Como Configurar Consentimento de Gravação, Regras de Privacidade e Anonimização de PII/PCI no Gong

A implementação de inteligência conversacional em equipes comerciais globais frequentemente confronta dois objetivos corporativos: os líderes de Operações de Receita (RevOps) demandam a captura integral de reuniões e chamadas para treinamento de vendedores e previsibilidade de receita, enquanto os departamentos Jurídico e de Compliance precisam assegurar conformidade estrita com leis contra interceptação telefônica, requisitos de consentimento de ambas as partes (Two-Party / All-Party Consent), LGPD, GDPR, HIPAA e padrões de segurança de dados de cartão de crédito PCI DSS.

O Gong oferece uma arquitetura avançada de governança que automatiza a coleta de consentimento regional, estabelece páginas prévias de validação de acesso, aplica filtros de exclusão e realiza a anonimização irreversível de dados sensíveis antes que o áudio e as transcrições sejam disponibilizados à equipe de vendas.

1. Fundamentos Legais: Consentimento Unilateral vs. Bilateral (Two-Party Consent)

As exigências regulatórias para gravação de chamadas variam de acordo com a jurisdição do vendedor e do cliente:

• Consentimento Unilateral (One-Party Consent): Na legislação federal dos EUA e na maioria de seus estados, basta que uma das partes da chamada saiba e autorize a gravação. O próprio vendedor é suficiente para legitimar o registro.
• Consentimento Bilateral ou de Todas as Partes (Two-Party / All-Party Consent): Em estados norte-americanos como Califórnia (sob a lei CIPA), Flórida, Massachusetts, Pensilvânia, Illinois e Washington, bem como em países como Alemanha, Reino Unido e Canadá, todos os participantes da chamada devem ser expressamente notificados ou fornecer consentimento prévio.
• Regra da Jurisdição Mais Rígida: Quando um vendedor liga para um cliente situado em outra localidade com leis mais severas, aplica-se a legislação de maior proteção à privacidade.

No Gong, as configurações de governança dividem-se em dois canais centrais: Videoconferências (Web Conferencing) e Telefonia / Gong Dialer.

2. Perfis de Consentimento para Videoconferências: Estrutura e Imposição

No Gong, as políticas de consentimento são organizadas em Perfis de Consentimento (Consent Profiles) em Admin center > Data capture > Recording consent. Os administradores podem construir perfis distintos para diferentes times ou regiões (por exemplo, perfil EMEA, perfil de Estados com Consentimento Bilateral nos EUA e perfil Brasil/América Latina).

Passo 1: Configuração da Página de Consentimento (Consent Page)

A página de consentimento atua como uma antecâmara digital na web hospedada pelo Gong, na qual os convidados externos recebem o aviso legal antes de ingressar no Zoom, Microsoft Teams ou Google Meet.

1. Acesse Admin center > Data capture > Recording consent e clique em Add Profile (ou edite um perfil existente).
2. Ative Consent page para On e expanda Show settings.
3. Diferença entre "Enable" e "Enforce":
   • Habilitar (Enable): Cria links com redirecionamento para a página de consentimento. Porém, se um participante entrar diretamente por um link nativo sem passar pela página, o Gong ainda tentará gravar a sessão.
   • Impor uso (Enforce use of consent page): O Gong gravará a sessão apenas se todos os participantes externos acessarem a reunião através da página de consentimento e concederem autorização expressa. Se a página for contornada, a gravação é cancelada imediatamente e a chamada não é importada.
4. Permitir entrada sem gravação (Join without recording):
   • Marque a opção Allow participants to join without giving consent (recording will be canceled).
   • Um botão "Join but don't record" será exibido. Caso o cliente recuse a gravação, a reunião segue normalmente sem registro em áudio, preservando a oportunidade de negócio sem violar normas legais.
5. Identidade Visual e Termos de Privacidade:
   • Faça upload do logotipo da empresa e insira a URL da sua política de privacidade.
   • Ative a localização de idiomas para que o aviso seja traduzido automaticamente de acordo com o idioma do navegador do participante.

Passo 2: Arquitetura de Links de Reunião (Dinâmicos vs. Estáticos)

Na seção Web conferencing providers do perfil de consentimento, a equipe de RevOps define o padrão de criação dos links:

Passo 3: Aviso Sonoro Automatizado (Audio Prompt)

O aviso sonoro emite um comunicado vocal ao início da chamada, servindo de salvaguarda para quem entra via ligação telefônica (dial-in) ou equipamentos de salas de conferência sem interface web.

