Neste artigo
Talvez já tenha um chatbot que gere reservas, uma IA que atende o telefone, ou uma ferramenta que responde às suas avaliações ou escreve os seus anúncios de emprego. O que provavelmente não sabia: desde 2 de agosto de 2026, quase todos esses usos passaram a estar sujeitos a uma lei europeia com coimas até 15 milhões de euros. Este artigo soma os sete números que determinam o que isso significa, em concreto, para o seu negócio.
Este não é um artigo sobre aquilo que a IA pode FAZER pelo seu restaurante — essa visão geral (reservas inteligentes, análise preditiva, chatbots) já existe neste site. Este é o artigo sobre a lei que agora determina COMO pode usar essa IA, o que tem de comunicar aos seus clientes, e o que está simplesmente proibido — mesmo que nunca tenha construído uma IA e utilize apenas uma ferramenta pronta a usar de um fornecedor.
O Regulamento (UE) 2024/1689 da UE entrou em vigor a 1 de agosto de 2024, mas a sua aplicação foi depois faseada em quatro fases. A primeira (2 de fevereiro de 2025) proibiu de imediato um conjunto de práticas de IA. A segunda (2 de agosto de 2025) regulou sobretudo os grandes modelos de IA propriamente ditos. A 2 de agosto de 2026 — menos de um mês antes de este artigo ter sido escrito — entrou em vigor a terceira fase, de longe a maior: quase todas as restantes obrigações, incluindo as regras de transparência que afetam diretamente um chatbot comum ou um gerador de texto com IA.
Isso torna este artigo urgente, e não teórico. Já utiliza hoje um bot de reservas, um agente telefónico de IA, fotografias de marketing geradas por IA, ou uma ferramenta de IA para responder a avaliações, redigir anúncios de emprego ou documentos de pessoal? Então, há já algumas semanas que se aplicam regras que não existiam há um ano — e a maioria dos proprietários de restaurantes nunca ouviu falar delas.
Sete números, por esta ordem: a data em que entrou em vigor a fase mais pesada; a percentagem de utilizações de IA que ficam completamente proibidas assim que visam o seu próprio pessoal; o artigo que obriga um chatbot a identificar-se como tal; a coima máxima — e a exceção que favorece precisamente os pequenos negócios; a zona cinzenta em torno das fotografias geradas por IA; a isenção que mantém a maioria dos textos escritos com IA fora do alcance da lei; e o número de autoridades diferentes que, na prática, têm de fazer cumprir esta lei.
Porque é que quase nenhum negócio ainda investigou isto
A regulamentação sobre IA soa a algo para empresas tecnológicas e hospitais — não para um negócio que apenas utiliza o chatbot de um fornecedor. O próprio AI Act contraria essa suposição: quem utiliza um sistema de IA é um "responsável pela implantação" (deployer), e um deployer tem obrigações próprias, mesmo quando é outra empresa que constrói a IA.
O problema também permanece invisível porque a maioria das ferramentas de IA simplesmente funciona, sem nunca alertar para aquilo que a lei espera de si. Um fornecedor de chatbots vende-lhe um bot funcional, não uma checklist jurídica — e a lei coloca a responsabilidade de informar o seu cliente sobre si, e não necessariamente sobre o fornecedor.
O resto deste artigo soma aquilo que a maioria dos negócios nunca investigou: que data exata conta, o que está totalmente proibido, o que tem de ser comunicado, quanto pode custar realmente uma infração — e o pormenor que deverá tranquilizar a maioria dos proprietários: para um negócio pequeno, a coima nunca é o valor milionário que sai nos jornais.
Guia gratuito Tudo sobre a digitalização do seu restaurante, num só guia Do sistema de ponto de venda à IA — o guia completo sobre a tecnologia no seu negócio. Ler o guia7 números que a maioria dos negócios nunca investigou
Cada número abaixo provém diretamente do texto do Regulamento (UE) 2024/1689 — nunca de uma estimativa deste site. Isto não é aconselhamento jurídico: a aplicação exata depende de como utiliza efetivamente a IA, e as autoridades nacionais ainda estão a definir os detalhes. Consulte um advogado em caso de dúvida.
1. 2 de agosto de 2026: a data em que entrou em vigor a fase mais pesada
O AI Act entrou em vigor a 1 de agosto de 2024, mas as próprias obrigações tornaram-se aplicáveis em quatro fases. A 2 de fevereiro de 2025 passaram a aplicar-se de imediato as práticas proibidas (ver número 2). A 2 de agosto de 2025 seguiram-se as regras para os grandes modelos de IA propriamente ditos (como os modelos por trás do ChatGPT, do Gemini ou do DeepSeek) e o quadro de governação em torno da lei.
