{"id":398,"date":"2026-10-05T09:00:00","date_gmt":"2026-10-05T09:00:00","guid":{"rendered":"https:\/\/leiritech.pt\/blog\/data-act-sair-assistente-ia-indice-logs-regras"},"modified":"2026-10-05T09:00:00","modified_gmt":"2026-10-05T09:00:00","slug":"data-act-sair-assistente-ia-indice-logs-regras","status":"publish","type":"post","link":"https:\/\/leiritech.pt\/blog\/data-act-sair-assistente-ia-indice-logs-regras","title":{"rendered":"Data Act: o que levas quando sais do teu assistente de IA"},"content":{"rendered":"<p>&quot;Se um dia quisermos mudar, o que \u00e9 que levamos connosco?&quot; Quase ningu\u00e9m faz esta pergunta quando assina um assistente de IA para a empresa. S\u00f3 aparece mais tarde, normalmente na renova\u00e7\u00e3o, quando o pre\u00e7o sobe ou quando outro fornecedor faz melhor. \u00c9 a\u00ed que descobres que o &quot;ChatGPT privado&quot; que a tua equipa usa h\u00e1 18 meses tem l\u00e1 dentro muito mais do que os teus dados. Tem as regras que dizem o que quer dizer &quot;fatura\u00e7\u00e3o&quot; na tua empresa, quem pode ver as margens, que perguntas a equipa faz todas as semanas e um registo de cada resposta dada.<\/p>\n<p>Este artigo trata do momento da sa\u00edda. E h\u00e1 uma data no calend\u00e1rio que o torna menos te\u00f3rico: <strong>12 de janeiro de 2027<\/strong>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/10\/blog-data-act-sair-assistente-ia-indice-logs-regras-1.png\" alt=\"Respons\u00e1vel de opera\u00e7\u00f5es de uma distribuidora l\u00ea o contrato de renova\u00e7\u00e3o do assistente de IA, com o ERP aberto no monitor ao lado\" \/><\/p>\n<h2>O que muda a 12 de janeiro de 2027?<\/h2>\n<p>O Regulamento dos Dados da UE (o Data Act, Regulamento (UE) 2023\/2854) aplica-se desde 12 de setembro de 2025. Tem um cap\u00edtulo inteiro sobre a <strong>mudan\u00e7a entre servi\u00e7os de tratamento de dados<\/strong>, ou seja, cloud e SaaS. Na pr\u00e1tica, o contrato tem de prever tr\u00eas prazos seguidos:<\/p>\n<ul>\n<li>um <strong>pr\u00e9-aviso<\/strong> de, no m\u00e1ximo, dois meses;<\/li>\n<li>um <strong>per\u00edodo de transi\u00e7\u00e3o<\/strong> de, no m\u00e1ximo, 30 dias de calend\u00e1rio para fazer a migra\u00e7\u00e3o;<\/li>\n<li>uma <strong>janela de recupera\u00e7\u00e3o<\/strong> de, pelo menos, 30 dias depois disso, para ires buscar o que falte.<\/li>\n<\/ul>\n<p>O contrato tem ainda de ter uma <strong>especifica\u00e7\u00e3o exaustiva das categorias de dados e de ativos digitais<\/strong> que podes levar. No m\u00ednimo, tem de incluir todos os &quot;dados export\u00e1veis&quot;: os que meteste no servi\u00e7o e os dados e metadados gerados pela tua utiliza\u00e7\u00e3o.<\/p>\n<p>At\u00e9 12 de janeiro de 2027, o fornecedor ainda pode cobrar a mudan\u00e7a, mas s\u00f3 ao custo. A partir dessa data, <strong>os encargos de mudan\u00e7a deixam de ser permitidos<\/strong>. Faltam 99 dias. Se renovas um contrato este trimestre, \u00e9 a altura certa para leres a cl\u00e1usula de sa\u00edda.<\/p>\n<h2>Um assistente de IA \u00e9 &quot;um servi\u00e7o cloud&quot; como os outros?<\/h2>\n<p>Se o assistente \u00e9 um servi\u00e7o alojado, que guarda e trata dados teus, entra muito provavelmente no \u00e2mbito do Data Act. Isto inclui o &quot;ChatGPT privado para empresas&quot; de um fornecedor, uma plataforma de agentes ou uma camada de IA sobre o ERP. O problema \u00e9 outro. Os fornecedores de cloud cl\u00e1ssicos j\u00e1 sabem o que \u00e9 &quot;exportar os dados&quot;: um dump da base de dados e os ficheiros. Num assistente que responde sobre o teu ERP, os dados de origem s\u00e3o a parte <em>menos<\/em> importante. Continuam no teu ERP, porque o assistente s\u00f3 l\u00ea. O que tem valor est\u00e1 \u00e0 volta deles.