A conversa começa sempre da mesma maneira. Um sócio de um escritório de advogados, a gerente de um gabinete de contabilidade ou o diretor de uma clínica contam o mesmo com palavras diferentes: «isto dava-nos imenso jeito, mas nós somos um setor regulado». E acaba ali. A frase funciona como fecho de reunião, não como análise. Ninguém pergunta que parte é que está regulada, exatamente, nem se aquilo que se queria automatizar caía dentro dessa parte.
A tese numa frase: nas profissões com segredo profissional o limite não é posto pelo modelo, é posto pela responsabilidade. Quem assina o relatório médico, a declaração fiscal ou a petição inicial responde na mesma, tenha usado IA ou não. E isso, longe de fechar a porta, coloca-a no seu sítio: a IA prepara o dossiê, o profissional assina. Tudo o que vem antes da assinatura é terreno aberto; tudo o que substitui a assinatura é uma linha que não se atravessa.
IA em setores regulados: o que pode tocar numa clínica, num gabinete de contabilidade ou num escritório de advogados
«Setor regulado» é uma etiqueta demasiado larga para se tomar uma decisão com ela. O que está mesmo regulado numa clínica, num gabinete de contabilidade ou num escritório de advogados não é o uso de software: são três coisas concretas. O dever de segredo sobre aquilo que o cliente ou o doente te confia. A reserva de atividade —que atos só podem ser praticados e assinados por um profissional inscrito na sua ordem—. E o tratamento de dados especialmente protegidos, que na saúde são a regra e não a exceção.
Nenhuma das três diz o que quer que seja sobre quem prepara a minuta, quem organiza a documentação, quem resume oitocentas páginas de dossiê ou quem deteta que falta um comprovativo. Esse trabalho —que é a maior parte das horas faturáveis de um escritório médio e da carga administrativa de um consultório— não está reservado a ninguém. Está simplesmente mal distribuído: fá-lo o profissional mais caro porque nunca houve outra forma de o fazer.
O limite não é posto pelo modelo, é posto por quem assina
A pergunta útil não é «a IA consegue fazer isto?», é «quem responde se correr mal?». E essa resposta não muda com a tecnologia: responde o profissional que assina, o inscrito na ordem que assume o ato, a sociedade que emite a fatura. Um modelo não pode ser processado, não está inscrito em nenhuma ordem e não tem apólice de responsabilidade civil. Isso não é um defeito do modelo: é a razão de ser da assinatura.
Daí sai um critério operacional que funciona nas três profissões e que não precisa de advogado para se aplicar:
- Se o resultado sai de tua casa com uma assinatura, a assinatura é de uma pessoa. O sistema pode chegar até à minuta completa, com as suas citações e os seus cálculos. Nunca até ao envio.
- Se o resultado não sai, ou sai como trabalho interno, pode ir muito mais longe. Organizar, classificar, extrair, comparar, avisar de que falta alguma coisa: aí não há ato reservado nem responsabilidade delegada.
- Se o passo decide sobre uma pessoa —um diagnóstico, um despedimento, uma reclamação—, a revisão humana não é um extra. É a condição para que o passo exista.
Esta distribuição tem nome técnico e uma mecânica que não é discutível: é o desenho do humano no ciclo da automatização com IA, onde o importante não é haver uma pessoa a olhar, é a pessoa ter o contexto, o tempo e a autoridade real para dizer que não.
O que pode tocar já hoje, sem discussão
Quando se aplica o critério anterior, a lista do que é automatizável num escritório de advogados, num gabinete de contabilidade ou numa clínica deixa de ser curta. É praticamente tudo o que um profissional faz antes de pensar:
- Preparar o dossiê. Reunir a documentação de um assunto, ordená-la cronologicamente, detetar o que falta e deixar um resumo com ligação ao documento original de cada afirmação.
- Extrair o dado de um documento que chega em qualquer formato. A fatura do fornecedor, o relatório, a escritura, a certidão. O trabalho duro não é ler o PDF: é que cada emissor o formata à sua maneira.
- Traduzir o burocratês para linguagem compreensível. A primeira minuta de uma carta ao cliente, de um consentimento informado ou de uma explicação da liquidação, que depois é revista por quem sabe.
- Vigiar prazos, notificações e alterações legislativas e avisar quem tem de saber antes de a data expirar, em vez de depender de alguém ir espreitar uma pasta.
- Preparar a resposta à pergunta repetida. Num gabinete de contabilidade, 80% dos e-mails de janeiro parecem-se uns com os outros. Que a minuta exista não tira critério a ninguém: tira datilografia.
Tudo isso partilha uma propriedade: se o sistema se engana, o erro é visto por uma pessoa antes de sair. É a definição prática de risco aceitável, e não depende de quão bom é o modelo.
O que não deveria tocar, e não por medo: por desenho
A outra metade da lista é igualmente importante, e convém escrevê-la pela positiva e não como uma proibição vaga. Um sistema não deveria emitir um diagnóstico, submeter uma declaração, dar entrada de uma peça processual nem responder a uma notificação sem que uma pessoa o tenha visto e aprovado. Não porque a lei o diga com essas palavras em todos os casos, mas porque no dia em que correr mal a pergunta vai ser quem é que reviu, e «ninguém, ia sozinho» não é uma resposta que se possa dar duas vezes.
