Consentimento RGPD para Gravar e Transcrever Entrevistas

A resposta curta: Ao abrigo do RGPD, gravar uma entrevista de investigação constitui um tratamento de dados pessoais a partir do momento em que carrega no botão de gravar.

Os investigadores da UE precisam de um fundamento jurídico válido nos termos do artigo 6.º, do consentimento informado de cada participante antes do início da gravação e de um acordo de tratamento de dados (contrato de subcontratação, DPA) assinado com qualquer serviço de transcrição de terceiros que utilizem.

A regra aplica-se quer a entrevista seja presencial, no Zoom ou por telefone.

Porque é que o RGPD se aplica no momento em que carrega no botão de gravar

A gravação de uma entrevista é um dado pessoal.

No momento em que uma gravação capta a voz de alguém juntamente com o seu nome, cargo ou qualquer outro elemento identificativo, passa a estar abrangida pela definição de dados pessoais do RGPD, nos termos do artigo 4.º, n.º 1.

Isto faz do investigador o responsável pelo tratamento, do participante na entrevista o titular dos dados e de qualquer serviço externo que lide com a gravação, incluindo uma ferramenta de transcrição na cloud, um subcontratante.

O âmbito extraterritorial do RGPD (artigo 3.º) significa que estas obrigações se aplicam independentemente do local onde o investigador ou a sua instituição estejam sediados.

Se os participantes forem residentes na UE, o regulamento aplica-se.

Isto inclui equipas de investigação sediadas nos Estados Unidos, na Austrália ou em qualquer outro lugar.

Em abril de 2026, o Comité Europeu para a Proteção de Dados (CEPD) publicou as Orientações 1/2026 (projeto) sobre o tratamento de dados pessoais para fins de investigação científica. Trata-se da declaração regulamentar mais detalhada até à data sobre a forma como o RGPD se aplica às atividades de investigação. As orientações ainda se encontram em consulta pública, pelo que não são definitivas.

Não singularizam a transcrição de entrevistas pelo nome. Mas abrangem áreas que dizem diretamente respeito aos investigadores nesta situação.

Isto inclui o consentimento para estudos cujo âmbito total não é conhecido à partida, a forma como a responsabilidade se reparte entre responsáveis pelo tratamento e subcontratantes, e quais as obrigações de transparência aplicáveis quando os dados são recolhidos diretamente junto dos participantes. Um dos próprios exemplos práticos do CEPD abrange inclusivamente entrevistas.

No seu conjunto, isto sinaliza uma maior atenção de supervisão à forma como as instituições de investigação gerem o consentimento e as relações com os subcontratantes.

Lembre-se de que, para os investigadores que fazem transcrição de investigação qualitativa, a conformidade não é uma tarefa administrativa à parte que acontece antes de a investigação começar. Faz parte do próprio desenho da investigação.

Escolher o seu fundamento jurídico: consentimento ou interesse público?

Muitos investigadores optam por defeito pelo consentimento porque parece a opção mais segura.

Mas, na realidade, o consentimento nem sempre é o fundamento jurídico mais adequado para entrevistas de investigação ao abrigo do artigo 6.º e, em algumas situações, é juridicamente inválido.

O artigo 6.º prevê seis fundamentos jurídicos para o tratamento de dados pessoais. Três são os mais relevantes para entrevistas de investigação:

1. Consentimento: artigo 6.º, n.º 1, alínea a)

O artigo 6.º, n.º 1, alínea a) exige um acordo afirmativo claro que seja dado de forma livre, específica, informada e inequívoca.

Nos termos do considerando 43 do RGPD e das orientações do CEPD sobre o consentimento, este não é considerado «dado de forma livre» quando existe um claro desequilíbrio de poder entre o titular dos dados e o responsável pelo tratamento.

Isto cria um problema direto quando um investigador é também gestor, supervisor ou docente em relação ao participante: o desequilíbrio de poder pode tornar o consentimento juridicamente inválido desde o início.

2. Interesse público: artigo 6.º, n.º 1, alínea e)

O artigo 6.º, n.º 1, alínea e) abrange o tratamento necessário ao exercício de funções de interesse público, autorizado pelo direito da UE ou nacional. A investigação financiada por universidades com um protocolo publicado qualifica-se frequentemente.

