{"id":517,"date":"2026-10-11T09:00:00","date_gmt":"2026-10-11T09:00:00","guid":{"rendered":"https:\/\/leiritech.pt\/blog\/primeiro-caso-ia-sem-dados-pessoais"},"modified":"2026-10-11T09:00:00","modified_gmt":"2026-10-11T09:00:00","slug":"primeiro-caso-ia-sem-dados-pessoais","status":"publish","type":"post","link":"https:\/\/leiritech.pt\/blog\/primeiro-caso-ia-sem-dados-pessoais","title":{"rendered":"IA na PME sem medo do RGPD: come\u00e7a sem dados pessoais"},"content":{"rendered":"

"Gostava de experimentar, mas e o RGPD? N\u00e3o quero ter a CNPD \u00e0 porta por causa de um chatbot."<\/p>\n

Se j\u00e1 disseste isto, ou pensaste nisto, n\u00e3o est\u00e1s sozinho. Entre as empresas portuguesas que ainda n\u00e3o usam IA, 57,3% apontam a incerteza legal como trav\u00e3o, segundo os dados do Eurostat que o INE trabalhou para 2025. Fica atr\u00e1s da falta de conhecimento (74,4%) e do custo (60,4%), mas \u00e9 a \u00fanica das tr\u00eas que se resolve com uma decis\u00e3o, sem curso e sem or\u00e7amento.<\/p>\n

A decis\u00e3o \u00e9 esta: o teu primeiro caso de IA n\u00e3o precisa de tocar em dados pessoais.<\/strong> Se n\u00e3o lhes tocar, a pergunta "e o RGPD?" deixa de ser o tema da reuni\u00e3o. N\u00e3o fica proibida. Simplesmente deixa de se aplicar \u00e0 maior parte do que est\u00e1s a fazer.<\/p>\n

\"Dona<\/p>\n

Estar no in\u00edcio \u00e9 normal. Ficar parado por medo \u00e9 que n\u00e3o precisa de ser<\/h2>\n

Em 2025, s\u00f3 11,5% das empresas portuguesas usavam IA, contra quase 20% na m\u00e9dia da UE. Nas pequenas, entre 10 e 49 pessoas, eram 9,4%. Se est\u00e1s nesse grupo, est\u00e1s com a maioria. N\u00e3o est\u00e1s atrasado.<\/p>\n

O que custa \u00e9 o padr\u00e3o que vemos muitas vezes: algu\u00e9m sugere "vamos p\u00f4r IA a responder aos clientes" ou "a analisar os curr\u00edculos". Na reuni\u00e3o seguinte aparece a palavra RGPD, ningu\u00e9m sabe responder com seguran\u00e7a e o assunto volta para a gaveta durante seis meses. O problema estava no caso escolhido. A IA em si n\u00e3o tinha culpa.<\/p>\n

Clientes particulares, funcion\u00e1rios e candidatos est\u00e3o entre os casos com mais dados pessoais que uma PME tem. E o mais comum \u00e9 serem esses os primeiros a ser propostos.<\/p>\n

O que \u00e9, afinal, um dado pessoal (vers\u00e3o curta e honesta)<\/h2>\n

O RGPD protege informa\u00e7\u00e3o sobre uma pessoa singular identificada ou identific\u00e1vel<\/strong>. Um nome, um email pessoal, um NIF de particular, um n\u00famero de telem\u00f3vel ou um registo de horas de um funcion\u00e1rio s\u00e3o dados pessoais.<\/p>\n

H\u00e1 muita coisa no teu ERP que n\u00e3o \u00e9:<\/p>\n

    \n
  • Artigos<\/strong>: refer\u00eancias, fam\u00edlias, pre\u00e7os de custo, margens.<\/li>\n
  • Stock<\/strong>: quantidades por armaz\u00e9m, rota\u00e7\u00e3o, artigos parados.<\/li>\n
  • Documentos agregados<\/strong>: quantas faturas, guias e encomendas por tipo e por m\u00eas.<\/li>\n
  • Vendas e compras por fam\u00edlia de artigo ou por armaz\u00e9m<\/strong>, sem descer ao cliente.<\/li>\n<\/ul>\n

    H\u00e1 duas zonas cinzentas que conv\u00e9m conhecer. Primeiro, um cliente empresa (uma Lda.) n\u00e3o \u00e9 uma pessoa singular, mas um empres\u00e1rio em nome individual \u00e9. O nome do contacto dentro da empresa cliente tamb\u00e9m \u00e9. Segundo, um relat\u00f3rio "vendas por vendedor" tem dados pessoais: o vendedor \u00e9 uma pessoa.<\/p>\n

