O que é uma FRIA e temos de fazer uma?
Resposta curta
Uma FRIA (avaliação de impacto sobre os direitos fundamentais) é uma avaliação do modo como uma IA de risco elevado pode afetar os direitos fundamentais das pessoas. Tem de ser feita antes da utilização por organismos públicos, por entidades privadas que prestam serviços públicos e por empresas que usam IA para avaliar a solvabilidade de pessoas ou para fixar preços de seguros de vida e de saúde. Descreve a utilização, quem é afetado, os riscos, a supervisão humana e o que fazer se algo correr mal. Depois do Omnibus Digital, pode assentar na sua AIPD.
Quem tem de fazer uma FRIA?
| Responsável pela implantação | FRIA? |
|---|---|
| Autoridades públicas que usam IA de risco elevado | Sim |
| Entidades privadas que prestam serviços públicos (por exemplo, por conta de um município) | Sim |
| Bancos e credores que avaliam a solvabilidade de pessoas com IA | Sim |
| Seguradoras que fixam preços de seguros de vida e de saúde com IA | Sim |
| Uma empresa privada que usa IA no recrutamento | Não – mas, em regra, uma AIPD |
FRIA e AIPD num só fluxo de trabalho
Como as duas avaliações se sobrepõem, faz sentido fazê-las em conjunto. A GoalCube tem um rascunho de AIPD, preenchido com a utilização de IA do seu inventário, que pode servir de base a uma FRIA.
Como fazer
- Descreva a utilização.Que processo, durante quanto tempo e com que frequência a IA é utilizada.
- Descreva as pessoas afetadas.Que grupos de pessoas são afetados.
- Identifique os riscos.Por exemplo, discriminação, erros nas decisões, falta de possibilidade de reclamação.
- Descreva a supervisão.Quem exerce a supervisão humana e como.
- Descreva as medidas em caso de falha.Reclamação, governação interna e o que acontece quando os riscos se concretizam.
- Informe a autoridade.O resultado é notificado à autoridade de fiscalização do mercado, com o modelo dela.
O que diz a lei
- AI Act, artigo 27.º – avaliação de impacto sobre os direitos fundamentais
- Aplica-se juntamente com as regras de risco elevado, ou seja, a partir de 2 de dezembro de 2027 para o anexo III.
- Regulamento (UE) 2026/1744 – Omnibus Digital
- A FRIA pode remeter para partes de uma AIPD ou incorporá-las; o Serviço para a IA elabora um modelo.
- RGPD, artigo 35.º – AIPD
- Avaliação de impacto sobre a proteção de dados.
Perguntas e respostas
Uma empresa privada tem de fazer uma FRIA no recrutamento?
Não nos termos do art. 27.º, a menos que preste serviços públicos. Mas em regra tem de fazer uma AIPD nos termos do RGPD.
Qual é a diferença entre FRIA e AIPD?
A AIPD diz respeito a dados pessoais. A FRIA diz respeito a todos os direitos fundamentais, por exemplo a não discriminação e o acesso a serviços. Sobrepõem-se, e a FRIA pode assentar na AIPD.
Quando tem de estar pronta a FRIA?
Antes de a IA de risco elevado ser utilizada – para o anexo III, a partir de 2 de dezembro de 2027.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.