{"id":723,"date":"2026-10-21T09:00:00","date_gmt":"2026-10-21T09:00:00","guid":{"rendered":"https:\/\/leiritech.pt\/blog\/falha-modelo-sem-desvio-fora-ue"},"modified":"2026-10-21T09:00:00","modified_gmt":"2026-10-21T09:00:00","slug":"falha-modelo-sem-desvio-fora-ue","status":"publish","type":"post","link":"https:\/\/leiritech.pt\/blog\/falha-modelo-sem-desvio-fora-ue","title":{"rendered":"ChatGPT privado para empresas: e se o modelo falhar?"},"content":{"rendered":"

\u201cQuanto fatur\u00e1mos ao cliente X este m\u00eas e o que est\u00e1 por receber?\u201d Exportas movimentos, abres o Excel e pedes \u00e0 financeira que confirme. A pergunta seguinte fica \u00e0 espera. Com o fecho do ano a aproximar-se e as compras de novembro por preparar, queres resolver isto sem mais uma troca de mensagens.<\/p>\n

Um ChatGPT privado para empresas<\/strong> promete encurtar esse caminho. Mas h\u00e1 uma pergunta menos confort\u00e1vel: se o modelo deixar de responder, o servi\u00e7o p\u00e1ra ou envia os teus dados para outro fornecedor?<\/p>\n

A resid\u00eancia dos dados na UE tem de valer tamb\u00e9m durante uma avaria. N\u00e3o apenas durante a demonstra\u00e7\u00e3o.<\/p>\n

\"Respons\u00e1vel<\/p>\n

Porque n\u00e3o basta colar os dados num chat p\u00fablico?<\/h2>\n

Quando copias saldos e faturas para um servi\u00e7o externo, crias outro percurso para informa\u00e7\u00e3o da empresa. O destino, a reten\u00e7\u00e3o e os acessos dependem do servi\u00e7o e do plano contratado. N\u00e3o \u00e9 rigoroso dizer que todos os chats p\u00fablicos enviam sempre tudo para fora da UE; tamb\u00e9m n\u00e3o podes presumir o contr\u00e1rio.<\/p>\n

Sem integra\u00e7\u00e3o controlada, o modelo pode completar lacunas com uma resposta plaus\u00edvel. Um hist\u00f3rico de conversas n\u00e3o substitui uma auditoria ligada ao utilizador, \u00e0s permiss\u00f5es e \u00e0 consulta ao ERP. E portugu\u00eas fluente, mesmo europeu, n\u00e3o prova que \u201cfatura\u00e7\u00e3o\u201d tenha sido calculada segundo a defini\u00e7\u00e3o da tua empresa.<\/p>\n

No Bar\u00f3metro HeraPrime de outubro de 2026, 11 das 57 empresas participantes assinalaram \u201cPreocupa\u00e7\u00f5es com seguran\u00e7a e privacidade\u201d: 19%. A amostra era volunt\u00e1ria e n\u00e3o representa todas as PME portuguesas. O dado n\u00e3o mede falhas; mostra uma preocupa\u00e7\u00e3o que merece resposta verific\u00e1vel.<\/p>\n

O que deve mudar num assistente privado nacional?<\/h2>\n

O Am\u00e1lia \u00e9 um ponto de partida nacional, n\u00e3o uma garantia sobre o percurso dos teus dados. A arquitetura que propomos \u00e9 agn\u00f3stica ao modelo: pode usar um modelo nacional ou outro alojado na UE, conforme a tarefa e a valida\u00e7\u00e3o. N\u00e3o estamos a afirmar que uma implementa\u00e7\u00e3o Leiritech j\u00e1 corre sobre o Am\u00e1lia.<\/p>\n

O valor est\u00e1 \u00e0 volta: liga\u00e7\u00e3o s\u00f3 de leitura ao ERP existente, acesso por perfil \u2014 RBAC \u2014, respostas fundamentadas nos teus dados, fonte indicada e registo de auditoria. O portugu\u00eas europeu deve ser testado com as perguntas da tua equipa.<\/p>\n

Um conector consulta apenas a informa\u00e7\u00e3o autorizada. A aplica\u00e7\u00e3o transforma a pergunta numa consulta controlada, obt\u00e9m os resultados e usa o modelo para os apresentar. Os n\u00fameros v\u00eam do ERP, n\u00e3o da mem\u00f3ria do modelo. N\u00e3o precisas de substituir o PHC ou migrar o sistema; precisas de confirmar a liga\u00e7\u00e3o poss\u00edvel na tua instala\u00e7\u00e3o.<\/p>\n

