Lei federal (ECPA) define piso; leis estaduais definem teto. **Isto não é aconselhamento legal.** Consulte advogado emprego para sua jurisdição.
Frameworks Consentimento
| Tipo | Estados (Exemplos) | Regra |
|---|
| One-Party | CA, FL, TX, NY*, IL*, 35+ total | Apenas *um* participante deve consentir. Empregador pode gravar próprias chamadas com empregados. |
| Two-Party / All-Party | CA (confuso), FL (confuso), PA, WA, MA, MD, NV, NH, CT, MI, MT | **Todos** participantes devem consentir. Empregador deve notificar & obter acordo. |
* CA, FL, NY, IL têm estatutos/jurisprudência complexos — verifique estado atual.
Lei Federal Chave: ECPA (18 USC § 2510)
- Proíbe *interceção* comunicações wire/oral/eletrónicas.
- **Exceções:** (a) consentimento one-party, (b) extensão uso negócio (exceção provedor), (c) ordem tribunal.
- Aplica-se VoIP, celular, fixo igualmente.
Exceção Uso Negócio (O "Loophole" Provedor)
Se empregador *fornece* sistema telefone (PBX, VoIP hosted, móveis empresa), pode gravar **sem consentimento individual** para:
- Quality assurance
- Compliance (FINRA, HIPAA, PCI)
- Segurança / prevenção fraude
**Mas:** Muitos estados *restringem* esta exceção. Califórnia (Penal Code 632) requer consentimento all-party *mesmo em sistemas empregador* para comunicações confidenciais.
Checklist Melhores Práticas Empregadores
- **Mapeie todos estados** onde empregados/trabalhadores fazem/recebem chamadas.
- **Redija política escrita** cobrindo: propósito, âmbito, retenção, acesso, destruição.
- **Notifique** — tom audível, saudação automática, *e* reconhecimento escrito (assinado ou eletrónico).
- **Limite acesso** — apenas RH, compliance, legal, supervisores designados.
- **Retenha minimamente** — 90 dias padrão; mais só para litigation hold.
- **Treine gestores** — sem gravações ad-hoc pessoais.
- **Reveja trimestral** — lei muda (ex: 2023 WA, 2024 CO updates).
Direitos Empregados
- Em estados two-party: recuse consentimento → empregador não pode gravar *aquela* chamada (pode encaminhar linha não gravada).
- Aceda próprias gravações via DSAR (GDPR/CCPA) ou política empresa.
- Reporte violações state AG, FCC, ou ação privada (danos estatutários até $5k/chamada alguns estados).
Quando em dúvida, **notifique e consinta**. Custo tom beep é zero; custo processo não.
