Menu

AI Act: o que o Regulamento da UE exige da sua empresa

LEGISLAÇÃO EU IA

AI Act: a Legislação da UE sobre Inteligência Artificial Explicada para Marketing e Empresas

Guia completo do AI Act (Regulamento UE 2024/1689): a quem se aplica, níveis de risco, prazos e checklist de conformidade para empresas de marketing e IA.

01.
O que é o AI Act

O essencial sobre o regulamento que veio criar regras comuns para a inteligência artificial em toda a União Europeia.

O AI Act — nome informal do Regulamento (UE) 2024/1689 do Parlamento Europeu e do Conselho, de 13 de junho de 2024 — é a primeira lei global e abrangente sobre inteligência artificial. Foi publicado no Jornal Oficial da UE a 12 de julho de 2024 e entrou em vigor 20 dias depois, a 1 de agosto de 2024, com aplicação faseada até 2027.

O objetivo do regulamento (artigo 1.º) é duplo: melhorar o funcionamento do mercado interno, criando um regime jurídico único para o desenvolvimento, colocação no mercado e utilização de sistemas de IA na UE, e proteger a saúde, a segurança e os direitos fundamentais das pessoas — incluindo democracia, Estado de direito e ambiente — perante os riscos que a IA pode gerar. Ao mesmo tempo, procura apoiar a inovação, sobretudo em PME e startups.

A lógica central é uma abordagem baseada no risco: em vez de regular a tecnologia em si, o regulamento classifica cada aplicação de IA consoante o risco que representa para as pessoas, e ajusta as obrigações a essa classificação — quanto maior o risco, mais exigente a regra.

Regras harmonizadas

Um único regime aplicável em todos os Estados-Membros, evitando 27 leis nacionais diferentes.

Práticas proibidas

Lista fechada de usos de IA considerados inaceitáveis, proibidos em qualquer contexto.

Sistemas de risco elevado

Requisitos específicos de gestão de risco, documentação e supervisão humana.

Transparência

Obrigação de identificar conteúdo gerado por IA e interações com chatbots.

02.
A quem se destina

O artigo 2.º define um âmbito de aplicação amplo — inclui empresas fora da UE sempre que os seus sistemas de IA sejam usados no mercado europeu.

Prestadores (providers)

Quem desenvolve um sistema de IA (ou modelo de finalidade geral) e o coloca no mercado da UE, esteja ou não estabelecido na União.

Responsáveis pela implantação (deployers)

Empresas e organizações que utilizam um sistema de IA no exercício da sua atividade profissional — a maioria das empresas encaixa aqui.

Prestadores e deployers de países terceiros

Sempre que o resultado do sistema de IA seja utilizado na UE, mesmo que a empresa esteja sediada fora da Europa.

Importadores e distribuidores

Quem coloca no mercado europeu sistemas de IA desenvolvidos por terceiros.

Fabricantes de produtos

Empresas que integram um sistema de IA num produto próprio, comercializado com a sua marca.

Pessoas afetadas na UE

Cidadãos e consumidores cujos direitos são protegidos perante decisões ou resultados gerados por IA.

Não se aplica a: sistemas de IA de uso exclusivamente militar, de defesa ou de segurança nacional; atividades de investigação e desenvolvimento científico anteriores à colocação no mercado; utilização puramente pessoal e não profissional; e, com exceções para risco elevado e transparência, sistemas de IA de licença livre e código aberto.

03.
Os quatro níveis de risco

Toda a arquitetura do AI Act assenta nesta pirâmide. Perceber onde se encaixa cada sistema de IA que a sua empresa usa é o primeiro passo para a conformidade.

