Canadá clarifica os cuidados com impressões de voz nas chamadas de clientes
A orientação atualizada distingue os fins da gravação e a utilização de biometria para autenticação.
A autoridade de privacidade do Canadá atualizou, em 8 de outubro, as orientações sobre gravação de chamadas de clientes. O documento dá especial atenção às impressões de voz usadas para reconhecer a identidade de uma pessoa em contactos posteriores.
Estas impressões resultam de características vocais identificadoras e são tratadas pela autoridade como informação biométrica sensível. O ponto decisivo para o cliente é saber a finalidade efetiva da recolha: guardar uma conversa para resolver um litígio e criar um meio de autenticação são utilizações diferentes, que devem ser comunicadas.
O aviso tem de corresponder ao uso
As orientações explicam que uma empresa deve informar o cliente da gravação, identificar claramente as finalidades e obter consentimento. Um aviso sobre segurança ou qualidade de atendimento não deve encobrir usos em marketing, definição de perfis ou autenticação.
Continuar uma chamada após conhecer a gravação e o seu propósito pode, em muitos casos, constituir consentimento implícito. Quando estão em causa impressões de voz ou outros dados sensíveis, pode ser necessário consentimento expresso. A formulação da autoridade exige avaliar o contexto; não estabelece uma dispensa geral para biometria.
As obrigações acompanham a gravação
O anúncio enquadra a orientação na PIPEDA, a lei federal canadiana de proteção de informação pessoal no setor privado. Não é uma nova lei. As empresas abrangidas devem cumprir as regras quer iniciem a chamada, quer sejam contactadas pelo cliente, e assegurar o cumprimento quando recorrem a prestadores externos de atendimento.
A documentação também aborda escolha, acesso às gravações, salvaguardas e conservação. Quando a gravação não é essencial ao serviço e não há exceção aplicável, devem existir alternativas.
Na análise editorial, a atualização torna visível uma mudança de função que pode passar despercebida numa chamada: a voz pode ser utilizada para identificar quem fala. A consequência concreta é exigir transparência sobre essa finalidade e sobre as opções disponíveis. Estas orientações têm âmbito canadiano; não são apresentadas aqui como uma alteração das regras portuguesas.
Sobre recolha de dados por outros dispositivos, leia também a investigação australiana à aplicação HeyCyan usada em óculos inteligentes, já tratada pelo Radar Futuro.