    Por isso a regra pr\u00e1tica \u00e9 simples. No primeiro caso, a IA v\u00ea artigos, stock e totais. N\u00e3o v\u00ea a tabela de clientes, nem a de funcion\u00e1rios, nem a de vendedores.<\/strong><\/p>\n

    Um exemplo concreto: distribuidora de materiais, 18 pessoas, PHC<\/h2>\n

    Pensa numa distribuidora de materiais de constru\u00e7\u00e3o na zona de Leiria. Tem 18 pessoas, PHC h\u00e1 dez anos e um armaz\u00e9m com perto de 4.000 refer\u00eancias ativas. O dono quer saber tr\u00eas coisas e hoje depende do Excel do respons\u00e1vel administrativo para todas:<\/p>\n

      \n
    1. Quanto dinheiro tenho em stock parado h\u00e1 mais de 180 dias, por fam\u00edlia?<\/li>\n
    2. Que artigos est\u00e3o abaixo do stock m\u00ednimo e v\u00e3o faltar antes do fim do m\u00eas?<\/li>\n
    3. Como est\u00e1 a margem por fam\u00edlia neste trimestre, comparada com o mesmo trimestre de 2025?<\/li>\n<\/ol>\n

      Nenhuma destas perguntas precisa de um \u00fanico nome de pessoa. Todas as respostas est\u00e3o no ERP. E todas valem dinheiro. Imagina que a primeira resposta diz "38.000 \u20ac em stock parado, 60% em duas fam\u00edlias". Isso \u00e9 uma decis\u00e3o de compras para novembro, n\u00e3o uma curiosidade.<\/p>\n

      \"Operador<\/p>\n

      Como se garante que a IA n\u00e3o v\u00ea o resto<\/h3>\n

      N\u00e3o basta prometer. O limite tem de estar na arquitetura, e h\u00e1 tr\u00eas camadas:<\/p>\n

        \n
      • Um utilizador s\u00f3 de leitura na base de dados.<\/strong> A IA n\u00e3o consegue alterar, apagar nem lan\u00e7ar nada. N\u00e3o \u00e9 uma quest\u00e3o de confian\u00e7a: o sistema n\u00e3o lhe d\u00e1 essa permiss\u00e3o.<\/li>\n
      • Vistas restritas.<\/strong> Esse utilizador s\u00f3 tem acesso a um conjunto definido de tabelas ou vistas: artigos, stock, movimentos agregados. As tabelas de clientes, de funcion\u00e1rios e de contactos ficam simplesmente fora do alcance.<\/li>\n
      • Registo de cada pergunta.<\/strong> Fica escrito quem perguntou o qu\u00ea, quando, e que consulta foi feita para responder. Se um n\u00famero parecer estranho, v\u00ea-se de onde veio.<\/li>\n<\/ul>\n

        Se o medo \u00e9 mexer na base de produ\u00e7\u00e3o, o piloto pode correr numa c\u00f3pia da base de dados atualizada todas as noites. Perdes o "ao minuto", mas ganhas a tranquilidade de saber que nada toca no PHC real.<\/p>\n

        "Mas a IA n\u00e3o inventa n\u00fameros?"<\/h2>\n

        A IA gen\u00e9rica inventa, sim. Um assistente de chat p\u00fablico n\u00e3o conhece o teu stock. Se lhe perguntares, constr\u00f3i uma resposta que soa<\/em> certa a partir do que j\u00e1 leu algures. \u00c9 isso que se chama alucinar.<\/p>\n

        Uma IA ligada aos teus dados funciona de outra maneira. Traduz a tua pergunta numa consulta ao ERP, corre essa consulta e responde com o resultado. Se o dado n\u00e3o existir, diz que n\u00e3o existe. \u00c9 a diferen\u00e7a entre perguntar a um desconhecido e perguntar ao teu sistema. Na Leiritech, a camada que traduz as perguntas para a estrutura do PHC, do Sage, do Primavera e do Artsoft j\u00e1 vem constru\u00edda. Por isso, um piloto destes arranca em horas, n\u00e3o em meses.<\/p>\n

        As obje\u00e7\u00f5es que vais ouvir (e as respostas)<\/h2>\n

        "Mas os dados v\u00e3o para fora, para o fornecedor do modelo."<\/strong> V\u00e3o perguntas e resultados agregados, sem dados pessoais. Pode haver uma quest\u00e3o de confidencialidade comercial, porque a tua margem por fam\u00edlia \u00e9 sens\u00edvel. Mas isso trata-se com contrato e configura\u00e7\u00e3o, n\u00e3o com o RGPD. Pergunta sempre ao fornecedor se os dados s\u00e3o usados para treino. A resposta deve ser n\u00e3o, e por escrito.<\/p>\n

