Há um dado que resume bem o momento em que estamos: segundo o INE, 55,4% das empresas portuguesas que ainda não usam IA apontam a privacidade dos dados como razão para não avançar, e 57,3% falam em incerteza legal sobre quem é responsável se algo correr mal. Não é falta de vontade. É medo de fazer asneira.
Perceber como aplicar IA nas empresas sem correr riscos legais é hoje uma prioridade para qualquer gestor. E este é mesmo o momento certo para esclarecer isso, porque duas coisas grandes aconteceram ao mesmo tempo: entrou em vigor o AI Act europeu e a Amália, o primeiro grande modelo de linguagem português, saiu do papel.
IA nas Empresas: Como Usar sem Perder a Conformidade
A resposta curta é que dá para automatizar bastante coisa, atendimento ao cliente incluído, sem violar RGPD nem LGPD. Mas as regras já não são as mesmas de há um ano, e mudam consoante estás em Portugal ou no Brasil.
Em Portugal: o AI Act já está a mexer
Desde 2 de agosto de 2026, entraram em vigor as primeiras obrigações de transparência do Regulamento Europeu da IA (AI Act), e isto aplica-se também a pequenas e médias empresas, não só às gigantes. A ANACOM ficou designada como autoridade nacional de fiscalização do AI Act, a coordenar catorze autoridades setoriais, e a CNPD mantém-se responsável pela parte de proteção de dados propriamente dita. Perceber estas obrigações é essencial para quem lidera IA nas empresas em Portugal.
Na prática, se a tua empresa usa um chatbot ou uma ferramenta de IA que lida com dados de clientes, precisas de garantir duas coisas ao mesmo tempo: que o RGPD continua a ser respeitado (base legal para tratar os dados, minimização, direito a explicação) e que cumpres as novas obrigações do AI Act relativas ao nível de risco do sistema que usas.
No Brasil: a ANPD está de olho na IA
A Autoridade Nacional de Proteção de Dados colocou os sistemas de inteligência artificial como um dos quatro eixos prioritários de fiscalização para 2026 e 2027, com cerca de 20 ações de fiscalização já planeadas especificamente sobre IA, e outras 40 sobre direitos dos titulares em áreas como dados biométricos, de saúde e financeiros. Isto é especialmente relevante para quem trata de IA nas empresas brasileiras que lidam com dados sensíveis.
As multas podem chegar a 2% do faturamento da empresa no Brasil, com um teto de 50 milhões de reais por infração, e isso é para valer. A ANPD avalia sobretudo quatro pontos: se o cliente sabe que está a falar com uma IA, se o sistema discrimina algum grupo, se os dados usados para treinar ou alimentar o modelo estão protegidos, e se decisões automatizadas respeitam o artigo 20 da LGPD, que dá ao titular o direito de pedir revisão humana. Vale ainda notar que usar uma IA de terceiros alojada fora do Brasil conta como transferência internacional de dados, o que traz mais um conjunto de regras a cumprir.
Checklist prático, para os dois países
- Confirma onde os dados dos teus clientes vão parar quando passam por uma ferramenta de IA. Se for uma API americana ou chinesa, estás a fazer uma transferência internacional de dados, e isso tem regras próprias.
- Dá preferência, sempre que possível, a ferramentas que assumem conformidade com o RGPD por definição, em vez de teres de configurar isso à mão. O Langdock é um exemplo de plataforma pensada precisamente para isto, com os dados a nunca serem usados para treinar modelos de terceiros.
- Sê transparente com quem interage com a IA. Um simples aviso de que “estás a falar com um assistente automático” resolve boa parte da exigência de transparência dos dois regulamentos.
- Documenta as decisões automatizadas que afetam clientes, mesmo as pequenas, tipo scoring de crédito ou triagem de candidaturas. É o primeiro sítio para onde um fiscal olha.
Já escrevemos sobre isto de forma mais alargada nos artigos As Ferramentas de IA São Seguras? O Que Acontece aos Teus Dados e Além das Reviews: Onde Encontrar Apoio para Adotar IA na Sua Empresa, se quiseres ir mais fundo. E se quiseres saber exatamente o que o ChatGPT, o Claude, o Gemini e outras seis ferramentas dizem nas suas políticas sobre usar os teus dados para treino, lê a nossa auditoria de privacidade ferramenta a ferramenta.
A grande novidade: a Amália, o primeiro grande modelo em português europeu
A 1 de julho de 2026, o governo português apresentou oficialmente a Amália, o primeiro grande modelo de linguagem (LLM) desenvolvido especificamente para o português europeu, e disponibilizou-o em código aberto. O nome é um acrónimo forçado, Assistente Multimodal Automático de Linguagem com Inteligência Artificial, mas o que importa é o que faz: foi treinado a “pensar” em português europeu, não traduzido do inglês por cima, e está adaptado ao contexto jurídico e à realidade nacional.
Em números: arranca com 9 mil milhões de parâmetros, com a meta de chegar aos 22 mil milhões numa segunda fase, e foi treinado para compreender texto, documentos, imagens e fala. O investimento total do Estado já foi reforçado para 7 milhões de euros até 2027. A Amália faz parte da ANIA, a Agenda Nacional para a Inteligência Artificial 2026-2030, aprovada em janeiro de 2026, que inclui também uma AI Factory e sandboxes regulatórias para testar sistemas de IA antes de irem para produção.
Sendo aberto, qualquer empresa, universidade ou programador pode pegar na Amália e construir em cima dela, o que é diferente de depender só do ChatGPT, do Gemini ou do Claude. Para uma empresa portuguesa preocupada com soberania de dados (o tema do início deste artigo), correr um modelo nacional, com dados que não saem do país, resolve de raiz boa parte da questão da transferência internacional de dados que mencionámos acima.
IA nas Empresas: para Resumir
Portugal e o Brasil estão a apertar as regras sobre IA e dados ao mesmo tempo que crescem as ferramentas disponíveis para cumprir essas regras. O AI Act já está a valer desde o início deste mês, a ANPD já tem fiscalização de IA planeada, e agora existe pela primeira vez um modelo de linguagem nacional, aberto, para quem quer reduzir a dependência de fornecedores estrangeiros. Não é preciso escolher entre inovar e cumprir a lei. É preciso escolher as ferramentas certas, e saber onde os teus dados vão parar. No fundo, é isto que significa aplicar IA nas empresas de forma responsável em Portugal e no Brasil.
Depois de resolver a parte legal, o próximo custo a vigiar costuma ser a fatura das APIs de IA: vale a pena ver as nossas técnicas reais para reduzir os custos das APIs de ChatGPT, Claude e DeepSeek.
Sources:
– Governo de Portugal — Portugal apresenta o AMALIA
– Diário de Notícias — IA Amália em código aberto, investimento reforçado para 7 milhões de euros
– PwC Portugal — AI Act: o que muda para as empresas em Portugal em 2026
– Confidata — ANPD e Regulação de IA no Brasil: Guia 2026-2027
– FerramentasAI — Adoção de IA em Portugal e no Brasil (2026): O Que Dizem os Dados Oficiais
