Pode enviar dados pessoais para uma IA americana? Transferências segundo o RGPD
Resposta curta
Sim, mas só com uma base. Se o fornecedor americano de IA aderiu ao EU-US Data Privacy Framework (decisão da Comissão de julho de 2023), a transferência pode assentar nele. Caso contrário, usam-se cláusulas contratuais-tipo com uma avaliação da transferência. O Tribunal Geral da UE confirmou o Data Privacy Framework em setembro de 2025, mas o processo foi objeto de recurso para o Tribunal de Justiça. A via mais segura é manter os nomes reais na UE: pseudonimize antes de enviar os dados e guarde a chave.
Três vias
| Via | O que exige | Risco |
|---|---|---|
| Data Privacy Framework | O fornecedor aderiu | Depende do processo no Tribunal de Justiça |
| Cláusulas contratuais-tipo | Contrato e avaliação da transferência | Dá trabalho e exige documentação |
| Os nomes ficam na UE | Pseudonimização na UE antes da IA | O mais baixo – mas continuam a ser dados pessoais para a empresa |
Como a GoalCube mantém os nomes na UE
Pedidos de clientes setembro de 20265 linhas
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| Inês Carvalho | ines.carvalho@example.com | Tomar | Reembolso |
| Tiago Pereira | tiago.pereira@example.com | Barcelos | Entrega |
| Marta Ferreira | marta.ferreira@example.com | Covilhã | Reclamação |
| Rui Teixeira | rui.teixeira@example.com | Bragança | Entrega |
| Carolina Mendes | carolina.mendes@example.com | Tavira | Reembolso |
Pedido Bom dia, chamo-me Inês Carvalho. Devolvi a encomenda 7012345678 há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para PT50 0035 0123 0000 1234 5673 4. Cumprimentos, Inês
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Centro | Reembolso |
| [PERSON_2] | [EMAIL_2] | Norte | Entrega |
| [PERSON_3] | [EMAIL_3] | Centro | Reclamação |
| [PERSON_4] | [EMAIL_4] | Norte | Entrega |
| [PERSON_5] | [EMAIL_5] | Algarve | Reembolso |
Pedido Bom dia, chamo-me [PERSON_1]. Devolvi a encomenda [ID_1] há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para [IBAN_1]. Cumprimentos, [PERSON_1]
Inês Carvalho e Carolina Mendes aguardam um reembolso e devem receber resposta hoje. Rui Teixeira espera há 10 dias por uma encomenda. Proposta de resposta a Inês Carvalho: "Bom dia Inês Carvalho, obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
[PERSON_1] e [PERSON_5] aguardam um reembolso e devem receber resposta hoje. [PERSON_4] espera há 10 dias por uma encomenda. Proposta de resposta a [PERSON_1]: "Bom dia [PERSON_1], obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
Recrutamento primavera 20274 linhas
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| Margarida Nogueira | 1985-03-12 | 245173800 | Serra Madeiras S.A. | 12 |
| Duarte Lopes | 1992-11-02 | 198334600 | Tejo Logística S.A. | 4 |
| Sofia Barbosa | 1988-06-21 | 271649250 | Vouga Metal S.A. | 9 |
| Pedro Moreira | 1979-01-30 | 238901560 | Sado Farma S.A. | 18 |
Currículo Margarida Nogueira trabalha na Serra Madeiras S.A. há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: margarida.nogueira@example.com.
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| [PERSON_1] | 40–49 anos | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 anos | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 anos | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 anos | [ID_4] | [VIRKSOMHED_4] | 18 |
Currículo [PERSON_1] trabalha na [VIRKSOMHED_1] há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: [EMAIL_1].
Margarida Nogueira e Sofia Barbosa têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a Sofia Barbosa pela experiência com sistemas ERP. Duarte Lopes tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
[PERSON_1] e [PERSON_3] têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a [PERSON_3] pela experiência com sistemas ERP. [PERSON_2] tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
Contratos de fornecedores 20264 linhas
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| Douro Componentes S.A. | Ricardo Tavares | PT50 0018 0240 0000 8812 3401 2 | 2027-01-31 |
| Alentejo Cloud S.A. | Beatriz Cardoso | PT50 0035 0587 0001 2056 7891 5 | 2026-12-31 |
| Mondego Precisão S.A. | André Ribeiro | PT50 0010 0000 4521 3300 1670 7 | 2028-06-30 |
| Minho Embalagens S.A. | Carla Pinto | PT50 0035 0314 0002 9087 6540 3 | 2027-03-31 |
Condições A Douro Componentes S.A. fornece componentes especiais para o Projeto Atlântico. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte Ricardo Tavares.
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condições A [VIRKSOMHED_1] fornece componentes especiais para o [PROJEKT_1]. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte [PERSON_1].
O contrato com Douro Componentes S.A. renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com Minho Embalagens S.A. também se renova automaticamente; o prazo é 31 de dezembro.
O contrato com [VIRKSOMHED_1] renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com [VIRKSOMHED_4] também se renova automaticamente; o prazo é 31 de dezembro.
Dados fictícios. À esquerda, o que fica na UE; à direita, o que a IA nos EUA vê.
A IA nos EUA vê [PERSON_1], não Marta Ferreira. A chave fica na GoalCube, na UE, e os nomes só são repostos na resposta, junto da empresa.
Como fazer
- Descubra onde os dados são tratados.Consulte o contrato do fornecedor e o seu plano.
- Verifique a base.Adesão ao Data Privacy Framework ou cláusulas contratuais-tipo.
- Envie o mínimo possível.Nomes, e-mails e números de identificação raramente são necessários.
- Mantenha a chave na UE.Com a pseudonimização na UE, os nomes reais não saem da UE.
- Tenha um plano B.Se o Data Privacy Framework cair, tem de poder continuar.
O que diz a lei
- RGPD, artigos 44.º a 49.º – transferências para países terceiros
- Transferência apenas com decisão de adequação, salvaguardas adequadas ou derrogações.
- Decisão de Execução (UE) 2023/1795 – EU-US Data Privacy Framework
- Decisão de adequação para as empresas americanas aderentes, desde 10 de julho de 2023.
- Decisão de Execução (UE) 2021/914 – cláusulas contratuais-tipo
- Cláusulas-tipo para a transferência para países terceiros.
Perguntas e respostas
O Data Privacy Framework continua válido?
Sim, em outubro de 2026. O Tribunal Geral da UE rejeitou uma ação em setembro de 2025, mas a decisão foi objeto de recurso para o Tribunal de Justiça (processo C-703/25 P). Acompanhe a situação e tenha um plano B.
Há transferência se a IA só vir pseudónimos?
Os dados pseudonimizados continuam a ser dados pessoais para a empresa, pelo que as regras se aplicam. Mas o risco para as pessoas é muito menor quando os nomes reais e a chave ficam na UE.
E o EU Data Boundary da Microsoft?
Mantém a maior parte do tratamento dentro da UE, mas verifique exceções como o flex routing do Copilot.
Fontes
- Decisão de Execução (UE) 2023/1795 no EUR-Lex
- Data Privacy Framework: lista de empresas aderentes
- CNPD: Comissão Nacional de Proteção de Dados
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.