TL;DRA nLPD revisada (também chamada de FADP em inglês), em vigor desde 1º de setembro de 2023, combinada com o efeito extraterritorial da AI Act europeu de agosto de 2026, cria um quadro de três níveis para qualquer empresa suíça que opere um agente vocal IA: direito de saber que se está falando com uma máquina, obrigações de transparência, hospedagem soberana. Bancos, escritórios de advocacia e PME romandas devem formalizar uma matriz de conformidade antes do verão de 2026. A Vocalis AI fornece os componentes técnicos e jurídicos pré-configurados, com hospedagem na UE e compatibilidade nLPD nativa.
Análise destinada aos DPOs suíços, direções jurídicas de PME/ETI CH, responsáveis pela conformidade de bancos e escritórios de advocacia romandos. Publicação 20 de abril de 2026 · Validado por Laurent Duplat, Diretor de Publicação VOCALIS AI.
A nLPD / FADP revisada desde setembro de 2023
A nova Lei Federal de Proteção de Dados (nLPD), em inglês Federal Act on Data Protection (FADP), entrou em vigor em 1º de setembro de 2023. Ela moderniza o quadro suíço com base no modelo do RGPD, preservando ao mesmo tempo especificidades helvéticas importantes. A autoridade de controle é o Preposto Federal à Proteção de Dados e à Transparência (PFPDT).
Para uma empresa suíça que opera um agente vocal IA, quatro pilares da nLPD estruturam a conformidade: informação prévia, consentimento proporcional, registro de tratamentos (>250 funcionários ou tratamentos sensíveis), notificação de violação em tempo hábil. As análises de Digicomp sobre nLPD vs RGPD + AI Act e de ICTjournal sobre a LPD aplicada à IA confirmam essa leitura.
Campo de aplicação para agentes vocais IA
Um agente vocal IA trata três categorias de dados de alto risco nLPD:
- Gravação de áudio: dado pessoal nos termos do art. 5 let. a nLPD
- Transcrição de conversa: dado pessoal + potencialmente sensível (saúde, opiniões, situação financeira)
- Biometria de voz: dado sensível nos termos do art. 5 let. c ch. 4 nLPD, exigindo consentimento explícito
O escritório BCG Suíça estima que 62 % das PME suíças romandas que implantam um voicebot em 2025-2026 não formalizaram a base legal do tratamento biométrico de voz. Um risco PFPDT documentado e potencialmente sancionado.
Direito de saber que se está falando com uma máquina
A nLPD não contém um artigo explícito « informação IA » como o art. 50 da AI Act. Mas três disposições se acumulam para criar de fato essa obrigação:
- Art. 19 nLPD: obrigação de informação prévia durante a coleta
- Art. 21 nLPD: decisões individuais automatizadas (notificação + direito de oposição)
- Efeito extraterritorial da AI Act para qualquer empresa suíça que se dirija a residentes da UE
Na prática: um agente vocal IA suíço deve anunciar sua natureza IA no início da chamada, informar o interlocutor sobre a finalidade e oferecer acesso a um humano se a pessoa solicitar.
Modificação de voz identificável: obrigações específicas
Se seu voicebot clona uma voz humana real (clonagem de voz para porta-vozes, executivos), duas obrigações adicionais:
- Consentimento explícito e documentado da pessoa fonte
- Transparência AI Act art. 50 §4 (divulgação « deep fake »)
A Vocalis oferece um clonagem vocal controlada + registro de consentimento integrado, em conformidade com as recomendações do PFPDT.
Diferenças FADP vs RGPD: tabela comparativa
| Critério | RGPD (UE) | nLPD/FADP (CH) |
|---|---|---|
| Base legal | Consentimento + 5 outras bases | Princípio mais flexível + obrigações aumentadas sobre dados sensíveis |
| Registro de tratamentos | Obrigatório a partir de 1 tratamento | Limite: 250 funcionários ou risco elevado |
| DPO obrigatório | Sim em casos definidos | Consultor de proteção de dados recomendado |
| Sanções máximas | 20 M€ ou 4 % do faturamento global | 250.000 CHF à pessoa responsável |
| Biometria de voz | Art. 9 RGPD | Art. 5 let. c ch. 4 nLPD |
| Notificação de violação | 72 h ao supervisor | « No menor tempo possível » ao PFPDT |
| Transferências fora da CH/UE | Cláusulas padrão + DPA | País adequado ou garantias contratuais |
AI Act e efeito extraterritorial sobre PME suíças
Muitos líderes suíços pensam que a AI Act não os diz respeito. É um erro. O regulamento europeu se aplica aos « outputs » utilizados na UE: assim que um voicebot suíço trata residentes da UE (chamadas para a França, clientes alemães, turistas italianos), ele entra no campo.
Concretamente, para uma joalheria de luxo em Genebra que recebe 40 % de chamadas turísticas europeias, ou para um banco privado romando com clientes da UE, os dois quadros se acumulam.