Proibido — artigo 5.º

Manipulação subliminar ou enganosa que distorça o comportamento causando dano; exploração de vulnerabilidades (idade, deficiência, situação socioeconómica); classificação social ("social scoring"); avaliação preditiva de criminalidade baseada só em perfil; recolha indiscriminada de imagens faciais da internet ou CCTV; reconhecimento de emoções no local de trabalho ou em escolas; categorização biométrica para inferir raça, orientação sexual, convicções religiosas ou políticas; identificação biométrica remota "em tempo real" em espaços públicos para fins policiais (com exceções muito limitadas e sujeitas a autorização judicial).

Requisitos rigorosos — artigo 6.º e anexo III

Sistemas usados em: biometria, infraestruturas críticas, educação e formação profissional, recrutamento e gestão de trabalhadores, acesso a serviços essenciais (crédito, seguros, prestações sociais), aplicação da lei, migração e controlo de fronteiras, e administração da justiça ou processos eleitorais. Inclui ainda a IA integrada em produtos já regulados (dispositivos médicos, máquinas, brinquedos, aviação, entre outros).

Obrigações de transparência — artigo 50.º

Chatbots e assistentes virtuais (informar que se está a interagir com IA), conteúdo sintético — imagem, áudio, vídeo ou texto gerado ou manipulado por IA, incluindo deepfakes (obrigação de rotulagem e divulgação), e sistemas de reconhecimento de emoções ou categorização biométrica (informar as pessoas expostas).

Sem obrigações específicas

A grande maioria dos sistemas de IA em uso hoje — filtros de spam, recomendação de conteúdos, IA em videojogos, ferramentas de produtividade. O regulamento incentiva a adesão voluntária a códigos de conduta, mas não impõe requisitos legais adicionais.

04.
O que o AI Act complementa

O regulamento não substitui a legislação existente — acrescenta uma camada horizontal de regras específicas para IA, mantendo tudo o resto intacto.

RGPD (Regulamento Geral de Proteção de Dados)

Continua a aplicar-se integralmente a qualquer tratamento de dados pessoais feito por sistemas de IA. O AI Act acrescenta regras, não retira nenhuma proteção já existente.

Digital Services Act (DSA)

As regras de responsabilidade de prestadores de serviços intermediários (Regulamento (UE) 2022/2065) mantêm-se inalteradas e aplicam-se em paralelo.

Defesa do consumidor e segurança de produtos

Todos os direitos e vias de recurso já previstos na legislação de consumo e de responsabilidade por produtos defeituosos (Diretiva 85/374/CEE) permanecem plenamente aplicáveis.

Legislação setorial de produtos

Diretivas e regulamentos sobre máquinas, brinquedos, dispositivos médicos, aviação civil, veículos, entre outros (anexo I) continuam a aplicar-se; a IA integrada nesses produtos soma-lhes os requisitos de risco elevado.

Direitos de autor

Prestadores de modelos de IA de finalidade geral têm de respeitar a Diretiva (UE) 2019/790 sobre direitos de autor no mercado único digital, incluindo o direito de reserva de utilização de obras protegidas.

Direito laboral

Estados-Membros e parceiros sociais mantêm liberdade para adotar regras mais favoráveis aos trabalhadores relativamente ao uso de IA por parte de empregadores.

05.
Prazos de aplicação

O AI Act entrou em vigor de imediato, mas as obrigações concretas aplicam-se de forma faseada — conforme o artigo 113.º

1 de agosto de 2024 — Entrada em vigor

O regulamento entra em vigor 20 dias após a publicação no Jornal Oficial (12 de julho de 2024).

2 de fevereiro de 2025 — Práticas proibidas e literacia em IA

Aplicam-se as proibições do artigo 5.º e a obrigação de literacia em IA (artigo 4.º) para prestadores e responsáveis pela implantação.

2 de agosto de 2025 — Governação e modelos de finalidade geral

Entram em vigor as regras sobre modelos de IA de finalidade geral (GPAI), governação, autoridades notificadas e o regime de sanções.

2 de agosto de 2026 — Aplicação geral

Data de aplicação plena do regulamento, incluindo a generalidade dos sistemas de IA de risco elevado listados no anexo III.

