Legislação UE · IA
Guia completo do AI Act (Regulamento UE 2024/1689): a quem se aplica, níveis de risco, prazos e checklist de conformidade para empresas de marketing e IA.
O essencial sobre o regulamento que veio criar regras comuns para a inteligência artificial em toda a União Europeia.
O AI Act — nome informal do Regulamento (UE) 2024/1689 do Parlamento Europeu e do Conselho, de 13 de junho de 2024 — é a primeira lei global e abrangente sobre inteligência artificial. Foi publicado no Jornal Oficial da UE a 12 de julho de 2024 e entrou em vigor 20 dias depois, a 1 de agosto de 2024, com aplicação faseada até 2028.
O objetivo do regulamento (artigo 1.º) é duplo: melhorar o funcionamento do mercado interno, criando um regime jurídico único para o desenvolvimento, colocação no mercado e utilização de sistemas de IA na UE, e proteger a saúde, a segurança e os direitos fundamentais das pessoas — incluindo democracia, Estado de direito e ambiente — perante os riscos que a IA pode gerar. Ao mesmo tempo, procura apoiar a inovação, sobretudo em PME e startups.
A lógica central é uma abordagem baseada no risco: em vez de regular a tecnologia em si, o regulamento classifica cada aplicação de IA consoante o risco que representa para as pessoas, e ajusta as obrigações a essa classificação — quanto maior o risco, mais exigente a regra.
Um único regime aplicável em todos os Estados-Membros, evitando 27 leis nacionais diferentes.
Lista fechada de usos de IA considerados inaceitáveis, proibidos em qualquer contexto.
Requisitos específicos de gestão de risco, documentação e supervisão humana.
Obrigação de identificar conteúdo gerado por IA e interações com chatbots.
O artigo 2.º define um âmbito de aplicação amplo — inclui empresas fora da UE sempre que os seus sistemas de IA sejam usados no mercado europeu.
Quem desenvolve um sistema de IA (ou modelo de finalidade geral) e o coloca no mercado da UE, esteja ou não estabelecido na União.
Empresas e organizações que utilizam um sistema de IA no exercício da sua atividade profissional — a maioria das empresas encaixa aqui.
Sempre que o resultado do sistema de IA seja utilizado na UE, mesmo que a empresa esteja sediada fora da Europa.
Quem coloca no mercado europeu sistemas de IA desenvolvidos por terceiros.
Empresas que integram um sistema de IA num produto próprio, comercializado com a sua marca.
Cidadãos e consumidores cujos direitos são protegidos perante decisões ou resultados gerados por IA.
Não se aplica a: sistemas de IA de uso exclusivamente militar, de defesa ou de segurança nacional; atividades de investigação e desenvolvimento científico anteriores à colocação no mercado; utilização puramente pessoal e não profissional; e, com exceções para risco elevado e transparência, sistemas de IA de licença livre e código aberto.
Toda a arquitetura do AI Act assenta nesta pirâmide. Perceber onde se encaixa cada sistema de IA que a sua empresa usa é o primeiro passo para a conformidade.
Manipulação subliminar ou enganosa que distorça o comportamento causando dano; exploração de vulnerabilidades (idade, deficiência, situação socioeconómica); classificação social ("social scoring"); avaliação preditiva de criminalidade baseada só em perfil; recolha indiscriminada de imagens faciais da internet ou CCTV; reconhecimento de emoções no local de trabalho ou em escolas; categorização biométrica para inferir raça, orientação sexual, convicções religiosas ou políticas; identificação biométrica remota "em tempo real" em espaços públicos para fins policiais (com exceções muito limitadas e sujeitas a autorização judicial).
Sistemas usados em: biometria, infraestruturas críticas, educação e formação profissional, recrutamento e gestão de trabalhadores, acesso a serviços essenciais (crédito, seguros, prestações sociais), aplicação da lei, migração e controlo de fronteiras, e administração da justiça ou processos eleitorais. Inclui ainda a IA integrada em produtos já regulados (dispositivos médicos, máquinas, brinquedos, aviação, entre outros).
