Podemos usar IA em dados sensíveis, como saúde e religião?
Resposta curta
Os dados sensíveis – saúde, origem racial ou étnica, convicções políticas, religiosas ou filosóficas, filiação sindical, dados genéticos e biométricos, vida sexual – só podem ser tratados com um fundamento especial nos termos do artigo 9.º do RGPD, por exemplo consentimento explícito, obrigações em matéria de direito do trabalho ou prestação de cuidados de saúde. Quando há IA, é especialmente importante limitá-los: nunca envie dados sensíveis juntamente com o nome para um serviço de IA. Os dados relativos a condenações penais têm regras próprias (art. 10.º) e os números de identificação nacionais também (art. 87.º).
As categorias especiais
| Categoria | Exemplo que surge em texto livre |
|---|---|
| Saúde | Baixa médica, alergia, stress, gravidez, deficiência |
| Origem racial e étnica | – (a origem ou a nacionalidade, por si só, não são necessariamente sensíveis) |
| Convicções políticas | Filiação num partido |
| Convicções religiosas ou filosóficas | Pedidos alimentares, feriados religiosos |
| Filiação sindical | Desconto da quota, cargo sindical |
| Dados genéticos e biométricos | Impressões digitais, reconhecimento facial |
| Vida sexual e orientação sexual | – |
Como é com a GoalCube
A IA recebe [PERSON_1] e o que a tarefa exige – mas nunca o nome e a saúde em conjunto. O género é escrito de forma neutra, para não influenciar a avaliação.
Pedidos de clientes setembro de 20265 linhas
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| Inês Carvalho | ines.carvalho@example.com | Tomar | Reembolso |
| Tiago Pereira | tiago.pereira@example.com | Barcelos | Entrega |
| Marta Ferreira | marta.ferreira@example.com | Covilhã | Reclamação |
| Rui Teixeira | rui.teixeira@example.com | Bragança | Entrega |
| Carolina Mendes | carolina.mendes@example.com | Tavira | Reembolso |
Pedido Bom dia, chamo-me Inês Carvalho. Devolvi a encomenda 7012345678 há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para PT50 0035 0123 0000 1234 5673 4. Cumprimentos, Inês
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Centro | Reembolso |
| [PERSON_2] | [EMAIL_2] | Norte | Entrega |
| [PERSON_3] | [EMAIL_3] | Centro | Reclamação |
| [PERSON_4] | [EMAIL_4] | Norte | Entrega |
| [PERSON_5] | [EMAIL_5] | Algarve | Reembolso |
Pedido Bom dia, chamo-me [PERSON_1]. Devolvi a encomenda [ID_1] há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para [IBAN_1]. Cumprimentos, [PERSON_1]
Inês Carvalho e Carolina Mendes aguardam um reembolso e devem receber resposta hoje. Rui Teixeira espera há 10 dias por uma encomenda. Proposta de resposta a Inês Carvalho: "Bom dia Inês Carvalho, obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
[PERSON_1] e [PERSON_5] aguardam um reembolso e devem receber resposta hoje. [PERSON_4] espera há 10 dias por uma encomenda. Proposta de resposta a [PERSON_1]: "Bom dia [PERSON_1], obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
Recrutamento primavera 20274 linhas
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| Margarida Nogueira | 1985-03-12 | 245173800 | Serra Madeiras S.A. | 12 |
| Duarte Lopes | 1992-11-02 | 198334600 | Tejo Logística S.A. | 4 |
| Sofia Barbosa | 1988-06-21 | 271649250 | Vouga Metal S.A. | 9 |
| Pedro Moreira | 1979-01-30 | 238901560 | Sado Farma S.A. | 18 |
Currículo Margarida Nogueira trabalha na Serra Madeiras S.A. há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: margarida.nogueira@example.com.
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| [PERSON_1] | 40–49 anos | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 anos | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 anos | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 anos | [ID_4] | [VIRKSOMHED_4] | 18 |
Currículo [PERSON_1] trabalha na [VIRKSOMHED_1] há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: [EMAIL_1].
Margarida Nogueira e Sofia Barbosa têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a Sofia Barbosa pela experiência com sistemas ERP. Duarte Lopes tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
[PERSON_1] e [PERSON_3] têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a [PERSON_3] pela experiência com sistemas ERP. [PERSON_2] tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
Contratos de fornecedores 20264 linhas
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| Douro Componentes S.A. | Ricardo Tavares | PT50 0018 0240 0000 8812 3401 2 | 2027-01-31 |
| Alentejo Cloud S.A. | Beatriz Cardoso | PT50 0035 0587 0001 2056 7891 5 | 2026-12-31 |
| Mondego Precisão S.A. | André Ribeiro | PT50 0010 0000 4521 3300 1670 7 | 2028-06-30 |
| Minho Embalagens S.A. | Carla Pinto | PT50 0035 0314 0002 9087 6540 3 | 2027-03-31 |
Condições A Douro Componentes S.A. fornece componentes especiais para o Projeto Atlântico. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte Ricardo Tavares.
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condições A [VIRKSOMHED_1] fornece componentes especiais para o [PROJEKT_1]. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte [PERSON_1].
O contrato com Douro Componentes S.A. renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com Minho Embalagens S.A. também se renova automaticamente; o prazo é 31 de dezembro.
O contrato com [VIRKSOMHED_1] renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com [VIRKSOMHED_4] também se renova automaticamente; o prazo é 31 de dezembro.
Como fazer
- Identifique-os.Escondem-se no texto livre: «de baixa», «grávida», «halal», «sindicato».
- Encontre o fundamento.Sem um fundamento do artigo 9.º, não podem ser tratados.
- Limite.Retire-os, se a tarefa puder ser feita sem eles.
- Separe-os do nome.A IA nunca deve ver o nome e a saúde em conjunto.
- Faça uma AIPD.Em caso de tratamento em grande escala ou com tecnologia nova.
O que diz a lei
- RGPD, artigo 9.º – categorias especiais de dados pessoais
- Proibição, com exceções no n.º 2.
- RGPD, artigo 10.º – condenações penais e infrações
- Só sob o controlo de uma autoridade pública ou com base legal.
- RGPD, artigos 87.º e 88.º – número de identificação nacional e contexto laboral
- Os Estados-Membros podem prever regras específicas para os números de identificação nacionais e para o tratamento de dados dos trabalhadores.
- AI Act, artigo 4.º-A (novo)
- Os dados sensíveis podem ser usados, em condições estritas, para detetar e corrigir enviesamentos na IA.
Perguntas e respostas
Uma alergia é um dado sensível?
Sim, é um dado relativo à saúde.
Um pedido alimentar como halal é sensível?
Pode revelar a religião e deve ser tratado como sensível.
A pseudonimização ajuda?
Sim. Quando a IA só vê [PERSON_1] e uma alergia, o risco para a pessoa é muito menor. Mas continuam a ser dados pessoais sensíveis para a sua empresa.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.