Um visitante abre a janela de conversa do seu site e faz uma pergunta. Sabe imediatamente que está a falar com inteligência artificial? Sabe onde consultar a informação sobre os dados que pode enviar? Um aviso de chatbot com inteligência artificial no site ajuda a esclarecer estas questões antes da primeira mensagem.
Neste guia, distinguimos a identificação da IA, a informação de privacidade e as boas práticas de utilização. Encontrará um exemplo adaptável, pontos a confirmar com o fornecedor e uma checklist para testar a experiência, sem confundir recomendações úteis com obrigações legais universais.
Neste artigo
Porque precisa de um aviso de chatbot com inteligência artificial no site
Um chatbot pode responder a perguntas sobre horários, orientar um visitante para uma página ou ajudar a encontrar um produto. Mas, se a interface parecer uma conversa com uma pessoa, o utilizador pode atribuir à resposta uma segurança ou uma responsabilidade que não existem daquela forma.
O primeiro objetivo do aviso é simples: deixar claro que a conversa envolve inteligência artificial. Depois, consoante o serviço, pode ser útil explicar que as respostas podem conter erros, pedir que não sejam enviados dados sensíveis e indicar onde consultar a informação de privacidade.
Estas mensagens não desempenham todas a mesma função. Identificar a IA trata da transparência da interação. Informar sobre dados pessoais trata do modo como a informação é utilizada. Já o alerta sobre erros é uma medida prática para ajudar o visitante a avaliar a resposta. Uma frase genérica não resolve automaticamente as três questões.
Uma informação pequena, com impacto no percurso
Imagine uma loja em que o assistente sugere um tamanho. Se não souber que está a falar com IA, o cliente pode pensar que a recomendação foi verificada por um funcionário. Um aviso claro permite-lhe interpretar melhor a resposta e decidir se precisa de confirmação antes de comprar.
O mesmo raciocínio aplica-se a um site de serviços. A resposta pode orientar para uma página, mas não deve ser apresentada como uma análise individual definitiva se o sistema não estiver preparado para a fazer. A redação do aviso deve acompanhar essa realidade, sem exagerar o risco nem esconder as limitações.
Se ainda está a avaliar o papel deste tipo de ferramenta, o nosso guia sobre agentes de IA no website ajuda a pensar em objetivos, limites e numa implementação gradual. O aviso é uma parte dessa experiência, não um substituto para o desenho responsável do serviço.
O que diz o Regulamento da IA e a quem se dirige
O Regulamento da Inteligência Artificial da União Europeia distingue diferentes intervenientes e obrigações. O artigo 50.º prevê que os prestadores de sistemas de IA destinados a interagir diretamente com pessoas singulares assegurem que esses sistemas são concebidos e desenvolvidos para informar as pessoas de que estão a interagir com IA.
A informação deve ser clara e percetível, ser prestada o mais tardar no momento da primeira interação e cumprir os requisitos de acessibilidade aplicáveis. O artigo prevê uma exceção quando a natureza artificial da interação é óbvia para uma pessoa singular razoavelmente informada, atenta e prudente, atendendo às circunstâncias e ao contexto. Prevê também uma exceção limitada para determinados usos autorizados de aplicação da lei.
A obrigação referida é dirigida ao prestador do sistema. Isso não significa que a empresa que instala um chatbot deva ignorar a experiência: pode precisar de colaborar na implementação e deve verificar o seu papel e outras obrigações aplicáveis. Quem desenvolve, fornece ou utiliza o sistema não é necessariamente a mesma entidade.
Quando se aplica o artigo 50.º?
A data de aplicação indicada para o artigo 50.º é 2 de agosto de 2026. A Comissão Europeia explica as obrigações de transparência e as respetivas datas. Uma regra transitória até 2 de dezembro de 2026 diz respeito à marcação e deteção de determinados conteúdos para sistemas já colocados no mercado antes de 2 de agosto de 2026; não é uma prorrogação geral do aviso de interação com chatbot.