Chatbots e assistentes virtuais (informar que se está a interagir com IA), conteúdo sintético — imagem, áudio, vídeo ou texto gerado ou manipulado por IA, incluindo deepfakes (obrigação de rotulagem e divulgação), e sistemas de reconhecimento de emoções ou categorização biométrica (informar as pessoas expostas).
A grande maioria dos sistemas de IA em uso hoje — filtros de spam, recomendação de conteúdos, IA em videojogos, ferramentas de produtividade. O regulamento incentiva a adesão voluntária a códigos de conduta, mas não impõe requisitos legais adicionais.
O regulamento não substitui a legislação existente — acrescenta uma camada horizontal de regras específicas para IA, mantendo tudo o resto intacto.
Continua a aplicar-se integralmente a qualquer tratamento de dados pessoais feito por sistemas de IA. O AI Act acrescenta regras, não retira nenhuma proteção já existente.
As regras de responsabilidade de prestadores de serviços intermediários (Regulamento (UE) 2022/2065) mantêm-se inalteradas e aplicam-se em paralelo.
Todos os direitos e vias de recurso já previstos na legislação de consumo e de responsabilidade por produtos defeituosos (Diretiva 85/374/CEE) permanecem plenamente aplicáveis.
Diretivas e regulamentos sobre máquinas, brinquedos, dispositivos médicos, aviação civil, veículos, entre outros (anexo I) continuam a aplicar-se; a IA integrada nesses produtos soma-lhes os requisitos de risco elevado.
Prestadores de modelos de IA de finalidade geral têm de respeitar a Diretiva (UE) 2019/790 sobre direitos de autor no mercado único digital, incluindo o direito de reserva de utilização de obras protegidas.
Estados-Membros e parceiros sociais mantêm liberdade para adotar regras mais favoráveis aos trabalhadores relativamente ao uso de IA por parte de empregadores.
O AI Act entrou em vigor de imediato, mas as obrigações concretas aplicam-se de forma faseada, conforme o artigo 113.º e as alterações do Omnibus Digital sobre IA.
O regulamento entra em vigor 20 dias após a publicação no Jornal Oficial (12 de julho de 2024).
Aplicam-se as proibições do artigo 5.º e a obrigação de literacia em IA (artigo 4.º) para prestadores e responsáveis pela implantação.
Entram em vigor as regras sobre modelos de IA de finalidade geral (GPAI), governação, autoridades notificadas e o regime de sanções.
Passa a aplicar-se a generalidade do regulamento, incluindo as obrigações de transparência do artigo 50.º: informar quando se está a interagir com IA e identificar conteúdo gerado ou manipulado por IA. As obrigações de risco elevado foram adiadas pelo Omnibus Digital sobre IA.
Passam a ser proibidos os sistemas de IA usados para gerar imagens íntimas realistas sem consentimento ou material de abuso sexual de crianças, acrescentados pelo Omnibus Digital sobre IA.
Com o Regulamento (UE) 2026/1744 (Omnibus Digital sobre IA), as obrigações dos sistemas de risco elevado listados no anexo III passam a aplicar-se nesta data, em vez de 2 de agosto de 2026.
As obrigações de risco elevado aplicam-se aos sistemas de IA integrados em produtos sujeitos a legislação de harmonização da UE (máquinas, dispositivos médicos, brinquedos, entre outros), em vez de 2 de agosto de 2027.
Atualização (outubro de 2026): o Regulamento (UE) 2026/1744, conhecido como Omnibus Digital sobre IA, entrou em vigor a 27 de julho de 2026. Adiou as obrigações de risco elevado (anexo III para 2 de dezembro de 2027 e anexo I para 2 de agosto de 2028) e acrescentou novas práticas proibidas, aplicáveis a partir de 2 de dezembro de 2026. As obrigações de transparência e as regras dos modelos de IA de finalidade geral mantêm o calendário original.