<\/p>\n<p>Vamos separar o que realmente est\u00e1 l\u00e1 dentro.<\/p>\n<h2>O que \u00e9 que tens de conseguir levar?<\/h2>\n<p><strong>1. O registo de auditoria (logs).<\/strong> Cada pergunta, quem a fez, quando, com que perfil, que consulta foi feita ao ERP e que resposta saiu. Isto n\u00e3o \u00e9 um extra t\u00e9cnico. \u00c9 a tua prova de responsabilidade no RGPD: se um cliente pedir acesso aos dados dele, ou se precisares de mostrar que um colaborador n\u00e3o viu margens que n\u00e3o devia, \u00e9 aqui que est\u00e1 a resposta. Se o fornecedor fica com o log e tu ficas sem ele, perdes o hist\u00f3rico precisamente no dia em que mais precisas dele.<\/p>\n<p><strong>2. As regras de neg\u00f3cio (a camada sem\u00e2ntica).<\/strong> \u00c9 a parte cara e invis\u00edvel. &quot;Vendas&quot; exclui notas de cr\u00e9dito? &quot;Cliente ativo&quot; quer dizer que comprou nos \u00faltimos 12 meses ou nos \u00faltimos 6? O armaz\u00e9m 2 \u00e9 o &quot;A2&quot; ou o &quot;ARM-SUL&quot;? Que tipos de documento do PHC contam como fatura\u00e7\u00e3o? Estas defini\u00e7\u00f5es foram afinadas pela tua equipa, pergunta a pergunta, durante meses. Se n\u00e3o sa\u00edrem num formato leg\u00edvel, recome\u00e7as do zero.<\/p>\n<p><strong>3. Os perfis de acesso (RBAC).<\/strong> Quem v\u00ea o qu\u00ea: o comercial v\u00ea os clientes dele, o armaz\u00e9m v\u00ea stock mas n\u00e3o pre\u00e7os de compra, a dire\u00e7\u00e3o v\u00ea tudo. Exportar isto como uma lista clara de perfis e permiss\u00f5es poupa-te semanas de reconfigura\u00e7\u00e3o e erros de exposi\u00e7\u00e3o.<\/p>\n<p><strong>4. O conjunto de perguntas de teste.<\/strong> As perguntas frequentes da equipa, com as respostas certas verificadas. S\u00e3o o teu teste de aceita\u00e7\u00e3o para qualquer fornecedor novo. Sem elas, n\u00e3o tens como provar que o pr\u00f3ximo sistema responde t\u00e3o bem como o anterior.<\/p>\n<p><strong>5. O \u00edndice.<\/strong> Os documentos indexados, os fragmentos e os vetores de pesquisa. \u00c9 o que a maioria das pessoas imagina quando pensa &quot;exportar a IA&quot;, e \u00e9 o menos cr\u00edtico dos cinco. J\u00e1 l\u00e1 vamos.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/10\/blog-data-act-sair-assistente-ia-indice-logs-regras-2.png\" alt=\"Respons\u00e1vel administrativo de uma metalomec\u00e2nica rev\u00ea o registo de auditoria do assistente, linha a linha, antes de o exportar\" \/><\/p>\n<h2>Um exemplo: a distribuidora que quer mudar<\/h2>\n<p>Pensa numa distribuidora da zona de Leiria com 40 pessoas, PHC como ERP e um assistente de IA ligado ao ERP h\u00e1 18 meses, usado no escrit\u00f3rio e pelo WhatsApp (os n\u00fameros que se seguem s\u00e3o ilustrativos). A equipa fez cerca de 30 mil perguntas. Ao longo desse tempo, foram afinadas umas 120 defini\u00e7\u00f5es de neg\u00f3cio e criados 6 perfis de acesso. H\u00e1 ainda uma lista de 40 perguntas que a dire\u00e7\u00e3o usa todas as segundas-feiras.<\/p>\n<p>O fornecedor sobe o pre\u00e7o na renova\u00e7\u00e3o e a empresa decide sair. H\u00e1 dois cen\u00e1rios.<\/p>\n<p><strong>Cen\u00e1rio A, sem cl\u00e1usula de sa\u00edda concreta.<\/strong> O fornecedor entrega &quot;os dados&quot;: um export das conversas em JSON, sem a liga\u00e7\u00e3o a perfis nem \u00e0s consultas feitas ao ERP. As 120 defini\u00e7\u00f5es est\u00e3o num formato interno, ou simplesmente &quot;n\u00e3o s\u00e3o dados do cliente&quot;. O novo fornecedor come\u00e7a do zero. A equipa passa dois meses a corrigir respostas que j\u00e1 estavam certas, e o log de auditoria dos 18 meses anteriores fica num sistema a que j\u00e1 n\u00e3o tens acesso.