A 2 de agosto de 2026 — a data em torno da qual gira este artigo — tornou-se aplicável quase todo o resto do Regulamento: as regras para sistemas de IA de "risco elevado" e, algo crucial para um restaurante comum, as obrigações de transparência do artigo 50.º (números 3, 5 e 6 abaixo). Só as regras mais rigorosas, para IA integrada em produtos regulados como dispositivos médicos, seguem-se a 2 de agosto de 2027.
Para um restaurante, esta não é portanto uma lei que "ainda está para chegar" — é uma lei cuja maior parte já está em vigor há três semanas no momento em que está a ler este artigo.
O AI Act não entrou em vigor de uma só vez — isto é o que já se aplica hoje e o que ainda está para chegar.
Só as regras mais rigorosas para IA integrada em produtos regulados (como dispositivos médicos) se seguem a 2 de agosto de 2027 — raramente relevante para um restaurante.
2. 0%: a IA que lê as emoções do PRÓPRIO PESSOAL simplesmente já não pode ser usada
O artigo 5.º do AI Act enumera um conjunto reduzido de práticas de IA que são simplesmente proibidas, sem exceção para "pequenos negócios". Uma delas afeta diretamente a restauração: o reconhecimento de emoções no local de trabalho — um sistema de IA que deduz as emoções, o stress ou o estado de espírito de um trabalhador a partir de imagens de câmaras, voz ou outros dados. Isto está proibido desde 2 de fevereiro de 2025, com apenas uma exceção estreita por motivos médicos ou de segurança (pense na deteção de fadiga de um condutor).
Esse número é literalmente 0%: não existe nenhuma versão legal de "monitorizamos com IA o nível de stress do nosso pessoal" na restauração, por mais bem-intencionada que seja a razão. Isto abrange tanto um sistema de câmaras de IA autónomo apontado à cozinha ou à sala, como uma funcionalidade de "bem-estar" discretamente incorporada num software de segurança já existente.
Um ponto importante a não confundir: esta proibição aplica-se especificamente ao seu próprio pessoal, no local de trabalho. Um sistema que mede o ambiente geral ou a afluência no estabelecimento sem remontar às emoções individuais dos trabalhadores não é abrangido — e uma IA que leia o estado de espírito de um CLIENTE (por exemplo, para fins de marketing) é uma questão diferente, que se enquadra antes na legislação comum de proteção de dados (RGPD) do que nesta proibição específica.
3. Artigo 50.º, n.º 1: o seu chatbot tem de dizer que é um chatbot
O artigo 50.º, n.º 1, do AI Act obriga qualquer fornecedor de um sistema de IA "destinado a interagir diretamente com pessoas singulares" a garantir que essa pessoa sabe que está a falar com uma IA — a menos que isso já seja evidente pelo contexto. Para um restaurante, isto abrange dois usos concretos: um chatbot que trata reservas ou responde a perguntas no seu site, e um bot telefónico de IA que atende chamadas.
"Já evidente" é um critério mais baixo do que parece: uma janela de chat com um ícone de robô e o nome "assistente de IA" costuma cumprir esse critério com facilidade. Uma voz ao telefone que soa de forma convincentemente humana cumpre-o com muito menos evidência — e é exatamente o cenário para o qual esta regra foi escrita.
Na prática, isto significa: uma frase clara, logo no início da conversa, a informar o cliente de que está a falar com um sistema de IA. Nada de avisos legais intermináveis, nem pop-ups que interrompam a conversa — apenas honestidade no momento em que realmente importa.
4. 15 milhões de euros ou 3% do volume de negócios — e a exceção que favorece precisamente o seu caso
O AI Act funciona com três níveis de coima. Uma infração às práticas proibidas do número 2 (como o reconhecimento de emoções sobre o pessoal) pode chegar aos 35 milhões de euros ou 7% do volume de negócios mundial anual, consoante o valor que for mais elevado. A maioria das restantes infrações — incluindo o dever de transparência do número 3 — está sujeita a um teto mais baixo: 15 milhões de euros ou 3% do volume de negócios. Induzir uma autoridade em erro com informação incorreta situa-se no nível mais baixo: 7,5 milhões de euros ou 1%.
Para um negócio com oito pessoas ao serviço, isto soa a um valor absurdo — e é mesmo, de propósito: o artigo 99.º contém uma exceção explícita para as PME, incluindo as start-ups. Para as grandes empresas, aplica-se sempre o valor mais elevado entre a percentagem e o montante fixo. Para uma PME, é exatamente o contrário: aplica-se o mais baixo dos dois.
