AI Act 2026: o que muda para quem usa IA em Portugal
Escrevo sobre estas ferramentas praticamente todos os dias, já testei geradores de imagem, chatbots e agentes de IA para dezenas de artigos aqui no site, e esta semana aconteceu uma mudança que não tem a ver com um modelo novo ou uma funcionalidade lançada por uma empresa qualquer. Tem a ver com a lei. A 2 de agosto de 2026 entrou em aplicação uma fatia grande do AI Act, o regulamento europeu para a Inteligência Artificial, e pela primeira vez há regras concretas sobre coisas que já discutimos aqui, como saber se uma imagem é feita por IA ou se estás mesmo a falar com uma pessoa do outro lado de um chat. Vou explicar o que mudou, o que isso significa quando abres o ChatGPT ou o Gemini amanhã de manhã, e o que continua exatamente na mesma.
O que é o AI Act, sem economês
O AI Act, formalmente o Regulamento (UE) 2024/1689, é a lei que define regras para quem desenvolve e usa sistemas de Inteligência Artificial dentro da União Europeia, Portugal incluído. Entrou formalmente em vigor em agosto de 2024, mas as obrigações não chegaram todas de uma vez. A lei separa os sistemas de IA por nível de risco e vai aplicando regras mais apertadas por fases: primeiro os sistemas com risco inaceitável, proibidos desde 2 de fevereiro de 2025, depois obrigações para os modelos de uso geral (os que estão por trás do ChatGPT, do Gemini ou do Claude), em vigor desde 2 de agosto de 2025, e agora, desde 2 de agosto de 2026, chegou a vez das regras de transparência do artigo 50.º, que é a parte que qualquer pessoa que usa IA no dia a dia vai sentir mais de perto. Se ainda estás a apanhar o essencial sobre o que estas ferramentas são de base, o nosso guia sobre o que é a inteligência artificial ajuda a situar-te antes de avançares para a parte legal.
O que mudou mesmo a partir de 2 de agosto
Reduzido ao essencial, o pacote que entrou em aplicação junta quatro obrigações concretas:
- Chatbots têm de se identificar. Um sistema de IA feito para conversar diretamente contigo tem de informar claramente que estás a falar com uma máquina, não com uma pessoa, exceto quando isso já é óbvio pelo contexto.
- Deepfakes e conteúdo alterado por IA precisam de marca identificável. Imagens, vídeos ou áudio gerados ou manipulados por IA devem incluir uma marca legível por máquina que permita a plataformas e ferramentas detetá-los, uma lógica parecida com o SynthID da Google ou os metadados C2PA que já existem em várias apps.
- Texto de interesse público gerado sem revisão humana tem de ser sinalizado. Se um texto sobre um assunto de interesse público for publicado sem qualquer revisão editorial de uma pessoa, isso tem de ser assinalado ao leitor.
- Reconhecimento de emoções e categorização biométrica exige aviso. Quem for exposto a sistemas deste tipo, por exemplo numa loja ou num call center, tem de ser informado disso.
Não é pouco. E ao contrário de outras fases do AI Act, mais viradas para grandes fornecedores de modelos, esta é a primeira que se sente diretamente na experiência de quem usa IA todos os dias, mesmo sem perceber nada de regulação.
Isto aplica-se a ti, que só usas o ChatGPT para escrever emails?
Aqui está a parte que a maior parte dos artigos sobre o tema não deixa clara. As obrigações do AI Act recaem sobre dois papéis específicos: o fornecedor, quem cria e coloca o sistema de IA no mercado, e o responsável pela implementação, quem o integra num produto ou serviço próprio, por exemplo uma empresa que põe um chatbot no seu site. Se abres o ChatGPT, o Gemini ou o Claude diretamente na app ou no browser para escreveres um email ou tirares uma dúvida, não tens nenhuma obrigação nova a cumprir. Quem tem de agir é a OpenAI, a Google e a Anthropic, e qualquer empresa portuguesa que use IA de forma visível para o público, por exemplo num apoio ao cliente automatizado. Já testámos várias destas ferramentas em profundidade no site, e se queres perceber melhor os riscos de segurança que já existiam antes desta lei, o artigo sobre se o ChatGPT é seguro continua atual.
Como vais notar isto no ChatGPT, Gemini ou Claude
Na prática, o que muda para ti é subtil mas real. Vais começar a ver avisos mais explícitos em chatbots integrados fora das apps oficiais, por exemplo num site de uma marca ou de uma companhia aérea. E vais começar a encontrar marcas de identificação em conteúdo gerado por IA, sobretudo imagens e vídeo, ainda que a forma como cada plataforma cumpre isto varie bastante. A Google já usa o SynthID em imagens do Gemini há algum tempo, uma marca invisível a olho nu mas detetável por ferramentas próprias, e outras empresas seguem a norma C2PA, que junta metadados verificáveis ao ficheiro. Nenhuma destas soluções é perfeita, e continua a ser fácil remover metadados ou fazer uma captura de ecrã que perde a marca original. Por isso, os sinais visuais continuam a valer a pena conhecer: já explicámos os principais no guia sobre como detetar imagens criadas por IA, e se o que te preocupa é áudio e voz clonada, o artigo sobre clonagem de voz com IA cobre os sinais de alerta de burlas por telefone.
"A lei obriga a marca. Não obriga a que a marca sobreviva a uma captura de ecrã ou a uma reencriptação de vídeo. Continua a ser sensato desconfiar primeiro e verificar depois."
