Voicebot com IA em português conforme o RGPD: o que verificar e que fornecedores escolher
Verificado: base legal, aviso de gravação, acordo de tratamento de dados, local dos dados, aviso de IA (artigo 50.º), oposição e conservação.
Oito verificações, cada uma com a sua fonte oficial.
Um voicebot com IA em português está conforme o RGPD quando o está a forma como trabalha: tem uma base legal para cada chamada, informa quem liga (incluindo se a chamada é gravada), trata os dados com um acordo de tratamento de dados, sabe onde guarda e por onde passam os dados, diz que é uma IA logo no início, respeita a oposição e apaga o que já não precisa. Nenhum fornecedor é conforme por si só: a mesma plataforma pode ser usada bem ou mal, por isso a pergunta útil é se esta configuração, com estes dados e estas chamadas, cumpre as regras.
Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD). A AInora é uma plataforma de agentes de voz com IA que atende as chamadas a que a sua equipa não chega e liga de volta aos novos leads, em português europeu, com o aviso de IA na primeira frase. Informação geral, não aconselhamento jurídico: para o seu caso, envolva o encarregado da proteção de dados ou um advogado.
O que verificar antes de escolher um voicebot com IA conforme o RGPD?
Oito perguntas a fazer a qualquer fornecedor. Cada uma vem de uma norma concreta, com ligação para o texto oficial.
1. Qual é a base legal de cada chamada?
O tratamento só é lícito com pelo menos um dos fundamentos do artigo 6.º, n.º 1, do RGPD: consentimento, execução de um contrato ou diligências pré-contratuais a pedido do titular, interesses legítimos, entre outros. Atender um cliente que liga para marcar não é o mesmo que ligar-lhe para vender. Defina a base de cada fluxo antes de o pôr a funcionar.
2. Quem liga é informado, incluindo sobre a gravação?
O artigo 13.º do RGPD pede que a informação seja dada «aquando da recolha»: identidade do responsável, finalidades, fundamento jurídico, destinatários, transferências e prazo de conservação. Numa chamada, esse momento é o início. Para gravar, a Lei n.º 41/2004 (artigo 4.º, n.º 3) admite gravações em práticas comerciais lícitas, como prova de uma transação comercial ou de outra comunicação numa relação contratual, desde que o titular tenha sido informado e dado o seu consentimento.
3. Há acordo de tratamento de dados e lista de subcontratantes?
O fornecedor trata os dados de quem liga por conta da sua empresa. O artigo 28.º, n.º 3, do RGPD exige um contrato com o objeto, a duração, a natureza e a finalidade do tratamento; o n.º 2 exige autorização prévia, por escrito, antes de o fornecedor contratar outro subcontratante. Peça o acordo (DPA) e a lista de subcontratantes antes de começar.
4. Onde ficam guardados os dados, fase a fase?
A voz de quem liga passa por várias fases: telefonia, transcrição, modelo de linguagem, síntese de voz e armazenamento. Pergunte onde fica cada uma, não só onde está o servidor principal, e onde são guardadas gravações e transcrições. Se alguma fase sair do Espaço Económico Europeu, a informação a quem liga tem de o dizer (RGPD, artigo 13.º, n.º 1, alínea f)).
5. As transferências para fora da UE estão cobertas?
Uma transferência para um país terceiro tem de cumprir o capítulo V do RGPD (artigo 44.º). Para os EUA, a Decisão de Execução (UE) 2023/1795 considera adequado o nível de proteção dos dados transferidos para organizações da lista do Quadro de Privacidade de Dados (EU-US Data Privacy Framework); sem decisão de adequação, valem garantias como as cláusulas-tipo de proteção de dados adotadas pela Comissão (artigo 46.º, n.º 2, alínea c)).
6. O voicebot diz que é uma IA logo no início?
O artigo 50.º, n.º 1, do Regulamento da IA obriga a informar as pessoas de que estão a interagir com um sistema de IA, salvo se for óbvio; o n.º 5 pede que a informação seja dada «de forma clara e percetível o mais tardar aquando da primeira interação». O regulamento é aplicável a partir de 2 de agosto de 2026 (artigo 113.º). Ao telefone, uma voz sintética raramente é óbvia: peça para ouvir a frase de abertura.
7. Como funciona a oposição?
Quem recebe chamadas de marketing pode opor-se a qualquer momento, e os dados deixam de ser tratados para esse fim (RGPD, artigo 21.º, n.os 2 e 3). Para chamadas de marketing com aparelhos de chamada automática, a Lei n.º 41/2004 (artigo 13.º-A, aditado pela Lei n.º 46/2012) exige consentimento prévio expresso das pessoas singulares; as pessoas coletivas podem recebê-las até recusarem e se inscreverem na lista da Direção-Geral do Consumidor. Confirme que o voicebot regista e respeita um «não me liguem mais».
