Title - Voicebot com IA em português conforme o RGPD: fornecedores (2026)
URL - https://ainora.lt/pt-pt/voicebot-ia-portugues-rgpd
Last Updated: 2026-10-11
Idioma: português (Portugal)

# Voicebot com IA em português conforme o RGPD: o que verificar e que fornecedores escolher

> Texto de Justas Butkus, fundador da AInora (AINORA, MB, Vilnius, Lituânia). Publicado e atualizado a 11 de outubro de 2026.
> Fontes: EUR-Lex, Diário da República, CNPD. Fornecedores verificados a 11/10/2026. Informação geral, não aconselhamento jurídico.

**Um voicebot com IA em português está conforme o RGPD quando o está a forma como trabalha:** tem uma base legal para cada chamada, informa quem liga (incluindo se a chamada é gravada), trata os dados com um acordo de tratamento de dados, sabe onde guarda e por onde passam os dados, diz que é uma IA logo no início, respeita a oposição e apaga o que já não precisa. Nenhum fornecedor é conforme por si só: a mesma plataforma pode ser usada bem ou mal, por isso a pergunta útil é se esta configuração, com estes dados e estas chamadas, cumpre as regras.

Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD, https://www.cnpd.pt/cnpd/o-que-somos-e-quem-somos/). A AInora é uma plataforma de agentes de voz com IA que atende as chamadas a que a sua equipa não chega e liga de volta aos novos leads, em português europeu, com o aviso de IA na primeira frase. Informação geral, não aconselhamento jurídico: para o seu caso, envolva o encarregado da proteção de dados ou um advogado.

## As normas em quatro números

- **Art. 50.º** do Regulamento da IA: quem liga tem de ser informado de que fala com um sistema de IA, o mais tardar na primeira interação. Fonte: [EUR-Lex, Regulamento (UE) 2024/1689](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32024R1689)
- **Art. 28.º** do RGPD: contrato entre a empresa e o fornecedor do voicebot, e autorização prévia para outros subcontratantes. Fonte: [EUR-Lex, Regulamento (UE) 2016/679](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679)
- **Art. 13.º-A** da Lei n.º 41/2004: marketing com aparelhos de chamada automática só com consentimento prévio expresso das pessoas singulares. Fonte: [Diário da República, Lei n.º 46/2012](https://diariodarepublica.pt/dr/detalhe/lei/46-2012-174793)
- **CNPD**: a autoridade de controlo nacional que fiscaliza o cumprimento do RGPD em Portugal. Fonte: [cnpd.pt](https://www.cnpd.pt/cnpd/o-que-somos-e-quem-somos/)

## O que verificar antes de escolher um voicebot com IA conforme o RGPD?

Oito perguntas a fazer a qualquer fornecedor. Cada uma vem de uma norma concreta, com ligação para o texto oficial.