Multas e quem fiscaliza em Portugal
As penalizações por incumprimento das regras de transparência não são simbólicas. O AI Act prevê coimas até 15 milhões de euros ou 3% do volume de negócios anual mundial da empresa, prevalecendo o valor mais elevado, e valores mais baixos, até 750 mil euros, para instituições da própria União Europeia. Em Portugal, o governo escolheu a ANACOM, a Autoridade Nacional de Comunicações, como autoridade responsável por coordenar a supervisão do AI Act, com apoio de 14 entidades setoriais que cobrem áreas como saúde, trabalho, justiça ou segurança alimentar, dependendo do tipo de sistema de IA em causa. A CNPD, a Comissão Nacional de Proteção de Dados, mantém um papel complementar sempre que a IA envolve perfilamento ou decisões automatizadas sobre pessoas. A nível europeu, o AI Office da Comissão Europeia fica encarregue de fiscalizar diretamente os fornecedores de modelos de uso geral, como a OpenAI, a Google ou a Anthropic.
O que vem a seguir
O AI Act ainda não terminou a sua entrada em aplicação. As obrigações mais pesadas para sistemas de risco elevado, os usados em áreas como recrutamento, crédito ou justiça, continuam a chegar em fases seguintes, com prazos que se têm ajustado à medida que a Comissão Europeia simplifica partes do regulamento para aliviar a carga sobre pequenas empresas. Para quem só usa IA no dia a dia, a fase de agosto de 2026 é provavelmente a que se vai notar mais de perto durante algum tempo, precisamente por mexer com chatbots e conteúdo gerado, as duas coisas que a maioria das pessoas usa com mais frequência.
Vale a pena preocupares-te com isto?
A minha conclusão prática, depois de ler o regulamento e as análises que têm saído desde o início de agosto, é esta: não precisas de mudar nada na forma como usas o ChatGPT, o Gemini ou o Claude para as tuas tarefas do dia a dia. O que vale a pena é ficares atento aos sinais que começam a aparecer, um aviso de que estás a falar com um chatbot num site de terceiros, uma marca numa imagem que antes não tinha nenhuma, porque são esses sinais que a lei agora obriga a existir e que te dão mais uma ferramenta para desconfiares na direção certa. A lei não resolve tudo sozinha, mas dá-te mais informação do que tinhas há um mês.
Em resumo
Desde 2 de agosto de 2026, o AI Act obriga chatbots a identificarem-se como IA e conteúdo gerado por IA a incluir marcas de identificação, com multas que podem chegar aos 15 milhões de euros para quem não cumprir. As obrigações recaem sobre empresas e fornecedores, não sobre ti como utilizador comum, mas o resultado prático é mais transparência à tua volta. Em Portugal, é a ANACOM quem fiscaliza, com apoio de 14 entidades setoriais e da CNPD.
Queres dicas práticas de IA todas as semanas, sem enrolação? Subscreve a newsletter e recebe o essencial sem spam.
Perguntas frequentes
O que é o AI Act da União Europeia?
O AI Act, ou Regulamento (UE) 2024/1689, é a lei que define regras para o desenvolvimento e uso de sistemas de Inteligência Artificial dentro da União Europeia. Entrou em vigor em agosto de 2024, mas aplica as suas obrigações em fases: primeiro os sistemas proibidos desde fevereiro de 2025, depois os modelos de uso geral como os que estão por trás do ChatGPT ou do Gemini desde agosto de 2025, e agora, desde 2 de agosto de 2026, as regras de transparência que qualquer utilizador de IA vai notar no dia a dia.
O AI Act aplica-se a mim, que uso o ChatGPT ou o Gemini para tarefas pessoais?
As obrigações do AI Act recaem sobretudo sobre quem cria e distribui sistemas de IA, empresas como a OpenAI, a Google ou a Anthropic, e sobre quem os integra em produtos próprios, não sobre quem os usa como utilizador comum. Na prática não tens de fazer nada de novo, mas vais começar a ver avisos e marcas que antes não existiam, como a confirmação de que estás a falar com uma IA ou etiquetas em imagens geradas.
Os chatbots são mesmo obrigados a dizer que são IA?
Sim. O artigo 50.º do AI Act obriga sistemas concebidos para interagir diretamente com pessoas a informar claramente que a conversa é com uma máquina, exceto quando isso já é óbvio pelo contexto. Aplica-se sobretudo a chatbots de apoio ao cliente e assistentes integrados em sites e apps de terceiros, não muda a forma como já usas o ChatGPT ou o Claude diretamente, porque aí já sabes à partida que estás a falar com IA.
Como sei se uma imagem ou vídeo foi feito com IA a partir de agora?
O AI Act obriga a que conteúdo gerado ou alterado por IA, deepfakes incluídos, tenha uma marca legível por máquina que permita identificá-lo, semelhante ao que já existe com o SynthID da Google ou os metadados C2PA usados por várias ferramentas. Ainda é cedo para dizer que todas as plataformas cumprem isto de forma visível, por isso continua a valer a pena conhecer os sinais visuais que explicamos no guia sobre como detetar imagens criadas por IA.
Quais são as multas e quem fiscaliza o AI Act em Portugal?
As multas por incumprimento das regras de transparência podem chegar aos 15 milhões de euros ou 3% do volume de negócios anual global da empresa, o valor mais alto entre os dois. Em Portugal, a ANACOM foi escolhida como autoridade nacional responsável pela supervisão do AI Act, coordenando 14 entidades setoriais, enquanto a CNPD mantém um papel complementar em questões ligadas à proteção de dados.
