Klytic

Início›Guias›Telefonia

Telefonia · Entender

O que uma plataforma de telefonia sabe sobre a sua empresa

Sim, uma conversa profissional é um dado da empresa. Seu conteúdo é, se for gravada; seus metadados (quem liga para quem, quando, por quanto tempo) são sempre. Para saber quem os detém, é preciso listar esses rastros e identificar quatro atores: o usuário, o administrador, o operador da plataforma e a operadora de telefonia.

Atualizado em outubro de 20267 minFontes oficiais citadas

Uma conversa é um dado da empresa

Pensa-se primeiro na gravação. É o rastro mais visível, mas só existe se alguém tiver decidido. Uma chamada não gravada deixa mesmo assim uma linha em um histórico: o número de quem ligou, o de quem foi chamado, o ramal que atendeu, o horário, a duração, às vezes o motivo de encerramento ou a transferência.

Metadados de chamada: as informações que descrevem uma chamada sem conter as palavras ditas. Números, ramal, data, horário, duração, fila de atendimento, transferências. Vinculados a um colaborador ou a um cliente, são dados pessoais.

Esses metadados muitas vezes dizem mais do que se imagina. A lista dos números chamados por um vendedor desenha a sua carteira. As chamadas de um diretor para um advogado ou para um comprador revelam uma operação em andamento. Um histórico é, portanto, um ativo a proteger, assim como um cadastro de clientes.

O GDPR (RGPD europeu) se aplica assim que esses dados permitem identificar uma pessoa. Ele exige uma finalidade determinada e um prazo de guarda que não exceda o necessário para essa finalidade. Ele próprio não fixa um prazo: cabe à empresa escolhê-lo e justificá-lo.

Inventário: o que a plataforma guarda

Uma telefonia empresarial produz pelo menos sete famílias de dados. Nem todas existem em todo lugar, mas é melhor tê-las listado antes de assinar.

RastroO que contémExiste se
Lista de contatosNomes, ramais, números diretos, grupos, às vezes contatos externosSempre
Histórico de chamadasMetadados de cada chamada recebida, efetuada e internaSempre
GravaçõesO conteúdo das conversasA gravação está ativada na linha ou na fila
Transcrições e resumosO texto extraído de uma conversaA função foi contratada e é usada
Mensagens de vozA voz de quem ligou, muitas vezes copiada por e-mailO correio de voz está ativo
Logs técnicosConexões dos aparelhos, endereços IP, erros, ações de administraçãoSempre
Backups e chamadosCópias da configuração e dos dados; trocas com o suporteSempre, conforme o contrato

As duas últimas linhas são as mais esquecidas. O guia O que é uma nuvem soberana? lembra: os backups e os logs são cópias. Eles podem estar hospedados em outro lugar que não o serviço principal e durar mais do que o dado original.

A mensagem de voz merece atenção especial. Quando é enviada por e-mail, uma cópia sai da plataforma de telefonia e vai para o e-mail. Ela passa então a seguir as regras da caixa: delegações, caixas compartilhadas, backup do e-mail.

Quem pode conhecer os números chamados

“A nuvem” não é um ator. Quatro papéis distintos podem ver todo ou parte do histórico.

  1. O usuário em geral vê as próprias chamadas, no aplicativo ou no aparelho.
  2. O administrador da empresa vê o histórico de todos os ramais que gerencia, muitas vezes com estatísticas. É ele quem decide os direitos dos demais.
  3. O operador da plataforma hospeda o servidor, o atualiza, o restaura. Tecnicamente, ele pode acessar os dados. A pergunta útil é saber quando ele os acessa, se o faz de forma rastreada, e qual legislação se aplica a ele.
  4. A operadora que conecta o PABX à rede telefônica pública encaminha as chamadas efetuadas e recebidas. Ela conhece, portanto, os números, os horários e as durações, nem que seja para faturar.

O operador e a operadora podem ser a mesma empresa ou duas empresas diferentes. Quando você mantém sua operadora e confia o PABX a outro prestador, seus metadados ficam com os dois. Um interlocutor externo também tem a sua própria operadora: uma chamada para fora deixa rastros fora do seu perímetro, seja qual for a sua escolha.