1. **Qual é a base legal de cada chamada?** O tratamento só é lícito com pelo menos um dos fundamentos do [artigo 6.º, n.º 1, do RGPD](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679): consentimento, execução de um contrato ou diligências pré-contratuais a pedido do titular, interesses legítimos, entre outros. Atender um cliente que liga para marcar não é o mesmo que ligar-lhe para vender. Defina a base de cada fluxo antes de o pôr a funcionar.
2. **Quem liga é informado, incluindo sobre a gravação?** O [artigo 13.º do RGPD](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679) pede que a informação seja dada «aquando da recolha»: identidade do responsável, finalidades, fundamento jurídico, destinatários, transferências e prazo de conservação. Numa chamada, esse momento é o início. Para gravar, a [Lei n.º 41/2004 (artigo 4.º, n.º 3)](https://diariodarepublica.pt/dr/detalhe/lei/41-2004-480710) admite gravações em práticas comerciais lícitas, como prova de uma transação comercial ou de outra comunicação numa relação contratual, desde que o titular tenha sido informado e dado o seu consentimento.
3. **Há acordo de tratamento de dados e lista de subcontratantes?** O fornecedor trata os dados de quem liga por conta da sua empresa. O [artigo 28.º, n.º 3, do RGPD](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679) exige um contrato com o objeto, a duração, a natureza e a finalidade do tratamento; o n.º 2 exige autorização prévia, por escrito, antes de o fornecedor contratar outro subcontratante. Peça o acordo (DPA) e a lista de subcontratantes antes de começar.
4. **Onde ficam guardados os dados, fase a fase?** A voz de quem liga passa por várias fases: telefonia, transcrição, modelo de linguagem, síntese de voz e armazenamento. Pergunte onde fica cada uma, não só onde está o servidor principal, e onde são guardadas gravações e transcrições. Se alguma fase sair do Espaço Económico Europeu, a informação a quem liga tem de o dizer (RGPD, artigo 13.º, n.º 1, alínea f)).
5. **As transferências para fora da UE estão cobertas?** Uma transferência para um país terceiro tem de cumprir o capítulo V do RGPD (artigo 44.º). Para os EUA, a [Decisão de Execução (UE) 2023/1795](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32023D1795) considera adequado o nível de proteção dos dados transferidos para organizações da lista do Quadro de Privacidade de Dados (EU-US Data Privacy Framework); sem decisão de adequação, valem garantias como as cláusulas-tipo de proteção de dados adotadas pela Comissão (RGPD, artigo 46.º, n.º 2, alínea c)).
6. **O voicebot diz que é uma IA logo no início?** O [artigo 50.º, n.º 1, do Regulamento da IA](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32024R1689) obriga a informar as pessoas de que estão a interagir com um sistema de IA, salvo se for óbvio; o n.º 5 pede que a informação seja dada «de forma clara e percetível o mais tardar aquando da primeira interação». O regulamento é aplicável a partir de 2 de agosto de 2026 (artigo 113.º). Ao telefone, uma voz sintética raramente é óbvia: peça para ouvir a frase de abertura.
7. **Como funciona a oposição?** Quem recebe chamadas de marketing pode opor-se a qualquer momento, e os dados deixam de ser tratados para esse fim (RGPD, artigo 21.º, n.os 2 e 3). Para chamadas de marketing com aparelhos de chamada automática, a [Lei n.º 41/2004 (artigo 13.º-A, aditado pela Lei n.º 46/2012)](https://diariodarepublica.pt/dr/detalhe/lei/46-2012-174793) exige consentimento prévio expresso das pessoas singulares; as pessoas coletivas podem recebê-las até recusarem e se inscreverem na lista da Direção-Geral do Consumidor. Confirme que o voicebot regista e respeita um «não me liguem mais».
8. **Durante quanto tempo ficam gravações e transcrições?** Pelo princípio da limitação da conservação, os dados só ficam durante o período necessário para as finalidades (RGPD, artigo 5.º, n.º 1, alínea e)). O RGPD não fixa um número de dias: quem decide é a empresa, que indica o prazo ou os critérios na informação a quem liga (artigo 13.º, n.º 2, alínea a)). Confirme que a conservação é configurável e o apagamento automático.

A verificação mais simples vem no fim: ouça o voicebot. Uma demonstração mostra como se apresenta, o que diz sobre os dados e como passa a chamada a uma pessoa.

## Que fornecedores de voicebot com IA em português existem, e o que dizem sobre os dados?

A AInora escreveu esta página, por isso aparece primeiro; os outros fornecedores seguem por ordem alfabética, sem classificação. As colunas de dados e de aviso de IA mostram apenas o que cada fornecedor declara no próprio site, verificado a 11/10/2026. «Não indicado» significa que não o encontrámos nas páginas consultadas, não que o fornecedor não o faça.

