Leis de Gravação em Portugal: Consentimento de Todas as Partes, Penas e Reformas de 2025

Portugal exige o consentimento de todos os participantes antes que qualquer conversa possa ser gravada. O artigo 199.º do Código Penal criminaliza a captação de palavras ou imagens privadas sem esse consentimento, quer seja parte na conversa quer seja um terceiro. As penas podem chegar a um ano de prisão ou multa até 120.000 euros.

Resposta Rápida: Portugal Exige o Consentimento de Uma ou de Todas as Partes?

Portugal é um país que exige o consentimento de todas as partes. Nos termos do artigo 199.º do Código Penal, gravar qualquer conversa privada, chamada telefónica ou palavras proferidas sem o conhecimento e o acordo de todos os participantes constitui um ato criminoso. Isto aplica-se quer seja parte na conversa quer seja um terceiro.

O padrão de consentimento de todas as partes decorre de um fundamento constitucional. O artigo 26.º da Constituição da República Portuguesa garante, como direito fundamental, o direito à imagem e à palavra. O artigo 34.º declara invioláveis todas as comunicações privadas, só podendo as autoridades judiciais ordenar o acesso a estas no âmbito de processos criminais.

Para viajantes, empresas estrangeiras ou qualquer pessoa que ligue para Portugal ou a partir de Portugal, o mais prudente é partir do princípio de que precisa do consentimento de todas as pessoas na linha antes de premir o botão de gravar. A lei não cria exceção para chamadas que tenham origem fora de Portugal quando um residente português está do outro lado.

Artigo 199.º do Código Penal: Enquadramento Central

A norma central que regula a gravação em Portugal é o artigo 199.º do Código Penal, intitulado "Gravações e Fotografias Ilícitas". Está inserido no Capítulo VIII do Código Penal, relativo aos crimes contra bens jurídicos pessoais.

O Que Proíbe o Número 1 (Áudio)

O número 1 visa as gravações áudio. Criminaliza dois atos distintos:

• Gravar palavras proferidas por outra pessoa que não se destinem à divulgação pública, sem o consentimento dessa pessoa. Isto aplica-se mesmo quando as palavras lhe são dirigidas diretamente, a si que grava.
• Usar ou permitir que outros usem tais gravações, mesmo quando a própria gravação tenha sido feita licitamente.

O segundo ponto é significativo. Se gravou uma conversa licitamente (com consentimento), mas depois usa essa gravação de uma forma a que o interlocutor se opõe, comete um crime autónomo, nos termos do mesmo artigo.

O Que Proíbe o Número 2 (Imagem)

O número 2 estende as mesmas proteções às imagens. Criminaliza:

• Fotografar ou filmar outra pessoa contra a sua vontade, incluindo em eventos em que essa pessoa tenha participado licitamente.
• Usar ou permitir o uso de tais fotografias ou filmagens, mesmo quando tenham sido originalmente obtidas de forma lícita.

Penas Previstas no Artigo 199.º

Tanto as violações áudio como as violações de imagem têm a mesma pena base: prisão até um ano ou multa até 240 dias.

O sistema de taxa diária funciona de forma diferente de uma multa fixa. Nos termos do artigo 47.º do Código Penal, cada dia de multa é fixado pelo juiz entre 5 e 500 euros, ajustado à situação económica e aos encargos pessoais do infrator. No máximo, isto resulta numa multa até 120.000 euros. Os tribunais podem autorizar o pagamento em prestações, ao longo de até dois anos.

Agravamento das Penas nos Termos do Artigo 197.º

O número 3 do artigo 199.º remete para o artigo 197.º do Código Penal, que aumenta as penas base em um terço, tanto no mínimo como no máximo, quando o crime for cometido:

• Com intenção de lucro, recompensa ou enriquecimento, ou com intenção de prejudicar outra pessoa ou o Estado.
• Através dos meios de comunicação social, da internet, ou de qualquer outro meio de divulgação pública generalizada.

Publicar uma gravação não autorizada nas redes sociais eleva, assim, a pena máxima de prisão de doze para aproximadamente dezasseis meses.

