Cenário ilustrativo. Um cliente escreve para o email geral: «Quero saber que dados meus têm e o que fez com eles o vosso assistente.» O apoio ao cliente reencaminha para o jurídico, o jurídico para a TI, e a TI descobre que o assistente guarda registos numa ferramenta de observabilidade, resumos numa memória própria e cópias de conversas num conjunto de testes. Ninguém tem a lista completa. Já passaram nove dos trinta dias.
A tese numa linha: o direito de acesso não é um problema novo trazido pelos agentes, é um problema de inventário. Se não sabes onde cada agente deixa dados antes de o pedido chegar, um mês é muito pouco para o descobrir.
Direito de acesso do RGPD com um agente de IA: o que tens de conseguir localizar
O artigo 15.º do RGPD dá a qualquer pessoa o direito de saber se tratas os seus dados e, se sim, de obter uma cópia e certas informações sobre esse tratamento. As orientações 01/2022 do Comité Europeu para a Proteção de Dados (CEPD) acrescentam três pontos que pesam muito aqui: a pessoa não tem de explicar porque pede, o responsável deve procurar em todos os seus sistemas informáticos e de arquivo com critérios que reflitam a forma como a informação está organizada, e o direito não admite uma reserva geral de proporcionalidade em função do esforço que dá cumpri-lo.
Traduzido para um agente: «não sabíamos que estava ali» não é resposta. Se o agente guardou dados dessa pessoa nalgum sítio, esse sítio entra na pesquisa. Só fica de fora o que foi realmente apagado, por exemplo segundo uma política de conservação: o que foi apagado não se pode entregar, mas convém poder demonstrar que foi apagado.
Onde estão os dados de uma pessoa quando há um agente pelo meio?
Numa aplicação clássica, os dados vivem numa base de dados e em poucos sítios mais. Com um agente repartem-se por mais lugares, e quase todos se criam sem que alguém o decida.
| Onde | O que costuma haver | O que deves saber responder |
|---|---|---|
| Registos e rastos | Entradas, saídas e chamadas a ferramentas de cada execução, muitas vezes com a conversa completa | O que se guarda, em que ferramenta e durante quanto tempo? |
| Memória do agente | Resumos e dados que o agente conserva entre execuções | Pode pesquisar-se por pessoa e corrigir ou apagar uma entrada? |
| Conjuntos de avaliação e de teste | Conversas reais copiadas para medir a qualidade | Quem as copiou, onde estão e quando caducam? |
| Sistemas ligados | CRM, email ou gestor documental onde o agente leu ou escreveu | Distingue-se o que escreveu o agente do que escreveu uma pessoa? |
| Fornecedor do modelo e da plataforma | O que o fornecedor retém segundo o teu contrato | O que diz o contrato sobre retenção e quem trata o pedido? |
A última linha é a que mais se esquece. Que o fornecedor guarde dados não te livra de responder: se és o responsável pelo tratamento, quem responde à pessoa és tu. O que sai do teu perímetro em cada chamada está desenvolvido em soberania do dado com agentes, e quanto tempo convém guardar os registos em quanto tempo deve durar o log do teu agente.
O que tens de responder além de entregar os dados?
Entregar um despejo de registos não basta. O artigo 15.º exige também informar sobre as finalidades do tratamento, as categorias de dados, os destinatários ou as suas categorias, o prazo de conservação ou os critérios para o fixar, a origem dos dados se não foi a própria pessoa a fornecê-los e os direitos que tem, incluindo o de apresentar reclamação à autoridade de controlo. O CEPD admite que parte dessa informação saia do aviso de privacidade ou do registo das atividades de tratamento, mas tem de ser ajustada ao pedido concreto. A primeira cópia é gratuita, e o Tribunal de Justiça da UE (processo C-487/21, 4 de maio de 2023) entende-a como uma reprodução fiel e inteligível dos dados, não como um despejo ilegível.
O ponto delicado de um agente é a decisão automatizada. Nos casos que o artigo 22.º define, o artigo 15.º pede que se informe da sua existência, incluindo a definição de perfis, e que se dê informação útil sobre a lógica subjacente. No processo C-203/22 (27 de fevereiro de 2025), o Tribunal de Justiça afirmou que comunicar o algoritmo não é uma explicação suficientemente concisa e compreensível: é preciso descrever o procedimento e os princípios aplicados de modo a que a pessoa perceba que dados seus foram usados e como. Se o teu agente aprova, recusa ou prioriza algo que afeta alguém, esse relato tem de poder escrever-se, e para isso é preciso o mesmo rasto que pede a rastreabilidade das decisões de IA.
Como se responde a tempo sem improvisar?
O prazo é de um mês a contar da receção, prorrogável por mais dois meses se o pedido for complexo ou houver muitos, informando a pessoa do motivo. É uma folga pensada para casos difíceis, não para começar a procurar. O que encurta o caminho prepara-se antes:
- Um inventário de onde cada agente deixa dados. Uma ficha por agente: o que lê, o que guarda, onde e durante quanto tempo. É metade da governação e do controlo da automatização e faz-se uma vez.
- Uma memória que se possa consultar e corrigir por pessoa. Se a memória do agente só se pode ler como texto solto, encontrar alguém é trabalho manual. Como a desenhar: a memória de um agente de IA.
- Um identificador comum nos registos e nos sistemas. Procurar um nome em texto livre falha; procurar um identificador de cliente funciona. Decide-se ao desenhar, não quando chega o pedido.
- Um responsável com nome e um procedimento de uma página. Quem recebe o pedido, quem pesquisa em cada sítio, quem revê o que sai e quem responde. Se não cabe numa página, ninguém o vai seguir.
- Um limite ao que se copia fora de produção. Cada cópia de dados reais num ambiente de testes é mais um sítio onde procurar, como se explica em testar um agente sem dados reais de clientes.
Quando o volume de dados é grande, o CEPD assinala que uma resposta por camadas pode ajudar a pessoa a compreendê-la, desde que todas as camadas estejam disponíveis em simultâneo se ela o pedir. É uma forma de apresentar, não de entregar menos.
Quando é exagerado montar tudo isto?
Se um agente trabalha com dados que não identificam ninguém, a máquina reduz-se a verificá-lo e deixá-lo por escrito. E se recebes um pedido por ano, bastam um procedimento de uma página e uma ficha por agente. O que não é opcional é saber, para cada agente, em qual dos dois casos está, porque presumir é o que sai caro quando o pedido chega.
A frase para levares: um direito de acesso não se responde num mês, responde-se com o inventário que fizeste antes de ele chegar.
Fontes (consultadas a 24 de outubro de 2026): Regulamento (UE) 2016/679 (RGPD), arts. 12.º e 15.º; CEPD, Orientações 01/2022 sobre o direito de acesso, versão 2, adotadas a 28 de março de 2023; TJUE, comunicado de imprensa 22/25 sobre o processo C-203/22; acórdão no processo C-487/21, segundo o resumo da Covington. O quadro é o RGPD, comum a toda a UE; os procedimentos concretos da tua autoridade nacional podem variar. Informação geral, não aconselhamento jurídico: confirma o alcance no teu caso com o teu encarregado de proteção de dados ou consultor.