Não conhecemos o país de atuação do seu site, o público nem a forma como o serviço é disponibilizado. Por isso, este guia não determina quais as normas aplicáveis ao seu caso. Verifique a situação com apoio jurídico adequado, sobretudo se o sistema operar em várias jurisdições ou estiver integrado num serviço regulado.
Mesmo quando a interação com IA possa parecer óbvia, uma identificação explícita costuma ser uma escolha prudente de comunicação. O custo de uma frase clara é pequeno; a vantagem é reduzir a ambiguidade para visitantes com diferentes níveis de experiência digital.
O que deve conter a mensagem inicial
Um aviso útil responde primeiro à pergunta «com quem estou a falar?» e só depois acrescenta as orientações necessárias. Deve caber na interface sem se transformar num bloco jurídico difícil de ler. Os detalhes mais extensos podem ficar numa página acessível por ligação.
Os elementos essenciais da mensagem
- Identificação: diga claramente que se trata de um assistente de inteligência artificial.
- Limitações: explique, quando adequado, que as respostas podem estar erradas ou desatualizadas e que assuntos importantes devem ser confirmados.
- Privacidade: indique onde consultar a informação sobre o tratamento dos dados e não peça ao visitante que partilhe informação desnecessária.
- Alternativa de contacto: se existir um canal humano, apresente-o de forma verdadeira e útil.
Não há uma frase única que sirva todas as implementações. Um assistente que apenas orienta para páginas públicas pode precisar de instruções diferentes das de um sistema que recolhe pedidos de assistência. Antes de publicar, confirme o que acontece às mensagens, que respostas o sistema pode dar e que canais estão disponíveis.
Exemplo adaptável
Está a conversar com um assistente de inteligência artificial. As respostas podem conter erros. Evite partilhar dados sensíveis. Saiba como tratamos os seus dados em [ligação à política de privacidade]. Para contactar a nossa equipa, utilize [canal disponível].
Substitua os campos entre parênteses por uma ligação real e por um contacto efetivamente disponível. Se não houver atendimento humano, elimine a última frase. Se o chatbot tratar deliberadamente dados sensíveis para uma finalidade legítima, uma proibição genérica pode ser inadequada: reveja o percurso e a informação com quem conhece o serviço e as suas obrigações.
O exemplo não é uma declaração de conformidade. Por si só, também não demonstra que o tratamento de dados é lícito, que o chatbot é seguro ou que as respostas são fiáveis. Essas conclusões dependem de decisões técnicas, contratuais e jurídicas que o texto não substitui.
Evite expressões como «respostas sempre corretas», «conversa totalmente confidencial» ou «nenhum dado é guardado» sem confirmação rigorosa. Uma promessa fácil de ler continua a ser enganadora se não corresponder ao comportamento real do sistema.
Onde e quando apresentar o aviso
O momento de apresentação é tão importante como a redação. Um aviso colocado apenas no rodapé ou numa página de termos pode passar despercebido a quem abre a conversa e envia logo uma pergunta. Para uma interação mais transparente, apresente a identificação da IA antes de o visitante enviar a primeira mensagem.
Uma solução prática é mostrar o aviso dentro da janela do chatbot, imediatamente acima do campo de escrita. Outra é apresentá-lo na mensagem de boas-vindas que surge ao abrir a conversa, desde que seja visível sem exigir pesquisa. Se o assistente aparecer diretamente numa página, a identificação pode acompanhar o título da área de conversa.
No computador e no telemóvel
No ecrã pequeno, uma janela pode ocupar quase toda a página. Teste se o aviso continua legível, se a ligação de privacidade é fácil de selecionar e se o campo de mensagem não cobre o texto. Se houver deslocação vertical, confirme que a informação inicial não desaparece antes de poder ser lida.
Evite esconder a identificação atrás de um ícone sem explicação ou de uma ligação «saber mais» que o visitante tem de adivinhar. Uma ligação pode aprofundar a informação, mas a frase que identifica a IA deve ser percetível no próprio ponto de interação.
Se o chatbot for iniciado automaticamente por voz, a comunicação deve considerar esse formato: por exemplo, uma identificação audível no início pode ser mais adequada do que uma nota apenas visual. As necessidades concretas dependem da interface e dos requisitos de acessibilidade aplicáveis.