Procedimento Criminal Dependente de Queixa

Nos termos do artigo 198.º do Código Penal, o procedimento criminal para a maioria dos crimes de gravação depende de queixa formal apresentada pela vítima. A polícia e o Ministério Público normalmente não iniciam processos sem um queixoso. A vítima deve apresentar queixa junto da polícia ou do Ministério Público para desencadear uma investigação.

Artigos 192.º, 193.º e 194.º: Crimes Conexos Contra a Privacidade

Três artigos próximos preenchem lacunas deixadas pelo artigo 199.º, tendo os três sido reforçados pela Lei 26/2023, de 30 de maio de 2023.

Artigo 192.º: Devassa da Vida Privada

O artigo 192.º criminaliza as intromissões intencionais na vida privada de outra pessoa, incluindo a intimidade familiar e sexual, através de qualquer um dos seguintes atos:

• Intercetar, gravar, registar, usar, transmitir ou divulgar conversas privadas, chamadas telefónicas ou mensagens eletrónicas.
• Captar, fotografar, filmar ou divulgar imagens de pessoas ou de espaços íntimos.
• Observar ou escutar secretamente pessoas em lugares privados.
• Divulgar factos relativos à vida privada ou a doença grave de outra pessoa.

Após a alteração introduzida pela Lei 26/2023, as alíneas b) e d) (captação e divulgação de imagens íntimas ou de factos da vida privada) passaram a ser puníveis com prisão até três anos ou multa de 10 a 360 dias. As restantes alíneas mantêm a pena anterior, até um ano. Esta alteração foi uma resposta legislativa direta ao crescente problema das imagens íntimas partilhadas sem consentimento em Portugal.

Artigo 193.º: Devassa Através de Meios de Comunicação

O artigo 193.º foi renomeado e reestruturado pela Lei 26/2023. Anteriormente designado "Devassa por meio de informática", passou a abranger a devassa através das redes sociais, da internet ou de qualquer outro meio de divulgação pública generalizada.

A pena é de prisão até cinco anos. Uma alteração processual importante introduzida pela reforma de 2023: quando um crime previsto no artigo 193.º resulta em suicídio ou morte da vítima, ou quando os interesses desta o exigirem, o Ministério Público pode dar início ao processo sem queixa formal da vítima. Isto remove uma barreira significativa nos casos mais graves.

Artigo 194.º: Violação de Correspondência ou de Telecomunicações

O artigo 194.º trata especificamente das violações de correspondência e de telecomunicações. Gravar uma chamada telefónica sem o consentimento de todas as partes implica simultaneamente os artigos 199.º e 194.º. A pena base é a mesma: prisão até um ano ou multa até 240 dias.

O mecanismo de agravamento do artigo 197.º também se aplica ao artigo 194.º, aumentando as penas em um terço quando o crime for cometido com fins lucrativos ou através de meios de comunicação ou canais online.

Fundamento Constitucional: Artigo 26.º e Artigo 34.º

Artigo 26.º: Direito à Identidade Pessoal e à Privacidade

O artigo 26.º da Constituição da República Portuguesa garante um conjunto de direitos fundamentais: a identidade pessoal, o desenvolvimento da personalidade, a capacidade civil, a cidadania, o bom nome e a reputação, o direito à imagem, o direito à palavra e o direito à reserva da intimidade da vida privada e familiar.

Os tribunais portugueses tratam o direito à imagem e o direito à palavra como liberdades fundamentais autonomamente protegidas. Isto significa que o direito de controlar as suas próprias palavras não depende de estas terem sido proferidas em público ou em privado. O que importa é se houve consentimento para a sua captação e utilização.

O Tribunal Constitucional reforçou este entendimento na sua jurisprudência de 2024, considerando de forma consistente que as restrições aos direitos de privacidade têm de respeitar o princípio da proporcionalidade: qualquer limitação tem de ser necessária, adequada e proporcional ao fim legítimo prosseguido.

Artigo 34.º: Inviolabilidade das Comunicações

O artigo 34.º estende a proteção constitucional a todas as comunicações privadas, incluindo a correspondência, as telecomunicações e as mensagens eletrónicas. Declara que as autoridades públicas não podem interferir na correspondência ou nas telecomunicações, exceto mediante ordem judicial no âmbito de processos criminais. Esta norma constitucional constitui o fundamento das proibições penais previstas no artigo 194.º.

