Precisa de consentimento para gravar chamadas? Estados de uma parte vs. de ambas as partes

Pela equipa da IdentityCall AI | Conformidade | 6 min de leitura

Se precisa de consentimento para gravar uma chamada depende de onde as partes estão localizadas. Algumas jurisdições exigem que apenas uma parte consinta, outras exigem que todos na chamada consintam. Este artigo explica a distinção e como as equipas a resolvem na prática. Trata-se de informação geral, não de aconselhamento jurídico; confirme as suas obrigações com um advogado qualificado.

Consentimento de uma parte vs. de todas as partes

Numa jurisdição de consentimento de uma parte, uma chamada pode ser gravada desde que pelo menos um participante, que pode ser você, concorde. Numa jurisdição de consentimento de todas as partes, muitas vezes chamado consentimento de ambas as partes, todos os participantes têm de consentir antes da gravação.

A regra que se aplica pode depender de onde cada parte está localizada, e não apenas de onde a sua empresa está sediada. Uma chamada que atravessa jurisdições pode estar sujeita à regra mais rigorosa, e é por isso que muitas organizações adotam por defeito a abordagem mais conservadora.

Os estados de consentimento de todas as partes

Nos Estados Unidos, vários estados são comummente citados como exigindo o consentimento de todas as partes, incluindo a Califórnia, a Florida, o Illinois, a Pensilvânia e Washington, entre outros. A lista exata, e a forma como cada lei é interpretada, muda ao longo do tempo e varia consoante a situação. Trate qualquer lista, incluindo esta, como um ponto de partida a confirmar com um advogado, e não como uma decisão definitiva.

A resposta prática: avisar sempre

Como as regras são inconsistentes e as chamadas atravessam fronteiras, a maioria das equipas adota um padrão operacional simples: avisar que a chamada está a ser gravada no início de cada chamada e obter o consentimento quando exigido. Um aviso claro e consistente evita muita ambiguidade.

A parte mais difícil é prová-lo. Uma política que diz “avisamos sempre” não é prova. O que os auditores e os reguladores querem é a prova de que o aviso foi efetivamente dado numa chamada específica.

Provar o aviso em cada chamada

É aqui que a deteção de avisos obrigatórios automatizada ganha o seu lugar. Em vez de verificar pontualmente uma amostra, um sistema analisa cada chamada em busca da linguagem de aviso que exige e assinala qualquer chamada onde este parece estar em falta. Isso transforma a conformidade de uma auditoria periódica em evidência contínua, e revela as falhas a tempo de as corrigir.

Combine isso com a retenção automatizada, para que as gravações sejam conservadas apenas durante o tempo que a sua política permite, e com um registo de auditoria que pode exportar, e conseguirá demonstrar a conformidade em vez de a descrever.

Retenção e acesso

O consentimento é apenas parte do quadro. Conservar gravações durante demasiado tempo, ou no lugar errado, é um risco em si mesmo. Uma abordagem defensável configura regras de retenção que eliminam as gravações automaticamente, restringe o acesso e regista as ações sensíveis, para que possa responder a um pedido de acesso do titular dos dados sem uma correria de última hora.

Veja como a IdentityCall apoia isto na página de conformidade.

Principais conclusões

• O consentimento de uma parte precisa que um participante concorde; o consentimento de todas as partes precisa de todos.
• As chamadas entre jurisdições podem estar sujeitas à regra mais rigorosa.
• Dar o aviso em cada chamada é o padrão operacional comum.
• Detetar o aviso em cada chamada transforma a política em evidência comprovável.
• Trata-se de informação geral, não de aconselhamento jurídico.