Regras

A GoalCube vem configurada desde o início com boas práticas. Deixe as regras como estão, a menos que haja um bom motivo; cada alteração é guardada com nome e justificação. Como fazer

Recomendações (9 de 9 ativadas)

  • A utilização de IA com risco mínimo ou limitado é aprovada automaticamente segundo as regras fixas da GoalCube, quando não diz respeito a decisões sobre pessoas. O responsável vê-a na lista de tarefas.Ligado
    Porquê · Desativar

    Os colaboradores podem trabalhar sem esperar; um ser humano só confirma as utilizações de risco elevado e as decisões sobre pessoas (art. 26.º do AI Act e artigo 22.º do RGPD).

    Assim, um ser humano tem de confirmar toda a utilização de IA, mesmo de risco baixo. Os colaboradores esperam com mais frequência.

  • A IA só recebe dados depois de a utilização estar registada e confirmada no inventário de IA.Ligado
    Porquê · Desativar

    Toda a utilização de IA nos dados da empresa é conhecida e avaliada segundo o AI Act e o RGPD antes de acontecer, e o utilizador avança um passo de cada vez. (A lei não exige um inventário em si; o inventário mostra que requisitos se aplicam.)

    Assim, a IA pode receber dados antes de a utilização estar registada e confirmada.

  • Exigir passkey (Face ID, impressão digital ou chave de segurança) nas decisões, quando existirem utilizadores com passkey.Ligado
    Porquê · Desativar

    Mostra de forma inequívoca quem decidiu o caso e que a pessoa tinha a função para isso.

    Assim, as decisões podem ser guardadas com um nome escrito em vez de passkey.

  • Só os utilizadores com a função certa podem decidir casos numa área (por exemplo, casos de RH só por RH ou administrador).Ligado
    Porquê · Desativar

    O art. 26.º, n.º 2, do AI Act exige supervisão por pessoas com competência e autoridade.

    Assim, todos os utilizadores podem decidir todos os tipos de casos.

  • Assinalar as decisões com menos de 15 segundos por caso como «tempo de avaliação curto».Ligado
    Porquê · Desativar

    Ajuda a detetar se o ser humano se limita a seguir a IA (enviesamento de automatização, art. 14.º, n.º 4, alínea b), do AI Act).

    Assim, as decisões muito rápidas não são assinaladas no registo de auditoria.

  • Mostrar a incerteza da IA em cada caso.Ligado
    Porquê · Desativar

    Facilita a avaliação crítica da recomendação da IA (art. 14.º, n.º 4, do AI Act).

    Assim, quem decide não vê aquilo de que a IA não tem a certeza.

  • Mostrar apenas os factos relevantes para a decisão (não o e-mail, o telefone e os números).Ligado
    Porquê · Desativar

    Minimização dos dados (art. 5.º, n.º 1, alínea c), do RGPD).

    Assim, o e-mail, o telefone e os números aparecem nas decisões.

  • Aplicar ao registo de auditoria um carimbo temporal de um serviço independente após cada decisão.Ligado
    Porquê · Desativar

    Demonstra perante terceiros que o registo existia num determinado momento (no produto, um serviço qualificado segundo o eIDAS).

    Assim, o registo de provas fica sem carimbos temporais independentes.

  • Enviar aos administradores um e-mail por mês com o número de itens à espera (só em Uso da IA sem subscrição, e só quando algo estiver à espera).Ligado
    Porquê · Desativar

    Tarefas como confirmações e a revisão anual acabam esquecidas quando ninguém inicia sessão. O e-mail contém apenas números e exige início de sessão.

Requisitos legais sempre aplicáveis: 8 (bloqueados)
  • As decisões sobre pessoas são tomadas por um ser humano, não pela IA. A IA só pode recomendar.
    artigo 22.º do RGPD; art. 14.º e art. 26.º, n.º 2, do AI Act · bloqueado
  • Se o ser humano tomar uma decisão diferente da recomendação da IA, esta tem de ser justificada com, pelo menos, uma frase completa que possa ser usada perante a pessoa.
    art. 22.º, n.º 3, do RGPD; art. 86.º do AI Act · bloqueado
  • Uma decisão não pode ser alterada depois. É registada com uma impressão digital criptográfica numa cadeia de hash.
    art. 12.º e art. 26.º, n.º 6, do AI Act · bloqueado
  • O registo de auditoria contém apenas IDs e códigos – nenhum nome (os registos anteriores a 18 de outubro de 2026 podem ter nomes) – e é conservado durante pelo menos 6 meses.
    art. 26.º, n.º 6, do AI Act; art. 5.º, n.º 1, alínea c), do RGPD · bloqueado
  • A IA recebe pseudónimos em vez de nomes e números (ver o anexo C.2 do contrato de subcontratação). Os valores reais só aparecem na GoalCube, na UE.
    art. 5.º, 25.º, 32.º e 44.º do RGPD · bloqueado
  • A utilização proibida de IA é bloqueada: reconhecimento de emoções no local de trabalho ou na educação; pontuação social de pessoas; categorização biométrica por, por exemplo, origem racial, opiniões políticas, religião ou orientação sexual; manipulação ou exploração de vulnerabilidades que possam prejudicar pessoas.
    art. 5.º do AI Act · bloqueado
  • Áreas de risco elevado: recrutamento e seleção de pessoas; decisões sobre relações de trabalho (por exemplo, promoção, condições, cessação, atribuição de tarefas, avaliação); educação (acesso, avaliação, vigilância de exames); avaliação de crédito ou fixação de preços de seguros de vida e de saúde; acesso a prestações públicas; identificação ou categorização biométrica; segurança em infraestruturas críticas. Exceção para tarefas restritas e preparatórias, sem definição de perfis.
    art. 6.º e anexo III do AI Act · bloqueado
  • Os colaboradores que usam IA têm de ter literacia em IA suficiente.
    art. 4.º do AI Act · bloqueado

Conjunto de regras simplificado. Não é aconselhamento jurídico.