RGPD no tratamento de leads com IA: arquitetura e checklist

Pôr um agente de IA a responder, qualificar e reativar leads mexe em dados pessoais em quase todos os passos: o número de telemóvel, o nome, o que a pessoa escreve na conversa e a classificação que o sistema lhe atribui. O RGPD aplica-se a tudo isto. Há mais duas regras a ter à mão: a lei portuguesa das comunicações eletrónicas, que decide quando se pode escrever a alguém com fins comerciais, e o AI Act, que desde agosto de 2026 obriga a dizer às pessoas que estão a falar com uma IA.

Este guia resume o que cada uma exige num circuito de leads e propõe uma arquitetura e uma lista de verificação. Não substitui o parecer de um jurista ou do encarregado de proteção de dados, sobretudo em setores regulados como o crédito ou a saúde.

As regras que se aplicam

• O RGPD, Regulamento (UE) 2016/679, executado em Portugal pela Lei n.º 58/2019.
• A Lei n.º 41/2004, sobre privacidade nas comunicações eletrónicas, em especial o artigo 13.º-A, que trata das comunicações não solicitadas para marketing direto.
• O AI Act, Regulamento (UE) 2024/1689, cujas regras de transparência se aplicam desde agosto de 2026, segundo a página da Comissão Europeia sobre o regulamento.

Que dados uma lead traz

Os óbvios são os de identificação: nome, telemóvel, email, empresa. Depois vem o conteúdo da conversa, que é onde aparecem as surpresas. Quem pede um crédito fala do salário, quem marca uma consulta fala da dor nas costas, quem pede um orçamento conta como está a empresa. Há ainda os metadados (de que anúncio veio, a que horas escreveu) e os dados que o próprio sistema cria: a classificação da lead, a pontuação, o resumo da conversa.

Estes últimos também são dados pessoais. Classificar pessoas a partir do que disseram é uma forma de definição de perfis no sentido do RGPD, e a pessoa tem direito a saber que dados existem sobre ela, incluindo a classificação, através do direito de acesso (artigo 15.º).

Com que fundamento se tratam os dados

O RGPD exige um fundamento de licitude para cada finalidade (artigo 6.º). Num circuito de leads há três que aparecem quase sempre.

Quando a pessoa pede um orçamento ou informação, responder-lhe e perceber de que precisa encaixa nas diligências pré-contratuais feitas a pedido dela (artigo 6.º, n.º 1, alínea b). É o fundamento mais simples e o que cobre a maior parte da qualificação, desde que as perguntas sirvam para responder ao pedido.

O marketing direto pode assentar no interesse legítimo, que o próprio regulamento admite no considerando 47. Tem uma contrapartida forte: a pessoa pode opor-se a qualquer momento e, a partir daí, os dados deixam de ser usados para esse fim, sem ponderação nenhuma (artigo 21.º, n.os 2 e 3).

O consentimento (artigo 6.º, n.º 1, alínea a) tem de ser livre, específico e demonstrável, e retirá-lo tem de ser tão fácil como dá-lo (artigo 7.º). Na prática, guarda-se onde, quando e com que texto foi dado.

Escrever a quem não pediu: a lei das comunicações eletrónicas

O RGPD não chega para decidir se se pode enviar uma mensagem comercial. Para isso conta o artigo 13.º-A da Lei n.º 41/2004, na versão consolidada:

• a particulares, o envio de comunicações não solicitadas para marketing direto por correio eletrónico, SMS, chamadas automáticas "e outros tipos de aplicações similares" exige consentimento prévio expresso;
• a pessoas coletivas, é permitido até recusarem e se inscreverem na lista de oposição prevista no artigo 13.º-B;
• quem já é cliente pode receber mensagens sobre produtos ou serviços análogos aos que comprou, desde que tenha podido recusar, de forma gratuita e fácil, no momento em que deu o contacto e em cada mensagem;
• um email de marketing não pode esconder em nome de quem é enviado e tem de indicar um contacto válido para pedir o fim das comunicações.

A expressão "aplicações similares" faz com que a leitura prudente inclua o WhatsApp. Em B2B, a regra das pessoas coletivas dá mais margem, mas o email de uma pessoa concreta numa empresa continua a ser um dado pessoal para o RGPD e o direito de oposição mantém-se.

Responder a quem escreveu primeiro é diferente: uma resposta a um pedido não é uma comunicação não solicitada. A dúvida aparece no seguimento, quando a conversa morreu e a empresa volta a escrever semanas depois.

Reativar leads antigas

A reativação de bases antigas é onde estas regras pesam mais. Antes de uma campanha, convém responder a três perguntas por cada lote de contactos: como foi recolhido o contacto e que informação a pessoa recebeu nessa altura; se deu consentimento para voltar a ser contactada ou se a mensagem ainda cabe no seguimento do pedido que fez; e se o prazo de conservação definido pela empresa já passou.

A DS Créditos, intermediária de crédito na Madeira, reativou com a AI Solutions uma base de leads de 2024 e 2025 dadas como perdidas (caso DS Créditos). Por ser um cliente financeiro, a API oficial do WhatsApp da Meta foi uma exigência desde o início, e a agente de IA, a Ana, foi desenhada para nunca prometer condições nem fechar negócio: qualifica e passa a uma pessoa, e o histórico da conversa é tratado com a discrição que o setor pede.