Quando o modelo falha, quem escolhe o destino?<\/h2>\n

Imagina que o servi\u00e7o do modelo est\u00e1 sobrecarregado. A aplica\u00e7\u00e3o j\u00e1 reuniu nomes de clientes e saldos, mas n\u00e3o consegue obter uma resposta. Um mecanismo autom\u00e1tico de continuidade poderia tentar outro servi\u00e7o. Se esse destino n\u00e3o foi aprovado, a promessa de privacidade deixou de controlar o momento em que mais interessa.<\/p>\n

Isto \u00e9 um risco de desenho, n\u00e3o uma acusa\u00e7\u00e3o de que algum concorrente o fa\u00e7a.<\/p>\n

H\u00e1 duas sa\u00eddas aceit\u00e1veis para uma oferta com resid\u00eancia UE: usar uma alternativa previamente autorizada, com processamento na UE e condi\u00e7\u00f5es verificadas, ou interromper a resposta. Estar na UE n\u00e3o basta para autorizar qualquer fornecedor. A alternativa tem de respeitar os acessos, a reten\u00e7\u00e3o e o contrato acordados.<\/p>\n

A decis\u00e3o deve estar na configura\u00e7\u00e3o e nos controlos de sa\u00edda da infraestrutura, n\u00e3o numa instru\u00e7\u00e3o dada ao pr\u00f3prio modelo. Se o destino n\u00e3o est\u00e1 autorizado, a liga\u00e7\u00e3o \u00e9 bloqueada. As tentativas t\u00eam limites; n\u00e3o se deixa uma pergunta com dados pessoais numa fila sem prazo.<\/p>\n

Como se v\u00ea isto ao perguntar ao ERP no WhatsApp?<\/h2>\n

Estas quatro trocas s\u00e3o exemplos fict\u00edcios<\/strong>, com valores e refer\u00eancias ilustrativos. Pressup\u00f5em identidade validada e permiss\u00f5es adequadas.<\/p>\n

\n

Tu:<\/strong> Quanto fatur\u00e1mos ao cliente C104 em outubro, at\u00e9 hoje?<\/p>\n

Assistente:<\/strong> 18 450 \u20ac sem IVA, l\u00edquidos de notas de cr\u00e9dito. Fonte: documentos de venda do ERP, de 1 a 21 de outubro de 2026.<\/p>\n<\/blockquote>\n

\n

Tu:<\/strong> Que refer\u00eancias est\u00e3o abaixo do m\u00ednimo no armaz\u00e9m 2?<\/p>\n

Assistente:<\/strong> R17: 8 unidades, m\u00ednimo 20. R32: 4 unidades, m\u00ednimo 10. Fonte: ficha de stock do armaz\u00e9m 2, consultada \u00e0s 10h14.<\/p>\n<\/blockquote>\n

\n

Tu:<\/strong> Quanto tem o C104 vencido por pagar?<\/p>\n

Assistente:<\/strong> 3 690 \u20ac, em duas faturas vencidas. Fonte: conta-corrente do cliente C104. Posso mostrar os documentos autorizados.<\/p>\n<\/blockquote>\n

\n

Tu:<\/strong> E qual \u00e9 a pr\u00f3xima ordem de produ\u00e7\u00e3o desse cliente?<\/p>\n

Aplica\u00e7\u00e3o, durante a falha:<\/strong> O assistente est\u00e1 temporariamente indispon\u00edvel. N\u00e3o foi usado outro servi\u00e7o de modelo. Consulta o ERP ou tenta novamente mais tarde.<\/p>\n<\/blockquote>\n

A \u00faltima mensagem \u00e9 predefinida pela aplica\u00e7\u00e3o: n\u00e3o depende do modelo que est\u00e1 indispon\u00edvel. N\u00e3o inventa uma ordem nem reapresenta uma resposta antiga como atual.<\/p>\n

O canal tamb\u00e9m conta.<\/strong> Usar WhatsApp n\u00e3o garante resid\u00eancia integral na UE. \u00c9 preciso avaliar o percurso e as condi\u00e7\u00f5es desse canal; se n\u00e3o satisfizerem o requisito acordado, usa-se a consola privada. A mesma verifica\u00e7\u00e3o aplica-se aos pain\u00e9is de consulta e aos seus servi\u00e7os auxiliares.<\/p>\n

\"Respons\u00e1vel<\/p>\n

Que teste de indisponibilidade deves exigir?<\/h2>\n

N\u00e3o basta desligar o modelo e ver uma mensagem de erro. O teste tem de observar o que a aplica\u00e7\u00e3o tentou fazer.<\/p>\n

Num ambiente de ensaio, usa dados fict\u00edcios e confirma primeiro uma resposta normal. Depois bloqueia a liga\u00e7\u00e3o ao servi\u00e7o principal ou simula uma resposta demasiado demorada. Verifica se a aplica\u00e7\u00e3o usa exclusivamente a alternativa autorizada ou apresenta a interrup\u00e7\u00e3o prevista.<\/p>\n