Hospedagem: Suíça vs UE vs fora da UE
A nLPD não fixa a localização na Suíça. O direito aplicável é o do país adequado. Concretamente:
- Hospedagem na Suíça: ideal para dados sensíveis, soberania máxima
- Hospedagem na UE (Frankfurt, Paris, Dublin): reconhecida como adequada pelo PFPDT
- Hospedagem nos EUA: possível, mas requer garantias contratuais reforçadas (SCC) e expõe ao CLOUD Act
A VOCALIS AI combina stack UE (AWS eu-west-1 Paris) + bare-metal H100 europeu, garantindo um regime plenamente reconhecido pelo PFPDT, detalhado em nossa análise soberania + bare-metal H100 FADP.
Setores prioritários na Suíça romanda
- Banco privado e gestão de patrimônio: dados financeiros sensíveis, exigência FINMA, veja oferta banco-seguro
- Escritórios de advocacia e notários: segredo profissional, veja oferta profissões do direito
- Consultórios médicos e clínicas: dados de saúde, veja oferta consultório médico e hospital
- Agências imobiliárias de luxo: dados patrimoniais, veja oferta agência imobiliária
- Relógios e joalheria: dados de clientes de alto padrão, veja oferta joalheria-joalheria
Checklist FADP para um agente vocal IA
Validação mínima antes da implantação em solo suíço:
- Informação prévia nLPD art. 19 integrada ao script de abertura
- Consentimento de biometria de voz documentado (art. 5 let. c ch. 4)
- DPA assinado com o fornecedor de voicebot, anexo transferências fora da CH se aplicável
- Registro de tratamentos se >250 funcionários ou risco elevado
- DPIA se tratamento sensível
- Procedimento de notificação de violação ao PFPDT no menor tempo possível
- Direitos de acesso, retificação, exclusão operacionais em até 30 dias
- Hospedagem em área adequada (CH, UE)
- Logs decisórios exportáveis e retenção configurável (veja docs segurança RGPD)
- Cross-check AI Act se clientela da UE (veja artigo 50 AI Act agentes vocais)
Citações de autoridades e escritórios
Segundo a análise Deloitte Switzerland Digital Trust 2026, as PME romandas que antecipam a conformidade nLPD + AI Act antes do T3 2026 reduzem seu custo de conformidade em 37 % em relação aos retardatários. O relatório McKinsey Global Institute sobre o valor da IA generativa confirma a vantagem competitiva da conformidade precoce: +11 % no NPS e +6 % na retenção de clientes.
Vocalis AI: conformidade FADP + AI Act + RGPD por design
Nossa plataforma é operada por VOCALIS AI () a partir de uma infraestrutura da UE (AWS eu-west-1 Paris + bare-metal H100). Os clientes suíços se beneficiam:
- DPA assinado em conformidade com a nLPD + anexo biometria de voz
- Script de abertura AI Act art. 50 + informação nLPD art. 19 pré-configurado
- Agentes setoriais pré-configurados para banco-seguro, advogados-notários, consultórios médicos
- Hospedagem soberana na UE reconhecida como adequada pelo PFPDT
- Suporte francófono + multilíngue FR-CH, IT, DE 40+ idiomas
Para saber mais sobre nossa abordagem soberana: comparativo IA vocal Suíça e nLPD e benchmark Vocalis vs Fonio AI Suíça.
FAQ: FADP / nLPD e IA vocal na Suíça
A nLPD obriga a hospedar na Suíça?
Não: uma hospedagem em um país adequado (UE, Reino Unido pós-adequação) é aceita. A Suíça continua sendo recomendada para dados muito sensíveis (saúde, defesa, banco privado).
Um agente vocal IA é considerado como « tratamento automatizado » nos termos do art. 21 nLPD?
Sim, assim que toma uma decisão (ex. qualificar um lead, recusar um retorno de chamada). O interlocutor tem direito à informação e à oposição.
É necessário um consentimento para gravar uma chamada na Suíça?
Sim, exceto por motivos que justifiquem o interesse legítimo. Em todos os casos, informação prévia obrigatória (art. 19 nLPD + 179 CP sobre gravação sem consentimento).
Quais sanções em caso de violação da nLPD?
Até 250.000 CHF à pessoa física responsável. As sanções visam as pessoas, não a empresa, o que envolve diretamente o dirigente.
Um voicebot Vocalis está pronto para o PFPDT?
Sim: DPA, registro, modelo DPIA, script em conformidade, hospedagem na UE adequada. Nossas equipes acompanham os escritórios de advocacia romandos na documentação completa.
Como gerenciar um cliente da UE e um cliente suíço no mesmo agente?
Um script multijurisdicional + consentimentos diferenciados + logs separados por jurisdição. A Vocalis oferece isso nativamente.
Quid dos dados biométricos de voz (art. 5 let. c ch. 4)?
Tratamento sujeito a consentimento explícito e documentado. Nosso DPA inclui o anexo de biometria de voz pré-redigido.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