Aviso não é sinónimo de consentimento
Não inclua automaticamente uma caixa «aceito» apenas porque existe uma política de privacidade. Informar e obter consentimento são coisas diferentes. Se o tratamento tiver por base o consentimento, este tem requisitos próprios; se tiver outra base jurídica aplicável, uma caixa de aceitação não substitui a análise necessária.
Também não presuma que fechar o aviso significa concordar com qualquer utilização futura dos dados. A escolha da base jurídica, a necessidade de uma ação do visitante e o modo de a recolher devem ser avaliados para cada tratamento, não deduzidos do desenho visual do chatbot.
Como teste simples, peça a alguém que não conhece o projeto para abrir a conversa e explicar, antes de escrever, se está perante uma pessoa ou IA e onde encontraria a informação de privacidade. A resposta não prova conformidade legal, mas pode revelar falhas evidentes de comunicação.
Que informação de privacidade deve estar acessível
Uma conversa pode conter dados pessoais mesmo que o chatbot não peça o nome. Um endereço de email, um número de encomenda associado a uma pessoa ou a descrição de um problema individual podem permitir identificá-la. Por isso, é importante compreender o percurso das mensagens antes de escrever a política.
Quando o RGPD se aplica e os dados pessoais são recolhidos junto do utilizador, o artigo 13.º do RGPD prevê informações como a identidade do responsável pelo tratamento, as finalidades, a base jurídica, os destinatários, o prazo de conservação ou os critérios para o determinar e os direitos do titular. Outros elementos podem ser relevantes conforme o caso.
Faça um mapa antes de escrever
Comece por seguir uma mensagem desde que é enviada até ser eliminada. Identifique o site, o fornecedor do chatbot, eventuais plataformas intermédias e os locais onde a conversa pode ficar guardada. Confirme também se são recolhidos identificadores técnicos ou dados associados à sessão.
- Quem decide para que servem os dados e quem os trata em seu nome?
- As conversas são guardadas? Durante quanto tempo, em cada sistema?
- Quem pode consultá-las e para que finalidade?
- Existem transferências internacionais e, nesse caso, que informação e garantias são aplicáveis?
- As mensagens podem ser usadas para melhorar ou treinar sistemas? Em que condições?
- Como pode o utilizador exercer os seus direitos ou pedir esclarecimentos?
Estas perguntas são um ponto de partida, não uma lista fechada de requisitos. A resposta deve resultar da configuração efetiva, dos contratos e da documentação relevante. Se mudar o fornecedor ou ativar uma funcionalidade que guarda conversas, a informação publicada pode precisar de atualização.
Um exemplo de diferença entre serviços
A documentação de dados da API da OpenAI declara que os dados enviados à API não são usados para treinar modelos por defeito, salvo adesão explícita. A mesma documentação indica que os registos de monitorização de abuso são normalmente conservados até 30 dias, com exceções, e que outros dados podem ter prazos diferentes.
Isto não permite concluir que qualquer chatbot no seu site segue essas condições. Uma integração pode usar outro fornecedor, outro produto ou funcionalidades com retenção distinta. Pode ainda guardar cópias no próprio site ou numa ferramenta de apoio. Verifique toda a cadeia antes de afirmar que uma conversa não é usada para treino ou que é apagada num prazo específico.
A ligação de privacidade no aviso deve apontar para a política do seu serviço, não para a de um terceiro apresentada como substituta. Para perceber uma possível organização da informação, pode consultar a política de privacidade do Radar UniversoWeb; o seu conteúdo refere-se a esse blog e não descreve automaticamente o seu chatbot.
Como explicar limites e encaminhar questões importantes
Um assistente pode dar uma resposta convincente e, ainda assim, incorreta. Pode interpretar mal uma pergunta, apresentar uma informação antiga ou sugerir um procedimento que não corresponde ao serviço. Dizer que existem limitações ajuda, mas não dispensa verificar o comportamento do sistema e corrigir problemas identificados.
