Consentimento ao gravar entrevistas de investigação

Um investigador em Londres entrevista, por Zoom, um participante em Berlim. A gravação segue para um serviço de transcrição sediado nos Estados Unidos. A transcrição fica alojada num servidor de uma universidade canadiana.

Quatro jurisdições. Um formulário de consentimento. Redigido para nenhuma delas.

Esta é a realidade da investigação qualitativa moderna e a razão pela qual o consentimento para gravações de investigação não pode ser tratado como uma simples questão de conformidade local.

Os requisitos dependem do local onde cada participante se encontra, do percurso que os dados fazem, da forma como são armazenados e de quem os trata pelo caminho. Basta errar num destes pontos para que uma entrevista gravada de forma legal se transforme, ainda assim, numa violação da proteção de dados.

Neste guia, abordo o quadro completo: as três camadas de consentimento que todos os investigadores têm de cumprir, o que um formulário de consentimento deve abranger, uma análise jurisdição a jurisdição da lei sobre gravação e uma reflexão sobre o que muda assim que uma gravação se torna uma transcrição.

Porque é que os investigadores enfrentam uma norma de consentimento diferente

A lei sobre o consentimento para gravar aplica-se a todos, mas as entrevistas de investigação acarretam um encargo de conformidade adicional que jornalistas, podcasters e equipas empresariais não enfrentam. Três fatores criam essa diferença.

1. Requisitos das comissões de ética (IRB)

As comissões de ética institucionais (IRB) nos Estados Unidos e as comissões de ética em investigação no Reino Unido, na UE, no Canadá e na Austrália exigem um consentimento documentado que a lei sobre gravação, por si só, não impõe.

Num estado de consentimento de uma parte, um investigador pode gravar legalmente sem informar ninguém, mas a sua comissão de ética (IRB) não aprovará um estudo em que os participantes tenham sido gravados sem serem informados.

2. Lidar com informações de identificação pessoal (PII)

As entrevistas de investigação envolvem frequentemente dados pessoais sensíveis. Historiais de saúde, opiniões políticas, convicções religiosas, orientação sexual e experiências de trauma surgem com regularidade nas entrevistas qualitativas.

Ao abrigo do artigo 9.º do RGPD e dos seus equivalentes na maioria dos enquadramentos nacionais, estes dados de “categoria especial” acionam uma norma de consentimento mais exigente e salvaguardas adicionais, independentemente do que a lei local sobre gravação permita.

3. O que acontece depois de a gravação parar

As gravações não terminam com a entrevista.

São carregadas em serviços de transcrição, codificadas em software de análise de dados qualitativos, partilhadas com coinvestigadores e armazenadas durante anos.

Cada passo cria um novo evento de tratamento de dados que tinha de estar previsto no consentimento original.

Se um participante aceitou ser gravado, mas nunca foi informado de que a gravação seria carregada numa plataforma de transcrição na cloud, o investigador pode estar a violar os termos do consentimento, mesmo que a lei local sobre gravação tenha sido cumprida.

Uma revisão da Common Rule (45 CFR 46) reforçou este aspeto ao alargar os requisitos sobre a forma como os formulários de consentimento descrevem o tratamento e o armazenamento de dados, incluindo requisitos relativos ao armazenamento, à conservação e à utilização secundária de informações privadas identificáveis.

O artigo 89.º do RGPD exige que os investigadores apliquem salvaguardas (como a minimização de dados e a pseudonimização) sempre que possível.

Uma vez implementadas essas salvaguardas, a legislação do Estado-membro ou da UE pode usá-las como base para limitar determinados direitos do titular dos dados, como o direito de aceder, retificar ou opor-se aos seus dados, especificamente para fins de investigação.

Mas isto não atenua, à partida, os requisitos de consentimento ou de fundamento legal para o tratamento.

As três camadas de consentimento que todos os investigadores têm de cumprir

Antes de avançar para as jurisdições, vamos compreender a estrutura das obrigações de consentimento na gravação para investigação. Existem três camadas distintas, cada uma regida por uma entidade diferente.

Cumprir uma camada não significa cumprir as restantes. Um investigador num estado norte-americano de consentimento de uma parte que grave sem informar o participante cumpriu a lei local sobre gravação, mas terá provavelmente violado a aprovação da sua comissão de ética (IRB) e pode ter infringido o RGPD se o participante for residente na UE.

