O seu chatbot de IA não anonimiza nada — e isso é agora um problema de AIPD

Há três semanas, as regras do regulamento europeu da IA para os sistemas de alto risco tornaram-se plenamente exigíveis, e a maior parte da cobertura — a nossa incluída — foi para as empresas que constroem IA para recrutamento, avaliação de crédito ou infraestruturas críticas. Se gere uma PME europeia, provavelmente não é o seu caso. Na mesma data entrou, porém, outra coisa em jogo, e essa quase de certeza aplica-se a si: as obrigações associadas à utilização de IA construída por outra pessoa.

O chatbot de apoio no seu site. O botão «resumir este cliente» dentro do CRM. O assistente que redige respostas a avaliações ou toma notas nas suas chamadas comerciais. Todos eles tratam dados pessoais e todos assentam normalmente em dois pressupostos que não sobrevivem ao contacto com uma autoridade de controlo: que a conformidade do fornecedor o cobre e que aquilo que o modelo faz com os dados conta como anónimo.

A conformidade do seu fornecedor não é a sua conformidade

Quando liga uma ferramenta de IA a um processo que toca dados de clientes, é você quem decide porque é que esses dados são tratados e para que serve a ferramenta. Isso faz de si o responsável pelo tratamento — a parte a quem uma autoridade de controlo escreve primeiro. O fornecedor é, na maioria das configurações, o seu subcontratante: age segundo as suas instruções, ao abrigo de um contrato de subcontratação, e as suas certificações cobrem a infraestrutura e as práticas de segurança dele.

O que essas certificações não cobrem é exatamente a parte pela qual os reguladores perguntam: o seu fundamento jurídico para colocar os dados na ferramenta, o que disse às pessoas a quem os dados dizem respeito, quanto tempo lá ficam, se saem da UE e se alguém avaliou o risco antes de a funcionalidade ser ligada. Nada disso se transfere para um fornecedor, seja o que for que a página de confiança dele sugira. Se a separação entre os dois papéis for pouco clara na sua organização, o nosso guia gratuito Controller vs Processor percorre-a passo a passo (em inglês).

Porque «está anonimizado» quase nunca é verdade

A defesa mais comum de uma utilização de IA nunca avaliada é a de que o modelo não guarda nada: os dados entram, sai uma resposta, não fica nada pessoal. O Comité Europeu para a Proteção de Dados desmontou esse argumento no parecer de dezembro de 2024 sobre modelos de IA. Num modelo treinado com dados pessoais o anonimato não pode ser simplesmente presumido. Tem de ser demonstrado caso a caso, e o teste é exigente: tanto a probabilidade de extrair dados pessoais do próprio modelo como a de os obter a partir dos seus resultados têm de ser insignificantes.

Para uma empresa que utiliza a ferramenta de um terceiro, a leitura prática é mais estreita e bastante mais simples. Normalmente não consegue avaliar o modelo do fornecedor à luz desse teste, porque não tem os detalhes do treino. O que vê é a parte que mais pesa no dia a dia: as suas entradas são dados pessoais. Uma transcrição de apoio com um nome, um número de encomenda e uma reclamação é um dado pessoal antes mesmo de o modelo a ver, e continua a sê-lo enquanto permanece nos registos do fornecedor, num prazo de conservação que provavelmente não escolheu.

Quando a AIPD deixa de ser opcional

O artigo 35.º exige uma avaliação de impacto sobre a proteção de dados sempre que um tratamento seja «suscetível de implicar um elevado risco» para os direitos e liberdades das pessoas. As orientações que o concretizam fixam nove critérios; cumprir dois deles implica normalmente fazer a AIPD. As utilizações de IA acertam em vários por rotina: uso inovador de uma tecnologia nova, tratamento em grande escala, avaliação ou classificação, cruzamento ou combinação de conjuntos de dados e dados de pessoas vulneráveis — categoria que inclui os seus próprios trabalhadores, pelo desequilíbrio próprio da relação laboral.

Um chatbot que trata pedidos de clientes acerta plausivelmente em dois ou três antes sequer de alguém olhar para o que lhe é perguntado. Várias autoridades nacionais vão mais longe e indicam expressamente a IA ou a «tecnologia inovadora» nas suas listas de tratamentos que exigem sempre uma AIPD.

A avaliação em si não é um projeto. É um conjunto curto de perguntas às quais tem de conseguir responder por escrito:

Registe as respostas, junte-as ao seu registo de atividades de tratamento e fica com a AIPD e com a entrada do artigo 30.º ao mesmo tempo. O documento não é bem o objetivo. O objetivo é que as perguntas três, quatro e seis têm respostas incómodas com mais frequência do que se supõe — e só se descobre fazendo-as.

Dois regimes de transparência, um só chatbot

Todos os anos o CEPD escolhe um tema comum que todas as autoridades nacionais investigam em paralelo. Para 2026 são as obrigações de transparência e informação dos artigos 12.º a 14.º: se a sua política de privacidade diz às pessoas, em linguagem clara, o que acontece realmente aos seus dados. Os textos escritos em 2018 para cookies e uma newsletter raramente mencionam as funcionalidades de IA acrescentadas desde então.