Quem é dono do histórico

A palavra “dono” se presta a confusão. Do ponto de vista da proteção de dados, a empresa que decide usar a telefonia e guardar o seu histórico é a controladora desse tratamento. O operador da plataforma em geral age em nome dela, como operador de dados (subcontratado), nos limites de um contrato de tratamento.

Na prática, o operador detém os dados durante o serviço e depois durante o tempo dos seus backups. Três perguntas a fazer:

  • Exportação: é possível recuperar o histórico, as gravações e a configuração, em qual formato, e em qual prazo após o fim do contrato?
  • Exclusão: quando os dados são apagados, inclusive nos backups?
  • Números: os números pertencem à sua assinatura com a operadora, e podem ser portados para outra?

A reversibilidade se negocia na assinatura. No dia da saída, é tarde demais para descobrir que as gravações não podem ser exportadas.

Onde ficam as gravações

Uma gravação é um arquivo de áudio armazenado em algum lugar: no servidor de telefonia, em um armazenamento anexo, às vezes em um prestador de transcrição. Antes de ativá-la, é preciso saber onde ela vai parar e quem pode ouvi-la.

São duas decisões separadas. A primeira é jurídica: por que gravar, quem informar, por quanto tempo guardar. Ela é tratada em Por quanto tempo guardar as gravações telefônicas. A segunda é uma configuração: quais linhas gravar e quem pode ouvir. Para o Klytic Tel, ela é descrita em Quem pode ouvir as gravações no Klytic Tel.

A CNIL (autoridade francesa de proteção de dados) exige, para as gravações no local de trabalho, que o acesso seja limitado aos setores envolvidos no objetivo perseguido e que as ações realizadas sejam rastreadas. É um bom teste para qualquer plataforma: quem tem o direito de ouvir, e é possível verificar isso?

Criptografia: até onde ela protege

A criptografia de uma telefonia IP abrange dois fluxos: a sinalização, que estabelece a chamada, e a própria voz. Entre os aparelhos ou aplicativos e a plataforma, eles podem ser criptografados, por exemplo com TLS para a sinalização e SRTP para a voz.

O limite está no trajeto. Uma chamada para um número externo sai da infraestrutura do prestador e atravessa as redes de uma ou mais operadoras. A partir daí, o seu nível de proteção depende dessas redes. Nenhum prestador de PABX consegue, sozinho, criptografar uma chamada em toda a sua extensão até o telefone de um interlocutor externo.

Já a criptografia dos dados armazenados não diz nada sobre quem detém a chave. Uma gravação criptografada no disco continua legível para o serviço que precisa reproduzi-la.

Exemplo: uma agência de recrutamento de quinze pessoas

Caso hipotético. Uma agência grava as chamadas da sua linha de atendimento a candidatos, para treinar os novos recrutadores. Um candidato pergunta o que a agência guarda sobre ele.

Ao fazer o inventário, a agência encontra mais do que a gravação: uma linha de histórico por chamada, duas mensagens de voz que chegaram a uma caixa compartilhada, uma transcrição no CRM, e cópias nos backups. Ela consegue responder porque listou esses rastros e sabe quem os detém. Sem esse inventário, teria falado apenas do arquivo de áudio.

Perguntas frequentes

Uma chamada não gravada deixa dados?

Sim. O histórico guarda os números, o horário e a duração de cada chamada, e a operadora também mantém um registro. Apenas o conteúdo da conversa não existe.

Meu prestador de PABX pode ouvir minhas chamadas?

Um operador pode tecnicamente acessar os dados que hospeda. Pergunte quando ele os acessa, se o acesso é rastreado e qual legislação se aplica a ele. O enquadramento é desenvolvido em Proteger uma empresa do CLOUD Act.

Por quanto tempo guardar o histórico e as gravações?

Não há um prazo único. Ele depende da finalidade. Veja Por quanto tempo guardar as gravações telefônicas.

A hospedagem na Europa basta?