2 de agosto de 2027 — Produtos regulados

Aplicam-se as obrigações de risco elevado a sistemas de IA integrados em produtos já sujeitos a legislação de harmonização da UE (anexo I).

Nota: Estamos hoje (31 de julho de 2026) na véspera da data de aplicação geral. A partir de 2 de agosto de 2026, a esmagadora maioria das obrigações do AI Act passa a ser exigível — este é o momento certo para confirmar que a sua empresa está preparada.

06.
Guia prático: como usar a IA em conformidade

Passos concretos para prestadores e, sobretudo, para empresas que apenas utilizam ferramentas de IA no seu dia a dia (a esmagadora maioria dos casos).

 

Faça o inventário

O regulamento entra em vigor 20 dias após a publicação no Jornal Oficial (12 de julho de 2024).

Classifique o risco

Para cada sistema, pergunte: encaixa nas práticas proibidas do artigo 5.º? Está listado no anexo III (risco elevado)? Interage diretamente com pessoas ou gera conteúdo sintético (risco limitado)? Ou é risco mínimo?

Garanta literacia em IA

O artigo 4.º obriga prestadores e responsáveis pela implantação a assegurar que as equipas que operam sistemas de IA têm formação adequada, proporcional às suas funções e ao contexto de utilização.

Cumpra a transparência

Se usa chatbots, informe os utilizadores de que estão a falar com IA. Se publica conteúdo sintético (texto, imagem, vídeo, áudio gerado por IA), identifique-o claramente — sobretudo se for conteúdo informativo ou puder ser confundido com um deepfake.

Reforce a supervisão humana

Para sistemas de risco elevado, é obrigatório existir supervisão humana efetiva capaz de detetar anomalias e intervir ou interromper o sistema quando necessário.

Verifique os seus fornecedores de IA

Se usa modelos de IA de finalidade geral (ChatGPT, Gemini, Claude e semelhantes) integrados nos seus processos, confirme que o prestador cumpre as obrigações de documentação técnica e transparência do artigo 53.º.

PAPEL

QUEM É

PRINCIPAIS OBRIGAÇÕES

Prestador (provider)

Desenvolve o sistema de IA e coloca-o no mercado da UE.

Gestão de risco, documentação técnica, avaliação de conformidade, registo na base de dados da UE (se risco elevado), marcação CE.

Responsável pela implantação (deployer)

Usa o sistema de IA na sua atividade profissional — a maioria das empresas.

Utilizar conforme instruções do prestador, garantir supervisão humana, monitorizar o funcionamento, avaliação de impacto nos direitos fundamentais quando exigida.

07.
Sanções em caso de incumprimento

O artigo 99.º define coimas que estão entre as mais elevadas de toda a legislação europeia — acima, inclusive, do RGPD.

 

INFRAÇÃO

COIMA MÁXIMA

Práticas de IA proibidas (artigo 5.º)

35 M€ ou 7% do volume de negócios mundial

Incumprimento de outras obrigações (prestadores, distribuidores, importadores, deployers, transparência)

15 M€ ou 3% do volume de negócios mundial

Informação falsa, incompleta ou enganosa às autoridades

7,5 M€ ou 1% do volume de negócios mundial

Aplica-se sempre o valor mais elevado entre o montante fixo e a percentagem — exceto para PME e startups, para quem se aplica o valor mais baixo.

 
 

Checklist
de conformidade

AI ACT EU

Uma lista de verificação prática para confirmar que a sua empresa está dentro da lei. As respostas ficam guardadas neste dispositivo.

