Vídeos com IA e o RGPD: pode usar o rosto, a voz ou clientes reais sem problemas?
Gerar vídeos com IA usando rostos ou vozes reais levanta questões sérias ao abrigo do RGPD. Saiba o que as empresas e freelancers em Portugal precisam de garantir antes de publicar.
A geração de vídeo com inteligência artificial abriu possibilidades extraordinárias para marcas, agências e criadores de conteúdo em Portugal. Mas quando a IA envolve rostos, vozes ou imagens de pessoas reais, surgem obrigações legais concretas ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e das orientações da Comissão Nacional de Proteção de Dados (CNPD). Este guia explica, de forma prática, o que pode e não pode fazer.
O que é um dado pessoal no contexto de vídeo com IA
O RGPD considera dado pessoal qualquer informação que permita identificar, direta ou indiretamente, uma pessoa singular. No contexto de vídeo gerado por IA, isso inclui:
- Imagem facial: uma fotografia ou frame de vídeo onde o rosto é reconhecível
- Voz: gravações que permitam identificar o falante
- Padrões de movimento: em alguns casos, a forma de andar ou gesticular pode ser identificadora
Se a sua ferramenta de IA processa qualquer um destes elementos de uma pessoa real, está a tratar dados pessoais e o RGPD aplica-se na íntegra.
Dados biométricos: a categoria que exige mais cuidado
A voz clonada e o rosto utilizado para gerar um avatar realista podem ser classificados como dados biométricos — uma categoria especial ao abrigo do artigo 9.º do RGPD. O tratamento destas categorias é, por regra, proibido, salvo exceções taxativas.
Para empresas portuguesas, a base legal mais utilizada é o consentimento explícito (artigo 9.º, n.º 2, alínea a). Isto significa:
- O consentimento deve ser livre, específico, informado e inequívoco
- Deve descrever exatamente para que fim a imagem ou voz vai ser utilizada
- O titular tem o direito de revogar o consentimento a qualquer momento
- O registo do consentimento tem de ser guardado e estar disponível para a CNPD
Dica prática: Nunca inclua o consentimento para uso de imagem em IA numa cláusula genérica de termos e condições. A CNPD exige que seja destacado e compreensível. Um formulário separado, assinado digitalmente, é a solução mais segura.
Três cenários comuns e o que a lei diz sobre cada um
| Cenário | Risco RGPD | O que fazer |
|---|---|---|
| Avatar baseado no rosto de um colaborador | Alto — dados biométricos | Consentimento explícito por escrito, com finalidade e prazo definidos |
| Testemunho de cliente real em vídeo gerado por IA | Alto — imagem e voz | Consentimento expresso + direito de retirada em qualquer momento |
| Avatar 100% sintético, sem pessoa real | Baixo — sem dados pessoais | Documentar o processo de geração para demonstrar que nenhuma pessoa real foi utilizada |
Direito de imagem em Portugal: o que acrescenta ao RGPD
Além do RGPD, o direito português protege a imagem através do Código Civil (artigo 79.º). Mesmo com consentimento para uma utilização, a pessoa pode opor-se se o contexto mudar ou se o uso for desonroso. Isto é especialmente relevante para:
- Vídeos de marketing onde o contexto pode ser alterado por edição com IA
- Conteúdo gerado a partir de fotografias antigas cedidas para outro fim
- Situações em que a IA altera expressões faciais ou coloca palavras na boca da pessoa
O que diz a CNPD sobre IA e dados pessoais
A CNPD acompanha as orientações do Comité Europeu para a Proteção de Dados (CEPD) e tem publicado orientações sobre sistemas de IA. O ponto central é que as empresas devem realizar uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) sempre que o tratamento seja suscetível de resultar num risco elevado — e a utilização de imagem ou voz em IA de geração de conteúdo enquadra-se nessa categoria.
Boas práticas para freelancers e agências
Se trabalha com vídeo gerado por IA para clientes, a responsabilidade pode ser partilhada. Defina no contrato de prestação de serviços quem é o responsável pelo tratamento e quem é o subcontratante, nos termos do RGPD. Na prática:
- A agência que recolhe os dados e define a finalidade é, em regra, responsável pelo tratamento
- O fornecedor de IA pode ser subcontratante e deve assinar um contrato de subcontratação (artigo 28.º do RGPD)
- O cliente final que aprova e publica o vídeo partilha responsabilidade pela utilização
Guarde todos os consentimentos, registos de acesso às imagens e contratos de subcontratação durante pelo menos cinco anos.
Comece já com o pé direito
Usar IA de vídeo em Portugal é completamente viável — desde que o fluxo de dados pessoais esteja mapeado e o consentimento documentado. A conformidade com o RGPD não é um obstáculo à inovação; é o que permite escalar com confiança e evitar coimas que podem chegar aos 20 milhões de euros.
Se quer criar vídeos com IA de forma rápida, em português e com controlo total sobre o conteúdo que produz, experimente as ferramentas disponíveis em iaVideo.pt.