As escutas telefónicas realizadas pelas autoridades exigem autorização prévia de um juiz criminal e têm de estar diretamente ligadas a uma investigação em curso. A polícia portuguesa não tem competência para decidir unilateralmente intercetar ou gravar chamadas. Este regime foi reforçado pela Lei 109/2009 (Lei do Cibercrime), que transpôs para o direito português as normas da UE em matéria de cibercriminalidade e regula a recolha de prova eletrónica.

GDPR, Lei 58/2019 e Fiscalização da CNPD

Lei 58/2019: a Lei Portuguesa de Aplicação do GDPR

A Lei 58/2019, de 8 de agosto, é a lei nacional que aplica em Portugal o Regulamento Geral sobre a Proteção de Dados da UE. Atribui à CNPD (Comissão Nacional de Proteção de Dados) competência de fiscalização sobre todo o tratamento de dados em Portugal, incluindo gravações áudio e vídeo que captem dados pessoais.

Disposições-chave em matéria de gravação:

• O artigo 19.º regula a videovigilância, incluindo uma proibição quase total da captação de som através de sistemas de vigilância durante o horário de trabalho.
• A lei classifica o conteúdo das comunicações eletrónicas como dados pessoais particularmente sensíveis, em linha com a Constituição e com a Carta dos Direitos Fundamentais da UE.
• As empresas que gravam chamadas de clientes têm de cumprir os limites de conservação do GDPR: 90 dias para fins comerciais gerais e 30 dias para gravações de controlo de qualidade (nos termos da Deliberação 2019/21 da CNPD).

Atividade de Fiscalização da CNPD

A CNPD tem sido uma autoridade de fiscalização ativa. Entre as ações mais relevantes contam-se:

• Uma coima de 400.000 euros aplicada a um hospital por acesso não autorizado a dados (a primeira coima do GDPR em Portugal).
• Uma coima de 4,3 milhões de euros aplicada ao Instituto Nacional de Estatística (INE) por violações no tratamento de dados do recenseamento, confirmada pelo Comité Europeu para a Proteção de Dados (EDPB) em 2022.
• Uma coima de 1,25 milhões de euros aplicada à Câmara Municipal de Lisboa por tratamento de dados pessoais de ativistas políticos.
• Uma coima de 2.000 euros aplicada a um responsável pelo tratamento de dados por não afixar avisos de videovigilância, confirmando que a CNPD atua mesmo perante infrações de menor gravidade.
• Em 2024, a CNPD impôs uma proibição temporária ao tratamento de dados biométricos da Worldcoin em Portugal, ao abrigo do artigo 58.º, n.º 2, alínea f), do GDPR, invocando violações dos artigos 5.º, n.º 1, alínea a), 7.º, n.º 3, 9.º, n.º 1, 13.º, n.º 2, alínea c), e 17.º, n.º 1, do GDPR.

A CNPD anunciou, no seu plano de atividades para 2025, o compromisso de aumentar a eficiência das ações sancionatórias. As organizações que operam em Portugal devem encarar a conformidade com o GDPR como um risco de fiscalização real, e não como um mero exercício burocrático.

Gravação de Chamadas ao Abrigo do GDPR

Na Deliberação 2019/21 da CNPD, a autoridade estabeleceu as seguintes regras para a gravação de chamadas por empresas:

• As gravações de chamadas telefónicas são dados pessoais, sujeitos à plena proteção do GDPR.
• As gravações gerais para fins comerciais podem ser conservadas até 90 dias.
• As gravações de controlo de qualidade só podem ser conservadas durante 30 dias.
• Os titulares dos dados têm direito a aceder às suas próprias gravações, nos termos do artigo 15.º do GDPR.
• O consentimento tem de ser livre, específico e inequívoco. Um aviso genérico do tipo "esta chamada pode ser gravada" não é suficiente.

Chamadas Telefónicas e Conversas Presenciais

Gravação de Chamadas Telefónicas

Gravar uma chamada telefónica em Portugal sem o consentimento de todas as partes viola simultaneamente os artigos 199.º e 194.º do Código Penal. Ambos têm a mesma pena base. A proteção constitucional prevista no artigo 34.º estende-se para além do conteúdo da chamada, abrangendo também os metadados: a hora, a duração e a localização de uma comunicação também estão protegidas.

