EU AI Act deployer vs fornecedor: o papel da sua empresa de RH

16 de julho, 2026

Se a tua empresa utiliza inteligência artificial no RH para contratar ou gerir pessoas, a lei já tem um nome para ti: deployer. E não, não é o mesmo que ser fornecedor de IA, mas isso não te deixa de fora das obrigações.

Conhecer a lei está bem. Saber exactamente o que te toca a ti, enquanto gestor de RH, é o que faz a diferença.

Neste artigo partimos do princípio de que já sabes o essencial e vamos directos ao que raramente se explica, quem és tu dentro desta lei.

O que é um deployer e o que é um fornecedor segundo o EU AI Act

O EU AI Act não separa duas empresas diferentes. Separa dois papéis dentro da mesma relação. Um cria a ferramenta de IA; o outro usa-a. E cada um tem responsabilidades próprias.

	Fornecedor (provider)	Deployer
Quem é	Quem desenvolve o sistema de IA e o coloca no mercado	Quem usa esse sistema, sob a sua própria autoridade, no dia a dia
Exemplo concreto	A Sesame HR, que cria a IA de seleção	A tua empresa, que a usa para avaliar candidatos
O que tem de fazer	Garantir que o sistema cumpre a lei antes de o vender	Usar o sistema de forma responsável e supervisionada

O ponto que costuma surpreender: se compras uma ferramenta de IA a um fornecedor, continuas a ter obrigações próprias, independentemente de não teres construído nada. Não escolhes entre os dois papéis, se usas IA para decidir sobre pessoas, és deployer. Ponto.

E há uma exceção a ter em conta: só te tornarias fornecedor se a tua empresa desenvolvesse a sua própria IA de raiz, ou se modificasse de forma substancial uma ferramenta existente ao ponto de mudar aquilo para que foi concebida. Configurar parâmetros dentro do que o fornecedor prevê não te transforma em fornecedor.

Se a tua empresa usa inteligência artificial no RH, és um deployer

A pergunta certa não é “a minha empresa faz IA?”. É “a minha empresa usa IA para tomar ou apoiar decisões sobre pessoas?”. Se a resposta for sim, o papel de deployer é teu.

Casos concretos que já são inteligência artificial no RH e que provavelmente já tens em casa:

Um software de seleção de pessoal com IA que ordena ou classifica candidatos por adequação a uma vaga.
Uma avaliação de desempenho que gera pontuações ou recomendações de forma automatizada (scoring).
Qualquer sistema que apoie decisões de contratação, promoção ou gestão de talento.

Estes usos entram no chamado Anexo III do EU AI Act — a lista de áreas em que a IA é considerada de alto risco, e o emprego é uma delas. Não precisas de decorar o Anexo. Precisas de saber que, se a IA que usas toca decisões sobre trabalhadores, é aqui que ela cai.

Artigo 26 AI Act: obrigações do deployer explicadas sem jargão jurídico

Este é o coração da questão. O Artigo 26 é o que define o que tu, enquanto deployer, tens de garantir. Sem juridiquês, são estas as obrigações:

Supervisão humana. Uma pessoa com competência e autoridade tem de supervisionar o sistema. A IA sugere; uma pessoa decide. Nunca ao contrário.
Registo de logs. Tens de conservar os registos gerados automaticamente pelo sistema durante, pelo menos, seis meses. É a tua prova de que o usaste de forma correcta.
Avaliação de impacto (AIPD/FRIA), quando aplicável. Aqui há um matiz importante que muita gente confunde: a avaliação de impacto sobre os direitos fundamentais não é obrigatória para todas as empresas. É exigida a organismos públicos e a entidades privadas que prestam serviços públicos. Se és uma empresa privada fora dessas categorias, não estás legalmente obrigado a fazê-la, embora seja recomendada como boa prática.
Transparência para os colaboradores. As pessoas afectadas por uma decisão apoiada por IA têm o direito de saber que essa IA está a ser usada. Nada de caixas negras silenciosas.
Notificação em caso de incidente grave. Atenção: isto não é uma comunicação de rotina. Se ocorrer um incidente grave com o sistema, tens de o comunicar ao fornecedor e à autoridade de fiscalização competente sem demora injustificada. É uma obrigação reactiva, não um trâmite diário.
Designar um responsável interno. Alguém na tua organização tem de ser o ponto de referência para a supervisão e o cumprimento. Sem responsável definido, ninguém responde.

