O que temos de fazer quando usamos IA? As obrigações do responsável pela implantação no AI Act
Resposta curta
Todas as empresas que usam IA têm de tomar medidas de literacia em IA (art. 4.º), evitar a IA proibida (art. 5.º) e informar quando as pessoas se deparam com deepfakes ou reconhecimento de emoções (art. 50.º). Se usa IA de risco elevado, acresce o artigo 26.º a partir de 2 de dezembro de 2027: use o sistema de acordo com as instruções, confie a supervisão humana a pessoas competentes, assegure dados de entrada relevantes, monitorize a utilização, guarde os registos durante pelo menos 6 meses, informe os trabalhadores e os afetados e coopere com as autoridades.
Obrigações para toda a utilização de IA
| Obrigação | Quando | Artigo |
|---|---|---|
| Literacia em IA | Desde 2 de fevereiro de 2025 | Art. 4.º |
| Nenhuma IA proibida | Desde 2 de fevereiro de 2025 | Art. 5.º |
| Informar sobre deepfakes e reconhecimento de emoções | A partir de 2 de agosto de 2026 | Art. 50.º, n.os 3 e 4 |
Obrigações adicionais em risco elevado
O artigo 26.º aplica-se a partir de 2 de dezembro de 2027 à utilização do anexo III. O mais importante é a supervisão humana: uma pessoa que compreende o sistema, vê quando se engana e tem autoridade para dizer não. Na GoalCube, um ser humano decide cada caso sobre uma pessoa, e o registo mostra quem decidiu o quê, quando e porquê.
E o RGPD?
Muitas das obrigações sobrepõem-se ao RGPD: dever de informação (artigos 13.º e 14.º), direito a uma decisão humana (artigo 22.º) e avaliação de impacto (artigo 35.º). O AI Act diz diretamente que tem de usar as informações do fornecedor na sua AIPD (art. 26.º, n.º 9).
Como fazer
- Siga as instruções de utilização.Use a IA para o que foi concebida e para o que o fornecedor descreve.
- Designe a supervisão.Pessoas identificadas pelo nome, com competência, formação e autoridade.
- Controle os dados de entrada.Os dados que fornecer devem ser relevantes e representativos para a finalidade.
- Monitorize e reaja.Pare a utilização e dê conhecimento, se a IA representar um risco ou ocorrer um incidente grave.
- Guarde os registos.Os registos automáticos que estão sob o seu controlo, durante pelo menos 6 meses.
- Informe.Os trabalhadores e os seus representantes antes da utilização no local de trabalho; as pessoas abrangidas por decisões.
O que diz a lei
- AI Act, artigo 26.º – obrigações dos responsáveis pela implantação
- Conteúdo inalterado pelo Omnibus Digital; aplica-se a partir de 2 de dezembro de 2027 para o anexo III.
- AI Act, artigo 27.º – avaliação de impacto (FRIA)
- Para organismos públicos, entidades privadas que prestam serviços públicos, e em crédito e seguros de vida e de saúde.
- AI Act, artigo 86.º – direito a explicação
- As pessoas afetadas podem pedir uma explicação sobre o papel da IA numa decisão.
Perguntas e respostas
Somos responsáveis pela implantação quando os trabalhadores usam o ChatGPT?
Sim, quando o usam no trabalho para a sua empresa. A utilização pessoal, não profissional, está excluída.
Durante quanto tempo temos de guardar os registos?
Pelo menos 6 meses, para os registos que estão sob o seu controlo, salvo disposição em contrário de outra legislação.
Como informamos os trabalhadores?
Antes de começar a usar IA de risco elevado no local de trabalho, os trabalhadores e os seus representantes têm de ser informados. A GoalCube tem um modelo pronto.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.