Cyberpediapor Brain
PTDEENESFRITNL

Síntese e reconhecimento de voz no trabalho

Transcrever uma reunião ou uma chamada com IA: o que a ferramenta faz com a sua voz, o que verifica antes e o que dizem o RGPD e a CNIL.

Em 30 segundos

Onde acontece
Atas de reunião automáticas, transcrição de chamadas, assistentes de voz, ditado.
O que está em jogo
Uma voz gravada contém palavras, por vezes confidenciais, e dados pessoais sobre os participantes.
O reflexo
Enviar uma gravação apenas para uma ferramenta validada pela empresa, avisar os participantes antes de gravar, reler a transcrição antes de a divulgar.
Se já está feito
Avisar sem demora a pessoa que trata da segurança ou da proteção de dados na empresa.

Do que se trata

Uma ferramenta de reconhecimento de voz ouve uma gravação e transforma-a em texto. É isso que produz a ata automática de uma reunião ou a transcrição de uma chamada. O movimento inverso, a síntese de voz, cria uma voz falada a partir de um texto: é a voz de um assistente de voz.

Para um colaborador, a pergunta útil é mais prática do que técnica: para onde vai a gravação, quem a pode voltar a ouvir, durante quanto tempo fica guardada e se o texto produzido é fiável. Esta ficha apresenta as referências que as fontes do dossiê permitem estabelecer. Não trata do regulamento europeu sobre IA nem da clonagem de voz, por falta de fonte sobre estes dois temas no dossiê de redação.

Perguntas diretas

Como é que uma voz se transforma em texto?

Foi publicado um artigo de investigação no arXiv a 6 de dezembro de 20221. Descreve modelos treinados para prever grandes quantidades de transcrições de áudio encontrado na internet, à escala de 680 000 horas de dados multilingues1. Os autores escrevem que, comparados com humanos, estes modelos «approach their accuracy and robustness»1. Por outras palavras, o seu nível aproxima-se do de uma pessoa, sem a igualar, segundo esta formulação1.

E do texto para a voz?

Nenhuma fonte do dossiê descreve o funcionamento da síntese de voz. Por precaução, é preferível não introduzir numa ferramenta destas um texto que não confiaria a um serviço externo.

A minha voz é um dado biométrico?

A CNIL define um dado biométrico como uma «Caractéristique physique ou biologique permettant d'identifier une personne (ADN, contour de la main, empreintes digitales...)»2. A voz não é citada nesta definição2. O dossiê não permite, por isso, concluir. O RGPD coloca, aliás, os dados particularmente sensíveis numa categoria com proteção específica, e os dados biométricos fazem parte dela quando servem para identificar uma pessoa3. Em caso de dúvida sobre uma ferramenta que reconhece ou autentica vozes, a questão deve ser colocada à pessoa responsável pela proteção de dados antes de qualquer utilização.

O RGPD aplica-se a uma transcrição?

A CNIL recorda que, quando o RGPD se aplica, os dados têm de ser protegidos nas bases de treino, nos modelos que os possam ter memorizado e na utilização dos modelos através de instruções (prompts)4. O dossiê não diz se uma transcrição se enquadra neste regime: a questão deve ser colocada à pessoa responsável pela proteção de dados.

Os participantes têm de ser avisados?

O RGPD prevê a informação das pessoas cujos dados são recolhidos (artigos 13.º e 14.º, no sumário da página da CNIL)3. A ficha 9 da CNIL trata da informação das pessoas: a CNIL indica que as organizações que tratam dados pessoais para desenvolver modelos ou sistemas de IA devem informar as pessoas em causa5. Esta obrigação de informação consta das fichas práticas de IA da CNIL5. O dossiê não precisa a regra para uma simples gravação de reunião. A prática prudente consiste em anunciar a gravação e a ferramenta utilizada no início da reunião e deixar cada pessoa recusar.

1Como funciona1 min

Uma ferramenta de transcrição recebe um áudio, entrega-o a um modelo e devolve um texto. Em cada uma destas etapas colocam-se duas questões práticas: onde estão os dados e durante quanto tempo lá ficam.

O Centro Nacional de Cibersegurança britânico (NCSC) dirige-se a fornecedores de sistemas de IA, quer tenham criado o sistema eles próprios, quer o tenham construído sobre ferramentas e serviços fornecidos por terceiros6. As suas orientações foram publicadas a 27 de novembro de 20236. O objetivo é construir sistemas que funcionem como previsto e «work without revealing sensitive data to unauthorised parties»6. Um colaborador não é o destinatário, mas a ideia traduz-se de forma simples: uma ferramenta de IA deve poder dizer quem tem acesso aos dados que lhe são confiados.

