Videoconferência conforme o RGPD: a checklist prática
Todos os fornecedores proclamam conformidade com o RGPD num banner; poucos conseguem mostrá-la numa arquitetura. Se trata dados pessoais da UE — e cada reunião com nomes, vozes e rostos é dados pessoais — eis o que verificar de facto antes de implementar uma ferramenta de conferência.
O que o RGPD realmente pede a uma ferramenta de reuniões
Quatro coisas: um responsável pelo tratamento a quem possa pedir contas, uma base legal e transparência para as gravações, medidas técnicas à altura do risco (cifragem, controlo de acesso, retenção) e — a parte que a maioria dos fornecedores sussurra — uma resposta defensável sobre para onde vão os dados e sob que lei ficam.
A checklist
Faça estas cinco perguntas a qualquer candidato:
- Quem é o responsável/subcontratante — e é oferecido um DPA sem contrato empresarial?
- Onde vivem fisicamente as gravações e transcrições? Centros de dados na UE, ou «região UE disponível mediante pedido»?
- Existe verdadeira cifragem de ponta a ponta para reuniões que nunca deveriam ser gravadas de todo?
- Podem os anfitriões controlar a retenção — e podem os utilizadores exercer o direito ao apagamento sem um ticket de suporte?
- Se o fornecedor é norte-americano: qual é a resposta dele à questão do CLOUD Act?
O problema das transferências para fornecedores dos EUA, num parágrafo
Desde o Schrems II, mover dados pessoais da UE para prestadores dos EUA implica mecanismos de transferência, avaliações de impacto e risco residual que o seu DPO tem de assumir — porque o CLOUD Act dos EUA pode obrigar uma empresa norte-americana a divulgar dados mesmo quando estão armazenados na Europa. A saída limpa é estrutural: um fornecedor da UE sob o direito da UE. Descrevemos o que muda realmente nessa troca na nossa página sobre a alternativa europeia.
Como o Spotrum o implementa
Empresa da UE (registo estónio, público), servidores da UE para média, gravações e ficheiros, RGPD como direito de origem, DPA mediante pedido para qualquer cliente empresarial, salas privadas E2EE em todos os planos incluindo o Free, retenção controlada pelo anfitrião e exportação e eliminação de conta integradas. Cada afirmação aqui está documentada na nossa página de segurança — incluindo os limites honestos.
É lícito gravar reuniões ao abrigo do RGPD?
Sim, com uma base legal e transparência: os participantes têm de saber. No Spotrum, a gravação é iniciada pelo anfitrião e visível para todos na sala, e as salas E2EE não podem ser gravadas de todo.
O Spotrum oferece um DPA?
Sim — qualquer cliente empresarial pode pedi-lo em legal@spotrum.com. O responsável pelo tratamento é uma empresa da UE (estónia), pelo que não são necessários mecanismos de transferência transfronteiriça para os dados centrais.
Onde exatamente são armazenados os dados das reuniões?
Servidores de média, gravações, transcrições e ficheiros correm em centros de dados da União Europeia. As funcionalidades de IA opcionais usam um subcontratante nomeado fora da UE, estão desativadas por defeito e estão documentadas na Política de Privacidade.
Conferências que o seu DPO vai aprovar