Assistentes de voz e alto-falantes inteligentes

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Quem tem de designar

Fabricantes fora da União que colocam dispositivos habilitados para voz no mercado da UE. Gravações de voz são dados pessoais e podem ser dados biométricos quando usados para identificar o falante, e pessoas que nunca consentiram são rotineiramente capturadas.

Limiares e isenções

Nenhum. Perfis de voz usados para distinguir membros individuais da família são dados biométricos para fins de identificação, acionando o Art. 9.

O que deve constar do rótulo

Marca CE, detalhes do fabricante e do representante da UE, modelo e número de série, parâmetros de rádio, símbolo WEEE e um indicador físico de microfone. O aviso de privacidade nomeia o representante do Art. 27 e explica a retenção de gravações.

Campos nos marketplaces

Autoridades em toda a União investigaram a revisão humana de gravações de voz, o que levou a mudanças de design em toda a indústria. Dispositivos sem um mudo de hardware foram criticados.

Documentação a conservar

Declaração de conformidade da UE, arquivo técnico, documentação de rádio e cibersegurança, e do lado dos dados, o registro do Art. 30, a designação do Art. 27, uma avaliação de impacto sobre a proteção de dados, regras de retenção para gravações e transcrições, e documentação de qualquer revisão humana com sua base legal.

Normas e ensaios

Testes de rádio, EMC e segurança, EN 18031 para os requisitos de cibersegurança, e medição de ativação acidental, uma vez que ativações acidentais são a fonte das gravações mais sensíveis.

Requisitos linguísticos

Instruções do dispositivo na língua nacional e informações do serviço de voz na língua dos usuários.

A partir de quando

Antes de colocar no mercado, e o representante antes que o serviço de voz processe os dados dos usuários da UE.

Prazo de conservação

Gravações apenas pelo tempo necessário, com padrões definidos para retenção curta e ferramentas de exclusão disponíveis. O armazenamento indefinido de clipes de voz tem sido objeto de fiscalização.

Em caso de incumprimento

Até €20 milhões ou 4% do faturamento. A revisão humana de gravações sem transparência foi considerada ilegal em várias investigações, e as ordens resultantes mudaram a forma como a indústria opera.

Quem fiscaliza

Autoridades de proteção de dados, vigilância de mercado e reguladores de rádio, e CSIRTs para relatórios de CRA.

Onde está a fronteira

Ativações acidentais capturam conversas que ninguém pretendia gravar, incluindo as de convidados e crianças, e o controlador não tem consentimento deles. Perfis de voz para reconhecimento de falantes são dados biométricos que requerem uma condição do Art. 9.

Perguntas frequentes

Podemos usar gravações para melhorar o modelo?

Apenas com uma base documentada e transparência, e após a onda de fiscalização sobre a revisão humana, com opt-in explícito na prática.

Um perfil de voz é dado biométrico?

Onde é usado para identificar exclusivamente um falante, sim, o que traz o Art. 9 e o padrão mais elevado que se segue.