Quanto ao RGPD, o texto pede ao responsável pelo tratamento e ao subcontratante que avaliem os riscos e apliquem medidas para os atenuar, por exemplo a cifragem, a fim de garantir um nível de segurança adequado, incluindo a confidencialidade3. Cita, entre os riscos, a divulgação não autorizada de dados transmitidos, conservados ou tratados3. Numa empresa, é a empresa que escolhe a ferramenta e assina o contrato. É por isso que o colaborador deve recorrer à ferramenta validada.

2O que faz1 min

Antes de gravar ou transcrever, quatro verificações são úteis.

  • Verificar se a ferramenta está validada. Uma conta pessoal aberta num serviço gratuito não foi analisada pela empresa. Se nenhuma ferramenta estiver validada, não transcrever conversas sensíveis.
  • Saber para onde vai o áudio e durante quanto tempo fica. Esta informação consta das condições de utilização da ferramenta ou da documentação interna. Se não a encontrar, peça-a antes de utilizar a ferramenta.
  • Afastar as conversas confidenciais. Uma entrevista individual, um assunto de saúde, uma negociação comercial ou um incidente de segurança não devem ir para uma ferramenta não validada.
  • Avisar os participantes. Dizer no início da reunião que está a ser gravada e transcrita, e por que ferramenta.

Depois da transcrição, recomenda-se a releitura antes da divulgação. Incide sobre nomes próprios, números, decisões e compromissos, porque o texto segue depois em e-mails e processos. Se uma passagem parecer estranha, confronta-se com a gravação em vez de a corrigir de memória.

3As armadilhas2 min

A primeira armadilha é a confiança no texto. Segundo o artigo de investigação citado acima, um sistema pode aproximar-se da precisão humana1. Mesmo assim, uma frase pode ser mal compreendida. O dossiê não quantifica a taxa de erro nem descreve transcrições inventadas, mas a OWASP enumera os riscos de segurança das aplicações baseadas em grandes modelos de linguagem7. A sua apresentação cita, nomeadamente, a «dissemination of sensitive information» e a «compromised decision-making»7. Uma transcrição divulgada sem releitura pode produzir efeitos deste género.

A segunda armadilha é o resumo automático. O NIST publicou a 26 de julho de 2024 um perfil dedicado à IA generativa8. Este perfil destina-se a ajudar as organizações a identificar os riscos próprios desta tecnologia8. Um resumo de reunião produzido por um modelo pertence a esta família de ferramentas, o que justifica relê-lo como uma transcrição.

A terceira armadilha é a reutilização dos dados. A CNIL observa que modelos como os modelos de linguagem podem conter dados pessoais e que os direitos de acesso, retificação, oposição e apagamento podem ser particularmente difíceis de aplicar num modelo de IA4.

A quarta armadilha é a gravação sem informação. O RGPD prevê a informação das pessoas em causa (artigos 13.º e 14.º)3. A CNIL editou também, com a autoridade sul-coreana PIPC, um cartaz «IA générative et vie privée»9. Foi publicado a 27 de maio de 20269. Explica como proteger os dados pessoais quando se utiliza uma IA9.

Por fim, a fraude com voz imitada, muitas vezes chamada fraude do presidente, não pode ser detalhada aqui: nenhuma fonte do dossiê a documenta. Lembrar que uma voz conhecida ao telefone não basta para validar um pedido de transferência ou de palavra-passe é um reflexo de prudência, não um facto estabelecido por este dossiê.

Ficha

Identificador
CP-505
Ala
4. Inteligência artificial
Competência Brain
Proteger os dados (IA) (protect_data)
Reflexo Brain
air-024
Esquema
G3 · Corte anatómico
Idiomas
de, en, es, fr, it, nl, pt
Fontes
9 fontes verificadas em 3 de novembro de 2026
Fontes9 fontes
  1. arXiv, «Robust Speech Recognition via Large-Scale Weak Supervision», 6 de dezembro de 2022. https://arxiv.org/abs/2212.04356 (consultado em 3 de novembro de 2026)
  2. CNIL, «Donnée biométrique». https://www.cnil.fr/fr/definition/donnee-biometrique (consultado em 3 de novembro de 2026)
  3. CNIL, «Le règlement général sur la protection des données - RGPD», 24 de maio de 2016. https://www.cnil.fr/fr/reglement-europeen-protection-donnees (consultado em 3 de novembro de 2026)
  4. CNIL, «IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable», 7 de fevereiro de 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (consultado em 3 de novembro de 2026)
  5. CNIL, «Les fiches pratiques IA». https://www.cnil.fr/fr/les-fiches-pratiques-ia (consultado em 3 de novembro de 2026)
  6. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de novembro de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado em 3 de novembro de 2026)
  7. OWASP, «OWASP Top 10 for Large Language Model Applications | OWASP Foundation». https://owasp.org/projects/top-10-for-large-language-model-applications (consultado em 3 de novembro de 2026)
  8. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026)
  9. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «Síntese e reconhecimento de voz no trabalho», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/

BibTeX 
@misc{brain_cp505_pt_2026,
  author = {Brain},
  title = {Síntese e reconhecimento de voz no trabalho},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0