EU AI Act 2026: O Que Significa Para Chatbots

A partir de 2 de agosto de 2026, o EU AI Act obriga as empresas a informar as pessoas de que estão a interagir com um sistema de IA. Apenas 22% dos consumidores afirmam que as empresas revelam claramente quando utilizam IA atualmente, enquanto 69% acreditam que as marcas deveriam divulgá-lo sempre (Liveops 2025 Holiday AI & Customer Service Report), pelo que esta regra vem colmatar uma lacuna que os clientes já sentem. O prazo mais comentado, o dos sistemas de IA de "alto risco", foi adiado para dezembro de 2027 por uma alteração de 2026 chamada Digital Omnibus, mas a regra de transparência para os chatbots de IA comuns (Artigo 50) não foi adiada. Errar nisto pode custar até 15 million EUR ou 3% do volume de negócios anual global.

Este guia explica, em linguagem simples, o que o EU AI Act significa para uma empresa que utiliza um chatbot de IA ou um agente de IA em 2026: que prazo mudou e qual não mudou, se o seu chatbot é considerado de "alto risco", o que exatamente exige a regra de transparência, as penalizações e uma breve lista de verificação para se manter do lado certo da lei sem abrandar a sua IA.

O prazo do EU AI Act mudou em 2026?

Sim, em parte. O AI Act (Regulation (EU) 2024/1689) entrou em vigor a 1 de agosto de 2024 e aplica-se por fases. As práticas de IA proibidas e os deveres de literacia em IA começaram a 2 de fevereiro de 2025. As regras para os modelos de IA de finalidade geral, a governação e as penalizações começaram a 2 de agosto de 2025. A vaga seguinte, as obrigações exigentes para os sistemas de IA de alto risco, estava prevista para 2 de agosto de 2026.

Em 2026, os legisladores da UE acordaram adiar essas obrigações de alto risco através do Digital Omnibus, adotado antes do prazo de agosto. Os sistemas autónomos de alto risco (os casos de utilização do Annex III) aplicam-se agora a partir de 2 de dezembro de 2027, e a IA de alto risco integrada em produtos regulados (Annex I) a partir de 2 de agosto de 2028 (Gibson Dunn; Covington, Inside Global Tech). O que não mudou foi a parte que a maioria das pequenas e médias empresas realmente enfrenta: as obrigações de transparência do Artigo 50 continuam a aplicar-se a partir de 2 de agosto de 2026.

Obrigação	Data original	Aplica-se agora	Estado
Informar os utilizadores de que lidam com IA (Artigo 50(1))	2 Aug 2026	2 Aug 2026	Inalterada
Marcar os conteúdos gerados por IA como legíveis por máquina (Artigo 50(2))	2 Aug 2026	2 Aug 2026 (sistemas existentes: 2 Dec 2026)	Período de tolerância curto
Deveres de alto risco, casos de utilização do Annex III (Artigo 6(2))	2 Aug 2026	2 Dec 2027	Adiada
IA de alto risco em produtos regulados (Annex I)	2 Aug 2027	2 Aug 2028	Adiada
Ambientes de teste regulamentares nacionais (sandboxes)	2 Aug 2026	2 Aug 2027	Adiada

Fontes: cronograma oficial de implementação da UE, European Commission e as análises dos escritórios de advogados acima.

O EU AI Act aplica-se ao meu chatbot de IA?

Para a maioria das empresas, o AI Act aplica-se ao seu chatbot apenas de forma ligeira, como um dever de divulgação, e não o pesado regime de alto risco. O Act classifica a IA em quatro níveis segundo o risco:

Risco inaceitável (proibido). Uma lista curta de utilizações proibidas, como a classificação social (social scoring) ou as técnicas manipuladoras, mais um acréscimo de 2026 que proíbe a IA que gera imagens íntimas não consentidas.
Alto risco. Sistemas usados para as finalidades sensíveis enumeradas no Annex III: recrutamento e gestão de trabalhadores, avaliação de crédito, categorização biométrica e reconhecimento de emoções, serviços essenciais, educação, aplicação da lei e afins. Estes acarretam avaliações de conformidade, documentação, registo de logs e deveres de supervisão humana, agora previstos a partir de dezembro de 2027.
Risco limitado (transparência). IA que interage com pessoas, como um chatbot de apoio ao cliente. A única obrigação é ser transparente quanto a isso (Artigo 50).
Risco mínimo. Todo o resto, sem obrigações específicas.

Um agente de IA típico que responde a perguntas sobre produtos, marca consultas ou gere o suporte enquadra-se no nível de risco limitado. Só se torna de alto risco se o direcionar para uma finalidade do Annex III, por exemplo, triagem de candidatos a emprego, avaliação da solvabilidade ou reconhecimento de emoções. Se o fizer, os deveres de alto risco de dezembro de 2027 são aplicáveis e deve planeá-los desde já.