Em termos concretos, para um restaurante comum isto significa: nunca o valor milionário que sai nos jornais, mas sim a percentagem do seu próprio volume de negócios (muito mais reduzido) — continua a ser um risco real, mas não um montante capaz de arrasar um negócio de uma só vez.
O valor máximo por tipo de infração — o mais elevado entre a percentagem e o montante fixo para as grandes empresas, o MAIS BAIXO para as PME.
Valores nos termos do artigo 99.º do Regulamento (UE) 2024/1689. Para as PME, incluindo start-ups, aplica-se sempre o mais baixo entre a percentagem e o montante fixo — para as grandes empresas, o mais elevado. Em caso de dúvida, confirme o texto atual do Regulamento.
5. Fotografias geradas por IA: a zona cinzenta que ainda ninguém consegue delimitar com certeza
Cada vez mais restaurantes usam IA para gerar ou editar fotografias de marketing — fazer um prato parecer mais apetitoso, uma imagem noturna da esplanada. O artigo 50.º aborda isto de duas formas diferentes. O n.º 2 obriga o fornecedor da própria ferramenta de IA (a empresa por trás do gerador) a assinalar o conteúdo gerado por IA num formato legível por máquina. O n.º 4 obriga apenas o responsável pela implantação (o seu negócio) a comunicar quando se trata de conteúdo que pareceria de forma convincente real — o que a lei designa como "ultrafalsificação" (deepfake).
É aí que reside a zona cinzenta: uma fotografia de marketing de um prato claramente estilizada e reconhecidamente "com aspeto de IA" provavelmente não constitui um deepfake nos termos da lei. Uma imagem fotorrealista da sua esplanada que um visitante confundiria com uma fotografia real está muito mais próxima de o ser. Ninguém — nem mesmo um advogado — consegue hoje dizer com total certeza onde exatamente passa essa linha; é um dos pontos da lei cuja interpretação as autoridades nacionais ainda estão a definir.
O conselho mais seguro é também o mais simples: se uma imagem de IA for suficientemente realista para que um cliente possa pensar que se trata de uma fotografia real do seu estabelecimento, basta indicar que foi gerada ou editada com IA. Não lhe custa nada e elimina totalmente a questão.
6. A isenção que mantém a maioria dos textos escritos com IA fora do alcance da lei
O artigo 50.º, n.º 4, contém um segundo dever de transparência: quem publica um texto gerado por IA que informa o público sobre uma matéria de interesse geral tem de comunicar que o texto foi gerado por IA. Isto poderia, em teoria, abranger um anúncio de emprego, um manual de acolhimento ou uma resposta a uma avaliação escritos com IA — mas essa mesma disposição contém de imediato uma isenção: não se aplica quando o texto foi revisto por uma pessoa, e uma pessoa singular ou coletiva assume a responsabilidade editorial pela publicação.
É exatamente assim que a maioria dos restaurantes já utiliza hoje as ferramentas de IA: uma IA redige uma primeira versão de uma resposta a uma avaliação, de um anúncio de emprego ou de parte de um manual de acolhimento, e o proprietário lê-a, ajusta-a e só depois a publica. Enquanto essa revisão humana e essa responsabilidade editorial forem efetivas, este tipo de texto fica geralmente fora do dever de comunicação.
O ponto em que isso deixa de se aplicar: a partir do momento em que texto de IA é publicado em massa, sem ser lido e sem qualquer controlo humano — por exemplo, centenas de respostas a avaliações que saem automaticamente sem que ninguém as tenha alguma vez visto. Nesse momento, desaparece precisamente a responsabilidade editorial que a isenção exige.
7. 27 autoridades diferentes, e não um único gabinete em Bruxelas
O AI Act é um regulamento europeu, mas a sua aplicação prática não o é. O artigo 70.º obriga cada Estado-Membro da UE a designar a sua própria "autoridade de fiscalização do mercado" — tal como acontece com outras leis europeias já abordadas neste site (pense no RGPD ou nas regras sobre trabalhadores destacados), não existe um balcão único em Bruxelas onde se possa apresentar uma queixa ou colocar uma questão.
Na prática, isto significa 27 organismos diferentes, cada um a avançar ao seu próprio ritmo e com as suas próprias prioridades quanto ao que fiscaliza primeiro. Alguns países já tinham a sua autoridade operacional antes de 2 de agosto de 2026; outros, no momento em que este artigo é escrito, ainda se encontram a recrutar pessoal e a equipar-se.
