Guia

Uma mulher cola post-its na parede enquanto a equipe observa

Videoconferência em conformidade com o RGPD

O contrato, o local dos dados e o fundamento legal.

Nenhuma ferramenta de vídeo o torna conforme o RGPD por si só. O artigo 28.º do RGPD diz que só pode recorrer a subcontratantes que apresentem garantias suficientes, ao abrigo de um contrato. Por isso, escolha uma ferramenta que assine um acordo de tratamento de dados (DPA), mantenha os seus dados na UE ou os transfira com cláusulas contratuais-tipo, e tenha um fundamento legal antes de gravar. Jitsi Meet, Whereby, Zoom, Google Meet e Microsoft 365 oferecem cada um uma forma de o fazer.

Verificado a 12 de novembro de 2026 nas páginas de cada fornecedor e no texto do RGPD.

O que verificar antes de escolher

• O fornecedor assina um acordo de tratamento de dados. O artigo 28.º, n.º 3, diz que o tratamento por um subcontratante tem de ser regulado por um contrato
• Os dados que saem do EEE têm uma via legal, como as cláusulas contratuais-tipo do artigo 46.º, n.º 2, alínea c)
• Um administrador define a região de dados antes da primeira gravação, quando o plano o permite
• Cada gravação tem um fundamento legal ao abrigo do artigo 6.º, como o consentimento ou os interesses legítimos

Opções para videochamadas conformes o RGPD

Ferramenta	Onde ficam os dados	Contrato e transferências
Jitsi Meet	No seu próprio servidor. Você aloja-o, por isso escolhe onde corre	Open source, sob a licença Apache 2.0
Whereby	Os utilizadores na Europa ligam-se a um centro de dados no EEE. Os dados são guardados na Irlanda ou noutro local da UE/EEE	Fundado na Noruega. O seu DPA foi escrito para o artigo 28.º, n.º 3
Zoom	Por omissão, os EUA. A partir do Pro, os administradores escolhem centros de dados para o tráfego das reuniões e um país de armazenamento, como a Alemanha, para as gravações na nuvem. Os dados da conta ficam nos EUA	DPA nos termos, cláusulas contratuais-tipo e o EU-US Data Privacy Framework
Google Meet	Regiões de dados: nas edições Business Standard, Business Plus, Enterprise Standard, Enterprise Plus e Frontline, os administradores podem manter os dados armazenados na Europa. As gravações e transcrições do Meet estão abrangidas	O Cloud Data Processing Addendum da Google
Microsoft 365	A EU Data Boundary, para clientes com local de registo na UE ou na EFTA	Os serviços abrangidos estão indicados nos Product Terms da Microsoft

O Zoom está em conformidade com o RGPD?

O Zoom inclui um Data Processing Addendum nos seus termos, usa cláusulas contratuais-tipo para dados que saem do EEE e participa no EU-US Data Privacy Framework. Por omissão, guarda o conteúdo dos clientes nos EUA. As contas pagas podem escolher a Alemanha ou outro país da lista para as gravações na nuvem, mas os dados da conta ficam nos EUA.

O Google Meet está em conformidade com o RGPD?

A Google oferece um Cloud Data Processing Addendum para o Workspace. Nas edições suportadas, um administrador pode definir a região de dados como Europa, e as gravações, transcrições e relatórios de presença do Meet ficam abrangidos. As Fundamental Data Regions abrangem só os dados armazenados, não os dados em uso.

Que ferramenta de videoconferência mantém os dados na UE?

O Whereby guarda os dados na Irlanda ou noutro local da UE/EEE. O Jitsi Meet mantém os dados no servidor que você gere. O Zoom e a Google oferecem armazenamento na Europa em alguns planos, e o Microsoft 365 tem a EU Data Boundary para clientes na UE e na EFTA.

Preciso de consentimento para gravar uma videochamada?

Precisa de um fundamento legal ao abrigo do artigo 6.º do RGPD. O consentimento é um deles. Os interesses legítimos são outro. Avise as pessoas antes de gravar.