A LGPD, Lei nº 13.709/2018, regula o uso de dados pessoais por qualquer empresa no Brasil, e o contact center trata dados o dia inteiro: nome, telefone, CPF, dívidas, gravações e conversas. A lei exige uma base legal para cada uso, respeito aos direitos do titular e segurança. Desde 2026, quem fiscaliza é uma agência reguladora com mais estrutura e mais processos abertos.
O que é a LGPD, em poucas linhas
A Lei Geral de Proteção de Dados vale para qualquer tratamento de dado pessoal: coletar, guardar, usar, compartilhar ou apagar. Dado pessoal é qualquer informação que identifica uma pessoa, como nome, telefone, CPF e a própria voz numa gravação. Dados sobre saúde, religião, biometria e outros temas são sensíveis e têm regras mais rígidas.
O que mudou em 2026
Em fevereiro de 2026, a Lei nº 15.352 transformou a ANPD em agência reguladora, com autonomia, orçamento e quadro próprios. O efeito prático foi o aumento da fiscalização: a agência publicou os temas prioritários para 2026 e 2027, entre eles os direitos dos titulares, e abriu mais processos sancionadores em poucos meses do que em anos anteriores. A própria ANPD explica a nova estrutura.
Qual base legal permite ligar para alguém?
Toda ligação ou mensagem precisa de uma das bases legais da LGPD. As mais usadas em contact center são:
| Base legal | Quando se aplica | Exemplo |
|---|---|---|
| Execução de contrato | O contato serve a um contrato com o cliente | Avisar sobre entrega, renovação, suporte |
| Proteção do crédito | O contato serve à cobrança de uma dívida existente | Negociar uma fatura em atraso |
| Legítimo interesse | Existe interesse da empresa que não fere a expectativa do titular | Oferecer a um cliente um produto ligado ao que ele já compra |
| Consentimento | O titular autorizou de forma livre e específica | Lead que pediu contato num formulário |
O caso mais arriscado é a lista comprada. A empresa que liga responde pela origem dos dados, e uma lista sem origem comprovada dificilmente se sustenta em nenhuma das bases acima.
Quais direitos o titular pode exercer?
O titular pode pedir à empresa, entre outros:
- confirmação de que ela trata seus dados e acesso a eles;
- correção de dados errados;
- eliminação de dados tratados com base em consentimento;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento e oposição ao tratamento.
No contact center, o pedido mais comum é “não me liguem mais”. Ele precisa entrar na lista de bloqueio no mesmo dia.
Os pontos críticos da operação
Lista de contatos
Saiba de onde veio cada contato e por qual base legal você liga. Registre a origem na própria lista.
Gravações
Informe o cliente no início da ligação que ela é gravada. Defina por quanto tempo cada tipo de gravação fica guardado, de acordo com a finalidade e com as regras do seu setor, e restrinja quem pode ouvir.
Tela do atendente
Mostre ao atendente só os dados que a conversa exige. Um atendente de agendamento não precisa ver a dívida do cliente.
Fornecedores
A empresa que decide para quem ligar é a controladora dos dados. A plataforma de contact center, o call center terceirizado e o CRM são operadores, e o contrato precisa definir o que cada um pode fazer com os dados.
Encarregado e incidentes
A empresa precisa de um encarregado de dados, com contato público, e de um plano para incidentes. Vazamento que gere risco aos titulares deve ser comunicado à ANPD e aos titulares.
Treinamento
A maioria dos incidentes em operações de atendimento vem de comportamento: senha compartilhada, dado anotado em papel, informação passada a quem não é o titular.
Quais são as sanções?
A ANPD pode aplicar advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração, multa diária, publicação da infração, bloqueio e eliminação dos dados e suspensão do tratamento. O custo que mais pesa costuma ser outro: a perda de confiança de clientes e parceiros.
O que a adequação traz de volta
A LGPD também melhora a operação. Lista com origem conhecida tem mais gente que atende. Tela com só o necessário deixa o atendimento mais rápido. E empresas grandes cada vez mais exigem dos fornecedores comprovação de conformidade antes de contratar.
Checklist da LGPD no contact center
- Cada lista de contatos tem origem e base legal registradas
- O cliente é avisado de que a ligação é gravada
- Gravações e conversas têm prazo de guarda e acesso restrito
- Pedidos de bloqueio e de exclusão são atendidos com prazo
- Contratos com fornecedores definem papel de controlador e operador
- Existe encarregado com contato público
- Existe plano de resposta a incidentes
- A equipe recebe treinamento periódico
Como a Callix trata os dados da sua operação
Na Callix, sua empresa é a controladora dos dados e a Callix atua como operadora. As gravações ficam armazenadas com tripla redundância, o acesso é controlado por perfil, e a operação configura lista de bloqueio por conta e por campanha. Veja os detalhes na página de conformidade e as outras regras do setor no guia de conformidade.
Atualizado em outubro de 2026. Este texto informa e orienta; ele não substitui a análise jurídica da sua empresa.