8. Durante quanto tempo ficam gravações e transcrições?
Pelo princípio da limitação da conservação, os dados só ficam durante o período necessário para as finalidades (RGPD, artigo 5.º, n.º 1, alínea e)). O RGPD não fixa um número de dias: quem decide é a empresa, que indica o prazo ou os critérios na informação a quem liga (artigo 13.º, n.º 2, alínea a)). Confirme que a conservação é configurável e o apagamento automático.
A verificação mais simples vem no fim: ouça o voicebot. Uma demonstração mostra como se apresenta, o que diz sobre os dados e como passa a chamada a uma pessoa.
Que fornecedores de voicebot com IA em português existem, e o que dizem sobre os dados?
A AInora escreveu esta página, por isso aparece primeiro; os outros fornecedores seguem por ordem alfabética, sem classificação. As colunas de dados e de aviso de IA mostram apenas o que cada fornecedor declara no próprio site, verificado a 11/10/2026. «Não indicado» significa que não o encontrámos nas páginas consultadas, não que o fornecedor não o faça.
| Fornecedor | Sede | Dados (segundo o fornecedor) | Aviso de IA (segundo o fornecedor) | Português europeu | Chamadas de saída | Preço publicado | Demonstração ao vivo no browser |
|---|---|---|---|---|---|---|---|
| AInora | Vilnius, Lituânia (UE) | Armazenamento em servidores na Alemanha e na Finlândia; na configuração padrão, tratamento na UE e nos EUA ao abrigo do RGPD (DPF, cláusulas contratuais-tipo); configuração inteiramente na UE a pedido; DPA com a lista de subcontratantes | Sim: o agente diz que é uma IA na primeira frase; aviso de gravação no início quando a chamada é gravada | Sim, e mais de 90 idiomas | Sim, a quem pediu contacto; sem chamadas de marketing a frio a consumidores | Preço sob consulta, depois de uma conversa | Sim, sem registo |
| AI Solutions Portugal | Lisboa | Rege-se pela legislação portuguesa e europeia; contratos de confidencialidade; não usa dados de um cliente para treinar a solução de outro; em setores regulados mostra «quem acede ao quê e onde ficam os registos» | Não indicado como regra; a BIA responde «Sim, sou uma inteligência artificial» | Não indicado expressamente (site em português europeu) | Liga a quem pediu contacto | Não publicado | Não; ligar para a BIA ou WhatsApp |
| Atendia | Não indicada no site | Página de RGPD no site; local de tratamento não indicado | Não indicado | Sim («português europeu de Portugal») | A partir do plano Profissional | 59 € a 299 €/mês; setup à parte | Não; linha de demonstração em Lisboa |
| C&M Tecnologia | Lisboa | Gravações, transcrições e contactos «exigem finalidade, acesso e retenção definidos»; local não indicado | Não indicado | Não indicado expressamente (site em português europeu) | Não indicada | Não publicado | Não; conversa ou WhatsApp |
| ElevenLabs | Nova Iorque, EUA | Residência de dados nos EUA, na UE e na Índia (oferta empresarial); declara conformidade com o RGPD; DPA personalizado no plano Enterprise | Não indicado | Português; variante não indicada | Sim | 0 a 990 USD/mês | Sim, sem registo |
| MAIS AI | Porto | «Infraestrutura encriptada, servidores europeus, conformidade com RGPD»; dados não partilhados com terceiros | Não indicado | Não indicado expressamente (site em português) | Não indicada | Não publicado | Não; diagnóstico por marcação |
| NFON | Alemanha | Bots em servidores da Hetzner com certificação ISO 27001 em Nuremberga; dados armazenados na UE; possível na infraestrutura do cliente; «total conformidade com o RGPD» | Não indicado | Mais de 90 línguas; variante não indicada | Não indicada | Não publicado | Não; visita interativa ao produto |
| PulsifyAI | Portugal (Sinapse Disruptiva, Lda.) | «Segurança avançada e conformidade RGPD» na implementação à medida; local não indicado | Não indicado na página do produto | Sim («sotaque português europeu») | Sim | Implementação a partir de 5.000 € | Não; formulário e a Clara liga-lhe |
| Retell AI | Redwood City, EUA | Declara que «não opera serviços na União Europeia»; RGPD com base na AWS; DPA com cláusulas contratuais-tipo para assinar online | Não indicado | Sim (página «Portuguese (Portugal)») | Sim | 0,07 a 0,31 USD/min | Não; o agente liga para o seu telefone |
| Teclab | Marco de Canaveses | Não indicado | Sim («identificamo-nos como assistente virtual») | Sim («sotaque natural português») | Liga para seguimento | Não publicado; teste de 14 dias | Não; formulário para testar |
| Wiserep | Não indicada (contacto com indicativo +1) | Página «Conformidade GDPR»; on-premise a pedido no plano Empresarial; local não indicado | Não indicado | Mais de 20 idiomas; variante não indicada | Sim | 95 a 495 USD/mês | Registo necessário (teste de 14 dias) |
| Zyra AI | Leiria | «Somos RGPD compliant, com encriptação de ponta a ponta e certificações de segurança»; local não indicado | Não indicado | Português, inglês e espanhol | Não indicada | Não publicado | Não; demonstração por formulário |
Quando escolher a AInora como fornecedor de voicebot, e quando não?