Para as empresas que gravam chamadas de apoio ao cliente, aplicam-se simultaneamente dois regimes jurídicos distintos: a proibição penal dos artigos 199.º/194.º (que exige consentimento) e o regime de proteção de dados do GDPR/Lei 58/2019 (que exige uma base legal, limites de conservação e direitos de acesso). Obter o consentimento explícito e gravado do interlocutor antes de a gravação começar satisfaz ambos os regimes.

Conversas Presenciais

A proibição do artigo 199.º de gravar palavras proferidas aplica-se a qualquer conversa privada, independentemente do meio. O fator decisivo não é o local onde a conversa ocorre, mas sim se as palavras se destinavam à divulgação pública.

Uma conversa privada num restaurante está protegida. Um discurso dirigido a uma audiência pública não está. Os tribunais portugueses têm entendido de forma consistente que o direito à palavra é uma liberdade fundamental que se aplica mesmo quando alguém lhe fala diretamente. Gravar o que outra pessoa lhe diz, sem o seu conhecimento, é crime nos termos da lei portuguesa.

Locais Públicos: Sem Exceção Geral

A lei portuguesa não cria uma exceção geral à gravação em espaços públicos. O artigo 26.º da Constituição protege o direito à imagem mesmo em contextos públicos. Os tribunais têm reconhecido que factos ocorridos em público podem, ainda assim, estar abrangidos pela proteção da vida privada quando visam especificamente um indivíduo.

Filmar uma multidão ou documentar uma cena pública geral é, em regra, permitido. Focar uma pessoa em concreto, gravar a sua conversa privada num espaço público, ou captar imagens especificamente dela sem consentimento, ultrapassa o limite previsto no artigo 199.º, número 2.

Gravação da Polícia e de Funcionários Públicos

Portugal aprovou a Lei 95/2021, de 29 de dezembro de 2021, autorizando o uso de câmaras portáteis de uso individual pela PSP (Polícia de Segurança Pública) e pela GNR (Guarda Nacional Republicana). Os agentes podem ativar a gravação durante a prática de um crime, perante uma agressão efetiva, ou perante a desobediência a ordens legítimas.

Para os cidadãos que filmam a polícia, a lei portuguesa não contém nenhuma norma específica que proíba a prática. No entanto, o artigo 199.º continua a aplicar-se ao áudio. Gravar a voz de um agente durante uma interação privada, como uma fiscalização de trânsito, pode, tecnicamente, violar a norma. Gravar agentes no exercício de funções públicas, num contexto em que não têm uma expectativa razoável de privacidade, assenta em base jurídica mais sólida, embora a jurisprudência nesta matéria continue em desenvolvimento.

A abordagem mais segura para quem documenta interações com a polícia em Portugal é gravar vídeo sem captar conversas privadas, e ser transparente quanto ao facto de estar a gravar.

Gravação e Vigilância no Local de Trabalho

Regra de Base do Código do Trabalho (Artigo 20.º)

O artigo 20.º do Código do Trabalho fixa a regra de base: os empregadores não podem usar equipamento de vigilância à distância para monitorizar o desempenho dos trabalhadores. A videovigilância no local de trabalho só é lícita quando tenha por finalidade a proteção da segurança de pessoas e bens, ou quando a natureza específica da atividade o justifique.

Quando são instaladas câmaras, o empregador deve informar os trabalhadores e afixar avisos visíveis a indicar que está em funcionamento um sistema de videovigilância. A violação da proibição de monitorizar o desempenho é classificada como contraordenação muito grave. A falta de afixação dos avisos constitui contraordenação leve.

Áudio no Local de Trabalho: Proibição Quase Total

O artigo 19.º, n.º 4, da Lei 58/2019 impõe uma proibição quase total da captação de som através de sistemas de videovigilância. A gravação de som é proibida, exceto em duas circunstâncias restritas:

• Durante os períodos em que o estabelecimento está encerrado, ou seja, quando não há trabalhadores presentes na área monitorizada.
• Com autorização prévia da CNPD.