Para um restaurante, isto significa sobretudo o seguinte: a forma exata como esta lei será fiscalizada e feita cumprir no seu país ainda não está totalmente definida em todo o lado. Isto não é motivo para ignorar as regras — é precisamente o motivo para dar já os passos básicos (ver o plano de ação abaixo), em vez de esperar que uma autoridade bata à porta.
Que regra se aplica às suas ferramentas de IA?
Cada um dos sete números acima é genérico — só se torna concreto quando olha para as ferramentas de IA que efetivamente utiliza. Esta checklist faz essa tradução: assinale o que utiliza e veja de imediato qual a obrigação aplicável.
Trata-se de uma verificação simplificada, regra a regra, com base nos sete números acima, e não de uma análise jurídica de risco completa.
Assinale o que utiliza
Seis aplicações de IA que os restaurantes efetivamente utilizam hoje.
Assinale acima quais ferramentas de IA utiliza para ver quais as regras aplicáveis.
Verificação simplificada, não constitui aconselhamento jurídico. Em caso de dúvida sobre a sua situação específica, consulte um advogado.
Esta checklist abrange os seis usos que os restaurantes mais utilizam hoje — não todas as aplicações de IA possíveis. Utiliza uma ferramenta de IA que não consta desta lista? Verifique se ela fala diretamente com os clientes (artigo 50.º, n.º 1), gera conteúdo (artigo 50.º, n.º 2/n.º 4), ou lê as emoções do pessoal (artigo 5.º, n.º 1, alínea f)).
O que esta checklist não mede: o lado administrativo, como manter um registo de quais as ferramentas de IA que utiliza e quais as verificações que realizou — algo que, na prática, é frequentemente a primeira coisa que uma autoridade pede.
Como verificar isto antes da sua próxima ferramenta de IA
Três passos, pela ordem em que devem acontecer.
1. Faça o inventário das ferramentas de IA que já utiliza hoje
- Percorra a checklist acima para cada ferramenta de IA que o seu negócio utiliza hoje, desde o chatbot até às respostas a avaliações.
- Pergunte explicitamente a cada fornecedor se a sua ferramenta já foi atualizada para cumprir as regras de transparência do AI Act em vigor desde 2 de agosto de 2026.
- Registe especificamente quais as ferramentas que falam diretamente com os clientes ou geram conteúdo — são essas que têm o dever de comunicação mais claro.
2. Garanta que a comunicação está efetivamente lá
- Acrescente uma frase clara e curta a cada chatbot ou bot telefónico que fale diretamente com os clientes — como as frases de exemplo na checklist acima.
- Faça sempre com que uma pessoa reveja qualquer texto escrito com IA (respostas a avaliações, anúncios de emprego, documentos de pessoal) antes de ser publicado, mesmo que isso custe mais um minuto.
- Desative de imediato qualquer sistema de IA que tente ler as emoções ou o estado de espírito do seu próprio pessoal — isso não é uma zona cinzenta, é proibido.
3. Repita este processo para cada nova ferramenta de IA
- Repita esta verificação para cada nova ferramenta de IA que estiver a considerar, antes de a implementar efetivamente, e não depois.
- Em caso de dúvida sobre a sua situação específica, peça aconselhamento a um advogado ou à sua associação setorial — esta checklist não substitui esse passo.
- Guarde uma breve nota das ferramentas que utiliza e das verificações que realizou, para o caso de uma autoridade alguma vez perguntar.
A resposta curta
O AI Act da UE está, em grande parte, em vigor desde 2 de agosto de 2026, e afeta um restaurante comum de três formas concretas: o reconhecimento de emoções sobre o seu próprio pessoal está simplesmente proibido, um chatbot ou bot telefónico que fale com os clientes tem de comunicar isso mesmo, e o conteúdo gerado por IA (fotografias ou texto) está sujeito a um dever de comunicação que varia consoante o grau de realismo ou de controlo na sua publicação.
As coimas soam a valores astronómicos — até 35 milhões de euros — mas para uma PME aplica-se sempre o valor mais baixo entre a percentagem e o montante fixo, e não o mais elevado. Isso torna o risco real, mas não catastrófico.
A correção não exige qualquer sistema novo — percorra a checklist acima para cada ferramenta de IA que utiliza hoje, acrescente uma comunicação clara a cada chatbot ou bot telefónico, faça sempre rever os textos de IA por uma pessoa, e desative de imediato o reconhecimento de emoções sobre o pessoal.