Política de utilização de IA para trabalhadores: o que deve conter?
Resposta curta
Uma política de utilização de IA reúne as regras da empresa para o uso de IA. Deve indicar que ferramentas estão aprovadas, para que podem ser usadas, que dados nunca podem ser inseridos, que são pessoas a decidir nos assuntos que dizem respeito a pessoas, quem é o responsável e como os trabalhadores aprendem a usar a IA. A lei não exige uma política com este nome, mas é a forma mais simples de mostrar que a empresa leva a sério a literacia no domínio da IA (artigo 4.º do AI Act) e o RGPD. Reveja-a pelo menos uma vez por ano.
Modelo curto
- Objetivo. Usamos IA para trabalhar melhor, sem pôr em risco os dados de clientes, trabalhadores e fornecedores.
- Ferramentas aprovadas. [Por exemplo, Microsoft 365 Copilot e ChatGPT Business.] As outras ferramentas precisam de aprovação.
- Dados. Nunca inserir NIF, dados de saúde, números de conta, palavras-passe ou os nossos termos secretos. Usar a GoalCube quando a IA tiver de trabalhar com dados pessoais.
- Decisões. A IA pode preparar, mas quem decide os assuntos que dizem respeito a pessoas é uma pessoa.
- Verificação. Verificar sempre as respostas da IA. A IA pode enganar-se e inventar.
- Proibido. Não usamos IA para ler emoções nem para pontuar pessoas pelo seu comportamento.
- Formação. Todos os que usam IA fazem a nossa formação.
- Responsabilidade. [Função] é responsável pela política e revê-a pelo menos uma vez por ano.
Na GoalCube
A GoalCube escreve um rascunho da política a partir do seu inventário e das ferramentas aprovadas. Pode acrescentar secções próprias e aprová-la com um clique. Quando o inventário muda, a GoalCube mostra que a política deve ter uma nova versão.
Como fazer
- Comece pelo seu inventário.A política tem de se ajustar à IA que a empresa realmente usa.
- Liste as ferramentas aprovadas.E os respetivos planos, por exemplo, só planos empresariais com contrato de subcontratação.
- Indique os dados que nunca podem ser partilhados.NIF, dados de saúde, números de conta, palavras-passe e os termos secretos da empresa.
- Escreva que são pessoas a decidir.A IA pode preparar; nos assuntos que dizem respeito a pessoas, quem decide são pessoas.
- Designe um responsável.Uma função, não uma pessoa, para que a política se mantenha quando alguém muda de cargo.
- Aprove-a e divulgue-a.E reveja-a pelo menos uma vez por ano.
O que diz a lei
- AI Act, artigo 4.º – literacia no domínio da IA
- Uma política é uma das medidas que apoiam a literacia em IA.
- RGPD, artigos 24.º e 32.º
- Medidas organizativas adequadas, por exemplo, regras claras sobre os dados que podem ser partilhados.
Perguntas e respostas
Uma política de IA é uma obrigação legal?
Não com esse nome. Mas é a forma mais fácil de documentar as medidas de literacia em IA e as medidas organizativas exigidas pelo RGPD.
Que extensão deve ter?
Curta. Uma ou duas páginas que os trabalhadores leiam são melhores do que vinte que ninguém lê.
Com que frequência deve ser atualizada?
Quando a empresa passa a usar uma nova IA, quando as regras mudam e, pelo menos, uma vez por ano.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.