EU AI Act: as Novas Obrigações da Sua Empresa
A maior parte das obrigações do EU AI Act entrou em vigor a 2 de agosto de 2026. Estão em cima da mesa transparência obrigatória, requisitos para sistemas de alto risco, fiscalização de modelos de propósito geral e coimas até €35 milhões ou 7% do volume de negócios global.
Esta é a parte que a maioria dos gestores portugueses ainda não interiorizou: estas obrigações não são para os grandes fornecedores de IA em San Francisco, são para si. Sobretudo se a sua empresa usa um CRM com lead scoring automático, um AI SDR, ou um agente que responde por si em canais outbound.
Aos olhos de Bruxelas, tem deveres formais. O prazo para se organizar já começou a correr.
As Implicações do EU AI Act
O EU AI Act não caiu do céu, foi aprovado em 2024 e a sua entrada em vigor foi faseada. Mas 2 de agosto de 2026 foi a data em que o grosso das obrigações ficou operacional, incluindo o regime completo de coimas.
O que mudou, concretamente, para uma PME portuguesa:
- Sistemas de alto risco: determinados usos de IA – triagem automatizada de candidatos, decisões de crédito, vários casos de perfilhamento – passam a exigir avaliação de conformidade, registo interno documentado e supervisão humana.
- Transparência obrigatória: qualquer sistema que interaja com pessoas em nome da empresa – chatbots, agentes conversacionais, respostas automatizadas – tem de sinalizar claramente que é IA. Não é opcional.
- GPAI (General Purpose AI): os modelos por detrás dos AI SDRs e dos enriquecimentos automáticos passam a ter obrigações de documentação técnica que atravessam a cadeia de de dados – quem vende estas ferramentas passa a ter de fornecer informação.
- Coimas: até €35 milhões ou 7% do volume de negócios global, o que for maior.
83% dos Negócios Já Usa IA
Segundo o State of Sales 2026 da Salesforce, 83% das equipas de vendas B2B já usam IA em alguma parte do workflow. Enriquecimento de dados, priorização de leads, geração de mensagens, agendamento de reuniões, resumos de chamada.
Poucos conseguem responder à pergunta seguinte: quais das ferramentas que compraram nos últimos 18 meses contêm IA, que tipo de IA, treinada em que dados, com que grau de explicabilidade nas decisões que toma?
Se um AI SDR redige e envia uma mensagem em nome da sua empresa, sem indicação de que é gerada por IA, a empresa está em incumprimento do artigo de transparência. Se o CRM prioriza automaticamente contactos com base num score que ninguém dentro da organização consegue explicar, e essa priorização afeta oportunidades comerciais dos prospects, entra em território de alto risco.
A resposta “isso não é comigo, é com o vendedor” é operacionalmente confortável, mas legalmente errada. O AI Act cria a figura do deployer precisamente para atribuir responsabilidades a quem opera o sistema, não apenas a quem o constrói.
O Efeito Bruxelas: O Que os Seus Compradores Vão Pedir
Há um segundo vetor que as empresas não estão a antecipar e que vai chegar mais rápido do que qualquer coima.
O RGPD, em 2018, criou um padrão que se tornou universal em três meses: os questionários de procurement de qualquer comprador empresarial passaram a incluir uma secção sobre proteção de dados. Não porque a lei os obrigasse a incluí-la, mas porque o departamento jurídico do comprador decidiu que assinar contratos sem essa validação era risco inaceitável.
O AI Act está a produzir o mesmo efeito. Análises da Workstreet e da GrowthSpree publicadas em 2026 mostram que compradores empresariais europeus estão a incluir perguntas sobre uso de IA nos questionários de fornecedores: que sistemas usa, como classifica o risco, que documentação tem, que humanos supervisionam decisões automatizadas.
Se a sua empresa vende para empresas, e a maioria das PME de 30 a 500 pessoas em produção, construção, contabilidade e tecnologia vende, vai começar a receber estes questionários.
E aqui está a assimetria que se está a construir silenciosamente: as empresas que arquitetaram o stack tecnológico com fornecedores auditáveis, com processos documentados, com política de retenção clara, respondem aos questionários em 48 horas e ganham o contrato. As que compraram ferramentas opacas porque eram baratas ou porque tinham uma boa demonstração, vão gastar semanas em retrofit jurídico. Ou vão perder o negócio.
O Questionário que a Sua Empresa Tem de Conseguir Responder
Há quatro perguntas concretas que qualquer PME deve conseguir responder por escrito.
- Que sistemas de IA estão em uso? Um registo interno simples: nome da ferramenta, função, dados que consome, decisões que influencia, vendor, contrato. A maioria das empresas descobre que tem entre 8 e 15 sistemas de IA em uso quando finalmente faz este inventário.
- Temos disclosure em canais automatizados? Se um agente ou automação responde em nome da empresa – email, chat, LinkedIn – a comunicação sinaliza que é gerada por IA. Simples de implementar. Impossível de fingir depois de reclamação.
- Qual é a política de retenção de dados? Os intent signals que compra a terceiros são dados pessoais em muitos casos. Quanto tempo os retém, com que base legal, para que finalidade, tem de estar documentado.
- Temos supervisão humana nas decisões? Se um sistema automatizado prioriza, exclui ou classifica prospects de forma a afectar oportunidades comerciais, tem de existir um humano no ciclo com autoridade real de revisão. Não formal, mas real.
A pergunta que vale a pena fazer: quando o próximo comprador empresarial lhe enviar um questionário com uma secção sobre uso de IA, a sua empresa vai responder em 48 horas ou vai entrar em pânico?