O formulário de consentimento que passa na avaliação da comissão de ética (IRB) tem também de cumprir os requisitos de divulgação do enquadramento de proteção de dados aplicável aos participantes.

Na prática, os investigadores que estruturam o seu processo de consentimento em torno do enquadramento aplicável mais exigente — como o RGPD ou os requisitos da sua comissão de ética institucional — cumprirão, em regra, as restantes camadas automaticamente.

O que um formulário de consentimento deve abranger nas gravações de investigação

Um formulário de consentimento válido, ou um guião de consentimento verbal, para gravação em investigação tem de contemplar oito pontos. As especificidades variam consoante a jurisdição e o desenho do estudo, mas nenhum destes elementos deve ficar de fora.

1. Finalidade do estudo e da gravação

Os participantes precisam de saber por que motivo o estudo se realiza e por que razão a conversa está a ser gravada — e não apenas que é “para fins de investigação”. Uma afirmação concreta, como “será utilizada para produzir uma transcrição rigorosa destinada à análise”, dá-lhes algo real em que fundamentar o seu consentimento.

2. Quem terá acesso à gravação

Indique as pessoas ou funções específicas que ouvirão o áudio, por exemplo, o investigador principal, os coinvestigadores ou um assistente de investigação. Se alguém fora da equipa central de investigação tiver acesso, indique-o também.

3. Processo de transcrição

Se a gravação for transcrita, tem de informar o participante. Se a transcrição for realizada por um serviço externo ou por uma ferramenta de IA baseada na cloud, isso tem de ser divulgado.

Os investigadores podem seguir uma formulação clara como esta:

“A gravação será transcrita através de [ferramenta/serviço], que opera ao abrigo das normas de conformidade [RGPD/SOC 2 Type II/enquadramento aplicável]. A transcrição estará acessível apenas a [pessoas indicadas].”

4. Local de armazenamento, país e período de conservação

O local onde os dados ficam alojados tem importância jurídica, sobretudo para residentes na UE. Especifique o país, a plataforma e durante quanto tempo os dados serão conservados. Não precisa de ser um documento técnico, mas tem de ser honesto e específico.

5. Método de anonimização

Os nomes serão substituídos por códigos ou pseudónimos na transcrição? A gravação será eliminada assim que a transcrição for validada? Os participantes devem saber que medidas serão tomadas para proteger a sua identificabilidade.

6. Direito de retirar o consentimento

Os participantes têm de ser informados de que podem retirar o consentimento a qualquer momento, inclusive depois da entrevista, e do que isso significa na prática: se podem solicitar a eliminação da gravação, da transcrição ou de ambas.

7. Publicação e citação

Se citações textuais da transcrição puderem surgir em publicações, relatórios ou apresentações, isso tem de constar no formulário de consentimento, juntamente com a indicação de se essas citações serão atribuídas ou anonimizadas.

8. Contacto para questões

Inclua uma pessoa ou um contacto institucional indicado através do qual os participantes possam exercer os seus direitos enquanto titulares dos dados (acesso, retificação, eliminação) ou expor preocupações.

Leis de consentimento para gravação por região: o que os investigadores precisam de saber

A UE e o RGPD

O RGPD é o enquadramento de proteção de dados dominante para os investigadores que trabalham com participantes da UE ou do EEE, independentemente do local onde o investigador esteja sediado. Se o participante estiver na Alemanha, em França ou em qualquer outro país do EEE, é o RGPD que rege o tratamento dos seus dados, mesmo que o investigador esteja nos Estados Unidos ou na Austrália.

O fundamento legal que a maioria dos investigadores utiliza é o consentimento, ao abrigo do artigo 6.º, n.º 1, alínea a), complementado pelo consentimento explícito ao abrigo do artigo 9.º, n.º 2, alínea a) para dados de categoria especial.

Algumas instituições recorrem ao interesse legítimo ou à isenção para investigação prevista no artigo 89.º, mas ambos exigem documentação e justificação contínua. A abordagem mais segura é obter um consentimento claro e informado e documentá-lo.

Desde que o RGPD entrou em vigor em 2018, os reguladores já aplicaram mais de 7 mil milhões de euros em coimas acumuladas, das quais cerca de 1,2 mil milhões de euros só em 2025, um valor que corresponde, em larga medida, ao total de 2024, segundo o DLA Piper GDPR Fines and Data Breach Survey (janeiro de 2026).