Cruza o identificador do pedido com os registos da aplica\u00e7\u00e3o e das liga\u00e7\u00f5es de sa\u00edda. Confirma o destino tentado, o bloqueio de destinos n\u00e3o autorizados e a aus\u00eancia de resultados parciais apresentados como completos. Um registo da aplica\u00e7\u00e3o, sozinho, n\u00e3o prova todo o tr\u00e1fego da infraestrutura.<\/p>\n

Testa tamb\u00e9m o regresso do servi\u00e7o: pedidos cancelados n\u00e3o devem reaparecer sem controlo nem gerar respostas duplicadas. Se houver alternativa autorizada, valida as mesmas consultas e restri\u00e7\u00f5es nessa alternativa; trocar de modelo pode alterar a interpreta\u00e7\u00e3o.<\/p>\n

O resultado deve ficar documentado: comportamento esperado, observado e corre\u00e7\u00f5es necess\u00e1rias. O contrato deve refletir esse comportamento, incluindo quem autoriza mudan\u00e7as. Uma demonstra\u00e7\u00e3o feliz prova que responde; este ensaio verifica o limite que prometeste respeitar.<\/p>\n

\"Engenheira<\/p>\n

N\u00e3o \u00e9 pior ficar sem resposta?<\/h2>\n

Se dependes da consulta para expedir mercadoria, a interrup\u00e7\u00e3o custa tempo. A resposta \u00e9 preparar continuidade, n\u00e3o mudar silenciosamente as regras. Podes contratar uma alternativa validada na UE ou manter o acesso direto ao ERP. Neste desenho, a indisponibilidade do assistente n\u00e3o deve retirar esse acesso.<\/p>\n

A oferta empresarial Caravela anuncia processamento na UE e avalia\u00e7\u00e3o de integra\u00e7\u00f5es. Isso merece compara\u00e7\u00e3o pelo \u00e2mbito, n\u00e3o caricaturas. O ponto a pedir a qualquer fornecedor \u00e9 concreto: demonstra o percurso em falha e inclui-o na proposta, com o respetivo custo.<\/p>\n

Tamb\u00e9m h\u00e1 limites permanentes. S\u00f3 leitura n\u00e3o impede divulga\u00e7\u00e3o indevida: precisas de permiss\u00f5es bem definidas. O assistente n\u00e3o escreve no ERP nem decide por ti. Dados desorganizados continuam a exigir trabalho. E alojamento europeu n\u00e3o equivale a conformidade autom\u00e1tica: o guia do Comit\u00e9 Europeu para a Prote\u00e7\u00e3o de Dados lembra que continuam a contar a base legal, a minimiza\u00e7\u00e3o, a seguran\u00e7a e os contratos aplic\u00e1veis. RGPD por desenho inclui reten\u00e7\u00e3o limitada dos registos, n\u00e3o guardar tudo indefinidamente.<\/p>\n

Por onde come\u00e7as sem criar outro projeto intermin\u00e1vel?<\/h2>\n

Escolhe um departamento e 10 a 20 perguntas frequentes. Mede o tempo atual, a corre\u00e7\u00e3o das respostas e as horas efetivamente poupadas no piloto. Inclui o teste de falha como crit\u00e9rio de aceita\u00e7\u00e3o, com \u00e2mbito e pre\u00e7o claros. Aqui propomos esse desenho; n\u00e3o apresentamos resultados de um cliente.<\/p>\n

Na Leiritech, em Leiria, falas diretamente com quem escreve o c\u00f3digo, sem gestores de conta. A conversa come\u00e7a no teu ERP e no comportamento que precisas de comprovar.<\/p>\n

Queres perguntar ao teu ERP em portugu\u00eas, sem os dados sa\u00edrem da UE? Fala connosco: hello@leiritech.com \u00b7 +351 914 572 595, ou v\u00ea o nosso trabalho em leiritech.pt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Se o modelo ficar indispon\u00edvel, para onde vai a pergunta ao teu ERP? Exige uma alternativa autorizada na UE ou uma interrup\u00e7\u00e3o segura. V\u00ea como testar.<\/p>\n","protected":false},"author":1,"featured_media":718,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53],"tags":[509,506,910,508,507,417],"class_list":["post-723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia","tag-amalia-ia-portugues","tag-chatgpt-privado-para-empresas","tag-ia-privada-dados-na-ue","tag-ia-rgpd-pme","tag-ia-sobre-o-erp","tag-perguntar-ao-erp-no-whatsapp"],"_links":{"self":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/comments?post=723"}],"version-history":[{"count":0,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/723\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media\/718"}],"wp:attachment":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media?parent=723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/categories?post=723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/tags?post=723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}