Assistente de IA Privado sobre os Dados da Empresa
Um ChatGPT que conhece os seus contratos, propostas e manuais, sem os expor. Como funciona um assistente de IA privado, o que muda face ao RGPD e por onde uma PME começa.
A pergunta que mais ouvimos este ano mudou de forma. Já não é "vale a pena usar IA?", é "posso ter um ChatGPT que conheça as coisas da minha empresa?". A diferença é enorme. O ChatGPT genérico sabe tudo sobre o mundo e nada sobre si: não conhece os seus contratos, as suas propostas antigas, o manual de procedimentos que ninguém lê, nem a resposta que deu a um cliente há dois anos. Um assistente de IA privado é exatamente isso que falta, um assistente que responde a partir dos documentos da sua empresa, e só deles, sem os mandar para fora nem os deixar a treinar o modelo de mais ninguém.
Para muitas PME é a primeira aplicação de IA que faz sentido imediato, porque não exige mudar processos nem confiar cegamente numa máquina para agir. Só responde a perguntas, com as fontes ao lado, sobre informação que já é sua. Este guia explica o que é, como funciona por dentro sem jargão, os primeiros usos que se pagam depressa, e o que precisa de garantir no RGPD antes de pôr um assistente destes a ler os seus ficheiros.
O que é, e o que não é
Um assistente de IA privado é um sistema que responde a perguntas usando os documentos e dados da sua empresa como fonte. Pergunta "que prazo de garantia demos à Sonae no contrato de 2024?" e ele encontra a cláusula, cita-a, e diz-lhe em que ficheiro está. Pergunta "qual foi a proposta que fizemos para um projeto parecido?" e ele traz a mais próxima. Não inventa a partir do nada: responde a partir do que tem, e mostra de onde tirou.
O que não é: não é o ChatGPT público onde alguém cola um contrato para "pedir um resumo", com os seus dados a sair pela porta. E não é um agente que age sozinho, o assistente informa e cita, não emite faturas nem responde a clientes por si. Essa é uma distinção que vale a pena ter clara antes de comprar seja o que for, e que explicámos em agente de IA vs chatbot para PME.
Porque é que o ChatGPT genérico não chega
O modelo público é extraordinário a escrever e a raciocinar, e completamente cego ao seu negócio. Peça-lhe a sua política de devoluções e ele inventa uma plausível, porque não tem a sua. É o que se costuma chamar uma "alucinação", e num contexto de trabalho é precisamente o que não pode acontecer: uma resposta confiante e errada sobre um contrato seu é pior do que nenhuma resposta.
Há ainda a questão de para onde vão os dados. Colar informação de clientes ou cláusulas confidenciais numa ferramenta pública, sem contrato de tratamento e sem saber onde fica alojada, é um problema de RGPD à espera de acontecer. Um assistente privado resolve as duas coisas ao mesmo tempo: responde a partir dos seus dados reais, e mantém-nos dentro de um perímetro que controla.
A regra que evita 90% dos problemas
Um bom assistente privado mostra sempre a fonte de cada resposta, o documento e a passagem de onde tirou a informação. Se um sistema lhe der respostas sobre a sua empresa sem dizer de onde vieram, desconfie. A fonte à vista é o que transforma a IA de "adivinha simpática" em ferramenta de trabalho: a pessoa confirma na origem antes de agir.
Como funciona por dentro, sem jargão
A tecnologia por trás chama-se RAG, e a ideia é simples. Em vez de treinar um modelo com os seus dados, o que é caro, lento e arriscado, os seus documentos ficam indexados numa base à parte. Quando faz uma pergunta, o sistema procura primeiro os trechos relevantes nos seus ficheiros, entrega-os ao modelo como contexto, e só então gera a resposta. O modelo não "aprende" os seus dados nem os guarda: usa-os como um consultor que abre a pasta certa antes de responder.