Mesmo quando o empregador dispõe de um sistema de videovigilância lícito, os microfones têm de estar desligados durante o horário de trabalho. A CNPD raramente concede exceções a esta regra.

Áreas Interditas

A Lei 58/2019 proíbe câmaras (com ou sem áudio) em determinadas áreas do local de trabalho:

• Salas de pausa e áreas de descanso
• Vestiários e balneários
• Casas de banho
• Ginásios

Limites de Conservação e Utilização

A CNPD exige que todas as imagens de videovigilância sejam eliminadas no prazo de 30 dias. Após esse prazo, a eliminação deve ocorrer no prazo de 48 horas, salvo se as imagens tiverem sido sinalizadas para uso em processo criminal. Mesmo as imagens obtidas licitamente só podem ser usadas para fins disciplinares na medida em que estejam relacionadas com condutas abrangidas por processo criminal.

Admissibilidade de Gravações Como Prova em Tribunal

A lei portuguesa gera uma tensão entre a proibição penal da gravação não autorizada e o eventual valor probatório dessas gravações. A regra geral é a da exclusão estrita.

O artigo 32.º, n.º 8, da Constituição declara nulas as provas obtidas mediante tortura, coação, ou intromissão na vida privada, na correspondência ou nas telecomunicações. Esta proibição constitucional torna extremamente difícil introduzir gravações não autorizadas em processos criminais portugueses.

No entanto, os tribunais têm admitido exceções restritas. As gravações têm maior probabilidade de ser admitidas quando:

• A pessoa que fez a gravação era participante ativo na conversa (e não um terceiro oculto).
• A gravação foi feita sem provocação, engano ou coação.
• A conversa ocorreu num contexto público.
• Num contexto privado, o proprietário do espaço autorizou a gravação.

Mesmo quando um tribunal admite essa prova, a própria gravação continua a constituir um crime nos termos do artigo 199.º. A admissibilidade e a responsabilidade criminal são questões distintas. O Tribunal da Relação de Coimbra já se pronunciou sobre esta questão em diversos acórdãos, entendendo de forma consistente que o direito à palavra tem a estrutura de uma liberdade fundamental e que a recolha de prova não exclui, por si só, a responsabilidade criminal pela gravação não autorizada.

A recolha de jurisprudência de 2024 do Supremo Tribunal de Justiça (STJ) sobre proteção de dados pessoais, publicada em janeiro de 2025, confirma que os tribunais superiores portugueses continuam a considerar os direitos de privacidade presumivelmente mais fortes do que os interesses probatórios, na ausência de autorização judicial expressa.

Voyeurismo e Imagens Íntimas Não Consentidas

Portugal tem enfrentado um problema sério de imagens íntimas partilhadas sem consentimento. Em 2024, uma reportagem da revista portuguesa NiT expôs um grupo no Telegram com cerca de 70.000 homens a partilhar imagens íntimas de mulheres sem o seu consentimento. O caso intensificou os apelos a uma aplicação mais rigorosa das reformas introduzidas pela Lei 26/2023.

No quadro legal atual:

• O artigo 192.º, alíneas b) e d), com a redação dada pela Lei 26/2023, abrange a captação ou divulgação de imagens íntimas ou de factos da vida privada, com pena até três anos de prisão.
• O artigo 193.º, na redação atual, abrange a divulgação através das redes sociais ou da internet, com pena até cinco anos.
• O artigo 199.º abrange adicionalmente a gravação não autorizada de conteúdo visual, com pena até um ano.

A gravação voyeurista, captar alguém em situações íntimas sem o seu conhecimento, viola simultaneamente os artigos 192.º e 199.º. Partilhar esse conteúdo online acrescenta ainda responsabilidade nos termos do artigo 193.º. As reformas de 2023 tornaram os casos mais graves processáveis sem queixa da vítima, quando os interesses desta o exijam, respondendo ao problema das vítimas que têm medo ou dificuldade em avançar com o processo de queixa.