Este fundamento não elimina a obrigação de informar os participantes.

Mas, como o interesse público não assenta no consentimento, os participantes não têm consentimento para retirar. Mantêm o direito de oposição nos termos do artigo 21.º, que o responsável pelo tratamento pode sobrepor se o tratamento for necessário para a execução de uma função de interesse público.

O artigo 21.º, n.º 6 torna esta sobreposição explícita especificamente para a investigação. É isso que torna o interesse público mais robusto para a investigação longitudinal do que o consentimento, que um participante pode retirar pura e simplesmente, interrompendo de imediato todo o tratamento futuro.

3. Interesse legítimo: artigo 6.º, n.º 1, alínea f)

Disponível para organizações privadas, mas geralmente não para autoridades públicas. Exige um teste de ponderação e é mais difícil de justificar para investigação por entrevista que envolva dados pessoais.

As orientações em projeto do CEPD de 2026 confirmam que o consentimento amplo é admissível para a investigação científica quando as utilizações futuras específicas não podem ser plenamente definidas no momento da recolha dos dados, desde que os investigadores descrevam claramente a área de investigação e apliquem salvaguardas como a pseudonimização.

Utilize o seguinte quadro para decidir qual o fundamento adequado ao seu projeto:

O que acontece quando as suas entrevistas tocam em categorias especiais de dados?

O consentimento padrão do RGPD não é suficiente quando uma entrevista capta aquilo a que o regulamento chama «categorias especiais» de dados pessoais nos termos do artigo 9.º. São tipos de dados que comportam um risco acrescido de discriminação ou dano se forem tratados de forma incorreta.

As categorias especiais que o artigo 9.º do RGPD protege explicitamente incluem:

• Origem racial ou étnica
• Opiniões políticas
• Convicções religiosas ou filosóficas
• Filiação sindical
• Dados relativos à saúde (incluindo saúde mental, deficiência, historial clínico)
• Dados relativos à orientação sexual
• Dados genéticos
• Dados biométricos tratados para identificar inequivocamente uma pessoa

As entrevistas de investigação podem fazer emergir dados de categorias especiais mesmo quando o investigador não tem intenção de os recolher.

Por exemplo, um participante que descreva as suas condições de trabalho pode mencionar uma deficiência. Alguém que fale sobre experiências comunitárias pode revelar a sua etnia ou religião.

Se houver alguma probabilidade razoável de a sua entrevista poder suscitar este tipo de dados, tem de o planear antes de a gravação começar.

Para dados de categorias especiais, o artigo 9.º exige uma de duas vias:

a. Consentimento explícito: artigo 9.º, n.º 2, alínea a)

Um padrão mais rigoroso do que o consentimento padrão. O participante tem de fazer uma declaração afirmativa clara e específica que nomeie a categoria de dados sensíveis a ser tratada.

Uma caixa de seleção genérica com os dizeres «Concordo em participar neste estudo» não cumpre este padrão. É necessário um elemento de consentimento separado e específico que declare algo como: «Consinto na gravação e no tratamento de informação sobre o meu estado de saúde no âmbito desta investigação.»

b. Isenção para investigação científica: artigo 9.º, n.º 2, alínea j)

Tratamento para fins de investigação científica, desde que autorizado pelo direito nacional e acompanhado de salvaguardas adequadas nos termos do artigo 89.º, n.º 1, incluindo a pseudonimização sempre que possível.

A disponibilidade desta via depende da forma como o seu Estado-Membro transpôs o RGPD a nível nacional.

A Alemanha, a França, os Países Baixos e outros aprovaram legislação habilitante, mas as condições específicas variam.

O que um formulário de consentimento conforme com o RGPD para entrevistas de investigação deve incluir

Um formulário de consentimento RGPD para entrevistas de investigação não é uma formalidade. Nos termos do artigo 7.º, n.º 1, o investigador tem de conseguir demonstrar que o consentimento foi dado, o que significa que o formulário (ou um registo do consentimento verbal) passa a fazer parte do registo de auditoria da investigação.

Cada elemento abaixo corresponde a uma obrigação específica do RGPD.