<\/p>\n<p><strong>Cen\u00e1rio B, com a lista pedida por escrito \u00e0 partida.<\/strong> O log sai em CSV ou numa base de dados aberta (PostgreSQL, por exemplo), com utilizador, data, perfil, consulta e resposta. As defini\u00e7\u00f5es saem como ficheiros de texto leg\u00edveis, ou SQL comentado. Os perfis saem como uma tabela. As 40 perguntas saem com as respostas de refer\u00eancia. O novo sistema volta a indexar a partir do ERP, que nunca deixou de ser a fonte, e corre as 40 perguntas para comparar os resultados. A migra\u00e7\u00e3o demora semanas, n\u00e3o meses.<\/p>\n<p>A diferen\u00e7a entre os dois cen\u00e1rios n\u00e3o est\u00e1 na lei. Est\u00e1 no que pediste antes de assinar.<\/p>\n<h2>&quot;Mas o \u00edndice n\u00e3o serve para nada noutro fornecedor&quot;<\/h2>\n<p>\u00c9 verdade, e conv\u00e9m diz\u00ea-lo sem rodeios. Os vetores de pesquisa dependem do modelo que os gerou. Num fornecedor com outro modelo, s\u00e3o n\u00fameros sem significado. Por isso a pergunta certa n\u00e3o \u00e9 &quot;d\u00e3o-me o \u00edndice?&quot;, \u00e9 <strong>&quot;o \u00edndice pode ser reconstru\u00eddo a partir da fonte?&quot;<\/strong>. Num assistente bem desenhado, a fonte \u00e9 o teu ERP, lido em modo s\u00f3 de leitura, e os documentos que tu controlas. O \u00edndice \u00e9 uma cache: deita-se fora e volta a gerar-se. Se o fornecedor te disser que o \u00edndice \u00e9 insubstitu\u00edvel, \u00e9 sinal de que os teus dados vivem no sistema dele e n\u00e3o no teu.<\/p>\n<p>O que j\u00e1 n\u00e3o se reconstr\u00f3i s\u00e3o o log, as defini\u00e7\u00f5es, os perfis e as perguntas de teste. \u00c9 isso que tens de p\u00f4r no contrato.<\/p>\n<h2>E se o fornecedor disser que as regras s\u00e3o segredo comercial?<\/h2>\n<p>Pode diz\u00ea-lo, e \u00e0s vezes tem raz\u00e3o. A defini\u00e7\u00e3o de &quot;dados export\u00e1veis&quot; no Data Act exclui ativos protegidos por propriedade intelectual ou segredo comercial <strong>do fornecedor<\/strong>. O prompt de sistema gen\u00e9rico e o c\u00f3digo da plataforma s\u00e3o dele. Mas a defini\u00e7\u00e3o de que &quot;vendas l\u00edquidas&quot; exclui as notas de cr\u00e9dito do tipo X foi criada pela tua equipa, sobre o teu neg\u00f3cio. A linha divide-se assim: o que foi configurado a partir do conhecimento da tua empresa deve sair. Escreve isso no contrato, com exemplos, em vez de deixares para uma discuss\u00e3o na sa\u00edda.<\/p>\n<p>H\u00e1 outra nuance honesta. O Data Act alivia algumas obriga\u00e7\u00f5es (por exemplo, os encargos de mudan\u00e7a) para servi\u00e7os <strong>feitos \u00e0 medida<\/strong> de um cliente, quando a maior parte das funcionalidades foi desenvolvida para ele e o servi\u00e7o n\u00e3o \u00e9 vendido em larga escala. Nesse caso, o fornecedor tem de te avisar antes de assinares. Se te venderem um projeto \u00e0 medida, pergunta diretamente: &quot;a cl\u00e1usula de mudan\u00e7a aplica-se a n\u00f3s ou n\u00e3o?&quot; E, mais importante, pergunta se recebes o c\u00f3digo-fonte.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/10\/blog-data-act-sair-assistente-ia-indice-logs-regras-3.png\" alt=\"Dono de uma distribuidora pergunta pelo WhatsApp ao assistente o stock de uma refer\u00eancia, no corredor do armaz\u00e9m\" \/><\/p>\n<h2>Como desenhamos isto na Leiritech?<\/h2>\n<p>Partimos do princ\u00edpio de que um dia podes querer sair, e desenhamos para isso:<\/p>\n<ul>\n<li><strong>O ERP continua a ser a fonte.