Página inicialIA e proteção de dados
Posso utilizar o ChatGPT na empresa? IA e RGPD: utilizar IA na empresa sem pôr em risco a proteção de dados.
Em muitas empresas, os colaboradores utilizam IA, frequentemente com contas pessoais. O RGPD não proíbe a IA. Exige, porém, que a sua empresa saiba que dados são enviados e para onde. Apresentamos aqui os pontos mais importantes e o caminho para regras claras.
Situação em outubro de 2026, verificada no texto do regulamento. Informação geral, sem aconselhamento jurídico.
O que o RGPD exige
Assim que dados pessoais são introduzidos numa ferramenta de IA, aplicam-se as regras habituais de proteção de dados.
-
Um fundamento jurídico
Dados pessoais, como nomes, e-mails e dados de pessoal ou de clientes, só podem ser tratados se existir um fundamento para tal nos termos do Art. 6 do RGPD.
-
Um contrato com o prestador
Na maioria das utilizações, é necessário um contrato de subcontratação nos termos do Art. 28 do RGPD. As versões empresariais disponibilizam-no; as contas pessoais, em regra, não.
-
Clareza sobre servidores em países terceiros
Muitos prestadores tratam dados nos EUA. Atualmente, o fundamento é, na maioria dos casos, o EU-US Data Privacy Framework, que está a ser apreciado pelo Tribunal de Justiça da União Europeia. Sempre que possível, manter os dados na UE é a opção mais robusta.
-
Informação e avaliação dos riscos
As informações sobre proteção de dados devem abranger esta utilização. Se os dados forem sensíveis ou o volume for elevado, pode ser necessária uma avaliação de impacto sobre a proteção de dados.
-
Comissão de trabalhadores
Se existir uma comissão de trabalhadores, esta deve, em regra, ser envolvida quando os sistemas possam registar o desempenho ou o comportamento.
Conta pessoal ou versão empresarial
A maior diferença está no contrato subjacente, e não no modelo.
- Contas pessoais e gratuitas: consoante as definições, os dados introduzidos podem ser usados para treino. Não existe contrato de subcontratação e a empresa não tem uma visão global da utilização.
- Versões empresariais do ChatGPT, Copilot e serviços comparáveis: os prestadores comprometem-se a não usar, por predefinição, os dados introduzidos para treino, disponibilizam um contrato de subcontratação, gestão centralizada e, em alguns casos, armazenamento de dados na UE.
- Soluções próprias: modelos de IA através de uma interface ou em servidores na UE, ligados aos seus próprios documentos e com as suas permissões de acesso.
As condições contratuais dos prestadores mudam frequentemente. Antes da implementação, consulte a versão em vigor.
O que não deve entrar na janela de chat
Enquanto não existir uma solução aprovada com um contrato adequado, estes dados não podem ser introduzidos.
- Dados de pessoal, candidaturas a emprego e dados de saúde.
- Dados de clientes com nomes, moradas ou detalhes contratuais.
- Palavras-passe, credenciais de acesso e chaves, mesmo em código ou registos.
- Contratos confidenciais, propostas e segredos comerciais.
A nossa página sobre a política de IA para empresas mostra como definir estas regras de forma compreensível.
Onde ajudamos Da incerteza a regras claras e ferramentas seguras.
-
Levantamento da situação
Que ferramentas de IA já são usadas na empresa, com que dados e para quê.
-
A ferramenta adequada
Recomendamos e configuramos uma solução adequada aos seus dados: versão empresarial, solução em servidores na UE ou agente de IA próprio para os seus documentos.
-
Política de IA
Elaboramos consigo regras claras e breves para o dia a dia dos seus colaboradores.
Informação geral, sem aconselhamento jurídico.
Perguntas frequentes sobre IA e proteção de dados
O ChatGPT cumpre o RGPD?
Não há uma resposta válida para todos os casos. O que conta é a versão, o contrato com o prestador e os dados introduzidos. Com uma versão empresarial, um contrato de subcontratação e regras claras, é possível usar o serviço em conformidade com as regras de proteção de dados em muitos casos.
Os colaboradores podem introduzir dados de clientes no ChatGPT?
Não com contas pessoais. Com uma versão empresarial aprovada e um contrato adequado, pode ser permitido, desde que exista uma base jurídica. Sempre que possível, os nomes e outras referências a pessoas devem ser removidos previamente.
O Microsoft Copilot é mais seguro?
O Copilot no Microsoft 365 funciona dentro da conta da sua empresa e com contrato. Mas tem acesso a tudo o que o utilizador pode ver. Por isso, antes de o implementar, devem ser revistas e restringidas as permissões demasiado amplas de acesso a repositórios e caixas de correio.
Precisamos de uma política de IA?
Não existe uma lei específica que a exija expressamente. Mas é a forma mais simples de os colaboradores saberem o que é permitido e de a empresa demonstrar que definiu regras para a utilização.
E o Regulamento da IA da UE?
Aplica-se em conjunto com o RGPD e estabelece requisitos próprios, por exemplo quanto à transparência e à utilização de sistemas de IA. Na consultoria de IA, esclarecemos quais se aplicam à sua empresa. A nossa página sobre o Regulamento da IA apresenta uma visão geral.
Como é utilizada a IA na sua empresa atualmente?
Escreva-nos algumas frases sobre esse processo. Respondemos pessoalmente, sem custos nem compromisso.
Situação em outubro de 2026, verificada no texto do regulamento. Informação geral, sem aconselhamento jurídico.