Isto tem três consequências práticas que interessam a quem decide. Primeira, os seus documentos não treinam modelo nenhum, ficam seus. Segunda, quando atualiza um contrato ou um manual, o assistente passa a responder com a versão nova sem "re-treino", basta re-indexar. Terceira, controla exatamente que fontes entram: liga o assistente à sua drive, ao ERP, ao email, ao que decidir, e nada mais. É também assim que a IA deixa de ser um folheto e passa a conhecer o estado real do negócio, o mesmo princípio de ligação aos sistemas que descrevemos em integrar IA no ERP Primavera ou PHC.
Os primeiros usos que se pagam
O valor aparece depressa nos sítios onde hoje se perde tempo a procurar. Quatro casos repetem-se em quase todas as empresas que ajudámos.
O primeiro é a pesquisa em contratos e propostas: parar de abrir dez PDF à procura de uma cláusula ou de um preço que já se praticou. O segundo é o apoio interno, o novo colega que pergunta "como é que se faz isto aqui?" e recebe a resposta do manual em segundos em vez de interromper três pessoas. O terceiro é o apoio ao cliente de primeira linha, a equipa a responder mais depressa porque o assistente traz logo a informação certa da base de conhecimento, com a fonte para confirmar. O quarto é o comercial, encontrar a proposta antiga mais parecida para não começar do zero. São tarefas prosaicas, com volume diário, e é por isso que pagam. O método de escolher o processo certo antes da ferramenta é o mesmo que detalhámos em IA numa PME: por onde começar.
RGPD, soberania e onde ficam os dados
Aqui está a parte que decide se o projeto avança ou fica preso no jurídico, e a boa notícia é que um assistente privado bem montado é mais fácil de defender do que o uso informal de ferramentas públicas que já acontece na sua empresa hoje. Três pontos a fixar. Onde ficam alojados os dados: pode e deve exigir alojamento na União Europeia, e há hoje opções de modelos servidos dentro da UE. Quem tem acesso a quê: o assistente deve respeitar as permissões que já existem, quem não pode ver um ficheiro não passa a vê-lo através da IA. E o registo: quem perguntou o quê fica auditável.
Sobre o RGPD em concreto, valem as regras de sempre, base legal, minimização, transparência, que resumimos em linguagem simples em RGPD e inteligência artificial para PME. E desde agosto de 2026 há também as obrigações de transparência do AI Act, que para este caso são leves porque o assistente informa e não decide; mesmo assim vale conhecê-las, e reunimo-las em AI Act para PME. Montado com cuidado, um assistente privado melhora a sua postura de segurança em vez de a piorar, um tema que se cruza com a diretiva NIS2 e a cibersegurança das PME.
Como começar
Comece pequeno e concreto, não pela plataforma. Escolha uma pergunta que a sua equipa faz muitas vezes e cuja resposta vive num conjunto fechado de documentos, contratos, um manual, uma base de propostas. Aponte o assistente só a essas fontes, ponha três ou quatro pessoas a usá-lo durante duas semanas, e meça uma coisa simples: quanto tempo deixaram de perder a procurar. Esse número, e não a demonstração do fornecedor, diz-lhe se vale a pena alargar.
Vale ainda saber que este tipo de projeto está hoje entre os mais financiados em Portugal. A Linha «IA nas PME» do PRR cobre até 75% do investimento a fundo perdido, com teto de 300 mil euros por empresa, e a consultoria de integração conta como despesa elegível, as condições estão em a Linha IA nas PME e o financiamento do PRR. Bem candidatado, um assistente que já se pagaria só com o tempo poupado torna-se quase sem risco.
Se quiser um assistente que conheça os documentos da sua empresa sem os expor, montado sobre as suas fontes e em conformidade com o RGPD, diga-nos onde a sua equipa perde mais tempo a procurar informação e ajudamos a montar o primeiro caso que se paga.
Escrito por
Miguel Santos
Engenheiro de Software
Miguel é engenheiro de software na Lusivision e escreve sobre transformação digital, automação e desenvolvimento à medida para PMEs. Acompanha empresas portuguesas a modernizar processos e a tirar partido real da tecnologia sem complicar.
Ver todos os artigos