A aplicação da lei mantém-se ativa em toda a Europa, com os reguladores a continuarem a aplicar sanções substanciais ano após ano.

Os Estados Unidos

No que respeita ao consentimento para gravação nos Estados Unidos, a lei federal define uma base de consentimento de uma parte ao abrigo do Electronic Communications Privacy Act. Isto significa que um investigador pode gravar legalmente uma conversa de que faça parte sem notificar o participante.

No entanto, a aprovação da comissão de ética (IRB) para a maioria da investigação financiada pelo governo federal exige um consentimento informado que abranja a gravação, e 12 estados impõem requisitos de consentimento de todas as partes.

O Oregon, em separado, aplica as regras de consentimento de todas as partes apenas a conversas presenciais, tratando as gravações eletrónicas ao abrigo da norma de consentimento de uma parte.

Entrevistas transfronteiriças e online

Quando o investigador e o participante se encontram em países ou estados diferentes, a prática mais segura é seguir a regra mais rigorosa, ainda que nenhuma lei isolada resolva sempre a questão.

Por exemplo, um investigador sediado em Nova Iorque que entreviste um participante na Califórnia deve seguir o requisito de consentimento de todas as partes da Califórnia.

A mesma lógica aplica-se a nível internacional: um investigador em qualquer parte do mundo que entreviste um residente na UE tem de cumprir o RGPD, porque as proteções do RGPD acompanham a localização do participante, e não a do investigador.

Entrevistas de investigação online e remotas: considerações adicionais

A transição para a investigação qualitativa remota ao longo dos últimos anos criou complexidades de consentimento que a investigação presencial não enfrentava. Três delas merecem atenção específica.

Gravação ao nível da plataforma vs. gravação controlada pelo investigador

Quando um investigador utiliza o gravador integrado de uma plataforma (como a gravação local do Zoom ou a gravação durante a reunião do Teams), os participantes costumam ver uma notificação visual no ecrã.

Quando um investigador grava com uma ferramenta separada ou com um gravador sem bot, não surge qualquer notificação desse género.

O consentimento tem de abranger explicitamente o método de gravação utilizado, e não apenas o facto de que haverá gravação.

Assistentes de notas com IA baseados em bots

Se um bot entrar na reunião como participante para tratar da gravação e da transcrição, isso tem de ser divulgado no formulário de consentimento e explicado no pedido de aprovação ética.

Alguns participantes opõem-se a bots visíveis, sobretudo em contextos de investigação sensíveis.

As opções de gravação sem bot permitem aos investigadores captar o áudio sem adicionar um participante visível à chamada.

Mas a utilização de qualquer ferramenta de gravação tem, ainda assim, de ser divulgada aos participantes antes do início da entrevista.

Entrevistas online transfronteiriças

Um investigador do Reino Unido que conduza entrevistas por Zoom com participantes na UE, na América do Norte e na Austrália, num único estudo, está a gerir em simultâneo, potencialmente, quatro ou cinco enquadramentos de consentimento diferentes.

A abordagem prática consiste em identificar a regra mais rigorosa aplicável a cada jurisdição e construir um formulário de consentimento que cumpra todas elas.

Para a maioria das equipas de investigação internacionais, isto significa partir das normas do RGPD como ponto de referência.

Enviar gravações para um serviço de transcrição: quais são as suas obrigações de conformidade?

Carregar uma gravação num serviço de transcrição na cloud é um evento de tratamento de dados separado e tinha de estar previsto no consentimento original.

Ao abrigo do artigo 4.º, n.º 8, do RGPD, qualquer organização que trate dados pessoais por conta de um responsável pelo tratamento é um subcontratante. Um serviço de transcrição que recebe, armazena e trata uma gravação de investigação atua como subcontratante.

Daqui decorrem duas obrigações de conformidade:

1. O investigador (enquanto responsável pelo tratamento) necessita de um Acordo de Tratamento de Dados (DPA) com o serviço de transcrição. As comissões de ética (IRB) e as comissões de ética em instituições afiliadas à UE exigem prova deste acordo nos pedidos de aprovação ética em investigação. Os investigadores devem verificar se o seu serviço de transcrição consegue fornecer um DPA antes de submeterem um pedido de aprovação ética que o nomeie.