1. Identidade do responsável pelo tratamento: artigo 13.º, n.º 1, alínea a)

O nome completo do investigador e a sua afiliação institucional. Se a instituição for o responsável pelo tratamento, identifique-a e indique um ponto de contacto.

2. Finalidade do tratamento e fundamento jurídico: artigo 13.º, n.º 1, alínea c)

Uma descrição específica da finalidade da investigação, mais o fundamento jurídico em que se baseia (consentimento, interesse público, etc.).

«Investigação académica» não é suficiente; indique para que será usada a gravação: análise, publicação de citações anonimizadas, arquivo ou uma combinação destes.

Se procura obter um consentimento amplo para uma área de investigação definida, tem de descrever claramente essa área.

3. Quem terá acesso à gravação e à transcrição: artigo 13.º, n.º 1, alínea e)

Nomeie as categorias de pessoas com acesso: o investigador principal, os coinvestigadores, um serviço de transcrição, um supervisor.

Se estiver a usar uma ferramenta de transcrição de terceiros, os participantes têm de ser informados antes de a gravação começar.

4. Período de conservação: artigo 13.º, n.º 2, alínea a)

Refere-se a quanto tempo as gravações e transcrições serão conservadas e quando serão eliminadas.

Se a conservação estiver associada a uma data de fim do projeto ou a um calendário de publicação, indique-o.

5. Direitos dos participantes: artigo 13.º, n.º 2, alíneas b) a d)

Refere-se aos direitos dos participantes de aceder aos seus dados, ao direito ao apagamento e ao direito de retirar o consentimento a qualquer momento sem penalização, com um ponto de contacto para o exercício destes direitos.

Caso o seu fundamento jurídico seja o interesse público e não o consentimento, indique antes que os participantes têm o direito de oposição nos termos do artigo 21.º.

6. Transferências para fora da UE/EEE: artigo 13.º, n.º 1, alínea f)

Obrigatório se os servidores ou subsubcontratantes do seu serviço de transcrição estiverem sediados fora da UE ou do EEE. Indique o mecanismo de transferência utilizado, como as Cláusulas Contratuais-Tipo.

Em alternativa, pode usar um serviço de transcrição europeu que mantenha os seus dados dentro da UE.

Consulte o art. 13.º do RGPD para mais detalhes.

7. Consentimento granular para cada atividade de tratamento

A gravação, a transcrição por terceiros, a publicação de citações diretas e o arquivo de dados exigem, cada um, um elemento de consentimento separado. Uma única caixa de seleção «Concordo em participar» não cumpre o requisito de especificidade do RGPD.

O consentimento verbal é admissível ao abrigo do RGPD, mas o investigador tem de manter prova do mesmo, geralmente a própria gravação, com o consentimento verbal captado no início.

Para efeitos de registo de auditoria, recomenda-se vivamente o consentimento por escrito ou por e-mail, sobretudo para projetos que passarão por um processo de aprovação ética.

Vai carregar entrevistas num serviço de transcrição? Eis o que deve verificar primeiro

Quando carrega a gravação de uma entrevista de investigação numa plataforma de transcrição na cloud, está a transferir dados pessoais para um terceiro.

O artigo 28.º do RGPD exige que esta relação seja regida por um acordo de tratamento de dados (contrato de subcontratação, DPA) por escrito entre si (o responsável pelo tratamento) e o fornecedor de transcrição (o subcontratante).

Um DPA não é facultativo. Sem ele, está a tratar dados pessoais fora de um enquadramento legal, por muito robustas que sejam as práticas de segurança do próprio fornecedor.

Num contexto de transcrição, o DPA deve especificar:

• A finalidade e o fundamento jurídico do tratamento dos seus ficheiros de áudio pelo fornecedor
• Onde os dados são armazenados (UE/EEE ou um país de transferência aprovado)
• As medidas de segurança em vigor (encriptação em trânsito e em repouso, controlo de acessos)
• Uma lista dos subsubcontratantes utilizados pelo fornecedor, incluindo eventuais modelos de IA de terceiros
• As obrigações de notificação de violações do fornecedor: nos termos do artigo 33.º, n.º 2, o subcontratante tem de alertar o responsável pelo tratamento sem demora injustificada assim que tomar conhecimento de uma violação, para que o responsável possa cumprir a sua própria janela de 72 horas para notificar a autoridade de controlo
• As obrigações de eliminação: como e quando o ficheiro de áudio e quaisquer dados intermédios de tratamento serão eliminados após a conclusão da transcrição

Use a HappyScribe para transcrever entrevistas de investigação

A HappyScribe é uma ferramenta de transcrição, sediada em Barcelona, que transforma áudio e vídeo em texto, oferecendo tanto transcrição com IA como opções com revisão humana. Os investigadores usam-na para transcrições de entrevistas, grupos de foco e gravações de trabalho de campo.

