Temos de fazer uma avaliação de impacto (AIPD) antes de usar IA?
Resposta curta
Uma AIPD é obrigatória quando um tratamento é suscetível de implicar um risco elevado para as pessoas. Com IA, é tipicamente o caso quando a IA avalia ou cria perfis de pessoas de forma sistemática (por exemplo, candidatos ou trabalhadores), trata dados sensíveis em grande escala, monitoriza trabalhadores ou usa tecnologia nova de uma forma que afeta pessoas. A AIPD descreve o tratamento, a necessidade, os riscos e as medidas. Com IA de risco elevado, tem de usar as informações do fornecedor na sua AIPD (AI Act, art. 26.º, n.º 9).
Utilizações típicas de IA que exigem uma AIPD
| Utilização de IA | AIPD? |
|---|---|
| Triagem de candidatos | Em regra, sim |
| Avaliação ou monitorização de trabalhadores | Em regra, sim |
| IA sobre dados de saúde numa clínica | Em regra, sim |
| Avaliação de crédito de clientes | Em regra, sim |
| Resumo de pedidos de clientes com pseudónimos | Normalmente não |
| Rascunhos de newsletters sem dados pessoais | Não |
Modelo na GoalCube
A GoalCube tem um rascunho de AIPD, preenchido com a utilização do seu inventário de IA: finalidade, dados, risco, decisão humana e pseudonimização. A sua empresa acrescenta as suas próprias avaliações e guarda-o junto do inventário.
Como fazer
- Descreva a utilização.Finalidade, dados, ferramenta de IA, quem é afetado e quem vê o quê.
- Avalie a necessidade e a proporcionalidade.A IA é necessária? Pode usar menos dados?
- Identifique os riscos para as pessoas.Erros, discriminação, fugas, transferência para fora da UE, falta de acesso à informação.
- Descreva as medidas.Pseudonimização, decisão humana, controlo de acessos, registo, apagamento.
- Fale com o encarregado da proteção de dados, se tiver um.E consulte a CNPD, se o risco continuar elevado.
O que diz a lei
- RGPD, artigo 35.º – avaliação de impacto sobre a proteção de dados
- Obrigatória quando for provável um risco elevado; o n.º 7 descreve o conteúdo.
- RGPD, artigo 36.º – consulta prévia
- Se o risco continuar elevado, a autoridade de controlo tem de ser consultada.
- AI Act, artigo 26.º, n.º 9
- Use as informações do prestador sobre a IA de risco elevado na sua AIPD.
Perguntas e respostas
Temos de fazer uma AIPD para usar o ChatGPT em e-mails?
Normalmente não, se não houver dados pessoais relevantes e ninguém for avaliado.
Temos de fazer uma AIPD para IA no recrutamento?
Em regra, sim. A avaliação sistemática de candidatos com tecnologia nova é um exemplo clássico.
A CNPD tem uma lista?
Sim, a CNPD tem uma lista de tratamentos que exigem sempre uma AIPD. Consulte-a para a sua utilização.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.