A AInora serve empresas que querem atender mais clientes com a mesma equipa. Do lado dos dados, cada chamada abre com o aviso de que atende uma IA, como pede o artigo 50.º do Regulamento da IA. Os dados ficam armazenados em servidores na Alemanha e na Finlândia. Na configuração padrão, as chamadas são tratadas na UE e nos EUA ao abrigo do RGPD (EU-US Data Privacy Framework, cláusulas contratuais-tipo). A pedido, é possível uma configuração inteiramente na UE. A lista de subcontratantes consta do acordo de tratamento de dados (DPA).
As gravações só são ativadas se a empresa o escolher, com aviso no início da chamada; os prazos de conservação de gravações e transcrições são definidos por si; uma pessoa pode sempre assumir a chamada. Nas chamadas de saída, a AInora liga a quem pediu contacto, como um lead que preencheu um formulário, e não faz chamadas de marketing a frio a consumidores; quem diz «não me liguem mais» é excluído e a exclusão fica registada.
Continuam com a sua empresa, como responsável pelo tratamento, as decisões: a base legal de cada fluxo, o texto da informação a quem liga e o registo das atividades de tratamento. Para agências que revendem com a sua marca há a rececionista com IA white label e o programa de parceiros.
A AInora é adequada se
- Recebe mais chamadas e pedidos do que a equipa consegue tratar, à entrada e à saída.
- Quer o trabalho feito nos seus sistemas (CRM, agenda) e que só chegue à equipa o que precisa de uma pessoa.
- Prefere um serviço gerido a uma plataforma para configurar sozinho.
- Precisa de português europeu e de outros idiomas na mesma linha (mais de 90).
- É uma agência e quer revender agentes de voz com IA com a sua marca.
Procure outro fornecedor se
- Quer os bots num centro de dados identificado na Alemanha ou na sua própria infraestrutura: a NFON declara as duas opções.
- Quer um plano mensal publicado e self-service: a Atendia e a Wiserep publicam preços.
- Quer construir os fluxos sozinho numa plataforma: a Retell AI ou a ElevenLabs servem para isso.
- Precisa de um fornecedor com sede em Portugal: a AInora está em Vilnius, na Lituânia (UE).
Como foi feita esta comparação?
Incluímos os fornecedores que, a 11 de outubro de 2026, ofereciam no próprio site um voicebot ou agente de voz com IA para o telefone, em português, e que diziam alguma coisa sobre dados ou RGPD. Lemos as páginas de cada um nesse dia e registámos apenas o que declaram: não verificámos as declarações no terreno e não damos notas nem opinião sobre as vozes. As normas são citadas dos textos oficiais no EUR-Lex, no Diário da República e no site da CNPD.
Se é fornecedor e quer ser incluído ou corrigir um dado, escreva para info@ainora.lt.
Perguntas frequentes sobre voicebots com IA e RGPD
Voicebot com IA em português conforme o RGPD: que fornecedores existem?
Um voicebot tem de dizer que é uma inteligência artificial?
É preciso um acordo de tratamento de dados com o fornecedor do voicebot?
Posso gravar as chamadas atendidas por um voicebot?
Um voicebot pode fazer chamadas de marketing em Portugal?
Os dados de um voicebot têm de ficar em Portugal?
Quem fiscaliza o RGPD em Portugal?
Onde ficam os dados na AInora?
Texto de Justas Butkus, fundador da AInora (AINORA, MB, Vilnius, Lituânia). Publicado e atualizado a 11 de outubro de 2026. Informação geral, não aconselhamento jurídico.