Durante mais de uma década, as redes sociais ensinaram marcas, entidades e o próprio Estado a construir perfis detalhados de cada pessoa, transformando cada like, partilha e minuto de atenção em dados que formavam um retrato cada vez mais completo. A inteligência artificial veio eliminar os limites técnicos que ainda mantinham esse processo dentro de certos parâmetros. O que antes exigia equipas de análise, tempo e cruzamento manual de dados é hoje feito em segundos, de forma automatizada e a uma escala impossível de replicar por processos humanos. Um sistema de IA pode analisar simultaneamente a linguagem que usamos, os padrões de comportamento, os horários em que estamos ativos, as imagens que publicamos e até o tom emocional das nossas mensagens, criando uma reconstrução quase completa de quem somos, do que sentimos e do que provavelmente faremos a seguir.
O problema não está na tecnologia em si, mas em quem a utiliza e em que condições. Grande parte deste tratamento de informação ocorre fora do alcance de qualquer regulação eficaz. Empresas de análise de dados, plataformas de terceiros e intermediários pouco visíveis operam num espaço cinzento. A legislação existente foi pensada para um mundo mais lento e menos automatizado. O RGPD foi um passo importante, mas não foi desenhado para sistemas capazes de inferir traços psicológicos, vulnerabilidades emocionais ou intenções futuras a partir de dados aparentemente inofensivos. Quando entidades desconhecidas conseguem prever comportamentos de consumo, influenciar decisões políticas ou manipular perceções em larga escala, o próprio funcionamento dos mercados e da democracia fica comprometido.
Há ainda um fator agravante, que é a opacidade. Ao contrário de uma base de dados tradicional, um modelo de IA não é facilmente auditável. Não se sabe exatamente que inferências são feitas, com que grau de confiança, nem que decisões são tomadas com base nelas. Isto significa que uma pessoa pode ser afetada por uma decisão automatizada, seja no acesso a crédito, a um emprego ou a um seguro, sem nunca saber que critérios foram usados nem ter forma de os contestar. Portugal e a União Europeia têm dado passos relevantes com o AI Act, mas a regulação chega sempre depois da inovação e empresas fora da jurisdição europeia podem continuar a recolher e processar informação sem supervisão real.
A resposta não pode ser apenas legislativa, tem de ser também cultural e empresarial. Para as empresas portuguesas, isto deve ser lido como um sinal de alerta e, simultaneamente, como uma oportunidade. Quem construir modelos de negócio assentes na transparência, no consentimento genuíno e na utilização responsável de dados vai diferenciar-se num mercado onde a confiança será cada vez mais escassa e, por isso, cada vez mais valiosa. A ética no uso de dados deixará de ser um custo de compliance para se tornar uma vantagem competitiva real. A inteligência artificial é o acelerador de um problema que já existia e cabe às empresas, aos reguladores e aos cidadãos decidir se querem continuar a alimentar sistemas que nos conhecem cada vez melhor, sem que saibamos quem os controla, ou se é tempo de exigir regras claras antes que a assimetria de informação se torne irreversível.
