O que é a retenção de dados?

Definição

Retenção de dados é o tempo que uma organização guarda os dados e a regra para apagá-los. Em um agente de voz, abrange o áudio das chamadas, as transcrições, os logs e os campos extraídos. Algumas leis fixam limites ou prazos mínimos, mas a maioria dos prazos vem de políticas e contratos.

O que abrange

A retenção de dados é uma política em duas partes: por quanto tempo cada tipo de dado é guardado e o que acontece no fim, normalmente a exclusão ou a anonimização. Uma chamada de agente de voz cria vários tipos de dados que podem ter prazos diferentes. Há o áudio, a transcrição, os campos estruturados que o agente extraiu, os payloads enviados a ferramentas e webhooks, os resumos e notas da análise e os logs operacionais. Cópias também podem estar com cada fornecedor da cadeia da chamada.

O que exige

Não existe uma lei única de retenção para dados de chamadas. Regimes diferentes puxam em direções diferentes.

O artigo 5(1)(e) do GDPR diz que dados pessoais podem ser mantidos de forma identificável apenas pelo tempo necessário às finalidades do tratamento. Isso fixa um teto, mas não cita um número de dias. Veja GDPR.
O requisito 3.2.1 do PCI DSS pede que o armazenamento de dados de conta seja mantido ao mínimo por políticas de retenção e descarte, e o requisito 3.3.1 proíbe guardar dados de autenticação sensíveis após a autorização. A FAQ 1210 do Conselho PCI acrescenta que o PCI DSS não se sobrepõe às leis locais ou regionais de retenção de áudio. Veja PCI DSS.
A HIPAA exige que uma entidade coberta guarde por seis anos a documentação exigida, como políticas de privacidade e registros de ações que deve documentar (45 CFR 164.530(j)(2)). Essa regra trata da documentação que a HIPAA exige e, por si só, não define por quanto tempo gravações de chamadas são mantidas. Veja HIPAA.
Normas setoriais e estaduais, como deveres de guarda de registros em serviços financeiros ou cobrança, podem exigir que alguns registros sejam mantidos por um prazo mínimo. Verifique as suas.

O resultado costuma ser uma faixa: guardar o mínimo que as finalidades pedem, mas não menos do que qualquer regra que exija um registro.

O que significa para um agente de voz

Defina um prazo para cada tipo de dado, não um só para “dados de chamadas”. O áudio é o mais sensível e muitas vezes o mais curto. Transcrições podem ser necessárias por mais tempo para revisão de qualidade ou disputas, e ocultar nomes, números e dígitos de cartão antes de guardar pode reduzir a exposição.

A exclusão precisa alcançar os fornecedores. Pergunte se cada um oferece uma interface de exclusão, como trata backups e logs e em quanto tempo a exclusão termina. A retenção definida no seu sistema não cobre a cópia mantida por um fornecedor de voz, de LLM ou por uma operadora.

Retenção e gravação interagem. A questão de poder gravar fica em consentimento para gravar chamadas, e a do que você armazena, em gravação de chamadas. A opção de um fornecedor de não armazenar nada está descrita em retenção zero de dados. Para escolhas de infraestrutura, veja o guia sobre IA de voz on-premise.

Perguntas para o jurídico

Quais prazos mínimos e máximos se aplicam às nossas gravações, transcrições e logs?
Uma retenção legal ou uma disputa muda o cronograma, e quem pode determiná-la?
Como comprovamos que a exclusão chegou aos fornecedores e aos backups?
Podemos manter uma transcrição com dados ocultos por mais tempo que o áudio, e com base em quê?
Quais dos nossos registros são exigidos por normas setoriais, e por quanto tempo?

Guias

Casos de uso

Fontes

Esta página traz informação geral, não aconselhamento jurídico. As regras variam conforme o país, o estado e o caso de uso, e mudam. Consulte as fontes indicadas e peça orientação a um advogado qualificado antes de se basear nela.

Última revisão em 19 de outubro de 2026