Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
37–48 de 54
Conhecimento atual, organizado por tema, data e consequência prática.
O AI Act passou à aplicação geral em 2 de agosto de 2026 e a Comissão iniciou a fiscalização das regras já aplicáveis. Sistemas gerativos existentes antes dessa data têm uma transição específica para a marcação legível por máquina do artigo 50.º, n.º 2, até 2 de dezembro de 2026.
Ler análise
A Comissão aceitou em julho um plano corretivo para pesquisa, completude, API e acesso de investigadores. O caso não cria uma regra nova, mas mostra uma forma útil de testar se a transparência existe para além da interface.
Ler análise
Os Estados-Membros têm até 31 de agosto de 2026 para completar marcos e metas. Ações posteriores não podem ser consideradas, e o último pedido de pagamento com evidência vence a 30 de setembro.
Ler análise
O Decreto-Lei n.º 125/2025 colocou a governação de cibersegurança na agenda formal dos órgãos de gestão. Delegar a preparação ao responsável de cibersegurança não transfere a decisão.
Ler análise
Sistemas generativos colocados no mercado antes de 2 de agosto podem ter quatro meses adicionais para a marcação técnica do artigo 50.º, n.º 2. O resto do artigo não recebeu um adiamento geral.
Ler análise
O artigo 50 do AI Act já se aplica. Marcação legível por máquina, divulgação de deepfakes e informação ao utilizador não são a mesma obrigação — e uma legenda isolada pode desaparecer quando o conteúdo é recortado, exportado ou republicado.
Ler análise
A Diretiva (UE) 2024/1788 fixou 5 de agosto de 2026 para transposição. O diploma português verificado declara uma transposição parcial; empresas devem separar texto europeu, atos nacionais, regras ERSE e compromissos contratuais antes de assumir que tudo mudou — ou que nada mudou.
Ler análise
A Comissão adotou duas decisões de incumprimento: €460 milhões por autopreferência no Google Search e €430 milhões por restrições ao steering no Google Play. A lição operacional é precisa — ranking, apresentação, custos e percurso alternativo têm de funcionar em conjunto.
Ler análise
O fabricante terá de declarar até quando trata vulnerabilidades, justificar esse horizonte na documentação técnica e alinhar produto, componentes, atualizações e atendimento com a promessa feita antes da compra.
Ler análise
A pior forma de gerir um prazo regulatório é tratá-lo como a abertura do projeto. Nesse dia, processos, dados, decisões, fornecedores e evidência já deveriam funcionar em conjunto.
Ler análise
A notificação inicial não é um relatório final antecipado. DORA separa classificação, comunicação inicial, atualização intermédia e fecho para que a autoridade receba cedo o essencial e depois a evidência consolidada.
Ler análise
O prazo não espera por uma perícia perfeita. Quando existe conhecimento suficiente de uma violação de dados pessoais, o responsável deve avaliar risco e, quando exigível, notificar a CNPD em até 72 horas — atualizando por fases se ainda faltarem elementos.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