Eis como a HappyScribe corresponde aos requisitos de consentimento do RGPD que abordámos até aqui:

1. Residência de dados na UE: A HappyScribe aloja os seus servidores na União Europeia, num centro de dados Tier IV, conforme com a ISO 27001 e a PCI DSS. Os dados não saem do EEE para tratamento.

2. Certificação SOC 2 Type II: Auditores independentes avaliam os controlos de segurança da plataforma ao abrigo da SOC 2 Type II. Os comités de ética universitários e as comissões de ética (institutional review boards) exigem cada vez mais esta documentação como parte da aprovação ética.

3. Acordo de tratamento de dados: Os utilizadores institucionais e empresariais podem contactar a equipa diretamente para solicitar um DPA. Este estabelece por escrito a relação entre responsável pelo tratamento e subcontratante, as finalidades do tratamento, as obrigações de segurança e os prazos de eliminação, conforme exige o artigo 28.º.

4. Revisão humana para 99% de precisão: Para projetos em que a precisão de conteúdos sensíveis de entrevistas é inegociável, o serviço de revisão humana da HappyScribe coloca as transcrições perante linguistas especializados nativos, que assinam um acordo de confidencialidade (NDA) antes de rever qualquer conteúdo. Todo o fluxo de trabalho permanece dentro do enquadramento de tratamento regido pelo DPA.

5. Eliminação de ficheiros a pedido: Os investigadores podem eliminar permanentemente os ficheiros de áudio da plataforma assim que a transcrição estiver concluída. Isto apoia a minimização de dados e facilita o cumprimento dos pedidos de apagamento dos participantes.

Crie uma conta na HappyScribe e comece a transcrever, ou contacte a equipa de vendas para um plano à medida.

Anonimizar as suas transcrições e o que o RGPD diz sobre isso

Assim que uma transcrição existe, a distinção fundamental é entre pseudonimização e anonimização, porque têm implicações muito diferentes ao abrigo do RGPD.

Siga estes passos práticos para pseudonimizar transcrições:

• Atribua códigos aos participantes (P1, P2) no momento da transcrição, antes de a transcrição ser partilhada com qualquer membro da equipa
• Remova nomes de empregadores, localizações específicas, datas e cargos sempre que estes restrinjam a identificação. Generalize em vez de eliminar sempre que possível, pois isso preserva o valor analítico: substitua uma data exata por um trimestre ou ano, substitua um empregador nomeado pelo respetivo setor, substitua uma localidade específica por uma região
• Armazene a chave de reidentificação (correspondência código-nome) separadamente das transcrições, com acesso limitado ao investigador principal
• Trate a própria chave de reidentificação como dado pessoal: tem de ser protegida e conservada ao abrigo das mesmas regras de segurança e conservação que o resto do seu conjunto de dados
• Se um participante exercer o seu direito ao apagamento, avalie se a transcrição pseudonimizada ainda permite a reidentificação; se permitir, tem de ser eliminada ou anonimizada de forma mais aprofundada

Integre a conformidade no seu fluxo de trabalho de investigação

A conformidade com o RGPD na investigação por entrevista resume-se a algumas decisões tomadas cedo: o fundamento jurídico certo, um formulário de consentimento que realmente se sustenta e um parceiro de transcrição que não se tornará o seu elo mais fraco.

Acerte nestes pontos antes de carregar no botão de gravar e o resto — anonimização, pseudonimização, conservação e direitos dos participantes — segue-se naturalmente.

A HappyScribe trata do lado da infraestrutura: residência de dados na UE, certificação SOC 2 Type II e um DPA a pedido, para que se possa concentrar nas decisões de desenho da investigação que só você pode tomar.