar que a reunião está sendo transcrita é obrigação sua, não da ferramenta. Mas a superfície de risco encolhe drasticamente. Você pode baixar o Fato AI gratuitamente para Linux, Windows e macOS, e ver os planos Free e Pro — o plano Free inclui 30 minutos de transcrição local por dia.

7. Setores em que isso é crítico

Para algumas áreas, a escolha entre nuvem e processamento local não é detalhe técnico — é requisito de conformidade:

• Saúde — consultas e reuniões clínicas envolvem dados sensíveis de saúde. Enviar esse áudio para servidores estrangeiros multiplica o risco regulatório e ético (sigilo profissional).
• Jurídico — escritórios lidam com informação protegida por sigilo advogado–cliente. O vazamento de uma gravação pode comprometer casos inteiros.
• Financeiro — reuniões com dados bancários e patrimoniais de clientes somam LGPD e sigilo bancário.
• RH e educação — entrevistas, avaliações e reuniões pedagógicas tratam dados de candidatos, funcionários e menores de idade (que têm proteção reforçada na LGPD).

8. Perguntas frequentes

É crime gravar uma reunião de trabalho sem avisar?

Gravar conversa da qual você participa não é crime (entendimento consolidado do STF). Mas o tratamento posterior — transcrever, armazenar, compartilhar — está sujeito à LGPD e exige base legal e transparência. Avisar antes é a boa prática que resolve os dois planos.

A voz é dado pessoal?

Sim. A voz identifica a pessoa, então áudio e transcrição são dados pessoais (art. 5º, I). O conteúdo falado pode ainda conter dados sensíveis, com regime mais rígido.

Preciso do consentimento de todos para transcrever?

Nem sempre — consentimento é só uma das dez bases legais. Em contexto corporativo interno, legítimo interesse costuma ser mais adequado. O dever de informar os participantes, porém, vale para qualquer base legal.

Usar ferramenta de transcrição em nuvem viola a LGPD?

Não automaticamente, mas exige diligência: DPA com o fornecedor, análise de transferência internacional, política de retenção e verificação de uso das gravações para treino de IA. Com processamento local, essas frentes de risco desaparecem para o áudio.

O Fato AI armazena meus áudios?

Não. O áudio é processado em tempo real pelo Whisper no seu computador e descartado. Apenas a transcrição em texto fica com você. Veja mais no FAQ do Fato AI.