O que a LGPD exige de quem transcreve depoimento e audiência

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, trouxe um novo paradigma para o tratamento de informações no Brasil, impactando significativamente diversos setores, incluindo o jurídico. No contexto de depoimentos e audiências, onde a palavra falada é a base para a construção de provas e decisões, a transcrição de áudio se torna uma ferramenta indispensável. No entanto, a coleta, o processamento e o armazenamento desses dados de voz, que frequentemente contêm informações pessoais e sensíveis, exigem rigorosa conformidade com a LGPD.

Este artigo visa explorar as principais exigências da LGPD para profissionais e instituições que realizam a transcrição de áudios no ambiente jurídico, abordando temas cruciais como consentimento, retenção, segurança e os direitos dos titulares dos dados. Compreender e aplicar essas diretrizes não é apenas uma questão de conformidade legal, mas também de construção de confiança e autoridade no segmento.

A LGPD e o Tratamento de Dados Pessoais no Contexto Jurídico

A LGPD estabelece regras claras sobre como dados pessoais devem ser coletados, armazenados, tratados e descartados. No ambiente jurídico, a voz gravada em depoimentos e audiências é considerada um dado pessoal, e em muitos casos, um dado pessoal sensível, pois pode revelar informações sobre origem racial ou étnica, opiniões políticas, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.

O tratamento desses dados deve ser fundamentado em uma das bases legais previstas na LGPD. No contexto judicial, as bases mais comuns para a gravação e transcrição de áudios são:

  • Cumprimento de obrigação legal ou regulatória: Quando a lei ou regulamento exige a gravação e transcrição (ex: audiências judiciais).
  • Execução de contrato ou de procedimentos preliminares relacionados a contrato: Em casos onde a gravação é parte de um acordo.
  • Exercício regular de direitos em processo judicial, administrativo ou arbitral: Fundamental para a produção de provas e defesa de interesses.
  • Legítimo interesse: Aplicável em situações específicas, desde que devidamente justificado e com a realização de um Teste de Proporcionalidade (TP) ou Avaliação de Impacto à Proteção de Dados (AIPD).

É crucial que os responsáveis pelo tratamento (controladores e operadores) compreendam qual base legal se aplica a cada situação, garantindo a legalidade de todo o processo de transcrição.

Muitos associam a LGPD diretamente ao consentimento do titular dos dados. Embora o consentimento seja uma base legal importante, no contexto jurídico de depoimentos e audiências, ele nem sempre é a única ou a principal base.

Em procedimentos formais como audiências, a gravação e subsequente transcrição são frequentemente exigidas por lei ou regulamento (Art. 7º, II da LGPD) ou são inerentes ao exercício regular de direitos em processo judicial (Art. 7º, VI da LGPD). Nesses casos, o consentimento explícito dos participantes pode não ser necessário, desde que a finalidade da gravação e transcrição esteja estritamente ligada ao processo judicial e seja informada aos envolvidos.

No entanto, a transparência é sempre fundamental. Os participantes devem ser informados de que a gravação está ocorrendo, qual a finalidade da transcrição, quem terá acesso aos dados e por quanto tempo eles serão retidos. Essa comunicação clara e acessível reforça a conformidade e a confiança.

Para gravações fora do ambiente formal de audiência, como entrevistas preliminares ou reuniões internas que podem vir a ser usadas em um contexto jurídico, o consentimento explícito e informado pode ser a base legal mais segura, especialmente se não houver outra base legal clara. O consentimento deve ser livre, informado e inequívoco, e o titular deve ter a opção de revogá-lo a qualquer momento.

Retenção e Descarte de Dados Transcritos: Onde o Prazo Importa

Um dos pilares da LGPD é o princípio da necessidade, que determina que os dados pessoais devem ser tratados apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados. Isso se aplica diretamente aos áudios e suas transcrições.

No ambiente jurídico, os prazos de retenção podem ser complexos. Eles dependem de:

  • Prazos legais e regulatórios: Muitas leis processuais ou normas específicas estabelecem por quanto tempo documentos e registros de processos devem ser mantidos.
  • Necessidade para o exercício de direitos: Os dados podem ser retidos enquanto forem necessários para a defesa ou o exercício de direitos em processos judiciais, administrativos ou arbitrais.
  • Prazos de prescrição e decadência: O período em que uma parte pode exercer um direito ou sofrer uma sanção também influencia a retenção.

Após o término da finalidade ou do prazo legal, os áudios e suas transcrições devem ser descartados de forma segura e irreversível. Isso significa que não basta apagar o arquivo; é preciso garantir que ele não possa ser recuperado. Ferramentas que oferecem políticas de exclusão automatizada ou controlada podem ser extremamente úteis para garantir essa conformidade. O mapeamento de dados e a criação de uma política de retenção e descarte são passos essenciais para qualquer organização que lide com transcrições jurídicas. Para ver como isso se traduz na prática — segurança, retenção e conformidade LGPD na transcrição jurídica —, confira segurança e retenção de dados em transcrição jurídica.