É aqui que o argumento do setor se vira do avesso. A objeção habitual —«não podemos, somos regulados»— usa-se para não fazer nada, quando o que a regulação exige é exatamente aquilo que um sistema bem montado dá e um processo manual não dá: rastreabilidade. Saber o que se fez, com que dado, com que permissão e quem aprovou. Isso é governação e controlo da automatização com IA, e um escritório com registos e aprovações guardadas está em melhor posição perante uma inspeção do que um onde tudo se decidiu por WhatsApp.
O segredo profissional não desaparece porque o fornecedor é grande
Há um ponto em que a prudência do setor está bem fundamentada, e convém dizê-lo sem lhe tirar peso. Meter o dossiê de um cliente ou o processo clínico de um doente numa ferramenta contratada a título pessoal, sem contrato de subcontratação de tratamento de dados e sem saber onde é que o dado é processado, é um problema a sério. E não se resolve com uma cláusula da política de privacidade do fornecedor.
A Agência Espanhola de Proteção de Dados publicou em fevereiro de 2026 umas orientações sobre inteligência artificial agêntica na perspetiva da proteção de dados cuja premissa é a que mais se ignora neste debate: usar um agente de IA não é substituir uma ferramenta por outra mais avançada, é algo que pode mudar a própria natureza do tratamento, o seu alcance e os seus riscos. Âmbito: Espanha —a autoridade homóloga em Portugal é a CNPD—. Traduzido para a prática de um escritório: a decisão não é «uso IA ou não?», é «que dado sai daqui, para onde e com que contrato?». E essa decisão toma-se uma vez, ao montar o sistema, não de cada vez que alguém abre um separador.
O segredo profissional, já agora, não isenta do RGPD: modula-o. É um limite ao acesso de terceiros, não um salvo-conduto que substitua as obrigações de tratamento. Quem percebe isto ao contrário acaba com as duas coisas mal.
Porque é que o calendário do AI Act não é o teu limite principal
Convém desativar aqui uma confusão que atrasa decisões. O calendário do Regulamento Europeu de IA —o que já obriga e o que foi empurrado para o Omnibus— está desenvolvido em o que o AI Act te exige desde agosto de 2026, e não o repetimos aqui. O que importa para uma profissão com ordem própria é outra coisa: esse calendário não é o que te aperta primeiro.
Os usos de alto risco do Anexo III —onde caem alguns usos de saúde e de decisão sobre pessoas— foram adiados para 2 de dezembro de 2027 através do pacote Omnibus acordado em maio de 2026, segundo o acompanhamento do calendário de aplicação do AI Act publicado pelo Future of Privacy Forum. Âmbito: União Europeia. Mas a tua responsabilidade profissional não foi adiada, porque nunca teve data de entrada: se um relatório assinado por ti correr mal, a ordem e o cliente não te vão perguntar pelo Anexo III. Por isso a ordem correta é ao contrário da que se costuma seguir: primeiro decides onde é que fica a assinatura humana, e o cumprimento normativo cai quase sozinho atrás dessa decisão.
Como se monta isto num escritório que não pode parar
A ordem importa mais do que a ferramenta. Numa organização pequena com dever de segredo, a sequência que funciona é esta:
- Começa por um circuito sem assinatura. Preparação de dossiês, extração documental, controlo de prazos. Nada que saia para terceiros. Assim o primeiro erro possível é interno e barato.
- Decide o dado antes da ferramenta. Que informação sai do teu sistema, para que fornecedor, com que contrato de subcontratação e com que prazo de conservação. Se essa resposta não cabe numa folha, ainda não estás pronto para o passo seguinte.
- Deixa a revisão humana no sítio onde dói. Não em todos os passos —isso mata a poupança—, mas exatamente naquele que tem consequência para fora.
- Regista tudo desde o dia um. Que documento entrou, o que o sistema extraiu, o que a pessoa alterou. O registo não é burocracia: é o que transforma uma inspeção incómoda numa pasta.
- Mede uma só coisa no início: quantas horas de profissional inscrito na ordem deixam de se ir em trabalho que não exigia inscrição nenhuma. Se esse número não se mexe, o projeto não está a funcionar, por muito moderna que seja a demo.
Esse segundo ponto —o dado antes da ferramenta— é o que afunda mais projetos e o que recebe menos atenção. É trabalho de governo do dado: saber que informação tens, quem lhe pode tocar e o que pode sair do teu perímetro, antes de ligares seja o que for. Fazê-lo depois é reescrever o sistema inteiro com o cliente já lá dentro.
O que muda de verdade
O setor regulado não vai automatizar o juízo profissional, e quem o vender está a mentir. O que vai automatizar é tudo o que rodeia o juízo profissional e que hoje o devora: a preparação, a pesquisa, a ordem, a minuta, o aviso. Um escritório onde o sócio dedica 70% do seu tempo a preparar e 30% a decidir não compete com um onde essa proporção está invertida. E essa inversão não exige mudar a lei, nem a ordem profissional, nem a apólice. Exige decidir onde é que fica a assinatura e montar todo o resto por baixo.
«Somos um setor regulado» vai continuar a ser verdade. Deixa de ser desculpa no dia em que alguém pergunta que parte, exatamente.