O que é o AI Act da UE e o que significa para a sua empresa?
Resposta curta
O AI Act (Regulamento (UE) 2024/1689) é o conjunto de regras da UE para a inteligência artificial. Aplica-se a quem desenvolve IA e às empresas que a usam no trabalho, mesmo às pequenas. As regras dependem do risco: há práticas proibidas, há sistemas de risco elevado com muitos requisitos, os chatbots e os conteúdos gerados por IA têm de ser identificados, e o resto é risco mínimo. Para a maioria das empresas, isto significa hoje: promover a literacia em IA dos trabalhadores, não usar IA proibida, identificar os chatbots e preparar-se para os requisitos de risco elevado a partir de 2 de dezembro de 2027.
O AI Act num minuto
O AI Act é um regulamento da UE. Aplica-se diretamente em todos os Estados-Membros, sem que cada país tenha de escrever a sua própria lei. Regula a IA consoante o dano que pode causar, e não consoante a técnica utilizada.
A lei distingue dois papéis:
- Prestadores desenvolvem IA e colocam-na no mercado, como a OpenAI, a Anthropic, a Microsoft ou uma empresa que cria a sua própria função de IA.
- Responsáveis pela implantação usam IA no trabalho. São quase todas as outras empresas, incluindo a sua, se os trabalhadores usarem o ChatGPT, o Claude ou o Copilot.
Os quatro níveis de risco
| Nível | Exemplos | O que deve fazer? |
|---|---|---|
| Proibido | Reconhecimento de emoções no local de trabalho, pontuação social | Não o faça |
| Risco elevado | Recrutamento, decisões sobre trabalhadores, avaliação de crédito, educação | Supervisão humana, logs, informação às pessoas afetadas (a partir de 2 de dezembro de 2027) |
| Risco limitado | Chatbots, imagens geradas por IA e falsificações profundas (deepfakes) | Dizer que é IA (a partir de 2 de agosto de 2026) |
| Risco mínimo | Rascunhos de e-mails, resumos, tradução | Literacia em IA e bom senso |
Experimente como uma utilização de IA é classificada:
Aprovado automaticamente segundo as regras da sua empresa. Os colaboradores precisam da literacia em IA necessária (art. 4.º).
Os utilizadores têm de poder ver que falam com uma IA (art. 50.º). A GoalCube tem um texto pronto que pode usar.
O recrutamento consta do anexo III. Um ser humano confirma a utilização antes de a IA receber dados e decide cada caso (art. 14.º e 26.º; RGPD, art. 22.º).
O reconhecimento de emoções no local de trabalho é proibido (art. 5.º). A GoalCube não ajuda nisso.
O exemplo está simplificado. Na GoalCube responde a algumas perguntas e a classificação segue regras fixas.
Exemplo simplificado. Na GoalCube, a classificação segue regras fixas.
O que já se aplica?
As proibições e a obrigação de literacia em IA aplicam-se desde 2 de fevereiro de 2025. As regras para os modelos de IA de finalidade geral, como o GPT e o Claude, aplicam-se aos prestadores desde 2 de agosto de 2025. A obrigação de identificar chatbots e conteúdos de IA aplica-se a partir de 2 de agosto de 2026. Veja todas as datas no artigo sobre os prazos do AI Act.
E o RGPD?
O AI Act não substitui o RGPD. Se usar IA com informações sobre clientes, trabalhadores ou fornecedores, tem também de cumprir o RGPD: uma base de licitude, o mínimo de dados possível, um contrato de subcontratação com o fornecedor de IA e controlo das transferências para fora da UE. Saiba mais em Podemos usar o ChatGPT, o Claude ou o Copilot com dados pessoais?
Como fazer
- Anote como usa a IA.Que ferramentas utiliza e para quê? Um inventário de IA é a base de tudo o resto.
- Identifique o risco de cada utilização.A maioria das tarefas tem risco mínimo. Recrutamento, decisões sobre trabalhadores, crédito e educação podem ser de risco elevado.
- Pare o que é proibido.Por exemplo, o reconhecimento de emoções no local de trabalho e a pontuação social.
- Promova a literacia em IA dos trabalhadores.Uma introdução curta, adaptada às tarefas, e registo de quem a recebeu.
- Identifique chatbots e conteúdos de IA.A partir de 2 de agosto de 2026, as pessoas devem poder ver que estão a falar com uma IA, e as falsificações profundas (deepfakes) devem ser identificadas.
- Prepare-se para o risco elevado.Se usar IA, por exemplo, no recrutamento, a partir de 2 de dezembro de 2027 é preciso supervisão humana, conservação de registos (logs) e informação às pessoas afetadas.
O que diz a lei
- Regulamento (UE) 2024/1689 – AI Act
- Entrou em vigor a 1 de agosto de 2024 e aplica-se por fases até 2030.
- AI Act, artigo 3.º – definições
- Define, entre outros, sistema de IA, prestador e responsável pela implantação (a empresa que utiliza IA sob a sua autoridade).
- Regulamento (UE) 2026/1744 – Omnibus Digital em matéria de IA
- Altera o AI Act: as regras de risco elevado são adiadas e a obrigação de literacia em IA é ajustada.
Perguntas e respostas
O AI Act aplica-se a pequenas empresas?
Sim. Não há exceção para pequenas empresas que usam IA. Mas as exigências são pequenas se a utilização for simples, e as pequenas empresas têm limites máximos de coimas mais baixos e documentação mais simples.
O AI Act aplica-se se só usarmos o ChatGPT?
Sim. A empresa é responsável pela implantação quando usa um sistema de IA no trabalho. Tem de assegurar, no mínimo, a literacia em IA e evitar utilizações proibidas. Se usar o ChatGPT em tarefas de risco elevado, aplicam-se mais requisitos.
Qual é a diferença entre o AI Act e o RGPD?
O RGPD trata dos dados pessoais. O AI Act trata da própria IA e do risco que representa. Se usar IA com dados pessoais, aplicam-se os dois.
O AI Act foi adiado?
Em parte. O Omnibus Digital adiou as regras de risco elevado para 2 de dezembro de 2027 (anexo III) e 2 de agosto de 2028 (anexo I). As proibições, a literacia em IA e a transparência já se aplicam.
Fontes
- Regulamento (UE) 2024/1689 (AI Act) no EUR-Lex
- Regulamento (UE) 2026/1744 (Omnibus Digital em matéria de IA) no EUR-Lex
- Comissão Europeia: AI Act
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.