Em paralelo, desde 2 de agosto de 2026 aplicam-se também as regras de transparência do próprio regulamento da IA. As pessoas têm de ser informadas quando interagem com um sistema de IA em vez de uma pessoa, salvo quando isso seja evidente para um utilizador razoavelmente informado. Os conteúdos gerados por IA têm de poder ser marcados como tal de forma legível por máquina, as falsificações profundas têm de ser divulgadas, e quem utiliza sistemas de reconhecimento de emoções ou de categorização biométrica tem de informar as pessoas expostas.

Duas normas apontam agora para o mesmo widget. Se o dever do regulamento da IA recai formalmente sobre si ou sobre o seu fornecedor depende de quem seja o fornecedor do sistema — uma linha que se esbate depressa quando disponibiliza um chatbot com a sua própria marca —, mas o aviso que o visitante vê aparece no seu site, e o dever de transparência do RGPD é inequivocamente seu de qualquer forma.

Na prática, uma informação adequada é assim: o bot diz que é um bot na mensagem de abertura e não num rodapé; não se apresenta com um nome de pessoa e uma fotografia de avatar sem ressalva; há uma ligação para a política de privacidade dentro do widget; e essa política identifica o tratamento com IA, a finalidade, os destinatários, o prazo de conservação e se alguma decisão é tomada de forma automatizada.

As coimas, explicadas com rigor

Para infrações ao regulamento da IA lê-se muitas vezes «35 milhões de euros ou 7% do volume de negócios». Esse escalão é mais estreito do que o título sugere, e a distinção importa, porque o valor aplicável à maioria de quem utiliza sistemas é outro.

Para PME e start-ups, cada limite é o valor menor entre a quantia fixa e a percentagem — uma válvula de proporcionalidade deliberada para empresas mais pequenas. Ajuda menos do que parece, porque a exposição não é uma coima única. A mesma falha pode ser apreciada duas vezes, por duas autoridades e ao abrigo de duas normas: um chatbot que recolhe dados de clientes sem fundamento jurídico válido e nunca diz que é um bot é um problema de RGPD e um problema de regulamento da IA ao mesmo tempo.

E tudo isto acontece num clima sancionatório que deixou de ser seletivo há muito. As coimas acumuladas do RGPD ultrapassaram os 7,1 mil milhões de euros e as notificações diárias de violações na UE estão acima das 400 — analisámos os números aqui. As empresas mais pequenas já não passam despercebidas como em 2020.

Um plano de 30 dias para as ferramentas que já usa

1. Inventarie a IA, incluindo a que não comprou como IA. Resumos do CRM, assistentes de redação de e-mails, tomadores de notas de reuniões, geradores de respostas a avaliações, funcionalidades de tradução, classificação antifraude e antispam. Tudo o que envia dados de clientes ou trabalhadores para um modelo.
2. Reúna a documentação, ferramenta a ferramenta. Contrato de subcontratação assinado, lista atualizada de subcontratantes seguintes, mecanismo de transferência se os dados saírem da UE e o prazo de conservação documentado.
3. Verifique a opção de treino. Descubra se as suas entradas melhoram os modelos do fornecedor. Desligue-a, ou registe o fundamento para a manter ligada.
4. Faça a AIPD nas duas ou três ferramentas que tocam os dados mais sensíveis. Meio dia cada uma, com as perguntas acima.
5. Atualize a política de privacidade. É o tema da ação coordenada de 2026; um texto que não menciona o tratamento com IA é a constatação mais fácil que uma autoridade pode fazer.
6. Corrija o aviso na própria interface. Se um visitante não perceber em poucos segundos que está a falar com software, isso é uma falha de conformidade e não uma opção de design.
7. Marque uma revisão trimestral. Os fornecedores trocam de modelo subjacente e alteram condições a meio do contrato, e a sua avaliação envelhece nesse mesmo dia.

Em resumo

Para uma PME europeia, a conformidade com o RGPD era toda a conversa. Hoje é cerca de metade dela — e a metade que falta não é a exótica. É o chatbot que entrou em funcionamento por caber em três linhas de código: sem AIPD por trás, sem uma linha na política de privacidade, sem aviso no widget. Nada disto exige um trimestre. Tudo isto demora mais do que o prazo que uma autoridade de controlo lhe dá.

Faça a auditoria gratuita da GDPRGard → para a parte da transparência e dos cookies, ou marque uma consulta gratuita se quiser um segundo par de olhos sobre uma utilização de IA.

Fontes

• CEPD — parecer sobre modelos de IA: anonimato, interesse legítimo e dados tratados ilicitamente
• Regulamento da IA — artigo 50.º, obrigações de transparência para fornecedores e responsáveis pela implantação
• Regulamento da IA — artigo 99.º, coimas
• RGPD — artigo 35.º, avaliação de impacto sobre a proteção de dados
• CEPD — notícias e quadro de ação coordenada
• Kiteworks — coimas do RGPD chegam a 7,1 mil milhões: tendências de 2026

Leia também:

• O regulamento da IA já se aplica aos sistemas de alto risco — agora tem dois reguladores
• Porque toda a empresa SaaS precisa de uma AIPD antes de lançar funcionalidades de IA
• A IA é o maior risco de conformidade do RGPD em 2026