«O IBAN deste fornecedor não era este. Quem o mudou e onde está a confirmação?»
Tens pagamentos para preparar e a ficha do fornecedor mostra uma conta diferente. Abres mensagens, procuras um comprovativo, comparas uma exportação antiga e pedes à colega que veja o histórico. Se cada passo levar alguns minutos, a dúvida atravessa a manhã. E encontrar o IBAN atual não responde à pergunta: precisas de perceber o que aconteceu antes.
Na última semana de outubro, com o fecho mensal à porta, esta verificação pode disputar atenção com o resto da tesouraria. Um ChatGPT privado para empresas só ajuda se conseguir reunir evidência existente, sem transformar lacunas numa história convincente. Não lhe estás a pedir que autorize um pagamento.
Porque não basta colar a ficha num chat público?
Uma ficha exportada pode incluir dados bancários, contactos e informação comercial que o serviço não precisa de receber. Dependendo do produto, contrato e configuração, esse conteúdo pode ser tratado fora da UE. Não é correto dizer que todos os serviços públicos têm as mesmas condições; é necessário verificá-las.
Mesmo com boas condições contratuais, um modelo sem acesso ao histórico não descobre quem alterou o campo. Pode sugerir explicações plausíveis, mas plausibilidade não é prova. E o histórico da conversa não substitui uma auditoria que ligue identidade, permissões, consulta e fontes.
A dor é encontrar informação. Numa notícia de 14 de outubro de 2026, a IT Insight, citando investigação da Factorial, refere que 57,3% dos dirigentes portugueses inquiridos dizem perder 20% a 30% do tempo a procurar informação, compatibilizar dados ou repetir trabalho. A notícia não apresenta a dimensão da amostra: não é uma estimativa de poupança para a tua empresa.
O que prova o histórico de uma alteração de IBAN?
É preciso separar três coisas: o valor atual, o evento de alteração e a autorização. A ficha mostra o primeiro. Um histórico, se existir, pode mostrar o segundo. A terceira exige evidência própria.
Antes de ligar IA sobre o ERP, verifica se a tua instalação conserva o valor anterior e o novo, a data e hora, a conta utilizada e uma referência ao evento. Confirma também desde quando existe esse registo e que caminhos cobre: uma importação pode não deixar os mesmos detalhes que uma edição manual.
«Alterado pela conta financeiro02» não significa «alterado pela Ana». Se a conta for partilhada, a autoria pessoal permanece por demonstrar. Da mesma forma, uma data de modificação da ficha inteira não prova quando mudou especificamente o IBAN.
O comprovativo associado também precisa de contexto. Um ficheiro anexado demonstra que existe um documento naquele registo; não demonstra, sozinho, que o fornecedor autorizou a mudança ou que alguém a validou.
Há ainda dois históricos distintos: o ERP regista alterações passadas; o assistente regista as perguntas e respostas feitas através dele. Auditar a conversa de hoje não cria provas sobre uma alteração de ontem.
Como funciona a consulta sem substituir o ERP?
A arquitetura que propomos é agnóstica ao modelo: pode usar um modelo nacional ou outro alojado na UE, conforme a avaliação. Amália é uma possibilidade a avaliar, não uma instalação que este artigo esteja a anunciar. O requisito é perceber perguntas em português europeu e responder com fontes, não apenas produzir frases fluentes.
Um conector com credenciais só de leitura consulta as fontes autorizadas no ERP existente, por exemplo numa instalação PHC cujo acesso e histórico tenham sido validados. Uma camada controlada transforma a pergunta numa consulta permitida. A resposta identifica os registos usados, o momento da consulta e as limitações encontradas. Não é necessário migrar o ERP para começar.
O acesso por perfil, ou RBAC, aplica-se antes de recuperar os dados. A auditoria guarda quem perguntou, que consulta foi executada e que resposta foi apresentada, com acesso e conservação definidos. O modelo não recebe poderes para alterar fornecedores ou executar pagamentos.