Lei Sobre Deepfakes e Conteúdo Gerado por IA

A Lacuna Legal Atual em Portugal

Até maio de 2026, Portugal não tem nenhuma lei que criminalize especificamente os deepfakes. As disposições existentes podem, em certos casos, ser aplicadas por analogia:

• Um deepfake sexual concebido para prejudicar ou humilhar pode ser processado ao abrigo do artigo 192.º (devassa da vida privada) ou do artigo 193.º (divulgação através da internet).
• Um deepfake usado para fraude pode ser processado ao abrigo das normas sobre burla.
• Um deepfake difamatório pode gerar responsabilidade civil por difamação.

No entanto, tratam-se de aplicações indiretas da lei existente, e não de proibições especificamente concebidas para deepfakes.

Diretiva (UE) 2024/1385: Transposição Obrigatória até 2027

A Diretiva (UE) 2024/1385, relativa ao combate à violência contra as mulheres e à violência doméstica, foi publicada em maio de 2024. Exige que todos os Estados-Membros da UE, incluindo Portugal, criminalizem:

• A produção, manipulação ou alteração de material deepfake que retrate uma pessoa real em atividade sexual, sem o seu consentimento.
• A divulgação não consentida de tais deepfakes.
• As ameaças de criar ou partilhar tal conteúdo.

Portugal tem de transpor esta diretiva para o direito nacional até 14 de junho de 2027. Isto exigirá alterações ao Código Penal ou legislação nova e autónoma. Comentadores jurídicos portugueses têm assinalado que o atual quadro do artigo 193.º já cobre parte do âmbito da diretiva, mas carece dos elementos específicos exigidos, centrados nos deepfakes.

Lei da IA da UE: Obrigações de Rotulagem

A Lei da IA da UE (Regulamento (UE) 2024/1689) introduz requisitos de transparência para deepfakes que se aplicam em Portugal, no âmbito do mercado único da UE:

• A partir de 2 de fevereiro de 2025: entraram em aplicação as proibições e as obrigações de literacia em IA previstas na lei.
• A partir de 2 de agosto de 2026: o regulamento passa a aplicar-se na íntegra, incluindo a exigência de que o conteúdo audiovisual gerado ou manipulado por IA, destinado a informar o público, seja claramente rotulado como sintético.

Os fornecedores de sistemas de IA generativa que produzam deepfakes têm de assinalar claramente os resultados gerados. Isto cria uma obrigação para o criador, e não apenas para a plataforma. A ANACOM, entidade reguladora portuguesa (ICP-ANACOM), é responsável por coordenar a aplicação nacional da Lei da IA.

Lei dos Serviços Digitais: Obrigações de Remoção pelas Plataformas

A Lei dos Serviços Digitais da UE (DSA) exige que as plataformas em linha de muito grande dimensão (VLOP) que operam em Portugal removam conteúdo deepfake ilegal, uma vez notificadas. Em Portugal, o Decreto-Lei 20-B/2024 designou a ANACOM como Coordenador Nacional dos Serviços Digitais, tendo a ERC (entidade reguladora da comunicação social) e a IGAC (Inspeção-Geral das Atividades Culturais) como autoridades competentes. As plataformas não podem invocar as disposições de porto seguro (safe harbor) relativamente a conteúdo deepfake, quando já tenham conhecimento efetivo do seu carácter ilegal.

Responsabilidade Civil pela Gravação Não Autorizada

Para além das penas criminais, a gravação não autorizada em Portugal expõe quem grava a responsabilidade civil, nos termos das disposições gerais de responsabilidade civil extracontratual do Código Civil. A pessoa afetada pode intentar ação para obter:

• Indemnização por danos morais, que os tribunais portugueses têm atribuído em casos de uso não autorizado de imagens pessoais.
• Providências cautelares que exijam a eliminação ou a remoção das gravações.
• Indemnização por danos patrimoniais (económicos), caso a gravação tenha causado prejuízo financeiro mensurável.

A responsabilidade civil e a responsabilidade criminal correm em paralelo. Uma condenação criminal bem-sucedida nos termos do artigo 199.º sustenta um pedido de indemnização civil, mas a vítima não necessita de uma condenação criminal para recorrer a meios civis. Os direitos protegidos pelo artigo 26.º da Constituição são diretamente exigíveis em tribunal, mesmo sem um processo criminal associado.