| Fornecedor | Sede | Dados (segundo o fornecedor) | Aviso de IA (segundo o fornecedor) | Português europeu | Chamadas de saída | Preço publicado | Demonstração ao vivo no browser |
| --- | --- | --- | --- | --- | --- | --- | --- |
| AInora | Vilnius, Lituânia (UE) | Armazenamento em servidores na Alemanha e na Finlândia; na configuração padrão, tratamento na UE e nos EUA ao abrigo do RGPD (DPF, cláusulas contratuais-tipo); configuração inteiramente na UE a pedido; DPA com a lista de subcontratantes | Sim: o agente diz que é uma IA na primeira frase; aviso de gravação no início quando a chamada é gravada | Sim, e mais de 90 idiomas | Sim, a quem pediu contacto; sem chamadas de marketing a frio a consumidores | Preço sob consulta, depois de uma conversa | Sim, sem registo |
| [AI Solutions Portugal](https://aisolutions.pt/) | Lisboa | Rege-se pela legislação portuguesa e europeia; contratos de confidencialidade; não usa dados de um cliente para treinar a solução de outro; em setores regulados mostra «quem acede ao quê e onde ficam os registos» | Não indicado como regra; a BIA responde «Sim, sou uma inteligência artificial» | Não indicado expressamente (site em português europeu) | Liga a quem pediu contacto | Não publicado | Não; ligar para a BIA ou WhatsApp |
| [Atendia](https://atendia.pt/) | Não indicada no site | Página de RGPD no site; local de tratamento não indicado | Não indicado | Sim («português europeu de Portugal») | A partir do plano Profissional | 59 € a 299 €/mês; setup à parte | Não; linha de demonstração em Lisboa |
| [C&M Tecnologia](https://cmtecnologia.pt/atendimento-por-voz-ia) | Lisboa | Gravações, transcrições e contactos «exigem finalidade, acesso e retenção definidos»; local não indicado | Não indicado | Não indicado expressamente (site em português europeu) | Não indicada | Não publicado | Não; conversa ou WhatsApp |
| [ElevenLabs](https://elevenlabs.io/agents) | Nova Iorque, EUA | Residência de dados nos EUA, na UE e na Índia (oferta empresarial); declara conformidade com o RGPD; DPA personalizado no plano Enterprise | Não indicado | Português; variante não indicada | Sim | 0 a 990 USD/mês | Sim, sem registo |
| [MAIS AI](https://www.maisaiagency.com/) | Porto | «Infraestrutura encriptada, servidores europeus, conformidade com RGPD»; dados não partilhados com terceiros | Não indicado | Não indicado expressamente (site em português) | Não indicada | Não publicado | Não; diagnóstico por marcação |
| [NFON](https://www.nfon.com/pt/produtos/ai/bots) | Alemanha | Bots em servidores da Hetzner com certificação ISO 27001 em Nuremberga; dados armazenados na UE; possível na infraestrutura do cliente; «total conformidade com o RGPD» | Não indicado | Mais de 90 línguas; variante não indicada | Não indicada | Não publicado | Não; visita interativa ao produto |
| [PulsifyAI](https://pulsifyai.com/) | Portugal (Sinapse Disruptiva, Lda.) | «Segurança avançada e conformidade RGPD» na implementação à medida; local não indicado | Não indicado na página do produto | Sim («sotaque português europeu») | Sim | Implementação a partir de 5.000 € | Não; formulário e a Clara liga-lhe |
| [Retell AI](https://docs.retellai.com/general/compliance) | Redwood City, EUA | Declara que «não opera serviços na União Europeia»; RGPD com base na AWS; DPA com cláusulas contratuais-tipo para assinar online | Não indicado | Sim (página «Portuguese (Portugal)») | Sim | 0,07 a 0,31 USD/min | Não; o agente liga para o seu telefone |
| [Teclab](https://teclab.pt/solucoes/agente-de-voz) | Marco de Canaveses | Não indicado | Sim («identificamo-nos como assistente virtual») | Sim («sotaque natural português») | Liga para seguimento | Não publicado; teste de 14 dias | Não; formulário para testar |
| [Wiserep](https://wiserep.com/pt/pricing) | Não indicada (contacto com indicativo +1) | Página «Conformidade GDPR»; on-premise a pedido no plano Empresarial; local não indicado | Não indicado | Mais de 20 idiomas; variante não indicada | Sim | 95 a 495 USD/mês | Registo necessário (teste de 14 dias) |
| [Zyra AI](https://zyra-ai.pt/) | Leiria | «Somos RGPD compliant, com encriptação de ponta a ponta e certificações de segurança»; local não indicado | Não indicado | Português, inglês e espanhol | Não indicada | Não publicado | Não; demonstração por formulário |

Dados, preços e demonstrações verificados a 11/10/2026 no site de cada fornecedor. A comparação geral está em [agentes de voz com IA em Portugal: fornecedores comparados](https://ainora.lt/pt-pt/agentes-de-voz-ia-portugal-fornecedores); os preços, em [quanto custa um agente de voz com IA em Portugal](https://ainora.lt/pt-pt/quanto-custa-agente-de-voz-ia).

## Quando escolher a AInora como fornecedor de voicebot, e quando não?

**A AInora serve empresas que querem atender mais clientes com a mesma equipa.** Do lado dos dados, cada chamada abre com o aviso de que atende uma IA, como pede o artigo 50.º do Regulamento da IA. Os dados ficam armazenados em servidores na Alemanha e na Finlândia. Na configuração padrão, as chamadas são tratadas na UE e nos EUA ao abrigo do RGPD (EU-US Data Privacy Framework, cláusulas contratuais-tipo). A pedido, é possível uma configuração inteiramente na UE. A lista de subcontratantes consta do acordo de tratamento de dados (DPA).

