“Quanto faturámos ao cliente X este mês e o que está por receber?” Exportas movimentos, abres o Excel e pedes à financeira que confirme. A pergunta seguinte fica à espera. Com o fecho do ano a aproximar-se e as compras de novembro por preparar, queres resolver isto sem mais uma troca de mensagens.
Um ChatGPT privado para empresas promete encurtar esse caminho. Mas há uma pergunta menos confortável: se o modelo deixar de responder, o serviço pára ou envia os teus dados para outro fornecedor?
A residência dos dados na UE tem de valer também durante uma avaria. Não apenas durante a demonstração.
Porque não basta colar os dados num chat público?
Quando copias saldos e faturas para um serviço externo, crias outro percurso para informação da empresa. O destino, a retenção e os acessos dependem do serviço e do plano contratado. Não é rigoroso dizer que todos os chats públicos enviam sempre tudo para fora da UE; também não podes presumir o contrário.
Sem integração controlada, o modelo pode completar lacunas com uma resposta plausível. Um histórico de conversas não substitui uma auditoria ligada ao utilizador, às permissões e à consulta ao ERP. E português fluente, mesmo europeu, não prova que “faturação” tenha sido calculada segundo a definição da tua empresa.
No Barómetro HeraPrime de outubro de 2026, 11 das 57 empresas participantes assinalaram “Preocupações com segurança e privacidade”: 19%. A amostra era voluntária e não representa todas as PME portuguesas. O dado não mede falhas; mostra uma preocupação que merece resposta verificável.
O que deve mudar num assistente privado nacional?
O Amália é um ponto de partida nacional, não uma garantia sobre o percurso dos teus dados. A arquitetura que propomos é agnóstica ao modelo: pode usar um modelo nacional ou outro alojado na UE, conforme a tarefa e a validação. Não estamos a afirmar que uma implementação Leiritech já corre sobre o Amália.
O valor está à volta: ligação só de leitura ao ERP existente, acesso por perfil — RBAC —, respostas fundamentadas nos teus dados, fonte indicada e registo de auditoria. O português europeu deve ser testado com as perguntas da tua equipa.
Um conector consulta apenas a informação autorizada. A aplicação transforma a pergunta numa consulta controlada, obtém os resultados e usa o modelo para os apresentar. Os números vêm do ERP, não da memória do modelo. Não precisas de substituir o PHC ou migrar o sistema; precisas de confirmar a ligação possível na tua instalação.
Quando o modelo falha, quem escolhe o destino?
Imagina que o serviço do modelo está sobrecarregado. A aplicação já reuniu nomes de clientes e saldos, mas não consegue obter uma resposta. Um mecanismo automático de continuidade poderia tentar outro serviço. Se esse destino não foi aprovado, a promessa de privacidade deixou de controlar o momento em que mais interessa.
Isto é um risco de desenho, não uma acusação de que algum concorrente o faça.
Há duas saídas aceitáveis para uma oferta com residência UE: usar uma alternativa previamente autorizada, com processamento na UE e condições verificadas, ou interromper a resposta. Estar na UE não basta para autorizar qualquer fornecedor. A alternativa tem de respeitar os acessos, a retenção e o contrato acordados.
A decisão deve estar na configuração e nos controlos de saída da infraestrutura, não numa instrução dada ao próprio modelo. Se o destino não está autorizado, a ligação é bloqueada. As tentativas têm limites; não se deixa uma pergunta com dados pessoais numa fila sem prazo.
Como se vê isto ao perguntar ao ERP no WhatsApp?
Estas quatro trocas são exemplos fictícios, com valores e referências ilustrativos. Pressupõem identidade validada e permissões adequadas.
Tu: Quanto faturámos ao cliente C104 em outubro, até hoje?
Assistente: 18 450 € sem IVA, líquidos de notas de crédito. Fonte: documentos de venda do ERP, de 1 a 21 de outubro de 2026.
Tu: Que referências estão abaixo do mínimo no armazém 2?