O local é uma resposta útil, não a única. Veja “Dados hospedados na Europa”.

Onde a Klytic se posiciona

Com o Klytic Tel, cada organização dispõe de seu próprio servidor de telefonia. Ele é hospedado por padrão em uma nuvem europeia, nas Ilhas Maurício ou em uma zona geográfica compatível com a jurisdição aplicável, conforme a sua solicitação, ou instalado nos seus servidores. Na nuvem, o Klytic Tel se apoia em um provedor de nuvem de primeira linha, com um compromisso de disponibilidade de nível empresarial de 99,99% (exceto manutenções programadas anunciadas com antecedência) e failover entre vários sites de hospedagem em caso de falha: a resiliência a falhas é muito alta. A Klytic também pode implantar a solução em outro provedor de nuvem de sua escolha. A Klytic é operada pela Dedicace Software, empresa francesa.

As comunicações entre os aparelhos ou aplicativos e os servidores Klytic, assim como as comunicações internas da plataforma, são criptografadas (SRTP e TLS). Depois que a chamada sai da infraestrutura Klytic em direção a uma rede externa, o seu nível de proteção depende das redes e operadoras atravessadas.

A telefonia tem backup diário. Os backups são criptografados e guardados por 30 dias; o objetivo de perda máxima de dados é de 24 horas para o Klytic Tel. No fim do contrato, a Klytic acompanha você na recuperação dos seus dados e depois os exclui mediante solicitação.

A gravação de chamadas é uma função da oferta. Ela não é uma obrigação ativada em todas as linhas: você decide onde ela tem razão de ser. Você pode manter sua operadora atual, sujeito a compatibilidade: nesse caso, ela continua sendo um dos quatro atores descritos acima. A Klytic não é uma oferta qualificada SecNumCloud.

Esta página descreve um enquadramento geral. Ela não substitui a análise do seu contrato nem o parecer do seu DPO.

Fontes

Consultadas em outubro de 2026.

  • GDPR (RGPD europeu), artigo 5: dados coletados para finalidades determinadas, explícitas e legítimas, e conservados por um prazo que não exceda o necessário em relação a essas finalidades. cnil.fr
  • CNIL, “L’écoute et l’enregistrement des appels sur le lieu de travail” (A escuta e a gravação de chamadas no local de trabalho): acesso limitado aos setores envolvidos no objetivo perseguido e rastreabilidade das ações realizadas. A página traz a menção “obsoleta, em processo de atualização” (tradução). cnil.fr
  • Klytic, “Qu’est-ce qu’un cloud souverain ?” (O que é uma nuvem soberana?): os backups e os logs são cópias; criptografia da telefonia até a plataforma, dependência das operadoras além dela. klytic.com
  • Klytic, página Klytic Tel: servidor dedicado por cliente, zonas de hospedagem, gravação de chamadas, correio de voz por e-mail, manutenção da operadora. klytic.com
  • Klytic, perguntas frequentes: backup diário do Klytic Tel, retenção de 30 dias, RPO de 24 horas, recuperação e depois exclusão dos dados mediante solicitação. klytic.com

Saber onde estão seus dados de telefonia

Apresentamos a hospedagem, o backup e a reversibilidade do Klytic Tel para a sua organização.

Falar com um consultor →

Conhecer o Klytic Tel

Leia também

Entender · TelefoniaPor quanto tempo guardar as gravações telefônicasNão há prazo universal: uma finalidade, a informação das pessoas, um prazo proporcional. A referência da CNIL, e por que o backup é outro relógio.7 min de leituraLer →Usar · TelefoniaQuem pode ouvir as gravações no Klytic TelOnde ficam suas gravações no Klytic Tel, como restringir a escuta a poucas pessoas, em quais linhas gravar, e o caso da mensagem de voz por e-mail.5 min de leituraLer →Entender · TelefoniaVoIP, SIP, IPBX e UCaaS: qual arquiteturaVoIP, SIP, IPBX, UCaaS: definições úteis para uma compra, a escolha entre serviço compartilhado, servidor dedicado ou instalação local, e o multissite.7 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços