EU AI Act 2026: O que os chatbots de websites devem tornar transparente a partir de 2 de agosto

A partir de 2 de agosto de 2026, o que era uma boa prática de UX torna-se uma obrigação concreta de transparência: As pessoas devem ser capazes de reconhecer quando estão a interagir com um sistema de IA. Por isso, para os chatbots de websites, este é agora o momento certo para verificar a sinalização, a saudação, a acessibilidade e os comprovativos internos.

A data limite é particularmente atual: a Comissão Europeia publicou, a 9 de julho de 2026, a sua avaliação do novo código de transparência para conteúdos gerados por IA. Simultaneamente, o Artigo 50 do EU AI Act passa a fazer parte do quotidiano operacional das empresas. Este artigo explica o que os operadores de websites devem controlar na prática num chatbot de IA. Trata-se de uma orientação editorial e não de aconselhamento jurídico.

A resposta curta: O que muda a 2 de agosto de 2026?

O Regulamento da UE sobre a IA aplica-se, em princípio, a partir de 2 de agosto de 2026. O Artigo 50 contém obrigações de transparência específicas para certos sistemas de IA. Para os chatbots, o parágrafo 1 é especialmente relevante: os fornecedores devem conceber os sistemas de IA interativos de forma a que as pessoas afetadas sejam informadas de que estão a interagir com um sistema de IA. Existe apenas uma exceção se tal for óbvio do ponto de vista de uma pessoa adequadamente informada, atenta e sensata.

Adicionalmente, o Artigo 50, parágrafo 5, exige que esta informação seja fornecida de forma clara e distinguível, no mais tardar na primeira interação ou exposição, e respeitando os requisitos de acessibilidade aplicáveis.

Na prática, isto significa que um pequeno avatar de robô sozinho não é uma estratégia de conformidade fiável. A sinalização deve ser linguisticamente inequívoca e tornar-se visível ou percetível antes que os utilizadores possam considerar o chat como um canal de serviço humano.

Por que razão este tema não é apenas um artigo sobre o RGPD com uma nova embalagem

A proteção de dados e a transparência da IA intersectam-se, mas perseguem objetivos diferentes. O RGPD diz respeito, entre outros, a dados pessoais, bases jurídicas, obrigações de informação, prazos de conservação e direitos dos titulares dos dados. O Artigo 50 do AI Act aborda, por outro lado, a transparência sobre a natureza artificial do sistema e de certos conteúdos.

Um chatbot em conformidade com a proteção de dados não é, portanto, automaticamente em conformidade com o AI Act. Inversamente, um aviso visível de "Assistente de IA" não substitui nem a declaração de privacidade nem a minimização de dados. Os operadores de websites devem documentar separadamente ambos os caminhos de verificação e, posteriormente, fundi-los numa orientação do utilizador compreensível.

Quem é o responsável: fornecedor, operador ou ambos?

O AI Act distingue diferentes funções. Simplificando, o fornecedor é a organização que desenvolve um sistema de IA ou o coloca no mercado sob o seu próprio nome. O operador utiliza o sistema sob a sua própria responsabilidade. No caso de um chatbot SaaS, o fornecedor do software e a empresa do website podem, portanto, ter obrigações diferentes.

A obrigação do Artigo 50, parágrafo 1, dirige-se expressamente aos fornecedores: o sistema deve ser tecnicamente concebido para que a informação seja possível e eficaz. No entanto, os operadores de websites devem verificar se a sinalização permanece efetivamente visível na sua integração concreta. Um widget corretamente preparado serve de pouco se o CSS do tema, um cabeçalho renomeado ou uma saudação personalizada ocultarem novamente o aviso.

O papel que uma empresa assume em cada caso individual depende do produto, do branding, das adaptações e da redação do contrato. Em caso de dúvida, as responsabilidades devem ser esclarecidas com o fornecedor e, se necessário, juridicamente.

Checklist prática para chatbots de websites

1. Identificar claramente o chatbot como IA

Utilize uma designação clara como "Assistente de IA" ou "Chatbot de IA". Termos como "Suporte", "Consultor" ou um nome próprio humano podem criar a impressão de que é um humano a responder, sem um aviso adicional.

Exemplo prático para o cabeçalho do widget: "Assistente de IA da Empresa Exemplo"

2. Fornecer o aviso, no mais tardar, na primeira interação

A informação não deve aparecer apenas numa subpágina, num tooltip ou ao final de uma saudação longa. É recomendável a combinação de uma designação visível no cabeçalho e uma frase curta na primeira mensagem.

Exemplo prático para a saudação: "Olá, sou o assistente de IA da Empresa Exemplo. Respondo a perguntas com base nos conteúdos publicados do nosso website."

3. Não resolver a acessibilidade apenas através da cor

Um ponto colorido ou um símbolo sem texto não é suficiente para muitos utilizadores. O aviso deve estar disponível como texto real para leitores de ecrã, possuir contraste suficiente e ser alcançável numa ordem lógica ao utilizar o teclado. Verifique desktop, smartphone, zoom e cenários comuns de leitores de ecrã.

4. Nomear as limitações do sistema de forma compreensível

Transparência significa mais do que a palavra "IA". Os utilizadores devem conseguir reconhecer em que se baseiam as respostas e quando é sensata uma verificação humana. Especialmente em preços, contratos, saúde, segurança ou questões jurídicas individuais, o chatbot não deve fingir uma certeza que não consegue fornecer.