Assistente: R17: 8 unidades, mínimo 20. R32: 4 unidades, mínimo 10. Fonte: ficha de stock do armazém 2, consultada às 10h14.
Tu: Quanto tem o C104 vencido por pagar?
Assistente: 3 690 €, em duas faturas vencidas. Fonte: conta-corrente do cliente C104. Posso mostrar os documentos autorizados.
Tu: E qual é a próxima ordem de produção desse cliente?
Aplicação, durante a falha: O assistente está temporariamente indisponível. Não foi usado outro serviço de modelo. Consulta o ERP ou tenta novamente mais tarde.
A última mensagem é predefinida pela aplicação: não depende do modelo que está indisponível. Não inventa uma ordem nem reapresenta uma resposta antiga como atual.
O canal também conta. Usar WhatsApp não garante residência integral na UE. É preciso avaliar o percurso e as condições desse canal; se não satisfizerem o requisito acordado, usa-se a consola privada. A mesma verificação aplica-se aos painéis de consulta e aos seus serviços auxiliares.
Que teste de indisponibilidade deves exigir?
Não basta desligar o modelo e ver uma mensagem de erro. O teste tem de observar o que a aplicação tentou fazer.
Num ambiente de ensaio, usa dados fictícios e confirma primeiro uma resposta normal. Depois bloqueia a ligação ao serviço principal ou simula uma resposta demasiado demorada. Verifica se a aplicação usa exclusivamente a alternativa autorizada ou apresenta a interrupção prevista.
Cruza o identificador do pedido com os registos da aplicação e das ligações de saída. Confirma o destino tentado, o bloqueio de destinos não autorizados e a ausência de resultados parciais apresentados como completos. Um registo da aplicação, sozinho, não prova todo o tráfego da infraestrutura.
Testa também o regresso do serviço: pedidos cancelados não devem reaparecer sem controlo nem gerar respostas duplicadas. Se houver alternativa autorizada, valida as mesmas consultas e restrições nessa alternativa; trocar de modelo pode alterar a interpretação.
O resultado deve ficar documentado: comportamento esperado, observado e correções necessárias. O contrato deve refletir esse comportamento, incluindo quem autoriza mudanças. Uma demonstração feliz prova que responde; este ensaio verifica o limite que prometeste respeitar.
Não é pior ficar sem resposta?
Se dependes da consulta para expedir mercadoria, a interrupção custa tempo. A resposta é preparar continuidade, não mudar silenciosamente as regras. Podes contratar uma alternativa validada na UE ou manter o acesso direto ao ERP. Neste desenho, a indisponibilidade do assistente não deve retirar esse acesso.
A oferta empresarial Caravela anuncia processamento na UE e avaliação de integrações. Isso merece comparação pelo âmbito, não caricaturas. O ponto a pedir a qualquer fornecedor é concreto: demonstra o percurso em falha e inclui-o na proposta, com o respetivo custo.
Também há limites permanentes. Só leitura não impede divulgação indevida: precisas de permissões bem definidas. O assistente não escreve no ERP nem decide por ti. Dados desorganizados continuam a exigir trabalho. E alojamento europeu não equivale a conformidade automática: o guia do Comité Europeu para a Proteção de Dados lembra que continuam a contar a base legal, a minimização, a segurança e os contratos aplicáveis. RGPD por desenho inclui retenção limitada dos registos, não guardar tudo indefinidamente.
Por onde começas sem criar outro projeto interminável?
Escolhe um departamento e 10 a 20 perguntas frequentes. Mede o tempo atual, a correção das respostas e as horas efetivamente poupadas no piloto. Inclui o teste de falha como critério de aceitação, com âmbito e preço claros. Aqui propomos esse desenho; não apresentamos resultados de um cliente.
Na Leiritech, em Leiria, falas diretamente com quem escreve o código, sem gestores de conta. A conversa começa no teu ERP e no comportamento que precisas de comprovar.
Queres perguntar ao teu ERP em português, sem os dados saírem da UE? Fala connosco: hello@leiritech.com · +351 914 572 595, ou vê o nosso trabalho em leiritech.pt.
