A 2 de agosto de 2026, a EU AI Act entra em vigor.
Eu já construo em conformidade. Tu não precisas de mergulhar nos artigos da lei, eu integro tudo em cada projeto que entrego.
A AI Act já está plenamente em vigor, é assim que garanto que estás em conformidade.
O que é a AI Act afinal?
A União Europeia criou uma lei que regula como as empresas podem usar IA. Chama-se EU AI Act e existe desde 1 de agosto de 2024. Entra em vigor por fases.
Os chatbots e assistentes de IA que falam com clientes têm de deixar claro, a partir de 2 de agosto de 2026, que se trata de IA. As empresas que usam IA precisam de saber que IA utilizam e para quê.
Não é uma proibição da IA. Não é um sinal de stop para as PME. São simplesmente regras do jogo, para que as pessoas saibam com o que contar.
Quando entra em vigor cada fase?
- 2 de fevereiro de 2025IA proibida + literacia em IA para colaboradoresJá em vigor
- 2 de agosto de 2025Regras para grandes modelos de IAJá em vigor
- 2 de agosto de 2026Transparência em chatbots + obrigações de alto riscoO prazo
- 2 de agosto de 2027Disposições restantesA caminho
- 2 de fevereiro de 2025IA proibida + literacia em IA para colaboradoresJá em vigor
- 2 de agosto de 2025Regras para grandes modelos de IAJá em vigor
- 2 de agosto de 2026Transparência em chatbots + obrigações de alto riscoO prazo
- 2 de agosto de 2027Disposições restantesA caminho
O que é que isto significa para a tua empresa?
Boas notícias: para a maioria das PME, o impacto é menor do que pensas. A lei define 4 categorias de risco. Quase sempre ficas numa das duas mais baixas.
Proibido
Pontuação social, IA manipuladora
Não relevante
Alto risco
Seleção de RH, scoring de crédito, infraestrutura essencial
A evitar, a Socialo não constrói isto deliberadamente
- A TUA EMPRESA
Risco limitado
Chatbots, assistentes virtuais, IA de atendimento ao cliente
É aqui que provavelmente estás
Risco mínimo
OCR de faturas, filtros de spam, análises internas
Sem obrigações
Em 'risco limitado' aplicam-se apenas duas regras: (1) o teu chatbot tem de deixar claro que é IA, e (2) tens de poder mostrar que IA usas e para quê. Ambas fáceis de cumprir, eu faço-o de raiz.
O que faço de raiz, sem que tenhas de pensar nisso
Aviso de IA em cada chatbot
Cada chatbot que construo começa com um aviso claro: 'Estás a falar com um assistente de IA.' Sem confusão, sem nomes quase-humanos. Em conformidade com o Artigo 50 da AI Act.
Sempre um caminho para uma pessoa
Os meus chatbots têm sempre uma saída: 'Preferes falar com um colaborador?' Um clique. Obrigatório por lei a partir de agosto, para mim já é padrão.
Dossier de compliance na entrega
Com cada projeto recebes um dossier com: que IA usei, para quê, que dados passam por ela, quem é responsável, e como está organizada a supervisão humana. Exatamente o que a lei te pede como 'deployer'.
Acordo de processamento de dados incluído
Quando construo IA que trabalha com dados dos teus clientes, recebes automaticamente um acordo de processamento de dados. Sem custos extra, sem necessidade de advogado, simplesmente bem resolvido.
Hosting na UE sempre que possível
Os dados ficam preferencialmente na Europa. Sem desvios desnecessários por servidores americanos. Onde existe uma opção na UE, escolho-a.
E o RGPD?
A AI Act soma-se ao RGPD, não o substitui. Para cada projeto de IA que processa dados pessoais, analiso três aspetos:
Verificação de DPIA
Uma DPIA é uma avaliação prévia de riscos de privacidade. Em cada novo projeto verifico se é necessária. Em caso de dúvida, faço-a, a mim custa-me umas poucas horas, a ti nada.
Registo de tratamento
A autoridade de proteção de dados espera que registres que dados pessoais tratas e porquê. A minha documentação encaixa perfeitamente neste requisito.
Fiscalização
A autoridade de proteção de dados inclui a IA como uma das suas três prioridades de fiscalização para 2026-2028. A probabilidade de inspeções aumenta. A documentação é a melhor defesa.
O que não posso fazer por ti
Literacia em IA da tua equipa
A lei exige desde fevereiro de 2025 que os colaboradores saibam o que é a IA e o que pode fazer. Uma hora de formação costuma ser suficiente. Posso tratar disso, mas tens de ser tu a organizá-lo.
O teu próprio inventário de IA
As contas de ChatGPT que os colaboradores usam por conta própria ('shadow AI') também estão sujeitas à lei. Ajudo-te a mapear o que circula na tua empresa.
Política formal de IA
Um documento breve que define como vocês usam IA. Eu forneço um template; tu assinas.
Decisão jurídica final
Sou construtor, não jurista. Em casos duvidosos, encaminho-te para um advogado especializado em direito de IA.
Perguntas frequentes
Sim. A lei não faz exceções por dimensão da empresa. No entanto, o regulador aplica uma abordagem proporcional: as obrigações e a fiscalização são ajustadas ao risco do sistema, não à faturação da empresa. Para a maioria das automatizações de PME (risco limitado/mínimo), os requisitos são reduzidos.
Preferes que construa alguém que percebe disto?
O prazo está definido. Quanto mais cedo começares, mais tranquilo passas por isto. Um scan gratuito mostra-te onde estás e o que precisas de fazer, também em matéria de compliance.
Esta página é informativa e não constitui aconselhamento jurídico. Para questões específicas sobre a tua situação: consulta um especialista em direito de IA.