 
 
  • 01. Governação e conhecimento
  • Nomeámos um responsável interno pela conformidade com o AI Act.
  • Fizemos o inventário de todos os sistemas de IA usados na empresa, incluindo os embutidos em ferramentas de terceiros.
  • Garantimos formação de literacia em IA às equipas que operam ou usam sistemas de IA (artigo 4.º).
  • 02. Classificação de risco
  • Classificámos cada sistema de IA quanto ao nível de risco (inaceitável, elevado, limitado, mínimo).
  • Confirmámos que nenhum sistema em uso corresponde às práticas proibidas do artigo 5.º.
  • Verificámos se algum sistema se enquadra no anexo III (risco elevado) ou no anexo I (produtos regulados).
  • 03. Transparência
  • Informamos claramente os utilizadores quando interagem com um chatbot ou sistema de IA.
  • Rotulamos conteúdo sintético (texto, imagem, vídeo ou áudio) gerado por IA, incluindo deepfakes.
  • Revelamos o uso de IA na produção de conteúdo informativo sobre assuntos de interesse público.
  • 04. Sistemas de risco elevado (se aplicável)
  • Temos avaliação de conformidade e documentação técnica atualizada.
  • Implementámos supervisão humana efetiva sobre o sistema.
  • Registámos o sistema na base de dados da UE, quando exigido.
  • Realizámos avaliação de impacto nos direitos fundamentais, quando aplicável.
  • 05. Fornecedores e contratos
  • Verificámos as obrigações de conformidade dos fornecedores de modelos de IA de finalidade geral que utilizamos.
  • Revimos contratos com fornecedores de IA para clarificar responsabilidades.
  • 06. Monitorização contínua
  • Criámos um processo para acompanhar os prazos de aplicação faseada (2025–2027) e atualizações da lei.
  • Documentamos incidentes e reclamações relacionados com sistemas de IA.

09.
Resumo final

O AI Act (Regulamento (UE) 2024/1689) é a primeira lei abrangente do mundo sobre inteligência artificial. Aplica-se a qualquer empresa que desenvolva ou use sistemas de IA cujos resultados cheguem a pessoas na União Europeia — esteja ela sediada na Europa ou não.

 
  • Classifica os sistemas de IA em quatro níveis de risco: inaceitável (proibido), elevado (requisitos rigorosos), limitado (transparência) e mínimo (sem obrigações específicas).
  • Complementa — não substitui — o RGPD, o DSA, a legislação de defesa do consumidor e a legislação setorial de produtos.
  • Entrou em vigor em agosto de 2024, com aplicação faseada até agosto de 2027; a maior parte das obrigações torna-se exigível a partir de 2 de agosto de 2026.
  • Prevê coimas até 35 milhões de euros ou 7% do volume de negócios mundial anual, entre as mais elevadas de toda a legislação europeia.
  • Para a maioria das empresas, a prioridade prática é: inventariar sistemas de IA em uso, classificar o risco, garantir transparência com os utilizadores e formar as equipas.
 
 

Este conteúdo tem fins informativos e não substitui aconselhamento jurídico especializado. Para decisões de conformidade concretas, consulte um advogado ou consultor especializado em direito digital.

 
 

10.
FAQ's

Perguntas Frequentes

As dúvidas mais comuns de quem gere uma empresa ou uma equipa de marketing perante o AI Act.