As recomendações de segurança da OpenAI chamam a atenção para possíveis imprecisões e enviesamentos e para a utilidade da supervisão humana em situações de maior risco. São recomendações técnicas de um fornecedor, não uma fórmula legal obrigatória para todos os chatbots.
Ajuste o alerta à decisão do visitante
Num assistente que ajuda a encontrar artigos de um blog, pode bastar informar que as respostas podem conter erros e encaminhar para a fonte. Num contexto financeiro, médico ou jurídico, a margem para uma interpretação errada pode ser mais séria. Nesses casos, avalie limites mais fortes, verificação especializada e a adequação do próprio serviço antes de o disponibilizar.
Por exemplo, um chatbot de uma clínica que informa sobre horários não precisa de se apresentar como ferramenta de diagnóstico. Se um visitante pedir uma interpretação de sintomas, a resposta deve respeitar os limites definidos para o sistema e encaminhar para um recurso apropriado, quando exista. Uma frase no aviso não torna seguro um comportamento que o sistema não consegue controlar.
Se houver uma pessoa para contactar, explique como
Um canal humano pode ser um formulário, um endereço de email, um número de telefone ou uma conversa com a equipa. Indique apenas o que existe e, se for relevante, as condições conhecidas: por exemplo, «contacte-nos pelo formulário» ou «telefone durante o horário indicado na página de contactos».
Não escreva «um assistente humano responde já» se o canal apenas envia um pedido para análise posterior. Também não dê a entender que todas as respostas são revistas por pessoas se essa revisão não acontecer. A transparência aplica-se tanto ao que a IA faz como ao que a equipa não faz.
Se existir uma forma de assinalar respostas erradas, torne-a fácil de encontrar e defina internamente quem recebe esses sinais. Uma opção de feedback sem responsável ou sem processo de análise pode criar expectativas que a organização não consegue cumprir.
Acessibilidade e clareza em diferentes dispositivos
Uma mensagem tecnicamente correta pode falhar se for difícil de perceber. Use frases diretas, contraste suficiente e uma apresentação que funcione com ampliação de texto. O aviso não deve depender apenas da cor, de uma animação breve ou de um símbolo que cada pessoa possa interpretar de maneira diferente.
As Diretrizes de Acessibilidade para Conteúdo Web, WCAG 2.2, são uma referência para avaliar aspetos como perceção, navegação e compreensão. Os requisitos concretamente aplicáveis dependem do projeto e do enquadramento legal; usar as diretrizes como referência não equivale, por si só, a uma declaração de conformidade.
Verificações práticas da interface
- Abra o chatbot apenas com o teclado e confirme que consegue alcançar o aviso, a ligação de privacidade e o campo de mensagem.
- Teste a leitura com tecnologia de apoio e verifique se o nome do botão de abertura e o conteúdo inicial são compreensíveis.
- Aumente o tamanho do texto e confirme que o aviso não fica cortado ou sobreposto.
- Teste em telemóvel, incluindo a orientação vertical e a abertura do teclado no ecrã.
- Confirme que os links têm nomes descritivos, como «política de privacidade», em vez de apenas «aqui».
Se a janela abrir automaticamente, teste se interfere com a navegação ou cobre conteúdo importante. Se o aviso desaparecer depois de alguns segundos, o visitante pode não ter tempo para o ler. Uma identificação persistente na área da conversa pode ajudar a manter o contexto sem obrigar a repetir um texto longo a cada mensagem.
Considere também os idiomas efetivamente suportados. Se o site e o chatbot atendem em português e inglês, a informação essencial deve ser compreensível nas duas experiências. Não basta traduzir o aviso se o próprio assistente não consegue acompanhar o idioma anunciado.
Por fim, observe se a interface sugere uma pessoa de forma enganadora. Uma fotografia de perfil, um nome próprio e expressões como «estou aqui para si» podem tornar a identificação da IA ainda mais importante. Pode usar uma personalidade visual, mas não deve deixar que ela contradiga o aviso.
Checklist para publicar e manter o aviso
Antes de publicar, reúna quem conhece o site, a integração e as regras aplicáveis. Mesmo numa equipa pequena, vale a pena distinguir quem confirma o comportamento técnico, quem revê a informação de privacidade e quem aprova a redação visível ao visitante.