<\/strong> O conector \u00e9 s\u00f3 de leitura. N\u00e3o escrevemos no PHC nem migramos nada, e o \u00edndice reconstr\u00f3i-se a partir da\u00ed.<\/li>\n<li><strong>O log de auditoria fica numa base de dados PostgreSQL alojada na UE<\/strong>, com um esquema documentado. Cada pergunta fica ligada a um utilizador, a um perfil e \u00e0 consulta feita.<\/li>\n<li><strong>As regras de neg\u00f3cio e os perfis de acesso<\/strong> ficam em ficheiros leg\u00edveis, versionados, que a tua equipa consegue ler sem n\u00f3s.<\/li>\n<li><strong>A arquitetura \u00e9 agn\u00f3stica ao modelo.<\/strong> Pode usar um modelo nacional, como o AMALIA, ou outro modelo alojado na UE, conforme o caso. Mudar de modelo n\u00e3o te obriga a mudar de tudo o resto.<\/li>\n<li><strong>Entregamos com c\u00f3digo-fonte.<\/strong> \u00c9 assim que trabalhamos em todos os projetos, n\u00e3o uma condi\u00e7\u00e3o especial.<\/li>\n<\/ul>\n<p>N\u00e3o fazemos isto por altru\u00edsmo. Fazemos porque um cliente que fica sabendo que pode sair confia mais no sistema do que um cliente que fica porque n\u00e3o tem alternativa.<\/p>\n<h2>Por onde come\u00e7ar, esta semana?<\/h2>\n<p>Pega no contrato do teu assistente de IA, ou na proposta que tens em cima da mesa, e procura a cl\u00e1usula de sa\u00edda. Depois faz ao fornecedor cinco perguntas por escrito:<\/p>\n<ol>\n<li>Em que formato me entregam o log de auditoria completo, e com que campos?<\/li>\n<li>As defini\u00e7\u00f5es de neg\u00f3cio e os perfis de acesso saem num formato leg\u00edvel?<\/li>\n<li>Recebo o conjunto de perguntas de teste e as respostas de refer\u00eancia?<\/li>\n<li>O \u00edndice reconstr\u00f3i-se a partir do meu ERP, ou os meus dados vivem s\u00f3 no vosso sistema?<\/li>\n<li>Quais s\u00e3o os prazos de pr\u00e9-aviso, transi\u00e7\u00e3o e recupera\u00e7\u00e3o, e h\u00e1 algum custo de sa\u00edda antes de 12 de janeiro de 2027?<\/li>\n<\/ol>\n<p>Se as respostas forem vagas, j\u00e1 sabes o que precisas de saber antes de renovar.<\/p>\n<p>Queres perguntar ao teu ERP em portugu\u00eas, sem os dados sa\u00edrem da UE, e com a porta de sa\u00edda escrita desde o primeiro dia? Fala connosco: hello@leiritech.com \u00b7 +351 914 572 595, ou v\u00ea o nosso trabalho em leiritech.pt. Somos uma equipa pequena em Leiria: falas diretamente com quem escreve o c\u00f3digo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A partir de 12 jan. 2027, mudar de fornecedor cloud deixa de poder ter custos. Mas o \u00edndice, os logs e as regras do teu assistente de IA saem contigo?<\/p>\n","protected":false},"author":1,"featured_media":395,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[519],"tags":[506,553,508,507,554,417],"class_list":["post-398","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-conformidade","tag-chatgpt-privado-para-empresas","tag-data-act-pme","tag-ia-rgpd-pme","tag-ia-sobre-o-erp","tag-mudar-de-fornecedor-de-ia","tag-perguntar-ao-erp-no-whatsapp"],"_links":{"self":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/398","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/comments?post=398"}],"version-history":[{"count":0,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/398\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media\/395"}],"wp:attachment":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media?parent=398"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/categories?post=398"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/tags?post=398"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}