As gravações só são ativadas se a empresa o escolher, com aviso no início da chamada; os prazos de conservação de gravações e transcrições são definidos por si; uma pessoa pode sempre assumir a chamada. Nas chamadas de saída, a AInora liga a quem pediu contacto, como um lead que preencheu um formulário, e não faz chamadas de marketing a frio a consumidores; quem diz «não me liguem mais» é excluído e a exclusão fica registada.

Continuam com a sua empresa, como responsável pelo tratamento, as decisões: a base legal de cada fluxo, o texto da informação a quem liga e o registo das atividades de tratamento. Para agências que revendem com a sua marca há a [rececionista com IA white label](https://ainora.lt/pt-pt/rececionista-ia-white-label) e o [programa de parceiros](https://ainora.lt/pt-pt/programa-de-parceiros).

A AInora é adequada se:
- Recebe mais chamadas e pedidos do que a equipa consegue tratar, à entrada e à saída.
- Quer o trabalho feito nos seus sistemas (CRM, agenda) e que só chegue à equipa o que precisa de uma pessoa.
- Prefere um serviço gerido a uma plataforma para configurar sozinho.
- Precisa de português europeu e de outros idiomas na mesma linha (mais de 90).
- É uma agência e quer revender agentes de voz com IA com a sua marca.

Procure outro fornecedor se:
- Quer os bots num centro de dados identificado na Alemanha ou na sua própria infraestrutura: a NFON declara as duas opções.
- Quer um plano mensal publicado e self-service: a Atendia e a Wiserep publicam preços.
- Quer construir os fluxos sozinho numa plataforma: a Retell AI ou a ElevenLabs servem para isso.
- Precisa de um fornecedor com sede em Portugal: a AInora está em Vilnius, na Lituânia (UE).

## Como foi feita esta comparação?

Incluímos os fornecedores que, a 11 de outubro de 2026, ofereciam no próprio site um voicebot ou agente de voz com IA para o telefone, em português, e que diziam alguma coisa sobre dados ou RGPD. Lemos as páginas de cada um nesse dia e registámos apenas o que declaram: não verificámos as declarações no terreno e não damos notas nem opinião sobre as vozes. As normas são citadas dos textos oficiais no EUR-Lex, no Diário da República e no site da CNPD. Se é fornecedor e quer ser incluído ou corrigir um dado, escreva para info@ainora.lt.

## Perguntas frequentes sobre voicebots com IA e RGPD

### Voicebot com IA em português conforme o RGPD: que fornecedores existem?

A 11 de outubro de 2026 oferecem voicebots ou agentes de voz com IA em português, entre outros, a AInora, a AI Solutions Portugal, a Atendia, a C&M Tecnologia, a ElevenLabs, a MAIS AI, a NFON, a PulsifyAI, a Retell AI, a Teclab, a Wiserep e a Zyra AI. Quase todos referem o RGPD, mas a conformidade depende da configuração: base legal, informação a quem liga, acordo de tratamento de dados, local onde os dados são tratados, aviso de IA e prazos de conservação. A tabela desta página mostra o que cada fornecedor declara.

### Um voicebot tem de dizer que é uma inteligência artificial?

Sim, em regra. O artigo 50.º, n.º 1, do Regulamento da IA (Regulamento (UE) 2024/1689) obriga a informar as pessoas de que estão a interagir com um sistema de IA, salvo se for óbvio para uma pessoa razoavelmente informada; o n.º 5 pede que a informação seja clara e percetível o mais tardar na primeira interação. O regulamento é aplicável a partir de 2 de agosto de 2026. Ao telefone, uma voz sintética raramente é óbvia, por isso o aviso vai na frase de abertura. Informação geral, não aconselhamento jurídico. (Fonte: [EUR-Lex, Regulamento (UE) 2024/1689, artigos 50.º e 113.º](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32024R1689))

### É preciso um acordo de tratamento de dados com o fornecedor do voicebot?

Sim, quando o fornecedor trata dados de quem liga por conta da sua empresa, e um voicebot fá-lo quase sempre. O artigo 28.º, n.º 3, do RGPD exige um contrato que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares; o n.º 2 exige autorização prévia, por escrito, para outros subcontratantes. Peça o acordo e a lista de subcontratantes antes de começar. (Fonte: [EUR-Lex, RGPD, artigo 28.º](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679))

