O que é um inventário de IA e é preciso ter um?
Resposta curta
Um inventário de IA é uma visão geral de cada utilização de IA na empresa: para que serve, que ferramenta, que dados, quem é o responsável e que risco tem a utilização segundo o AI Act. O AI Act não exige um inventário com este nome, mas sem ele a empresa não consegue encontrar as utilizações de risco elevado, dar aos colaboradores certos a literacia em IA certa nem responder a uma fiscalização. Assemelha-se ao registo das atividades de tratamento do RGPD e pode ser construído em conjunto com ele.
Os campos de um bom inventário
| Campo | Exemplo |
|---|---|
| Utilização | Rascunhos de respostas a pedidos de clientes |
| Ferramenta e plano | ChatGPT Business |
| Dados | Nomes de clientes, encomendas, texto livre (pseudonimizado) |
| Decisões sobre pessoas? | Não |
| Risco segundo o AI Act | Mínimo |
| Responsável | Chefe do apoio ao cliente |
| Confirmado | 3 de outubro de 2026 |
O inventário na GoalCube
Na GoalCube, o inventário constrói-se sozinho: quando um colaborador pede à IA algo novo sobre os dados da empresa, a IA regista a utilização e a GoalCube classifica-a com regras fixas. O risco baixo é aprovado automaticamente; o risco elevado e as decisões sobre pessoas exigem primeiro a confirmação de uma pessoa.
Aprovado automaticamente segundo as regras da sua empresa. Os colaboradores precisam da literacia em IA necessária (art. 4.º).
Os utilizadores têm de poder ver que falam com uma IA (art. 50.º). A GoalCube tem um texto pronto que pode usar.
O recrutamento consta do anexo III. Um ser humano confirma a utilização antes de a IA receber dados e decide cada caso (art. 14.º e 26.º; RGPD, art. 22.º).
O reconhecimento de emoções no local de trabalho é proibido (art. 5.º). A GoalCube não ajuda nisso.
O exemplo está simplificado. Na GoalCube responde a algumas perguntas e a classificação segue regras fixas.
Como fazer
- Pergunte aos colaboradores.Que ferramentas de IA usam e para quê? Incluindo as gratuitas.
- Registe cada utilização em separado.A mesma ferramenta para duas finalidades são dois registos.
- Escreva os dados e a finalidade.Dados pessoais? Dados sensíveis? Decisões sobre pessoas?
- Identifique o risco.Proibido, risco elevado, risco limitado ou mínimo.
- Peça a um responsável que confirme.Sobretudo nas utilizações de risco elevado e nas decisões sobre pessoas.
- Mantenha-o atualizado.As novas utilizações de IA registam-se antes de os dados serem partilhados.
O que diz a lei
- AI Act, artigos 4.º, 5.º, 26.º e 50.º
- As obrigações dependem da utilização. Um inventário é a forma prática de as acompanhar.
- RGPD, artigo 30.º – registo das atividades de tratamento
- Registo das atividades de tratamento, onde se inclui a IA aplicada a dados pessoais.
Perguntas e respostas
Que grau de detalhe deve ter o inventário?
O suficiente para que alguém de fora perceba a utilização, os dados e o risco. Uma linha por utilização, com poucos campos, é um bom começo.
Quem o deve manter?
Uma função responsável, por exemplo, os recursos humanos, a informática ou a gestão. Os colaboradores devem poder comunicar novas utilizações.
Como regista a GoalCube?
A IA regista a utilização a partir da tarefa e uma pessoa confirma as respostas. Só depois é que a IA recebe dados.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.