        "Ent\u00e3o o RGPD n\u00e3o se aplica de todo?"<\/strong> Aplica-se pouco, mas aplica-se. O registo de auditoria guarda quem fez cada pergunta, e isso \u00e9 um dado do teu colaborador. \u00c9 m\u00ednimo e justificado, mas diz \u00e0 equipa que existe. S\u00ea transparente desde o primeiro dia, porque custa zero.<\/p>\n

        "Isto \u00e9 demasiado pequeno para valer a pena."<\/strong> \u00c9 pequeno de prop\u00f3sito. Os projetos de IA que morrem nas PME morrem quase sempre por serem grandes: dados espalhados, meses de prepara\u00e7\u00e3o e nenhum resultado vis\u00edvel. Um n\u00famero de stock parado na primeira semana paga a aten\u00e7\u00e3o que lhe deste.<\/p>\n

        Como medir se funcionou<\/h2>\n

        Antes de come\u00e7ar, anota tr\u00eas coisas:<\/p>\n

          \n
        • Quantos relat\u00f3rios destes se pedem por m\u00eas<\/strong> ao administrativo ou \u00e0 contabilidade, e quanto tempo demora cada um.<\/li>\n
        • Quanto tempo passa entre a pergunta e a resposta.<\/strong> Hoje, provavelmente um ou dois dias.<\/li>\n
        • Que decis\u00e3o foi tomada com a resposta.<\/strong> Uma encomenda cancelada, uma promo\u00e7\u00e3o a artigos parados, uma fam\u00edlia de artigos repensada.<\/li>\n<\/ul>\n

          Ao fim de duas semanas, compara. Se os pedidos de Excel baixaram e as respostas passaram a chegar na hora, tens o teu primeiro resultado. E tens-no sem uma linha de dados pessoais.<\/p>\n

          \"Gestor<\/p>\n

          Exemplos por fun\u00e7\u00e3o, todos fora do RGPD<\/h2>\n
            \n
          • Dono:<\/strong> "Qual \u00e9 o valor do stock parado h\u00e1 mais de 180 dias, por fam\u00edlia?"<\/li>\n
          • Comercial:<\/strong> "Que artigos da fam\u00edlia de impermeabilizantes t\u00eam stock para entrega esta semana?"<\/li>\n
          • Armaz\u00e9m:<\/strong> "Que refer\u00eancias est\u00e3o abaixo do m\u00ednimo no armaz\u00e9m 2?"<\/li>\n
          • T\u00e9cnico:<\/strong> "Quantas unidades da pe\u00e7a X sa\u00edram em assist\u00eancia este ano?"<\/li>\n<\/ul>\n

            Tudo isto se pergunta pelo WhatsApp, em portugu\u00eas normal, com resposta tirada do teu ERP, s\u00f3 de leitura e auditada.<\/p>\n

            Depois do primeiro caso<\/h2>\n

            Quando a equipa confiar nas respostas, a\u00ed sim faz sentido passar para casos com dados de clientes, com avalia\u00e7\u00e3o de impacto, minimiza\u00e7\u00e3o e a supervis\u00e3o humana que a CNPD pede nos cen\u00e1rios de risco m\u00e9dio e alto. Nessa altura j\u00e1 n\u00e3o vais estar a discutir a IA e o RGPD ao mesmo tempo. Vais estar a alargar algo que j\u00e1 funciona.<\/p>\n

            Come\u00e7a pequeno e come\u00e7a onde n\u00e3o h\u00e1 pessoas nos dados. Se quiseres ver como fica com o teu PHC, Sage, Primavera ou Artsoft, fala connosco em leiritech.pt.<\/p>\n","protected":false},"excerpt":{"rendered":"

            57% das PME que n\u00e3o usam IA travam por d\u00favidas legais. H\u00e1 um primeiro caso onde o RGPD nem entra: stock, artigos e vendas por fam\u00edlia. V\u00ea como.<\/p>\n","protected":false},"author":1,"featured_media":514,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[368],"tags":[687,457,5,397,614,285],"class_list":["post-517","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-literacia-em-ia-para-pme","tag-ia-e-protecao-de-dados","tag-ia-no-erp-phc-primavera","tag-ia-para-pme","tag-por-onde-comecar-com-ia-2","tag-primeiro-projeto-de-ia","tag-rgpd-inteligencia-artificial"],"_links":{"self":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/517","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/comments?post=517"}],"version-history":[{"count":0,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/517\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media\/514"}],"wp:attachment":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media?parent=517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/categories?post=517"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/tags?post=517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}