O que considerar sobre dados pessoais antes de criar um assistente de voz

O que um assistente de voz realmente produz

Quando um fluxo conversacional é executado, ele deixa vários tipos distintos de dados, e eles não são equivalentes. Enquanto você não os separar, não conseguirá avaliar quanto realmente precisa.

• O áudio bruto: o som do que a pessoa disse. O áudio é dado pessoal na medida em que pode identificar quem fala.
• A transcrição: a mesma fala em texto. Pode conter nomes, endereços, informações de saúde ou financeiras.
• Os campos coletados: o que o fluxo pede de propósito, como nome, telefone, data ou valor.
• Os documentos enviados: um documento de identidade, uma fatura ou um relatório. A imagem e os campos extraídos dela são dados separados.
• Os registros técnicos: endereço IP, dados do navegador, horário da sessão.

Como a lei de proteção de dados trata disso

Na UE, isso se enquadra no GDPR, e no Reino Unido, no UK GDPR; ambos definem dados pessoais como informações relativas a uma pessoa natural identificada ou identificável. Na Turquia, o marco equivalente é a Lei n.º 6698 (KVKK), com uma definição comparável. Uma gravação ou uma transcrição pode se enquadrar em qualquer um deles.

Duas obrigações aparecem na prática quase sempre: você precisa de uma base legal para tratar os dados e precisa informar as pessoas sobre esse tratamento. Informar é um dever separado: ele não desaparece porque você também coletou consentimento.

Algumas categorias, como dados de saúde e biométricos, são tratadas como especiais e têm condições mais rígidas. Se uma gravação de voz conta como dado biométrico depende do que você faz com ela: usar uma impressão de voz para identificar alguém é diferente de apenas transcrever o que a pessoa disse.

Perguntas para responder antes de criar o assistente

As perguntas a seguir são de design, não jurídicas, mas as respostas moldam diretamente sua posição legal. Respondê-las antes de criar evita ter que voltar depois para limpar dados.

• Você precisa guardar o áudio bruto, ou a transcrição basta? Se a transcrição bastar, não armazene o áudio.
• Por quanto tempo você vai guardar as transcrições? Guardá-las indefinidamente não é uma decisão: é a falta de uma.
• O fluxo pede algo de que você realmente não precisa? Dados que você nunca coleta são dados que nunca precisa proteger.
• Se os campos extraídos bastam, você precisa manter a imagem do documento?
• Quem na sua organização poderá ver esses dados?
• Em que ponto do fluxo a pessoa fica sabendo que a conversa está sendo registrada?

O que o design do fluxo resolve

Grande parte do trabalho de proteção de dados é resolvida pelo próprio fluxo, não por um documento de política. Dados que você nunca coleta são dados que nunca precisa proteger, armazenar ou excluir.

Algumas abordagens que funcionam na prática: fazer da primeira etapa uma mensagem informativa; revisar cada campo com a pergunta “preciso mesmo disso”; extrair dos documentos apenas os campos necessários; e deixar às pessoas a opção de digitar em vez de falar.

Na Agenola, quem cria o fluxo decide quais perguntas são feitas, qual documento é solicitado e o que é registrado. Os campos coletados e as transcrições ficam no seu espaço de trabalho e são visíveis no seu painel. Isso não torna a ferramenta conforme em seu lugar: significa que as decisões são suas.

Três erros comuns

• Gravar tudo e planejar filtrar depois. Os dados criam responsabilidade desde o momento em que são coletados.
• Colocar o aviso no fim do fluxo. Ninguém está informado depois de já ter entregado os dados.
• Confiar que uma ferramenta seja “conforme”. Conformidade é uma propriedade da organização que trata os dados e da sua finalidade, não do software.