### Posso gravar as chamadas atendidas por um voicebot?

Com condições. A Lei n.º 41/2004 (artigo 4.º, n.º 3) admite gravações de comunicações em práticas comerciais lícitas, como prova de uma transação comercial ou de outra comunicação numa relação contratual, desde que o titular dos dados tenha sido informado e dado o seu consentimento. Na prática: aviso no início da chamada, finalidade definida e prazo de conservação. Na AInora, as gravações só são ativadas se a empresa o escolher, com aviso no início da chamada. (Fonte: [Diário da República, Lei n.º 41/2004](https://diariodarepublica.pt/dr/detalhe/lei/41-2004-480710))

### Um voicebot pode fazer chamadas de marketing em Portugal?

Para pessoas singulares, só com consentimento prévio expresso. O artigo 13.º-A da Lei n.º 41/2004, aditado pela Lei n.º 46/2012, sujeita a esse consentimento as comunicações não solicitadas de marketing direto feitas com sistemas automatizados de chamada sem intervenção humana. As pessoas coletivas podem recebê-las até recusarem e se inscreverem na lista mantida pela Direção-Geral do Consumidor. A CNPD é competente para os processos de contraordenação. Ligar de volta a quem pediu contacto é outro caso: aí a chamada responde a um pedido. (Fonte: [Diário da República, Lei n.º 46/2012](https://diariodarepublica.pt/dr/detalhe/lei/46-2012-174793))

### Os dados de um voicebot têm de ficar em Portugal?

Não. O RGPD estabelece que a livre circulação de dados pessoais no interior da União não é restringida nem proibida por motivos de proteção de dados (artigo 1.º, n.º 3), por isso um tratamento noutro país da UE segue as mesmas regras. As condições adicionais aplicam-se às transferências para países terceiros (artigos 44.º a 46.º): decisão de adequação, como a do EU-US Data Privacy Framework, ou garantias como as cláusulas-tipo. Verifique onde fica cada fase, da telefonia ao armazenamento. (Fonte: [EUR-Lex, RGPD, artigos 1.º e 44.º a 46.º](https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679))

### Quem fiscaliza o RGPD em Portugal?

A Comissão Nacional de Proteção de Dados (CNPD), que se apresenta como a autoridade de controlo nacional com a responsabilidade de controlar e fiscalizar o cumprimento do RGPD. Entre as leis que a CNPD fiscaliza estão também a Lei n.º 58/2019 e a Lei n.º 41/2004, sobre privacidade nas comunicações eletrónicas. (Fonte: [CNPD, «O que somos e quem somos»](https://www.cnpd.pt/cnpd/o-que-somos-e-quem-somos/))

### Onde ficam os dados na AInora?

Os dados ficam armazenados em servidores na Alemanha e na Finlândia. Na configuração padrão, as chamadas são tratadas na UE e nos EUA ao abrigo do RGPD (EU-US Data Privacy Framework, cláusulas contratuais-tipo). A pedido, é possível uma configuração inteiramente na UE. A lista de subcontratantes consta do acordo de tratamento de dados (DPA). A pedido, enviamos o acordo de tratamento de dados no prazo de 24 horas, e os prazos de conservação de gravações e transcrições são definidos por si. Em Portugal, a autoridade de controlo é a CNPD.

## Páginas relacionadas

- [Agentes de voz com IA em Portugal: fornecedores comparados (2026)](https://ainora.lt/pt-pt/agentes-de-voz-ia-portugal-fornecedores)
- [Quanto custa um agente de voz com IA em Portugal? Preços de 2026](https://ainora.lt/pt-pt/quanto-custa-agente-de-voz-ia)
- [Agente de IA que liga automaticamente aos novos leads](https://ainora.lt/pt-pt/agente-ia-liga-novos-leads)
- [Que plataforma de voz com IA usar para abrir uma agência](https://ainora.lt/pt-pt/plataforma-voz-ia-abrir-agencia)

## Demonstração e conversa

Demonstração ao vivo no browser, sem registo: https://ainora.lt/pt-pt/voicebot-ia-portugues-rgpd
Marcar uma conversa gratuita: https://ainora.lt/pt-pt/contacto?from=pt-pt-voicebot-ia-portugues-rgpd