5. Oferecer um caminho compreensível para chegar a um humano

O AI Act não prescreve genericamente um chat ao vivo para todos os chatbots de websites. No entanto, uma possibilidade de escalonamento é uma medida forte de confiança e risco. Formulário de contacto, e-mail, opção de chamada de retorno ou chat ao vivo devem ser oferecidos onde o bot não consiga responder a uma pergunta com segurança.

6. Manter atualizadas as fontes de conhecimento e as aprovações

Um chatbot claramente identificado pode, ainda assim, dar respostas erradas ou obsoletas. Por isso, mantenha atualizados os FAQs, documentos e conteúdos do website, verifique respostas erradas recorrentes e defina quem aprova as alterações. Na prática, a transparência e a qualidade da resposta andam juntas.

7. Documentar a implementação

Registe, pelo menos, quando a sinalização foi introduzida, quais os textos que os utilizadores veem, que línguas estão cobertas, como a acessibilidade foi verificada e quem é responsável pelas controlações regulares. Capturas de ecrã e versões ajudam a tornar as alterações posteriores compreensíveis.

O que o novo código de transparência da UE abrange – e o que não abrange

O código publicado a 10 de junho de 2026 refere-se principalmente à marcação legível por máquina de conteúdos gerados por IA, bem como à sinalização de deepfakes e certas publicações de texto. A Comissão Europeia e o AI Board classificaram-no em julho de 2026 como um instrumento voluntário adequado para apoiar as obrigações do Artigo 50, parágrafos 2, 4 e 5.

Importante para chatbots de websites: a informação direta de que um utilizador está a interagir com IA encontra-se no Artigo 50, parágrafo 1. O código para conteúdos gerados por IA não substitui este aviso. As empresas devem, portanto, responder a duas perguntas separadamente:

• A interação com o chatbot de IA é claramente reconhecível para os utilizadores?
• Os conteúdos gerados ou publicados devem ser adicionalmente marcados ou divulgados?

No caso de textos gerados por IA sobre assuntos de interesse público, o Artigo 50 contém uma exceção importante se tiver ocorrido um processo humano de verificação ou redação e se uma pessoa singular ou coletiva assumir a responsabilidade editorial. Especialmente em processos de blog automatizados, esta etapa de revisão não deve apenas estar prevista, mas ser efetivamente realizada e documentada.

Três suposições erradas comuns

"O nosso chatbot não é um sistema de alto risco, portanto o AI Act não nos afeta."

A obrigação de transparência para sistemas de IA com interação direta não se limita a sistemas de alto risco. Um chatbot de serviço comum pode ter um risco baixo ou limitado e, ainda assim, estar sujeito ao Artigo 50.

"Um símbolo de bot torna a IA óbvia."

Se a exceção "óbvio" se aplica depende do contexto e da perceção de uma pessoa sensata. Um texto inequívoco é mais robusto do que a interpretação de cores, avatares ou animações.

"Escrevemos o aviso na declaração de privacidade."

Uma declaração de privacidade é importante, mas não cumpre automaticamente o requisito de informar claramente os utilizadores no mais tardar na primeira interação. O aviso deve estar diretamente no ponto de contacto do chat.

Um processo de verificação simplificado para as próximas semanas

1. Inventariar: Em que websites e em que línguas está o chatbot ativo?
2. Verificação visual: A "IA" é claramente reconhecível antes ou durante a primeira mensagem?
3. Verificar mobile e acessibilidade: O aviso, o foco e o contraste funcionam também em ecrãs pequenos e com tecnologias de apoio?
4. Testar escalonamento: O que acontece quando o bot não tem uma resposta fiável?
5. Controlar a proteção de dados separadamente: Que dados são processados e como são os utilizadores informados?
6. Assegurar comprovativos: Documentar textos, capturas de ecrã, responsabilidades e data da verificação.
7. Agendar revisão: Testar novamente após alterações no produto, modelo ou design.

Conclusão: Um aviso de IA claro é pequeno, mas decisivo

Para a maioria dos websites empresariais, a alteração técnica é reduzida: uma designação inequívoca, uma saudação transparente, representação acessível e um caminho sensato para ajuda humana. A parte organizacional é igualmente importante: as responsabilidades, a manutenção do conhecimento e as controlações regulares devem estar esclarecidas.

Quem verificar estes pontos antes de 2 de agosto de 2026 não melhora apenas a situação regulatória. Um chatbot de IA visivelmente honesto cria confiança e define expectativas realistas – duas condições para conversas melhores, consultas mais qualificadas e menos frustração no suporte.

Fontes oficiais e estado

Estado deste artigo: 10 de julho de 2026. As diretrizes da UE sobre o Artigo 50 estavam em fase de rascunho no momento da redação.

• Regulamento (UE) 2024/1689, especialmente o Artigo 50
• Comissão Europeia: Visão geral, classes de risco e cronograma do AI Act
• Rascunho das diretrizes para a implementação do Artigo 50 de 8 de maio de 2026
• Código de transparência para conteúdos gerados por IA de 10 de junho de 2026
• Avaliação da Comissão Europeia de 9 de julho de 2026