Pontuações e decisões automáticas

Ordenar leads para decidir a quem ligar primeiro raramente tem efeitos na esfera jurídica de alguém. Recusar automaticamente um crédito, excluir uma pessoa de um serviço ou fixar-lhe um preço com base apenas num algoritmo é outra conversa: o artigo 22.º do RGPD dá às pessoas o direito de não ficarem sujeitas a decisões tomadas exclusivamente por meios automatizados que as afetem significativamente, salvo exceções, e mesmo nessas exige intervenção humana e a possibilidade de contestar.

O desenho mais seguro é o que a DS Créditos seguiu: a qualificação é automática e o fecho é sempre humano (caso DS Créditos). A IA prepara a decisão, uma pessoa toma-a.

Dizer que é uma IA

O artigo 50.º do AI Act obriga a que os sistemas de IA que falam diretamente com pessoas as informem de que estão a interagir com uma IA, a não ser que isso seja óbvio, de forma clara e o mais tardar na primeira interação. Aplica-se desde agosto de 2026, e a Comissão Europeia publicou perguntas e respostas sobre estas obrigações. Uma empresa que monta o seu próprio agente e o usa com o seu nome conta, para este efeito, como fornecedora do sistema.

Num agente de leads, isto resolve-se na primeira mensagem ("sou o assistente automático da empresa") e na regra de nunca negar que é uma IA quando alguém pergunta. A BIA, o agente de voz da AI Solutions, faz isso ao telefone: se lhe perguntarem, confirma que é uma inteligência artificial. Quando há chamadas gravadas, a gravação tem regras próprias, e a CNPD tem orientações sobre gravação de chamadas entre as suas recomendações.

Uma arquitetura que se consegue defender

Um circuito de leads com IA tem normalmente cinco peças: o canal (WhatsApp Business Platform, formulário do site, telefone), o orquestrador que liga tudo (por exemplo n8n instalado num servidor na UE), o modelo de IA chamado por API, a base de dados ou CRM onde ficam os registos, e a equipa que recebe as leads qualificadas.

Cada fornecedor que toca nos dados é um subcontratante e precisa de um contrato com as garantias do artigo 28.º. Todos entram no registo das atividades de tratamento (artigo 30.º). Se algum guarda ou processa dados fora do Espaço Económico Europeu, a transferência precisa de base nos artigos 44.º a 46.º; para fornecedores dos Estados Unidos, confirma se a empresa está certificada no Data Privacy Framework, abrangido pela decisão de adequação da Comissão, ou se o contrato usa cláusulas contratuais-tipo.

O resto é desenho:

• o agente só pergunta o que é preciso nesta fase (o NIF fica para a proposta, por exemplo) e está instruído a não pedir dados de saúde ou financeiros que não sejam necessários;
• um pedido de oposição ("não quero receber mais mensagens") fica marcado na base de dados e bloqueia envios futuros em todos os canais;
• as leads que não avançam são apagadas ou anonimizadas ao fim do prazo que a empresa definiu, de forma automática;
• só quem precisa vê as conversas, e os acessos ficam registados;
• no contrato com o fornecedor do modelo de IA fica escrito que as conversas não são usadas para treinar modelos, e isso confirma-se nos termos do serviço e no acordo de tratamento de dados antes de assinar.

Na página como trabalhamos, a AI Solutions explica que os assistentes que monta não guardam históricos desnecessários e que os dados de quem a contrata nunca servem para treinar soluções de outras empresas. O orquestrador e a ligação ao CRM estão no guia de automação de vendas com n8n e CRM.

Checklist

• Fundamento de licitude escrito para cada finalidade: responder, qualificar, fazer seguimento, reativar.
• Texto de informação (artigo 13.º) visível no formulário e acessível na primeira mensagem do agente.
• Prova do consentimento guardada quando é esse o fundamento: data, canal e texto.
• Regra do artigo 13.º-A da Lei n.º 41/2004 verificada antes de qualquer envio que não seja resposta a um pedido.
• Identificação da empresa e forma simples de recusar em cada mensagem comercial.
• Agente que se apresenta como IA e nunca o nega.
• Decisões com efeitos relevantes tomadas por uma pessoa.
• Contratos de subcontratação com todos os fornecedores e transferências internacionais verificadas.
• Registo das atividades de tratamento atualizado com o circuito de leads.
• Prazos de conservação definidos e aplicados automaticamente.
• Avaliação de impacto (artigo 35.º) feita ou dispensada com justificação escrita.

Para as mesmas regras no comércio eletrónico, há o guia de regulamentação para automação com IA em e-commerce. O artigo sobre chatbots de vendas com IA em B2B mostra como montar a nutrição de leads dentro destas regras.

Perguntas frequentes

Posso escrever por WhatsApp a quem preencheu um formulário há um ano?

Depende do que a pessoa aceitou nessa altura e de ser particular ou empresa. Se o formulário pedia um orçamento e ela não deu consentimento para comunicações comerciais, uma mensagem a propor outro produto um ano depois é, na leitura prudente, uma comunicação não solicitada e precisa de consentimento. Retomar o pedido que ela fez, com forma fácil de recusar, é mais defensável, mas o tempo passado pesa contra.

Preciso de uma avaliação de impacto?

O artigo 35.º exige-a quando o tratamento é suscetível de implicar um risco elevado, por exemplo com definição de perfis em grande escala ou dados sensíveis. Um agente que responde a pedidos de orçamento de uma PME raramente chega lá. Um sistema que classifica pedidos de crédito ou de saúde provavelmente sim. Na dúvida, fazê-la é mais barato do que explicar à CNPD porque não foi feita.