1. Ative Audio prompt no perfil de consentimento.
2. Defina o momento de reprodução:
   • Tocar uma vez logo após a entrada do primeiro convidado com áudio ativo.
   • Tocar para cada novo convidado que ingressar com áudio ativo (recomendado em jurisdições de consentimento bilateral estrito para cobrir participantes que chegam com atraso).
3. Marque Don't play the audio prompt if the consent page is used: Evita a reprodução redundante caso o usuário já tenha aceitado os termos na página web.
4. Escolha o idioma, a voz e o texto do comunicado vocal.

Passo 4: E-mails Prévios à Chamada (Pre-call Email)

Configure o envio de um e-mail automático entre 10 e 20 minutos antes do início do compromisso:

• Disparado diretamente pelos servidores do Gong para os convidados externos.
• Utiliza variáveis dinâmicas ({{Sender first name}}, {{Meeting title}}, {{Meeting hour}}).
• Traz um rodapé legal fixo e obrigatório informando sobre a gravação da reunião e disponibilizando o link da política de privacidade.

3. Conformidade em Telefonia e Gong Dialer

Quando os vendedores realizam ligações diretas através do Gong Dialer (Admin center > Settings > Gong Engage > Dialer setup > Recording), não há página web intermediária, exigindo regras de controle telefônico.

Modos de Gravação Disponíveis

• Automático (Automatic): A chamada é gravada a partir do momento em que é completada.
• Manual (Manual): A gravação permanece desativada por padrão; o vendedor clica em "Record" após prestar o esclarecimento verbal e obter autorização.
• Apenas lado do vendedor (Rep-side only): Captura apenas a voz do vendedor, deixando o áudio do cliente totalmente fora do registro (adequado para manter histórico sem gravar o interlocutor).
• Não permitir gravação (Don't allow recording): Oculta o botão e impede qualquer gravação em chamadas correspondentes à regra.

Sobrescrita de Regras por Código de Área nos EUA (Area Codes)

Times de RevOps que prospectam em território norte-americano não devem utilizar uma regra única:

1. Em Dialer setup > Recording, defina o padrão global da empresa (ex.: Automatic).
2. Clique em + Add customization.
3. Selecione United States (specific area codes).
4. Insira os códigos de área dos estados que exigem consentimento de todas as partes:
   • Califórnia: 213, 310, 415, 619, 650, 818, etc.
   • Flórida: 305, 407, 813, 850, 904, etc.
   • Massachusetts: 617, 508, 781, etc.
   • Pensilvânia: 215, 412, 610, etc.
5. Defina essas regiões como Manual ou Rep-side only.
6. Durante a discagem, o Gong exibe um aviso em destaque orientando o vendedor a realizar a notificação verbal ou acionar o botão de gravação somente após o consentimento.

4. Regras de Privacidade, Listas de Exclusão e Governança de Dados

Um programa de inteligência de vendas precisa impedir a captação indevida de diálogos de Recursos Humanos, reuniões com conselhos administrativos, contatos com assessoria jurídica ou mensagens particulares.

Essas políticas são configuradas em Admin center > Settings > Data protection & privacy.

Isolamento de Domínios Internos (Internal Domains)

Cadastre todos os domínios corporativos e de subsidiárias da empresa (ex.: empresa.com.br, holding.com):

• Reuniões com 100% de participantes pertencentes a domínios internos são marcadas como internas e não são gravadas por padrão.
• E-mails trocados exclusivamente entre colaboradores internos são descartados da sincronização.

Listas de Exclusão Prévia (Exclude Lists)

O Gong aplica filtros antes que qualquer gravação ou captura de e-mail seja processada:

• Exclusão de Domínios: Bloqueie escritórios de advocacia, empresas de auditoria externa, fundos de investimento e concorrentes (ex.: lw.com, ey.com).
• Sufixos de E-mail: Inserir gov impede preventivamente a captura de reuniões e e-mails de qualquer contato pertencente a órgãos governamentais (.gov).
• Palavras-chave em Títulos de Reunião: Filtre compromissos com tópicos confidenciais. Utilize aspas duplas para correspondência exata, evitando falsos positivos: "HR", "1-on-1", "Interview", "Board", "Legal", "Salários".

Atendimento a Solicitações DSAR e Direito ao Esquecimento

Em conformidade com a LGPD e o Artigo 17 do GDPR, indivíduos externos podem solicitar a exclusão integral de seus dados:

1. Em Data protection & privacy, role até Delete personal data.
2. Digite o e-mail ou telefone internacional do titular e clique em SEARCH.
3. Confirme os registros encontrados e clique em DELETE para remover permanentemente gravações, transcrições, e-mails e metadatos.
4. Requisito Operacional Fundamental: Exclua ou desative o contato no seu CRM (Salesforce ou HubSpot) antes de executar a exclusão no Gong, evitando que uma nova sincronização traga o contato de volta.
5. Para processos automatizados, utilize a API REST pública do Gong:
   • DELETE /v2/data-privacy/erase-data-for-email-address
   • DELETE /v2/data-privacy/erase-data-for-phone-number

5. Anonimização Automatizada de Dados Sensíveis (PII, PCI DSS e PHI)

Após o término da chamada, o departamento de Compliance precisa garantir que números de pagamento e dados médicos não fiquem expostos a usuários não autorizados.