Passos concretos para prestadores e, sobretudo, para empresas que apenas utilizam ferramentas de IA no seu dia a dia (a esmagadora maioria dos casos).
Liste todos os sistemas e ferramentas de IA que a empresa desenvolve ou utiliza, com o fornecedor, quem os usa, para que fim e que dados tratam.
Para cada sistema, pergunte: encaixa nas práticas proibidas do artigo 5.º? Está listado no anexo III (risco elevado)? Interage diretamente com pessoas ou gera conteúdo sintético (risco limitado)? Ou é risco mínimo?
O artigo 4.º obriga prestadores e responsáveis pela implantação a assegurar que as equipas que operam sistemas de IA têm formação adequada, proporcional às suas funções e ao contexto de utilização.
Se usa chatbots, informe os utilizadores de que estão a falar com IA. Se publica conteúdo sintético (texto, imagem, vídeo, áudio gerado por IA), identifique-o claramente — sobretudo se for conteúdo informativo ou puder ser confundido com um deepfake.
Para sistemas de risco elevado, é obrigatório existir supervisão humana efetiva capaz de detetar anomalias e intervir ou interromper o sistema quando necessário.
Se usa modelos de IA de finalidade geral (ChatGPT, Gemini, Claude e semelhantes) integrados nos seus processos, confirme que o prestador cumpre as obrigações de documentação técnica e transparência do artigo 53.º.
PAPEL
QUEM É
PRINCIPAIS OBRIGAÇÕES
Prestador (provider)
Desenvolve o sistema de IA e coloca-o no mercado da UE.
Gestão de risco, documentação técnica, avaliação de conformidade, registo na base de dados da UE (se risco elevado), marcação CE.
Responsável pela implantação (deployer)
Usa o sistema de IA na sua atividade profissional — a maioria das empresas.
Utilizar conforme instruções do prestador, garantir supervisão humana, monitorizar o funcionamento, avaliação de impacto nos direitos fundamentais quando exigida.
O artigo 99.º define coimas que estão entre as mais elevadas de toda a legislação europeia — acima, inclusive, do RGPD.
INFRAÇÃO
COIMA MÁXIMA
Práticas de IA proibidas (artigo 5.º)
35 M€ ou 7% do volume de negócios mundial
Incumprimento de outras obrigações (prestadores, distribuidores, importadores, deployers, transparência)
15 M€ ou 3% do volume de negócios mundial
Informação falsa, incompleta ou enganosa às autoridades
7,5 M€ ou 1% do volume de negócios mundial
Aplica-se sempre o valor mais elevado entre o montante fixo e a percentagem — exceto para PME e startups, para quem se aplica o valor mais baixo.
Uma lista de verificação prática para confirmar que a sua empresa está dentro da lei. As respostas ficam guardadas neste dispositivo.
O AI Act (Regulamento (UE) 2024/1689) é a primeira lei abrangente do mundo sobre inteligência artificial. Aplica-se a qualquer empresa que desenvolva ou use sistemas de IA cujos resultados cheguem a pessoas na União Europeia — esteja ela sediada na Europa ou não.
Este conteúdo tem fins informativos e não substitui aconselhamento jurídico especializado. Para decisões de conformidade concretas, consulte um advogado ou consultor especializado em direito digital.
As dúvidas mais comuns de quem gere uma empresa ou uma equipa de marketing perante o AI Act.
Este conteúdo foi produzido com ajuda de uma ferramenta de AI (Claude) e baseou-se nos documentos oficiais da UE como:
Fonte primária: Regulamento (UE) 2024/1689 — EUR-Lex.
Ver também: Comissão Europeia — Enquadramento regulamentar da IA, digital.gov.pt — AI Act.
Continua com questões sobre Legislação da UE sobre IA?
Dependendo do tipo de empresa, podemos elaborar uma analise das obrigações e deveres da sua empresa perante a nova Legislação Europeia sobre Inteligência Artificial.
Quer aplicar isto na sua empresa? Falamos 30 minutos.
Reunião inicial sobre marketing, vendas, tecnologia e IA no seu negócio.