Revolucione sua operação de chamadas com a Retell
O que é residência de dados, como ela difere da soberania de dados e o que perguntar a um fornecedor de agentes de voz com IA sobre onde ficam os dados.
Residência de dados é a localização geográfica onde os dados de uma organização são armazenados e processados, geralmente definida por uma lei, um contrato ou pela própria política da organização. Para um agente de voz com IA, isso inclui o áudio das chamadas, as gravações, as transcrições, os registros de chamadas e qualquer informação extraída de uma chamada.
A residência trata de onde os dados ficam. A soberania trata de quais leis os alcançam. A localização é uma regra legal que obriga os dados a permanecerem em um único país.
| Termo | O que significa | Exemplo |
|---|---|---|
| Residência de dados | A região ou o país onde os dados são armazenados e processados | Um contrato estabelece que as gravações dos clientes são armazenadas em uma região da UE |
| Soberania de dados | Os dados estão sujeitos às leis do país que os mantém e de qualquer país com alcance legal sobre o provedor | O CLOUD Act dos EUA exige que provedores americanos divulguem dados em sua posse, custódia ou controle "independentemente de" estarem localizados dentro ou fora dos Estados Unidos |
| Localização de dados | Uma lei que exige que determinados dados sejam armazenados dentro de um país | A Lei de Proteção de Informações Pessoais da China (Artigo 40) exige que operadores de infraestrutura crítica de informação, e controladores acima dos volumes definidos pelo Estado, armazenem no próprio país as informações pessoais coletadas na China |
Assim, dados que um provedor sediado nos EUA armazena em um data center europeu têm residência na UE, mas ainda podem estar sujeitos a processos legais dos EUA.
O GDPR costuma ser confundido com uma lei de localização. Não é. Ele permite que dados pessoais saiam do Espaço Econômico Europeu desde que as salvaguardas "acompanhem os dados", como uma decisão de adequação ou cláusulas contratuais padrão (SCCs). Quando um comprador exigir armazenamento na região, pergunte de onde vem essa exigência, porque o GDPR, por si só, não impõe isso.
Quem liga diz coisas que ninguém perguntou, como uma data de nascimento, um diagnóstico ou um número de cartão lido em voz alta, e tudo isso vai parar na gravação e na transcrição. Uma chamada também passa por vários sistemas:
Cada etapa pode rodar com um provedor diferente em uma região diferente, então uma resposta sobre residência que cobre apenas o banco de dados está incompleta.
Obtenha estas respostas por escrito, de preferência no acordo de processamento de dados (DPA) ou em um anexo:
Se a primeira resposta não atender ao seu requisito, as opções geralmente são um fornecedor na sua região, uma implantação on-premise ou armazenar menos dados com o fornecedor. Nosso guia de conformidade de IA de voz para empresas mostra como as equipes de compras da UE avaliam essas opções.
A documentação da Retell informa que sua infraestrutura principal fica nos EUA e que a Retell atualmente não opera serviços dentro da União Europeia. Para o GDPR, a Retell conta com a AWS e seu DPA em conformidade com o GDPR, e oferece seu próprio DPA com Cláusulas Contratuais Padrão da UE para assinatura própria, que, segundo a documentação, é obrigatório para o processamento de dados pessoais de residentes da UE ou do Reino Unido. Se os dados de chamadas da UE nunca puderem sair da UE, fale com a Retell antes de planejar uma implantação. A declaração atual está na página de segurança e conformidade da Retell.
Você pode controlar o que a Retell mantém, por agente:
Essas configurações mudam o que é armazenado e por quanto tempo, não onde uma chamada ao vivo é processada.
Para chamadas que cruzam fronteiras, veja nosso guia de leis sobre chamadas com IA por país. Se você está planejando uma implantação de grande porte com requisitos específicos de dados, conheça a plataforma de IA conversacional para empresas da Retell e leve suas perguntas sobre residência de dados para a primeira conversa.