Segurança da Informação: Protegendo o Sigilo Jurídico

A LGPD exige que sejam adotadas medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. No contexto jurídico, onde a confidencialidade é primordial, a segurança da informação é ainda mais crítica.

As medidas de segurança devem incluir:

  • Criptografia: Proteger os áudios e transcrições tanto em trânsito quanto em repouso.
  • Controle de Acesso: Garantir que apenas pessoas autorizadas tenham acesso aos dados, com base na necessidade de conhecimento (princípio do “least privilege”).
  • Auditoria e Monitoramento: Registrar quem acessou o quê e quando, para rastrear qualquer atividade suspeita.
  • Backup e Recuperação de Desastres: Proteger contra perda de dados.
  • Anonimização e Pseudonimização: Sempre que possível e aplicável, utilizar técnicas para reduzir a identificabilidade dos titulares, especialmente em dados que não são estritamente necessários para a finalidade.

A escolha de ferramentas de transcrição deve levar em conta a robustez de suas funcionalidades de segurança. Soluções que processam dados de forma discreta e segura, sem a necessidade de intervenção humana desnecessária ou de expor os dados a ambientes inseguros, são preferíveis. A discrição e a segurança são atributos-chave para qualquer tecnologia que lide com informações sensíveis no setor jurídico.

Direitos do Titular dos Dados na Transcrição Jurídica

A LGPD confere aos titulares dos dados uma série de direitos, que devem ser respeitados mesmo no contexto jurídico:

  • Direito de Acesso: O titular pode solicitar acesso aos seus dados pessoais que estão sendo tratados.
  • Direito de Retificação: O titular pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
  • Direito de Exclusão (Esquecimento): O titular pode solicitar a exclusão de seus dados, embora este direito possa ser limitado no contexto judicial se a retenção for necessária para o cumprimento de uma obrigação legal ou para o exercício regular de direitos.
  • Direito à Portabilidade: O titular pode solicitar a transferência de seus dados para outro fornecedor de serviço ou produto, mediante requisição expressa.
  • Direito de Oposição: O titular pode se opor ao tratamento de dados, caso não concorde com a base legal utilizada.

É fundamental que as organizações tenham canais claros e eficientes para atender a essas requisições dos titulares, avaliando cada caso conforme as especificidades da LGPD e do processo judicial em questão.

Boas Práticas para a Transcrição Jurídica em Conformidade com a LGPD

Para garantir a conformidade e a segurança no tratamento de áudios e suas transcrições, algumas boas práticas são indispensáveis:

Mapeamento de Dados e Avaliação de Risco (DPIA)

Realize um mapeamento completo de todos os dados pessoais coletados, processados e armazenados (incluindo áudios e transcrições). Conduza Avaliações de Impacto à Proteção de Dados (DPIA) para identificar e mitigar riscos associados ao tratamento de dados sensíveis.

Políticas Claras de Privacidade e Uso

Desenvolva e implemente políticas claras de privacidade e uso que detalhem como os dados são coletados, usados, armazenados e descartados. Essas políticas devem ser comunicadas aos colaboradores e, quando aplicável, aos titulares dos dados.

Treinamento da Equipe

Garanta que toda a equipe envolvida no processo de gravação e transcrição esteja devidamente treinada sobre os princípios da LGPD, as políticas internas e as melhores práticas de segurança da informação.

Escolha de Ferramentas Adequadas

Opte por ferramentas de transcrição que ofereçam recursos robustos de segurança, como criptografia de ponta a ponta, controle de acesso granular e conformidade com padrões de segurança da informação. A capacidade de organizar automaticamente o conteúdo em blocos editáveis, sem a necessidade de um bot visível, por exemplo, pode aumentar a discrição e a eficiência, minimizando a exposição desnecessária de dados.

Acordos de Confidencialidade e Processamento de Dados

Se houver terceiros envolvidos no processo de transcrição (operadores), celebre contratos que estabeleçam claramente as responsabilidades de cada parte em relação à proteção dos dados pessoais, incluindo cláusulas de confidencialidade e conformidade com a LGPD.

Conclusão

A LGPD representa um avanço significativo na proteção da privacidade e dos dados pessoais no Brasil. Para quem atua no segmento jurídico e realiza a transcrição de depoimentos e audiências, a conformidade com a lei não é apenas uma obrigação, mas uma oportunidade de fortalecer a confiança e a reputação. Ao compreender as bases legais para o tratamento de dados, gerenciar adequadamente o consentimento (quando aplicável), estabelecer políticas claras de retenção e descarte, e investir em segurança da informação, profissionais e instituições jurídicas podem garantir que suas práticas de transcrição estejam alinhadas com as exigências da LGPD, promovendo um ambiente de maior segurança e respeito à privacidade. A adoção de tecnologias que auxiliam nesse processo, oferecendo discrição e eficiência na gestão de informações faladas, é um diferencial estratégico na era da proteção de dados.