Blog do Velado: IA, sigilo profissional e RGPD

IA e RGPD: os dados dos meus clientes vão para os EUA?

Sat, 14 Nov 2026 09:00:00 GMT

Quase sempre, sim: ao usar um serviço de IA de uma empresa americana, os dados podem ser tratados nos EUA ou ficar acessíveis a partir de lá. O RGPD permite-o se o fornecedor estiver certificado no Data Privacy Framework ou se houver cláusulas contratuais-tipo. Mas a transferência ser legal não responde à pergunta do sigilo: os dados continuam a ser revelados a um terceiro. Se enviar só dados pseudonimizados, a IA não fica a saber quem é o cliente.

Copilot no Microsoft 365 e sigilo profissional: o que fica protegido e o que não fica

Sat, 14 Nov 2026 09:00:00 GMT

No Copilot com licença empresarial do Microsoft 365, os pedidos e as respostas ficam dentro do serviço, com a Microsoft como subcontratante, e não são usados para treinar modelos. Há três limites a conhecer: as pesquisas na web saem para o Bing com outras regras, o Copilot mostra a cada pessoa tudo aquilo a que ela já tem acesso, e as versões gratuitas ou pessoais não têm estas garantias.

Como anonimizar um Excel com NIF antes de o usar com IA

Fri, 13 Nov 2026 09:00:00 GMT

Troque cada NIF, nome, IBAN e morada por um código que se repete sempre igual (o mesmo cliente é sempre [ENTIDADE_1]), deixe os valores e as contas como estão, e guarde a tabela de correspondência no seu computador. Apagar colunas ou usar Localizar e Substituir não chega: falham os NIF guardados como número, as folhas ocultas, os comentários e o nome do próprio ficheiro.

Modelo de política de utilização de IA para gabinetes de contabilidade e advocacia

Fri, 13 Nov 2026 09:00:00 GMT

Uma política de IA para um gabinete cabe numa página e responde a seis perguntas: que ferramentas se podem usar, que dados nunca saem do gabinete, como se preparam os documentos antes de os enviar, quem revê o resultado, o que se regista e o que se diz ao cliente. Abaixo está um modelo que pode copiar e adaptar.

Posso usar o ChatGPT com documentos de clientes? O que diz o sigilo profissional

Tue, 10 Nov 2026 09:00:00 GMT

Pode usar IA no trabalho, mas não pode entregar a um serviço externo os factos e documentos dos clientes que o sigilo protege, sem autorização do cliente. A forma segura é tirar dos documentos tudo o que identifica o cliente antes de os enviar (NIF, nomes, IBAN, moradas) e repor os dados no fim, no seu computador.

Pseudonimização ou anonimização? A diferença que o RGPD faz (e porque importa para usar IA)

Tue, 10 Nov 2026 09:00:00 GMT

Anonimizar é tornar a identificação da pessoa impossível, de forma irreversível: os dados deixam de ser dados pessoais. Pseudonimizar é trocar os identificadores por códigos e guardar a chave à parte: é reversível, e os dados continuam a ser pessoais para o RGPD, mas o risco cai muito e a lei reconhece-a como medida de segurança.

Como usar o ChatGPT com um balancete, uma declaração ou um SAF-T sem expor o cliente

Tue, 10 Nov 2026 09:00:00 GMT

Antes de enviar, troque todos os identificadores (NIF, nomes de clientes e fornecedores, IBAN, moradas) por códigos consistentes, mantendo os valores e os códigos de conta. Peça à IA a análise sobre o ficheiro com códigos. No fim, reponha os dados reais na resposta, no seu computador.

Como se valida um NIF, um NISS e um cartão de cidadão (e porque a IA não os deve ver)

Tue, 10 Nov 2026 09:00:00 GMT

O NIF tem 9 dígitos e o último é um dígito de controlo calculado com pesos de 9 a 2 e módulo 11. O NISS tem 11 dígitos, começa por 1 ou 2 e o último é calculado com pesos primos e módulo 10. O número do cartão de cidadão tem 12 caracteres e valida-se com um algoritmo do tipo Luhn em que as letras valem de 10 a 35.