 
O AI Act aplica-se à minha empresa mesmo que eu não esteja sediado na UE?
Sim. O artigo 2.º diz que o regulamento se aplica sempre que o resultado de um sistema de IA seja utilizado na UE — independentemente de onde a empresa está estabelecida. Se vende produtos ou serviços com IA a clientes europeus, ou se os resultados do seu sistema chegam a pessoas na UE, está abrangido.
Uso o ChatGPT, o Gemini ou o Claude no meu negócio. Isto torna-me responsável perante o AI Act?
Torna-o "responsável pela implantação" (deployer) desse modelo de IA de finalidade geral. As obrigações mais pesadas de documentação técnica são do prestador do modelo (OpenAI, Google, Anthropic, etc.), mas a sua empresa continua obrigada a garantir transparência com os seus clientes — por exemplo, informar quando um chatbot é IA — e a assegurar literacia em IA na equipa.
A minha empresa é pequena. As regras aplicam-se da mesma forma a PME e startups?
As obrigações são as mesmas, mas o regulamento prevê medidas de apoio à inovação com destaque para PME e startups, e as coimas (artigo 99.º) nunca podem exceder, para estas empresas, o valor mais baixo entre o montante fixo e a percentagem do volume de negócios — ao contrário das grandes empresas, para quem se aplica sempre o valor mais elevado.
Preciso de registar os meus sistemas de IA nalgum sítio?
Só se o sistema for classificado como de risco elevado (artigo 6.º e anexo III) — nesse caso, há obrigação de registo na base de dados pública da UE. A maioria das empresas, que usa apenas sistemas de risco limitado ou mínimo, não tem esta obrigação.
O que conta como "conteúdo sintético" e sou sempre obrigado a identificá-lo?
É qualquer imagem, vídeo, áudio ou texto gerado ou manipulado por IA (artigo 50.º). Há de facto obrigação de rotulagem na maioria dos casos, mas com exceções relevantes: conteúdo com finalidade manifestamente artística, criativa, satírica ou fictícia só precisa de divulgar a existência da manipulação de forma que não prejudique a obra; e texto submetido a revisão editorial humana, com um responsável editorial identificado, também fica isento.
Quais são as multas se a minha empresa não cumprir?
Vão de 7,5 milhões de euros (ou 1% do volume de negócios mundial) por informação falsa às autoridades, a 35 milhões de euros (ou 7%) por práticas proibidas — aplica-se sempre o valor mais alto entre os dois, exceto para PME. Veja a tabela completa na secção "Sanções" acima.
O regulamento já está todo em vigor?
Entrou em vigor a 1 de agosto de 2024, mas a aplicação é faseada: as práticas proibidas e a literacia em IA aplicam-se desde fevereiro de 2025, as regras de governação e dos modelos de finalidade geral desde agosto de 2025, a generalidade do regulamento a partir de 2 de agosto de 2026, e as obrigações para IA integrada em produtos regulados só a partir de 2027. Veja a linha do tempo completa na secção "Prazos".
Como sei se um sistema de IA que uso é "de risco elevado"?
Verifique duas coisas: se o sistema está listado no anexo III (biometria, emprego e RH, educação, serviços essenciais como crédito e seguros, aplicação da lei, migração, justiça ou processos eleitorais), ou se é um componente de segurança de um produto já regulado por legislação de harmonização da UE (anexo I, como dispositivos médicos ou máquinas). Se nenhuma destas condições se aplicar, o sistema é provavelmente de risco limitado ou mínimo.
Preciso de contratar um advogado para cumprir o AI Act?
Para a maioria das empresas que apenas utilizam ferramentas de IA de terceiros (risco limitado ou mínimo), os passos práticos deste guia — inventário, classificação de risco, transparência e formação — cobrem grande parte da conformidade. Se a sua empresa desenvolve sistemas de IA ou opera num dos domínios de risco elevado do anexo III, é recomendável apoio jurídico especializado, dada a complexidade das obrigações de documentação e avaliação de conformidade.
Onde posso consultar o texto oficial do regulamento?
O texto integral em português está disponível gratuitamente no EUR-Lex, o portal oficial de legislação da União Europeia. Para uma visão geral institucional, consulte também a página da Comissão Europeia sobre o enquadramento regulamentar da IA.

Este conteúdo foi produzido com ajuda de uma ferramenta de AI (Claude) e baseou-se nos documentos oficiais da UE como:

Fonte primária: Regulamento (UE) 2024/1689 — EUR-Lex.

Ver também: Comissão Europeia — Enquadramento regulamentar da IA, digital.gov.pt — AI Act.

Continua com questões sobre Legislação da UE sobre IA?

Contacte-nos

Dependendo do tipo de empresa, podemos elaborar uma analise das obrigações e deveres da sua empresa perante a nova Legislação Europeia sobre Inteligência Artificial. 

Contactos