O Gong realiza anonimização permanente e irreversível no processamento de áudio (Admin center > Settings > Data protection & privacy > Information redaction). Nas transcrições, os dados são substituídos por (REDACTED) e o áudio correspondente é silenciado (mutado).

1. Anonimização Numérica (Numeric Redaction e PCI DSS)

Destinada a resguardar números de cartão de crédito, contas bancárias e documentos de identificação (como CPF ou Social Security):

• Configuração de Limiar (Threshold): Permite selecionar o tamanho mínimo da sequência de dígitos a ser ocultada (1, 2, 3 ou 4+ dígitos).
  • 1 Dígito: Extremamente agressivo; elimina preços, quantidades de licenças e métricas de vendas.
  • 4 Dígitos ou Mais (Padrão Recomendado): Oculta números de cartões de pagamento (comumente falados em blocos de 4 dígitos) e contas financeiras, preservando a conversa comercial corriqueira.
  • Palavras Faladas Preservadas: Termos em inglês que denotam grandezas como "thousand", "million" ou "billion" não são silenciados (por exemplo, "fifty thousand" permanece intacto, enquanto sequências de dígitos são mascaradas).
• Escopo PCI DSS: O atestado anual de conformidade PCI DSS do Gong (SAQ-D com auditoria QSA) engloba a recepção de chamadas por sistemas de telefonia, seu armazenamento transitório e o processamento de anonimização. O Gong não armazena dados de cartões de crédito permanentemente.

2. Anonimização de Informações de Saúde (PHI / HIPAA)

Voltada para organizações dos setores de saúde, telemedicina e farmacêutica:

• Ativada sob demanda junto ao suporte técnico do Gong para chamadas em inglês.
• Oculta automaticamente 9 categorias da HIPAA: idade (AGE), datas (DATE), nomes de pacientes (NAME), telefone/fax (PHONE_OR_FAX), e-mail (EMAIL), números de documentos (ID), endereços físicos e URLs (ADDRESS/URL) e profissão/empregador (PROFESSION).
• Impacto em Recursos de Inteligência Artificial: Como o áudio é silenciado e o texto é removido da transcrição, resumos automatizados e rastreadores de tópicos (Trackers) não conseguirão indexar as partes mascaradas. No entanto, os metadatos do convite da reunião permanecem visíveis nos cabeçalhos.

6. Roteiro Prático Conjunto para RevOps e Compliance

Para equilibrar conformidade jurídica rigorosa e agilidade comercial, estruture a implantação em quatro fases:

1. Fase 1: Mapeamento de Jurisdições e Riscos
   • Mapear a base geográfica de atuação e localização dos clientes prospectados.
   • Segmentar regiões em áreas de Consentimento Unilateral e áreas de Alta Vigilância (Consentimento Bilateral / GDPR / LGPD).
2. Fase 2: Implementação Técnica no Gong
   • Configurar Consent Profiles regionalizados no Admin Center.
   • Tornar a Consent Page obrigatória em reuniões externas críticas, mantendo o botão de entrada sem gravação.
   • Definir exceções de códigos de área no Gong Dialer para estados dos EUA com consentimento bilateral.
   • Cadastrar Internal Domains e preencher as listas Exclude Lists.
   • Habilitar Numeric Redaction com limiar de 4 dígitos.
3. Fase 3: Habilitação e Treinamento de Vendas
   • Implantar o suplemento de calendário do Gong para geração mandatória de links dinâmicos.
   • Instruir a equipe comercial sobre scripts de notificação verbal em ligações manuais.
4. Fase 4: Auditoria Contínua e Acompanhamento de Métricas
   • Acompanhar periodicamente a Taxa de Recusa de Gravação (Consent Opt-Out Rate) nos relatórios de chamadas.
   • Auditar códigos de justificativa (Skip Codes) para verificar se reuniões não gravadas decorrem de motivos legítimos de privacidade e não de falhas de configuração.

Referências

• Understanding recording consent
• Create consent profiles
• Information redaction
• Configure dialer recording settings
• Data protection and privacy settings in Gong
• Gong PCI DSS scope and responsibilities
• Exclude calls and emails from Gong
• Delete personal data