Do relatório gratuito à documentação: três novos documentos de Regulamento de IA e RGPD

Se já respondeu ao questionário gratuito de aplicabilidade da Komplya, já sabe, em linguagem simples, se o Regulamento de IA ou o RGPD se aplicam ao que a sua empresa faz com IA. Esse questionário continua gratuito e não vai mudar. O que muda é o que acontece depois dessa resposta. Saber quais são as suas obrigações e conseguir prová-lo a outra pessoa são coisas diferentes — e até agora essa diferença significava copiar à mão um resultado no ecrã para um documento próprio, na esperança de que parecesse credível. Essa distância acaba de ficar mais curta: três novas compras únicas transformam o relatório gratuito em documentos preparados para entregar a um banco, a um cliente, a um investidor ou a um auditor.

O que há de novo

Relatório de classificação de risco do Regulamento de IA — 49 euros

É o seu relatório gratuito de aplicabilidade, reformatado como uma exportação personalizada com as citações legais incluídas. A mesma análise, o mesmo motor, mas estruturado e fundamentado como documento autónomo em vez de uma página no ecrã. Existe para o momento em que alguém fora da sua empresa pede para provar uma classificação em vez de apenas a descrever: um banco a avaliar um crédito, a checklist de due diligence de um investidor, o questionário de compras de um cliente, ou o seu próprio dossiê de auditoria interna. Em vez de uma captura de ecrã, anexa um documento com as citações legais já incorporadas.

Gerador de AIPD — 69 euros

Uma Avaliação de Impacto sobre a Proteção de Dados (AIPD), redigida por um modelo de linguagem e estruturada segundo o artigo 35.º, n.º 7, do RGPD: uma descrição sistemática do tratamento, uma avaliação da necessidade e proporcionalidade, uma avaliação dos riscos para os direitos e liberdades dos titulares dos dados, e as medidas de mitigação que já tem ou planeia implementar. A redação assenta nos critérios de despoletamento do artigo 35.º, n.º 3, do RGPD e nas orientações WP248, para que o documento raciocine sobre o seu tratamento real em vez de preencher um modelo genérico. Quem costuma pedir isto: a CNPD, uma comissão de trabalhadores, clientes maiores que fazem revisões de segurança a fornecedores, e o seu próprio encarregado de proteção de dados, se tiver um nomeado.

Pack completo — 99 euros

Os dois documentos de política (Política de Utilização de IA e Política de Privacidade), o relatório de classificação de risco, a AIPD, e uma nova folha de rosto Evidence & Audit Pack que indexa tudo num único pacote. Essa folha de rosto existe para que quem recebe o pacote — um auditor, um investidor, um regulador — não tenha de descobrir por si qual documento responde a qual pergunta; já está tudo organizado.

Quando é que uma AIPD é mesmo obrigatória?

Vale a pena perceber isto por si só, independentemente de comprar ou não. O artigo 35.º do RGPD exige uma AIPD quando um tipo de tratamento, em particular com recurso a novas tecnologias, seja suscetível de resultar num elevado risco para os direitos e liberdades das pessoas singulares. O artigo 35.º, n.º 3, e as orientações WP248 do antigo Grupo de Trabalho do Artigo 29.º estabelecem os critérios que os reguladores usam, na prática, para decidir se esse limiar foi atingido. Se o seu tratamento cumprir dois ou mais dos critérios seguintes, uma AIPD é muito provavelmente obrigatória; vários sistemas de IA cumprem mais do que um sozinhos:

• Avaliação ou scoring, incluindo profiling com efeito jurídico ou similarmente significativo sobre uma pessoa, como scoring de crédito automatizado ou triagem de currículos que filtra candidatos.
• Tratamento em larga escala de categorias especiais de dados (saúde, biometria, etnia, opinião política e semelhantes) ou de dados relativos a condenações penais.
• Vigilância sistemática de pessoas, incluindo monitorização de um espaço acessível ao público ou observação contínua de comportamentos.
• Tratamento que envolva titulares de dados vulneráveis, como trabalhadores, crianças ou pessoas numa posição de dependência económica ou social face ao responsável pelo tratamento.
• Utilização inovadora de tecnologia ou de soluções organizacionais, incluindo novas aplicações de IA, em que os riscos para as pessoas ainda não estão bem compreendidos nem são prática estabelecida.
• Cruzamento ou combinação de conjuntos de dados de fontes diferentes, além do que uma pessoa razoavelmente esperaria.

Na prática, uma empresa que use um sistema de IA que faz triagem, pontua ou vigia pessoas cumpre, logo à primeira análise, pelo menos dois destes critérios. É exatamente esse o grupo que o questionário gratuito foi desenhado para identificar, e é por isso que uma AIPD costuma ser um dos primeiros documentos a seguir a um resultado de "isto aplica-se a si", e não um extra simpático para mais tarde.

A conta mantém-se válida independentemente do documento de que mais precisa esta semana. Se só precisa do relatório de risco para uma proposta bancária, compre-o sozinho por 49 euros. Se o pedido imediato de um cliente ou da CNPD for uma AIPD, são 69 euros por si só. Mas se sabe que vai acabar por precisar de mais do que um destes documentos — o que se aplica à maioria das empresas com obrigações de Regulamento de IA e RGPD — o pack é o caminho mais barato para a mesma documentação, não um extra premium.

Nada disto substitui o questionário gratuito de aplicabilidade, nem constitui uma consulta jurídica sobre a sua situação específica. Esse questionário continua a responder se algo se aplica à sua empresa, e continua gratuito. Estas três compras respondem a uma pergunta diferente: depois de saber o que se aplica, o que entrega realmente a quem lho pede.