Lista de preparação
- Defina a função: descreva o que o chatbot faz, o que não faz e que perguntas deve encaminhar para outro recurso.
- Identifique os intervenientes: confirme o fornecedor, as integrações e os papéis relevantes, sem assumir que o nome comercial do plugin explica toda a cadeia.
- Mapeie os dados: verifique recolha, acesso, conservação, eventuais transferências e utilização para melhoria ou treino.
- Escreva e ligue: apresente a identificação da IA e uma ligação funcional para a informação de privacidade pertinente.
- Teste o percurso: abra a conversa como visitante novo, em computador e telemóvel, e experimente teclado e tecnologia de apoio.
- Confirme as promessas: valide qualquer referência a confidencialidade, eliminação, revisão humana e tempos de resposta.
- Registe responsáveis: determine quem atualiza o aviso quando o fornecedor, as funcionalidades ou os contactos mudarem.
Depois da publicação
Faça perguntas representativas: «Qual é o horário?», «Como acompanho uma encomenda?» ou «Posso falar com alguém?». Observe se a resposta corresponde aos serviços reais e se o aviso continua visível no início da interação. Evite usar dados pessoais reais nos testes quando não forem necessários.
Crie também situações menos óbvias. O que acontece quando o visitante envia um dado sensível apesar do alerta? O chatbot responde com segurança quando não sabe? A ligação de privacidade continua funcional numa versão móvel? Estas verificações ajudam a descobrir problemas de percurso, embora não substituam uma avaliação técnica ou jurídica.
Estabeleça momentos de revisão, por exemplo quando altera o fornecedor, muda o prazo de conservação, acrescenta um canal humano ou expande o chatbot para outro país. Não é preciso reescrever tudo a cada mudança visual, mas é importante verificar se as afirmações feitas continuam verdadeiras.
O acompanhamento não termina quando a janela aparece no site. Tal como noutros elementos digitais, o feedback e a observação ajudam a identificar melhorias. Veja também o nosso artigo sobre o que observar depois de um website entrar no ar para enquadrar esta revisão num processo mais amplo.
Se detetar uma discrepância relevante entre o aviso e o comportamento real, corrija-a e avalie se é necessário limitar temporariamente a funcionalidade. A prioridade é alinhar o que o visitante lê com o que efetivamente acontece, em vez de tratar o texto como uma peça isolada do projeto.
Perguntas frequentes
É obrigatório colocar um aviso em todos os chatbots?
Não se deve assumir uma resposta universal. Na UE, o artigo 50.º do Regulamento da IA prevê uma obrigação de transparência dirigida aos prestadores de sistemas destinados a interagir diretamente com pessoas, com exceções previstas no próprio artigo. A aplicação ao caso concreto depende do sistema, dos intervenientes, do contexto e das regras aplicáveis.
O aviso substitui a política de privacidade?
Não. O aviso pode identificar a inteligência artificial e encaminhar para a informação de privacidade, mas não substitui as informações exigíveis sobre o tratamento de dados pessoais. A política deve corresponder ao funcionamento real do chatbot e estar acessível no momento adequado.
É necessário disponibilizar sempre atendimento humano?
Não existe, no artigo 50.º referido neste guia, uma obrigação geral de disponibilizar atendimento humano em todos os chatbots. Outras regras podem ser relevantes consoante a atividade e a situação. Se houver um canal humano, indique como e quando pode ser utilizado; se não houver, não o prometa.
O que levar desta leitura
Um bom aviso não precisa de ser extenso: precisa de aparecer no momento certo e dizer a verdade. Identifique a inteligência artificial, explique as limitações relevantes e facilite o acesso à informação de privacidade. Acrescente um contacto humano apenas quando existir e puder ser utilizado como descrito.
O trabalho mais importante acontece antes e depois da frase visível: conhecer os dados, testar a interface e rever o conteúdo sempre que o serviço muda. Se precisar de apoio para integrar esta experiência no seu website, pode falar com a UniversoWeb.