2. O formulário de consentimento do participante tem de abranger explicitamente a transcrição por terceiros. Se o formulário disser apenas que “a gravação será ouvida pela equipa de investigação”, recorrer a um serviço na cloud sem mais divulgação pode violar os termos do consentimento, independentemente de as leis locais sobre gravação terem sido cumpridas.

As transcrições geradas por IA são igualmente dados pessoais se contiverem informações identificáveis, o que sucede com a maioria das transcrições de entrevistas de investigação.

As mesmas obrigações de proteção que se aplicam à gravação aplicam-se à transcrição, incluindo o local de armazenamento, os controlos de acesso e os limites de conservação.

E quanto ao local de armazenamento?

O local de armazenamento é uma questão distinta ao abrigo do RGPD. As transferências de dados de participantes da UE para fora do EEE exigem um mecanismo de transferência válido, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo.

Os investigadores devem verificar em que mecanismo de transferência o seu serviço de transcrição se apoia antes de o utilizarem em entrevistas com participantes da UE.

Casos especiais que alteram as suas obrigações de consentimento

Os contextos de investigação que se seguem exigem mais do que o consentimento padrão.

Populações vulneráveis

A investigação que envolve crianças, reclusos ou pessoas com défices cognitivos exige camadas de consentimento adicionais.

O critério aplicável às entrevistas de investigação presenciais é avaliar se o participante tem capacidade suficiente para compreender e consentir livremente, um juízo que as comissões de ética (IRB) e as comissões de ética ponderam nos seus critérios de aprovação.

Sempre que a capacidade suscite dúvidas, ou o participante seja claramente menor de idade, é exigido o consentimento do tutor ou de um familiar próximo.

O artigo 8.º do RGPD define limites de idade para o autoconsentimento, mas apenas para os serviços da sociedade da informação (plataformas e aplicações online), e não para entrevistas de investigação. Como referência, a Alemanha fixa o limite nos 16 anos; o Reino Unido, a Dinamarca e vários outros fixaram-no nos 13.

Dados de categoria especial

Se a entrevista abranger saúde, etnia, religião, orientação sexual, opiniões políticas ou dados biométricos, o artigo 9.º do RGPD exige consentimento explícito, que constitui uma norma mais exigente do que o consentimento padrão previsto no artigo 6.º.

Os registos e as condenações criminais inserem-se no regime distinto do artigo 10.º, que também exige salvaguardas adicionais.

Consentimento explícito significa que o participante foi informado de forma específica sobre a natureza sensível dos dados e deu um acordo afirmativo e claro ao respetivo tratamento. Um formulário de consentimento genérico, que abranja o estudo de forma ampla, não é suficiente.

Grupos de discussão e entrevistas com vários participantes

Cada participante necessita de consentimento individual. A confidencialidade dentro do grupo não pode ser garantida pelo investigador, uma vez que outros participantes podem revelar o que foi discutido.

Os formulários de consentimento para grupos de discussão devem reconhecer este aspeto de forma explícita e convidar os participantes a ponderar, em conformidade, aquilo que partilham.

Investigação longitudinal e em várias fases

Os participantes que dão o consentimento no início de um estudo têm de voltar a consentir se o âmbito da utilização dos dados se alterar, se novos investigadores integrarem a equipa com acesso às gravações ou se o período de conservação inicialmente indicado tiver de ser prolongado.

Feche as lacunas de consentimento antes de começar a recolha de dados

Os requisitos de consentimento para gravações de investigação variam consoante a jurisdição, mas a estrutura é consistente em toda a parte: a lei local sobre gravação estabelece o patamar mínimo, a regulamentação de proteção de dados rege o que acontece ao ficheiro depois disso, e a sua comissão de ética (IRB) ou comissão de ética liga ambos através do formulário de consentimento.

Os pormenores que geram problemas de conformidade tendem a ser operacionais, e não jurisdicionais: um serviço de transcrição que não consegue fornecer um DPA, um formulário de consentimento que abrange a gravação mas não o armazenamento, ou um período de conservação que nunca foi indicado.

Estes são fáceis de resolver na fase de planeamento, mas dispendiosos de corrigir depois de a recolha de dados ter começado.

Mapeie todo o ciclo de vida da sua gravação antes de redigir o formulário de consentimento. Tudo o resto decorre daí.