Considerações Sobre Gravação Transfronteiriça

Quando uma gravação atravessa fronteiras nacionais, não existe uma única regra internacional que determine qual a lei aplicável. Na prática, as leis de todas as jurisdições envolvidas podem aplicar-se simultaneamente.

Para chamadas entre Portugal e outros países:

• Se alguma das partes estiver em Portugal, os artigos 199.º e 194.º do Código Penal aplicam-se à conduta da parte portuguesa.
• Se forem tratados dados pessoais de um residente português ou da UE, o GDPR aplica-se independentemente da localização da organização que efetua a gravação.
• Se uma empresa estrangeira gravar chamadas com clientes portugueses, a CNPD tem competência sobre o tratamento de dados, mesmo que a empresa não tenha presença física em Portugal.

Na prática: ao ligar para Portugal, ou ao gerir chamadas que envolvam residentes portugueses, aplique o padrão português de consentimento de todas as partes. Este padrão é mais exigente do que o de muitas jurisdições, pelo que o seu cumprimento satisfaz, em geral, também os padrões de consentimento de apenas uma parte de outros países.

Para chamadas entre países da UE, aplicam-se as leis de ambos os países. Se um país exigir o consentimento de todas as partes e o outro exigir apenas o de uma parte, é necessário cumprir o padrão mais exigente, de todas as partes, para evitar responsabilidade na jurisdição mais restritiva.

O Conselho da UE chegou a um acordo em junho de 2025 para simplificar a fiscalização transfronteiriça do GDPR, facilitando a cooperação entre as autoridades de proteção de dados da UE, incluindo a CNPD, em casos que envolvam vários Estados-Membros. Isto reduz, na prática, a possibilidade de recorrer à fragmentação regulatória para evitar a conformidade.

Lista de Verificação para Conformidade Empresarial

As empresas que operam em Portugal têm de gerir simultaneamente requisitos legais sobrepostos.

Para Call Centers e Empresas Baseadas em Chamadas Telefónicas

• Obtenha consentimento explícito e informado antes de gravar qualquer chamada. Indique a finalidade de forma clara e específica.
• Ofereça ao interlocutor a opção de recusar a gravação. Se recusar, tem de continuar a prestar-lhe o serviço.
• Elimine as gravações gerais de chamadas no prazo de 90 dias e as gravações de controlo de qualidade no prazo de 30 dias (Deliberação 2019/21 da CNPD).
• Dê aos interlocutores acesso às suas gravações, mediante pedido, nos termos do artigo 15.º do GDPR.
• Se estiver sujeito às regras de combate ao branqueamento de capitais, conserve os registos durante sete anos, conforme exigido pela legislação portuguesa nesta matéria.
• Mantenha um registo das atividades de tratamento de dados, nos termos do artigo 30.º do GDPR.

Para Escritórios e Instalações Físicas

• Instale sistemas de CCTV apenas para proteger pessoas e bens, e não para monitorizar o desempenho dos trabalhadores.
• Desligue a captação de som através dos sistemas de vigilância durante o horário de trabalho, salvo autorização específica da CNPD.
• Afixe avisos visíveis em todos os locais monitorizados, indicando que está em funcionamento um sistema de vigilância.
• Informe previamente todos os trabalhadores sobre o equipamento de vigilância e a sua finalidade.
• Nunca instale câmaras em salas de pausa, casas de banho, vestiários ou ginásios.
• Elimine todas as imagens no prazo de 30 dias (com um período de tolerância de 48 horas para a execução da eliminação).

Para Empresas de IA e Tecnologia

• Cumpra os requisitos de rotulagem da Lei da IA da UE para conteúdo audiovisual gerado por IA, a partir de fevereiro de 2025 (proibições) e de agosto de 2026 (aplicação plena).
• Prepare-se para a transposição, por Portugal, da Diretiva (UE) 2024/1385 sobre deepfakes (prazo: 14 de junho de 2027).
• Coopere com a ANACOM, enquanto Coordenador Nacional dos Serviços Digitais, para efeitos de conformidade com a DSA.
• Trate qualquer áudio ou vídeo gerado por IA que se assemelhe a uma pessoa real como potencialmente sujeito a responsabilidade nos termos dos artigos 192.º/193.º, se for usado sem o consentimento dessa pessoa.

Resumo das Penas