O Que Está a Acontecer
A 19 de novembro de 2025, a Comissão Europeia lançou o Digital Omnibus — um pacote de propostas que altera partes do quadro regulatório digital da UE, incluindo o RGPD e o Regulamento IA. Isto não é uma reescrita do RGPD. É uma recalibração para clareza regulatória.
Mudança 1: Treino de IA como Interesse Legítimo Explícito
A mudança mais significativa. Uma nova disposição reconheceria explicitamente que o tratamento de dados pessoais para desenvolvimento de IA pode basear-se no Artigo 6.º(1)(f) interesse legítimo.
| Aspeto | RGPD Atual | Mudança Proposta |
|---|---|---|
| Base legal para treino de IA | Interesse legítimo (caso a caso) | Explicitamente reconhecido no texto |
| Certeza jurídica | Baseada em orientações | Baseada em regulamento |
| Teste tripartido | Obrigatório | Continua obrigatório |
| Direito de oposição | Sim | Reforçado para "incondicional" |
Mudança 2: Isenção de Dados Sensíveis para IA
Uma nova derrogação ao Artigo 9.º para desenvolvimento/operação de IA, sujeita a condições.
Limite importante: Isto não é um cheque em branco. A isenção é para dados sensíveis residuais — não para recolha intencional.
Mudança 3: Relaxamento da Notificação de Violações
A proposta visa reduzir a sobre-notificação elevando o limiar para notificação obrigatória.
O Que NÃO Muda
| Requisito | Estado |
|---|---|
| Base legal para tratamento | Obrigatório |
| Minimização de dados | Obrigatório |
| Limitação da finalidade | Obrigatório |
| Direitos dos titulares | Obrigatório |
| Sanções | Inalteradas (até 20M ou 4%) |
Caminho Legislativo
| Fase | Calendário |
|---|---|
| Proposta da Comissão | Novembro 2025 (concluída) |
| Revisão do Parlamento | 2026 |
| Negociações do Conselho | 2026 |
| Adoção final | Final de 2026 ou 2027 |
| Entrada em vigor | 2027 ou 2028 |
Conclusão
As propostas de reforma são boas notícias para startups de IA — mas não alteram as tuas obrigações imediatas. Constrói como se as regras atuais se aplicassem (porque aplicam-se). Documenta tudo.
Relacionado: Guia de preparação do Regulamento IA | 5,65 mil milhões em multas RGPD
