Como mostrar que foi uma pessoa a decidir? Artigo 22.º do RGPD e IA

RGPD e IAÚltima atualização 11 de outubro de 20266 min de leitura

Resposta curta

Se uma decisão produzir efeitos jurídicos ou afetar significativamente uma pessoa de forma similar – por exemplo, a recusa de um emprego – não pode basear-se exclusivamente em tratamento automatizado (RGPD, artigo 22.º). Uma pessoa com competência e autoridade tem de avaliar o caso de facto e poder contrariar a recomendação da IA. Guarde quem decidiu, quando, com que base e porquê. A partir de 2 de dezembro de 2027, o AI Act exige ainda supervisão humana na IA de risco elevado, como a usada no recrutamento.

Quando se aplica o artigo 22.º?

O artigo 22.º do RGPD trata das decisões baseadas exclusivamente em tratamento automatizado e que produzem efeitos jurídicos ou afetam significativamente de forma similar a pessoa. A recusa de um emprego, um despedimento ou uma decisão salarial são exemplos típicos. O próprio RGPD refere o recrutamento eletrónico sem intervenção humana.

Se deixar a IA afastar candidatos sem que uma pessoa analise realmente o caso, está abrangido pelo artigo 22.º. Se a IA recomendar e uma pessoa decidir, não está – desde que a pessoa avalie de facto o caso.

O que é uma avaliação humana real?

Não basta que uma pessoa assine o que a IA decidiu. As orientações das autoridades europeias de proteção de dados apontam três coisas:

A pessoa tem autoridade para alterar a decisão.
A pessoa tem competência para avaliar o caso.
A pessoa analisa todas as informações relevantes – não só a conclusão da IA.

Por isso, o pacote GoalCube Decisões de pessoal mostra os factos do caso ao lado da recomendação da IA, um caso de cada vez, e a pessoa pode aprovar, escolher outra decisão ou pedir mais informações. Experimente:

GoalCube Decisões de pessoalDados fictícios

Caso 1 de 3Vaga: Controller na equipa financeira

Dados do caso

Margarida Nogueira

Cargo atual: Controller sénior
Experiência: 12 anos
CV: Margarida Nogueira trabalha na Serra Madeiras S.A. há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: margarida.nogueira@example.com.

Recomendação da IA

Convidar para entrevista

Fundamentação: 12 anos de experiência em planeamento orçamental e relatórios, implementou um sistema ERP e vem de uma empresa industrial.

Registo de auditoria

As decisões ficam guardadas aqui, com hora e carimbo temporal.

Candidatos fictícios. Na GoalCube, a decisão exige também uma passkey e o registo recebe um carimbo de data/hora independente.

O que exige o AI Act?

A IA usada no recrutamento e em decisões sobre relações de trabalho é de risco elevado nos termos do AI Act (anexo III, ponto 4). Com o Omnibus Digital, as regras aplicam-se a partir de 2 de dezembro de 2027. As empresas que usam essa IA têm, entre outras obrigações, de:

confiar a supervisão humana a pessoas com a competência, a formação e a autoridade necessárias (artigo 26.º)
informar os representantes dos trabalhadores e os trabalhadores afetados antes de a IA ser usada no local de trabalho (artigo 26.º)
poder dar uma explicação a quem for afetado por uma decisão (artigo 86.º)

O sistema de IA tem também de ser concebido de modo a que as pessoas o possam supervisionar e estejam atentas ao risco de confiar demasiado na IA (artigo 14.º).

O que deve conseguir demonstrar?

Se um candidato, um trabalhador ou uma autoridade perguntar, a empresa tem de saber responder:

Pergunta	O que deve ter guardado
Quem decidiu o caso?	Nome ou função e um início de sessão seguro, por exemplo com passkey
Quando?	Data e hora, de preferência com um carimbo de data/hora independente
Com que base?	Os factos do caso e a recomendação da IA com fundamentação
Porquê?	A decisão da pessoa e a sua fundamentação
Pode ter sido alterado depois?	Um registo que não pode ser alterado sem que isso se note

Como fazer

Identifique onde a IA ajuda em decisões sobre pessoas.Tipicamente recrutamento, promoções, despedimentos, salários, distribuição de trabalho e processos de clientes com recusa.
Deixe a IA recomendar – não decidir.A IA pode preparar o processo e dar uma recomendação fundamentada. A decisão é de uma pessoa.
Designe quem decide.A pessoa deve conhecer a área e ter autorização para contrariar a recomendação da IA. Um clique automático em «aprovar» não chega.
Mostre os factos ao lado da recomendação, um caso de cada vez.Quem decide tem de ver a base da decisão – não só a conclusão da IA – e ter tempo para avaliar cada caso.
Guarde a decisão de forma a que não possa ser alterada depois.Quem, quando, o que a IA recomendou, o que a pessoa decidiu e porquê. Um carimbo de data/hora independente reforça a prova.
Informe as pessoas afetadas.A pessoa tem o direito de saber que a IA é usada, de pedir que um ser humano reaprecie o caso e de contestar a decisão.

O que diz a lei

RGPD, artigo 22.º – decisões individuais automatizadas: O direito de não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou afete significativamente de forma similar. As exceções exigem, entre outras coisas, o direito a intervenção humana e a contestar a decisão.
RGPD, considerando 71: Dá precisamente como exemplo o recrutamento eletrónico sem qualquer intervenção humana.
RGPD, artigos 13.º, 14.º e 15.º: A pessoa deve ser informada das decisões automatizadas e receber informações úteis sobre a lógica subjacente.
AI Act, anexo III, ponto 4 – emprego: A IA usada no recrutamento e na seleção e em decisões sobre relações de trabalho é de risco elevado. As regras aplicam-se a partir de 2 de dezembro de 2027, após o Omnibus Digital.
AI Act, artigos 14.º e 26.º – supervisão humana: A IA de risco elevado tem de poder ser supervisionada por pessoas, e a empresa deve confiar a supervisão a pessoas com a competência, a formação e a autoridade necessárias. Os trabalhadores devem ser informados antes de a IA ser usada no local de trabalho.
AI Act, artigo 86.º – direito a uma explicação: Quem for afetado por uma decisão baseada em IA de risco elevado pode obter uma explicação clara do papel da IA e dos principais elementos da decisão.

Perguntas e respostas

Basta um responsável carregar em «aprovar»?

Não, se a aprovação for, na prática, uma formalidade. Segundo as orientações das autoridades europeias de proteção de dados, a avaliação humana tem de ser real: a pessoa deve ter autoridade e competência para alterar a decisão e analisar todas as informações relevantes.

Aplica-se também a pequenas empresas?

Sim. O artigo 22.º do RGPD aplica-se independentemente da dimensão da empresa e já está em vigor. As regras do AI Act para a IA de risco elevado aplicam-se a partir de 2 de dezembro de 2027.

Uma pontuação da IA é uma decisão, mesmo que uma pessoa assine?

Pode ser. No processo SCHUFA (C-634/21), em 2023, o Tribunal de Justiça da União Europeia decidiu que uma pontuação calculada automaticamente pode, só por si, ser uma decisão, se tiver um papel determinante no resultado final.

É preciso guardar a recomendação da IA?

É uma boa ideia. Assim, a empresa pode demonstrar que uma pessoa avaliou o caso – mesmo quando concordou com a IA – e explicar a decisão se a pessoa em causa perguntar.

E se a pessoa discordar da IA?

Então decide de forma diferente e escreve porquê. É precisamente isso que mostra que a avaliação é real. A IA nunca deve alterar depois a decisão da pessoa.

Fontes

Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.

Esteja entre os primeiros.

Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.