A biblioteca de regras: requisitos legais e recomendações
Resposta curta
A biblioteca de regras está em Definições > Regras e tem dois tipos de regras. Os requisitos legais – por exemplo que um ser humano decide os casos sobre pessoas – estão sempre ativos e não podem ser alterados. As recomendações – por exemplo a aprovação automática de risco baixo e a passkey nas decisões – vêm ativadas de origem e podem ser desativadas ou ativadas com iniciais e uma justificação. Cada alteração fica guardada no registo de provas.
Todas as regras
Abra Definições > Regras. A GoalCube vem configurada com boas práticas de origem, por isso deixe as regras como estão, a não ser que tenha um bom motivo. Aqui encontra também o e-mail de segunda-feira.
É o sistema real com dados fictícios. Experimente os percursos nos artigos para clicar passo a passo.
A lista vem diretamente do sistema.
Requisitos legais (sempre ativos)
| Requisito | Base legal |
|---|---|
| As decisões sobre pessoas são tomadas por um ser humano, não pela IA. A IA só pode recomendar. | artigo 22.º do RGPD; art. 14.º e art. 26.º, n.º 2, do AI Act |
| Se o ser humano tomar uma decisão diferente da recomendação da IA, esta tem de ser justificada com, pelo menos, uma frase completa que possa ser usada perante a pessoa. | art. 22.º, n.º 3, do RGPD; art. 86.º do AI Act |
| Uma decisão não pode ser alterada depois. É registada com uma impressão digital criptográfica numa cadeia de hash. | art. 12.º e art. 26.º, n.º 6, do AI Act |
| O registo de auditoria contém apenas IDs e códigos – nenhum nome (os registos anteriores a 18 de outubro de 2026 podem ter nomes) – e é conservado durante pelo menos 6 meses. | art. 26.º, n.º 6, do AI Act; art. 5.º, n.º 1, alínea c), do RGPD |
| A IA recebe pseudónimos em vez de nomes e números (ver o anexo C.2 do contrato de subcontratação). Os valores reais só aparecem na GoalCube, na UE. | art. 5.º, 25.º, 32.º e 44.º do RGPD |
| As práticas de IA proibidas são interrompidas: reconhecimento de emoções no local de trabalho ou na educação; classificação social de pessoas; categorização biométrica por, por exemplo, raça, opinião política, religião ou orientação sexual; manipulação ou exploração de vulnerabilidades que possam prejudicar pessoas. | art. 5.º do AI Act |
| Áreas de risco elevado: recrutamento e seleção de pessoas; decisões sobre relações laborais (por ex. promoção, condições, cessação, distribuição de tarefas, avaliação); educação (acesso, avaliação, vigilância de exames); avaliação de solvabilidade ou fixação de preços de seguros de vida e de saúde; acesso a prestações e serviços públicos; identificação ou categorização biométrica; segurança em infraestruturas críticas. Exceção para tarefas restritas e preparatórias, sem definição de perfis. | art. 6.º e anexo III do AI Act |
| Os colaboradores que usam IA têm de ter literacia em IA suficiente. | art. 4.º do AI Act |
Recomendações (podem ser desativadas com uma justificação)
| Recomendação | Porquê |
|---|---|
| A utilização de IA com risco mínimo ou limitado é aprovada automaticamente segundo as regras fixas da GoalCube, quando não diz respeito a decisões sobre pessoas. O responsável vê-a na lista de tarefas. | Os colaboradores podem trabalhar sem esperar; um ser humano só confirma as utilizações de risco elevado e as decisões sobre pessoas (art. 26.º do AI Act e artigo 22.º do RGPD). |
| A IA só recebe dados depois de a utilização estar registada e confirmada no inventário de IA. | Toda a utilização de IA nos dados da empresa é conhecida e avaliada segundo o AI Act e o RGPD antes de acontecer, e o utilizador avança um passo de cada vez. (A lei não exige um inventário em si; o inventário mostra que requisitos se aplicam.) |
| Exigir passkey (Face ID, impressão digital ou chave de segurança) nas decisões, quando existirem utilizadores com passkey. | Mostra de forma inequívoca quem decidiu o caso e que a pessoa tinha a função para isso. |
| Só os utilizadores com a função certa podem decidir casos numa área (por exemplo, casos de RH só por RH ou administrador). | O art. 26.º, n.º 2, do AI Act exige supervisão por pessoas com competência e autoridade. |
| Assinalar as decisões com menos de 15 segundos por caso como «tempo de avaliação curto». | Ajuda a detetar se o ser humano se limita a seguir a IA (enviesamento de automatização, art. 14.º, n.º 4, alínea b), do AI Act). |
| Mostrar a incerteza da IA em cada caso. | Facilita a avaliação crítica da recomendação da IA (art. 14.º, n.º 4, do AI Act). |
| Mostrar apenas os factos relevantes para a decisão (não o e-mail, o telefone e os números). | Minimização dos dados (art. 5.º, n.º 1, alínea c), do RGPD). |
| Aplicar ao registo de auditoria um carimbo temporal de um serviço independente após cada decisão. | Demonstra perante terceiros que o registo existia num determinado momento (no produto, um serviço qualificado segundo o eIDAS). |
| Enviar aos administradores um e-mail por mês com o número de itens à espera (só em Uso da IA sem subscrição, e só quando algo estiver à espera). | Tarefas como confirmações e a revisão anual acabam esquecidas quando ninguém inicia sessão. O e-mail contém apenas números e exige início de sessão. |
Desativar uma recomendação
Carregue no campo assinalado ou use Seguinte.
Os requisitos legais estão bloqueados. As recomendações podem ser desativadas. Prima «Porquê · Desativar» por baixo da recomendação que pretende desativar.
Todos os passos (5)
- Os requisitos legais estão bloqueados. As recomendações podem ser desativadas. Prima «Porquê · Desativar» por baixo da recomendação que pretende desativar.
- Escreva as suas iniciais.
- Escreva porque a desativa. A justificação é guardada no registo de provas.
- Prima «Desativar a recomendação».
- A recomendação está desativada e a alteração consta do registo de provas. Pode voltar a ativá-la.
Se desativar uma recomendação, pense no que vai fazer em vez disso. O revisor de contas e a fiscalização podem ver a alteração e a justificação no registo de provas e no relatório para a fiscalização.
Os ecrãs foram gravados na GoalCube 0.26.0 em 5 de novembro de 2026 com dados fictícios.