Regras
A GoalCube vem configurada desde o início com boas práticas. Deixe as regras como estão, a menos que haja um bom motivo; cada alteração é guardada com nome e justificação. Como fazer
Recomendações (9 de 9 ativadas)
- A utilização de IA com risco mínimo ou limitado é aprovada automaticamente segundo as regras fixas da GoalCube, quando não diz respeito a decisões sobre pessoas. O responsável vê-a na lista de tarefas.Ligado
Porquê · Desativar
Os colaboradores podem trabalhar sem esperar; um ser humano só confirma as utilizações de risco elevado e as decisões sobre pessoas (art. 26.º do AI Act e artigo 22.º do RGPD).
Assim, um ser humano tem de confirmar toda a utilização de IA, mesmo de risco baixo. Os colaboradores esperam com mais frequência.
- A IA só recebe dados depois de a utilização estar registada e confirmada no inventário de IA.Ligado
Porquê · Desativar
Toda a utilização de IA nos dados da empresa é conhecida e avaliada segundo o AI Act e o RGPD antes de acontecer, e o utilizador avança um passo de cada vez. (A lei não exige um inventário em si; o inventário mostra que requisitos se aplicam.)
Assim, a IA pode receber dados antes de a utilização estar registada e confirmada.
- Exigir passkey (Face ID, impressão digital ou chave de segurança) nas decisões, quando existirem utilizadores com passkey.Ligado
Porquê · Desativar
Mostra de forma inequívoca quem decidiu o caso e que a pessoa tinha a função para isso.
Assim, as decisões podem ser guardadas com um nome escrito em vez de passkey.
- Só os utilizadores com a função certa podem decidir casos numa área (por exemplo, casos de RH só por RH ou administrador).Ligado
Porquê · Desativar
O art. 26.º, n.º 2, do AI Act exige supervisão por pessoas com competência e autoridade.
Assim, todos os utilizadores podem decidir todos os tipos de casos.
- Assinalar as decisões com menos de 15 segundos por caso como «tempo de avaliação curto».Ligado
Porquê · Desativar
Ajuda a detetar se o ser humano se limita a seguir a IA (enviesamento de automatização, art. 14.º, n.º 4, alínea b), do AI Act).
Assim, as decisões muito rápidas não são assinaladas no registo de auditoria.
- Mostrar a incerteza da IA em cada caso.Ligado
Porquê · Desativar
Facilita a avaliação crítica da recomendação da IA (art. 14.º, n.º 4, do AI Act).
Assim, quem decide não vê aquilo de que a IA não tem a certeza.
- Mostrar apenas os factos relevantes para a decisão (não o e-mail, o telefone e os números).Ligado
Porquê · Desativar
Minimização dos dados (art. 5.º, n.º 1, alínea c), do RGPD).
Assim, o e-mail, o telefone e os números aparecem nas decisões.
- Aplicar ao registo de auditoria um carimbo temporal de um serviço independente após cada decisão.Ligado
Porquê · Desativar
Demonstra perante terceiros que o registo existia num determinado momento (no produto, um serviço qualificado segundo o eIDAS).
Assim, o registo de provas fica sem carimbos temporais independentes.
- Enviar aos administradores um e-mail por mês com o número de itens à espera (só em Uso da IA sem subscrição, e só quando algo estiver à espera).Ligado
Porquê · Desativar
Tarefas como confirmações e a revisão anual acabam esquecidas quando ninguém inicia sessão. O e-mail contém apenas números e exige início de sessão.
Requisitos legais sempre aplicáveis: 8 (bloqueados)
- As decisões sobre pessoas são tomadas por um ser humano, não pela IA. A IA só pode recomendar.artigo 22.º do RGPD; art. 14.º e art. 26.º, n.º 2, do AI Act · bloqueado
- Se o ser humano tomar uma decisão diferente da recomendação da IA, esta tem de ser justificada com, pelo menos, uma frase completa que possa ser usada perante a pessoa.art. 22.º, n.º 3, do RGPD; art. 86.º do AI Act · bloqueado
- Uma decisão não pode ser alterada depois. É registada com uma impressão digital criptográfica numa cadeia de hash.art. 12.º e art. 26.º, n.º 6, do AI Act · bloqueado
- O registo de auditoria contém apenas IDs e códigos – nenhum nome (os registos anteriores a 18 de outubro de 2026 podem ter nomes) – e é conservado durante pelo menos 6 meses.art. 26.º, n.º 6, do AI Act; art. 5.º, n.º 1, alínea c), do RGPD · bloqueado
- A IA recebe pseudónimos em vez de nomes e números (ver o anexo C.2 do contrato de subcontratação). Os valores reais só aparecem na GoalCube, na UE.art. 5.º, 25.º, 32.º e 44.º do RGPD · bloqueado
- A utilização proibida de IA é bloqueada: reconhecimento de emoções no local de trabalho ou na educação; pontuação social de pessoas; categorização biométrica por, por exemplo, origem racial, opiniões políticas, religião ou orientação sexual; manipulação ou exploração de vulnerabilidades que possam prejudicar pessoas.art. 5.º do AI Act · bloqueado
- Áreas de risco elevado: recrutamento e seleção de pessoas; decisões sobre relações de trabalho (por exemplo, promoção, condições, cessação, atribuição de tarefas, avaliação); educação (acesso, avaliação, vigilância de exames); avaliação de crédito ou fixação de preços de seguros de vida e de saúde; acesso a prestações públicas; identificação ou categorização biométrica; segurança em infraestruturas críticas. Exceção para tarefas restritas e preparatórias, sem definição de perfis.art. 6.º e anexo III do AI Act · bloqueado
- Os colaboradores que usam IA têm de ter literacia em IA suficiente.art. 4.º do AI Act · bloqueado
Conjunto de regras simplificado. Não é aconselhamento jurídico.