A existência de ofertas como Caravela ou de IA integrada em ERPs não dispensa esta prova operacional. A investigação desta campanha não confirmou preços chave-na-mão nem cobertura deste caso no Caravela; isso não prova ausência dessas capacidades. Pede uma demonstração no teu cenário e um orçamento discriminado para conector, histórico, alojamento e manutenção.
Que perguntas poderias fazer no WhatsApp?
Exemplo inteiramente fictício: fornecedor F-218, evento H-904 e valores abaixo são ilustrativos, não dados de um cliente nem funcionalidades já confirmadas numa instalação.
Tu: O IBAN do fornecedor F-218 mudou ontem?
Assistente: O histórico regista uma alteração em 22 de outubro, às 15h42, hora de Lisboa. Terminação anterior: 1048; atual: 7721. Fonte: evento H-904. Consulta efetuada hoje às 09h10.
Tu: Quem fez a alteração?
Assistente: O evento identifica a conta financeiro02. Não tenho evidência suficiente para atribuir a operação a uma pessoa.
Tu: Que confirmação ficou associada?
Assistente: Existe um documento associado ao evento. Não encontrei aprovação no registo de validações consultado. Isso não exclui uma confirmação fora desta fonte. O documento está disponível na consola autenticada, conforme o teu perfil.
Tu: Então posso pagar os 2 400 euros?
Assistente: Não autorizo pagamentos nem confirmei a titularidade da conta. A alteração registada não basta para decidir. Segue o procedimento de validação da empresa.
Perguntar ao ERP no WhatsApp exige avaliar também o canal. Alojamento europeu do assistente não prova que mensagens e metadados do WhatsApp sejam tratados exclusivamente na UE. Se esse requisito for absoluto, usa a consola alojada na UE; mesmo uma notificação mínima precisa de avaliação. Dados bancários completos não devem circular no chat por conveniência.
E se o ERP não tiver guardado o histórico?
A resposta certa é «não consigo determinar a partir das fontes disponíveis». Uma cópia antiga pode mostrar dois estados diferentes, mas não identifica necessariamente o instante ou o autor da mudança. Um email pode conter um pedido, mas não prova que esse pedido originou a edição.
«Então para que serve a IA, se já tenho um relatório?» Se o relatório resolve a pergunta depressa, talvez não precises dela para este caso. O ganho possível está em reunir fontes dispersas e explicar os seus limites. Pedro Pereira, administrador da Profial, fala em «centralizar a informação» e «evitar a duplicação de tarefas» num testemunho publicado pela Arentia. É essa necessidade operacional, não uma prova de resultados com este assistente.
Uma alteração registada torna o pagamento seguro?
Não. Confirma a mudança por um contacto previamente conhecido do fornecedor, independente da mensagem que a pediu, e mantém a aprovação prevista pela tua empresa. O assistente pode reunir evidência; não valida titularidade bancária, não acusa fraude e não decide por ti.
Também não basta escrever «dados na UE». O requisito deve abranger inferência, documentos, índices, cópias de segurança e acessos de suporte. Minimização, conservação limitada e proteção dos registos fazem parte do RGPD por desenho. Um servidor europeu, sozinho, não certifica conformidade.
Como testar isto num piloto pequeno?
Começa pela tesouraria e por 10 a 20 perguntas frequentes sobre alterações de fornecedores. Identifica fontes, responsáveis e perfis autorizados. Testa uma alteração com evidência completa, uma conta partilhada, um histórico ausente e um pedido sem permissão. Verifica também que nenhuma pergunta consegue escrever no ERP.
Mede o tempo até encontrar evidência verificável, incluindo a conferência humana. Compara tarefas equivalentes antes e durante o piloto, soma os minutos poupados e converte-os em horas. Regista separadamente respostas incompletas e recusas corretas: uma recusa pode ser precisamente o comportamento esperado.
Na Leiritech, em Leiria, falas diretamente com quem escreve o código, sem gestores de conta. O primeiro passo é perceber se os teus registos permitem responder, antes de escolher o modelo.
Queres perguntar ao teu ERP em português, sem os dados saírem da UE? Fala connosco: hello@leiritech.com · +351 914 572 595, ou vê o nosso trabalho em leiritech.pt.