Mais um ponto que surpreende muitos proprietários: o Act tem alcance para além da UE. Aplica-se a fornecedores e implementadores fora da UE sempre que o resultado do sistema de IA seja utilizado na União. Uma empresa nos EUA, no Reino Unido ou no Golfo que atenda clientes da UE através de um chatbot de IA está dentro do seu âmbito.

O que exige realmente o Artigo 50?

O Artigo 50 é curto e prático. A partir de 2 de agosto de 2026, exige que seja honesto quanto à IA em três situações:

Divulgar o bot. Quando um sistema de IA é concebido para interagir diretamente com pessoas, essas pessoas devem ser informadas de que estão a lidar com uma IA, exceto se já for óbvio. Na prática, uma frase clara como "Está a conversar com um assistente de IA" no início da conversa cumpre este requisito.
Rotular os conteúdos gerados por IA. Os fornecedores de sistemas que geram imagem, áudio, vídeo ou texto sintéticos devem marcar o resultado como gerado artificialmente de forma legível por máquina. Os sistemas já no mercado antes de 2 de agosto de 2026 têm um período de tolerância de quatro meses, até 2 de dezembro de 2026, para este dever específico de marcação (watermarking).
Assinalar deepfakes, emoções e uso biométrico. Os conteúdos deepfake devem ser divulgados como gerados artificialmente, e quem utilize reconhecimento de emoções ou categorização biométrica deve informar as pessoas expostas a esses sistemas.

A informação tem de ser clara, distinguível e prestada, o mais tardar, no momento da primeira interação. Para um chatbot normal de suporte ou vendas, o dever de divulgação é o que importa, e trata-se de uma pequena alteração de design pontual, não de um projeto de conformidade.

Quais são as penalizações e afetam as pequenas empresas?

As coimas do AI Act são escalonadas segundo a gravidade da infração, e os deveres de transparência situam-se na banda intermédia (Artigo 99).

Tipo de infração	Coima máxima
Práticas de IA proibidas (Artigo 5)	35 million EUR ou 7% do volume de negócios anual global, consoante o que for mais elevado
Deveres de alto risco e de transparência, incluindo o Artigo 50	15 million EUR ou 3% do volume de negócios anual global, consoante o que for mais elevado
Prestar informações incorretas ou enganosas às autoridades	7.5 million EUR ou 1% do volume de negócios anual global, consoante o que for mais elevado

Os limites máximos parecem elevados, mas a lei é deliberadamente mais branda com as empresas de menor dimensão. Para as PME e as startups, cada coima está limitada ao valor mais baixo, o montante fixo ou a percentagem, e as autoridades devem ponderar a dimensão e a viabilidade económica da empresa ao fixarem uma penalização. A aplicação da lei é feita através das autoridades nacionais de fiscalização do mercado em cada Estado-Membro, e não de um único regulador da UE. A mensagem para uma pequena empresa não é entrar em pânico, é fazer a coisa simples e barata (divulgar a sua IA) em vez de a ignorar.

Porque a lacuna de preparação é o verdadeiro risco

O maior perigo não é a coima, é o facto de a maioria das organizações ainda não conseguir ver a sua própria IA. Mais de metade das organizações não construiu um inventário sistemático dos sistemas de IA que utiliza, o ponto de partida mínimo para qualquer trabalho de conformidade, e numa análise de 106 sistemas de IA empresariais, 40% não puderam ser claramente classificados nos níveis de risco do Act (nota de investigação da Cloud Security Alliance, 2026). Não é possível divulgar, registar ou governar um agente de IA que não tenha documentado.

O dever de literacia em IA (Artigo 4), em vigor desde fevereiro de 2025, acrescenta-se a isto. Exige que os fornecedores e implementadores ajudem o seu pessoal a compreender a IA que utilizam. Uma versão suavizada de 2026 obriga as empresas a "apoiar o desenvolvimento da" literacia em IA em vez de a garantir, mas a direção é clara: quem opera o bot deve compreender o que ele faz e quando é preciso que um humano intervenha. Este é o mesmo princípio subjacente à IA com humano no circuito (human-in-the-loop), em que uma pessoa pode sempre rever, sobrepor-se e assumir o controlo.

Como manter a conformidade sem abrandar a sua IA

A transparência e a boa IA não estão em conflito. As empresas que divulgam com clareza e mantêm um humano no circuito tendem a converter melhor, porque é a confiança que transforma uma resposta rápida num cliente agendado. Eis uma lista de verificação curta e prática para uma empresa que utiliza um chatbot de IA na UE ou que atende clientes da UE:

Diga que é IA. Adicione uma divulgação simples no início de todas as conversas de IA. Este é o dever central do Artigo 50 e a coisa mais barata desta lista.
Mantenha uma passagem para humano. Permita que os clientes cheguem a uma pessoa e que a sua equipa assuma qualquer conversa. A supervisão humana é boa prática e o espírito das regras de alto risco.
Registe e audite. Guarde os registos das conversas para poder mostrar o que a IA fez e disse. O registo para auditoria é um ativo de conformidade, não um encargo.
Encripte e respeite os direitos sobre os dados. Proteja os dados dos clientes em trânsito e em repouso, e tenha a capacidade de os exportar ou eliminar mediante pedido. É aqui que o AI Act se sobrepõe às obrigações do HIPAA e do GDPR para empresas reguladas.
Conheça o seu nível de risco. Se a sua IA apenas conversa, marca e presta suporte, está no nível de transparência. Se faz triagem de candidatos ou avalia crédito, trate-a como de alto risco e prepare-se para dezembro de 2027.

