Assistente virtual RGPD Portugal: conformidade, idioma e prática num guia. Um assistente virtual que responde clientes trata dados pessoais — nomes, números de telefone, histórico de conversas, preferências — e isso coloca o negócio sob o Regulamento Geral de Proteção de Dados desde o primeiro dia. A boa notícia: a conformidade prática para um pequeno negócio cabe numa página, se feita a tempo. Este guia cobre o essencial do RGPD em atendimento automático, a escolha entre PT-PT e PT-BR na voz do assistente e as rotinas operacionais que mantêm tudo limpo.
Que dados trata um assistente virtual
Três categorias aparecem sempre. Identificação e contacto: nome e número de telefone de quem escreve. Conteúdo das conversas: o que o cliente perguntou e respondeu — que pode incluir dados sensíveis sem que ninguém peça (alergias num pedido de restaurante, saúde numa marcação clínica). Metadados: horários, frequência, origem da conversa. Todas as três são dados pessoais na acepção do RGPD e o negócio que opera o assistente é o responsável pelo tratamento.
As bases legais na prática
O RGPD exige uma base legal para cada tratamento. No atendimento automático convivem normalmente duas. O interesse legítimo cobre responder a quem escreveu primeiro: o cliente iniciou o contacto, o negócio responde — é a relação contratual natural. O consentimento é exigido para o que vai além: marketing por mensagem, partilha de dados com terceiros, perfis de comportamento. A orientação europeia de referência sobre consentimento é explícita nas consequências: “if you choose \”consent\” as your lawful basis, there are extra obligations, including giving data subjects the ongoing opportunity to revoke consent” — quem escolhe o consentimento como base assume a obrigação de dar ao titular a possibilidade permanente de o retirar. E a autoridade portuguesa acompanha de perto a matéria: a CNPD dedica atenção pública aos “desafios da utilização da inteligência artificial na proteção de dados pessoais”.
Registo e encaminhamento
- Registo de tratamentos: uma lista simples — que dados, para quê, onde estão guardados, durante quanto tempo, quem tem acesso — que a própria CNPD pode pedir.
- Contrato com a plataforma: o fornecedor do assistente trata dados por conta do negócio; tem de existir um contrato com o subcontratante, nos termos do artigo 28.º do RGPD.
- Prazo de conservação: definir quanto tempo as conversas ficam guardadas e apagar automaticamente a seguir — o prazo deve ser o mais curto que o funcionamento do serviço justifique.
- Direitos do titular: um cliente pode pedir acesso, retificação ou apagamento das suas conversas; ter o procedimento escrito evita improviso.
PT-PT ou PT-BR na voz
A escolha do registo linguístico não é cosmética. Um assistente que escreve “me conta” e “a gente te responde” identifica-se como estrangeiro em três palavras — e a conversa muda de tom. Para um negócio português, o assistente deve usar PT-PT na forma de tratamento (“marcação” e não “agendamento”, “telemóvel” e não “celular”, “a sua disponibilidade” e não “sua disponibilidade”), ainda que o modelo por baixo entenda as duas variantes. Nas ferramentas que permitem personalizar as respostas fixas, escrever as respostas fixas em PT-PT resolve a maior parte do problema; nas respostas geradas por IA, instruções claras sobre a variante e a forma de tratamento mantêm a consistência.
Rotina operacional recomendada
- Rever mensalmente as conversas em que o assistente não soube responder — corrigir e atualizar.
- Verificar trimestralmente o registo de tratamentos e o prazo de conservação.
- Testar semestralmente o pedido de um direito do titular (acesso ou apagamento) para confirmar que o processo funciona.
Para o enquadramento do que estas ferramentas fazem, o guia ao conceito de assistente virtual é o ponto de partida; para o caso prático mais comum, o fluxo completo de marcações numa barbearia mostra a operação de ponta a ponta.
O que a CNPD espera
Para um pequeno negócio, o essencial da relação com a autoridade cabe em três atitudes. Primeiro, ter o registo de tratamentos pronto antes de precisar dele — a sua ausência é o achado mais comum em qualquer fiscalização. Segundo, conseguir explicar em linguagem simples o que o assistente faz com os dados: quem escreve, o que fica guardado, durante quanto tempo. Terceiro, tratar os pedidos de direitos dos titulares com seriedade e prazo — um pedido de apagamento ignorado transforma um assunto administrativo em queixa.
Nada disto exige um jurista. Exige uma hora de trabalho bem gasta no arranque e uma revisão periódica de dez minutos — um custo de conformidade muito inferior ao de regularizar a mesma matéria depois de um problema.
Um último princípio operacional: quando em dúvida, menos dados. O assistente não precisa de guardar mais do que o necessário para responder bem — nome, contacto e o essencial da conversa. Cada campo adicional na ficha do cliente é um campo a proteger, a justificar e a apagar. A regra mínima é também a regra mais segura.