O que faz o fornecedor de IA e o que continua a ser responsabilidade tua

O fornecedor, no caso, a Sesame HR, carrega a parte de construção: garantir a conformidade do sistema, a documentação técnica, os testes e as instruções de uso. Quando uses a nossa IA de seleção ou de avaliação, essa parte está do nosso lado.

Mas aqui está a mensagem que não podes perder: a certificação do fornecedor não te isenta de nada. Por muito que a ferramenta cumpra a lei na origem, o modo como tu a usas continua a ser da tua responsabilidade. A supervisão humana, a transparência com a tua equipa, o responsável interno, nada disto se resolve com o contrato do fornecedor. Resolve-se contigo.

Pensa assim: o fornecedor entrega-te um carro seguro e homologado. Conduzi-lo com responsabilidade continua a ser tarefa tua.

Eu acrescentaria dois H2 que fecham o artigo de forma natural, reforçam a intenção de pesquisa e ajudam a captar tráfego para pesquisas relacionadas com conformidade, sem parecerem forçados.

O primeiro é claramente comercial (ligado à Sesame HR) e o segundo reforça a intenção informacional do utilizador, respondendo à dúvida que normalmente surge depois de perceber o que é um deployer.

Como preparar a tua empresa para cumprir o AI Act no RH

A entrada em vigor do EU AI Act não significa que tenhas de deixar de utilizar inteligência artificial nos Recursos Humanos. Significa apenas que é necessário adotar boas práticas de governação e garantir que a tecnologia é utilizada de forma responsável.

Como ponto de partida, vale a pena confirmar se as ferramentas de IA que utilizas são consideradas de alto risco, identificar quem é o responsável interno pela sua supervisão, rever os processos de transparência junto de candidatos e colaboradores e assegurar que trabalhas com fornecedores que cumprem os requisitos do regulamento.

A conformidade com o AI Act não é um projeto isolado, mas um processo contínuo de revisão e melhoria. Quanto mais cedo a tua empresa adaptar os seus processos, mais preparada estará para aproveitar as vantagens da inteligência artificial sem comprometer a segurança jurídica nem a confiança das pessoas.

Como o software de IA da Sesame HR ajuda a cumprir o EU AI Act

Cumprir o EU AI Act não depende apenas da tecnologia que escolhes, mas trabalhar com um fornecedor preparado torna esse processo muito mais simples.

Na Sesame HR, os nossos sistemas de inteligência artificial são desenvolvidos tendo em conta os requisitos definidos pelo regulamento europeu para sistemas de IA de alto risco.

Isso significa que disponibilizamos toda a documentação necessária, implementamos mecanismos de registo de atividade (logs), fornecemos informação transparente sobre o funcionamento da IA e concebemos as nossas soluções para permitir sempre a supervisão humana.

No entanto, como vimos ao longo deste artigo, a conformidade é uma responsabilidade partilhada. Enquanto fornecedor, garantimos que a tecnologia é desenvolvida de acordo com os requisitos do EU AI Act. Enquanto deployer, sabe à tua empresa utilizá-la de forma responsável, informar as pessoas afetadas, manter a supervisão humana e cumprir as restantes obrigações previstas na legislação.

Profissional experiente da RH dedicado à promoção de comunidades colaborativas líderes de RH fortes. Como fundador da RH Club e da HR Community, utilizo os meus mais de 15 anos de experiência para melhorar o panorama profissional dos líderes de RH.

Também recomendamos