É assim que o agente de chat de IA da Entagl está concebido para funcionar. Funciona no WhatsApp, Instagram, Facebook Messenger, Telegram, chat na web e API, com passagem para humano numa caixa de entrada de equipa unificada, guardrails de saída em cada resposta e uma postura de conformidade que inclui encriptação AES-256-GCM, registo para auditoria e exportação e eliminação de dados no âmbito do GDPR em autosserviço. A camada de governação que torna os agentes de IA seguros para colocar em produção, protocolos padrão, guardrails e supervisão humana, é exatamente a mudança que abordámos em as novidades dos agentes de IA em 2026. A IA age, e os humanos governam.

O que ainda pode mudar

As datas regulamentares mudam, como o próprio adiamento de 2026 demonstra. O Digital Omnibus remodelou o cronograma de alto risco à última hora, e ainda estão a ser redigidas mais orientações e normas. Encare as datas aqui indicadas como a posição adotada antes do prazo de agosto de 2026, confirme o estado atual para o seu caso de utilização específico e lembre-se de que este artigo é informação geral, não aconselhamento jurídico. A conclusão duradoura está a salvo de qualquer alteração de datas: seja transparente quanto ao facto de os clientes estarem a lidar com IA, mantenha um humano capaz de intervir e documente o que os seus sistemas de IA fazem.

FAQ

O EU AI Act aplica-se ao meu chatbot se a minha empresa não estiver na UE?

Muitas vezes, sim. O Act aplica-se a fornecedores e implementadores fora da UE quando o resultado do sistema de IA é utilizado dentro da União. Se o seu site ou o chatbot de DM conversa com clientes na UE, conte com a aplicação do dever de transparência, independentemente de onde a sua empresa esteja sediada.

Um chatbot de IA de apoio ao cliente é de "alto risco" ao abrigo do EU AI Act?

Normalmente, não. Um chatbot que responde a perguntas, marca consultas ou presta suporte é de risco limitado, pelo que o único dever é divulgar que é IA. Só se torna de alto risco se o utilizar para uma finalidade do Annex III, como triagem de candidatos a emprego, avaliação de crédito ou reconhecimento de emoções, caso em que se aplicam as obrigações de alto risco (agora previstas a partir de 2 de dezembro de 2027).

Quando tenho de dizer aos clientes que estão a falar com uma IA?

A partir de 2 de agosto de 2026. O Artigo 50 exige que as pessoas sejam informadas de que estão a interagir com um sistema de IA, com clareza e o mais tardar no momento da primeira interação, exceto se já for óbvio. Uma breve frase de divulgação no topo do chat é suficiente para um bot normal de suporte ou vendas.

Quais são as coimas para uma pequena empresa ao abrigo do EU AI Act?

Violar os deveres de transparência pode atingir 15 million EUR ou 3% do volume de negócios anual global, consoante o que for mais elevado. Para as PME e as startups, a coima está limitada ao valor mais baixo entre o montante e a percentagem, e as autoridades devem considerar a dimensão e a viabilidade da empresa. A aplicação da lei fica a cargo das autoridades nacionais de cada Estado-Membro.

O prazo de agosto de 2026 para o alto risco foi adiado?

Sim. As obrigações de alto risco para os sistemas do Annex III foram adiadas para 2 de dezembro de 2027, e para a IA integrada em produtos regulados para 2 de agosto de 2028. As obrigações de transparência do Artigo 50 não foram adiadas e continuam a aplicar-se a partir de 2 de agosto de 2026.

Em resumo

O assustador prazo do EU AI Act passou, na sua maior parte, para 2027 e 2028, mas a única regra que afeta os chatbots do dia a dia das empresas manteve-se: a partir de 2 de agosto de 2026, informe as pessoas de que estão a lidar com uma IA. É uma pequena alteração que, por acaso, é o que a maioria dos clientes já deseja, e combina naturalmente com manter um humano no circuito. Se quiser ver como um agente de IA pode divulgar com clareza, passar a conversa para a sua equipa e ainda assim agendar mais clientes em todos os canais, marque uma demonstração de 30 minutos e mapeá-la-emos para o seu negócio.

Fontes: EU AI Act, texto oficial e cronograma de implementação; Artigo 50 (transparência) e Artigo 99 (penalizações); European Commission, quadro regulamentar para a IA; Gibson Dunn e Covington (Inside Global Tech) sobre o adiamento do Digital Omnibus; nota de preparação da Cloud Security Alliance; Liveops 2025 Holiday AI & Customer Service Report. Este artigo é informação geral, não aconselhamento jurídico.