O artigo 22.º do RGPD estabelece uma proibição geral de decisões individuais exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente uma pessoa de forma semelhante, salvo as exceções previstas. A organização deve fazer esta análise antes de colocar o processo em funcionamento. Não basta esperar que alguém se oponha depois de receber um resultado desfavorável.
A avaliação começa por três elementos cumulativos: existe uma decisão relativa a uma pessoa; essa decisão assenta exclusivamente em tratamento automatizado; e produz os efeitos relevantes. A existência de uma exceção é analisada depois. Não constitui uma condição adicional para o âmbito da proibição. O texto do artigo 22.º do RGPD deve orientar a avaliação juntamente com as orientações WP251rev.01 sobre decisões automatizadas e definição de perfis, endossadas pelo CEPD.
Identificar a decisão concreta
Descreva o que acontece à pessoa, em vez de começar pelo nome do software. «O sistema calcula uma pontuação» é uma descrição incompleta. É necessário saber se a pontuação determina a recusa de um contrato, a exclusão de uma candidatura, a atribuição de um preço ou apenas uma informação que será avaliada de outra forma.
Um cálculo automático pode integrar muitos percursos. Uma ferramenta que organiza documentos cronologicamente não tem, só por isso, o mesmo efeito de uma ferramenta que elimina candidatos abaixo de um limiar. A análise de tratamento por meios automatizados ajuda a distinguir o âmbito geral do RGPD da questão mais específica das decisões do artigo 22.º.
Registe quem recebe o resultado e o que faz com ele. A existência de duas empresas no percurso não permite presumir que a decisão só ocorre na última. No acórdão SCHUFA, C-634/21, o Tribunal de Justiça analisou uma pontuação que desempenha um papel determinante na decisão contratual de terceiros. Esta interpretação exige examinar o uso real da pontuação; não transforma automaticamente todos os indicadores estatísticos na mesma situação.
Verificar se a intervenção humana é efetiva
Uma pessoa que confirma o resultado sem informação ou autoridade para o alterar pode não representar intervenção humana significativa. A revisão deve examinar instruções, permissões, tempo disponível e prática real. O título de «revisor» num organograma não demonstra como uma decisão é tomada.
Considere uma empresa fictícia que usa uma ferramenta para classificar candidaturas. Na primeira configuração, todas as pessoas abaixo de 60 pontos recebem uma mensagem de rejeição. Um trabalhador apenas confirma o envio em lote. A presença desse clique não resolve o caráter exclusivamente automatizado da exclusão.
Numa configuração alternativa, a ferramenta destaca elementos e um recrutador analisa cada candidatura relevante, considera informação adicional, verifica erros e decide antes de qualquer exclusão. É necessário confirmar que consegue contrariar o resultado e que não recebe instruções para seguir sempre a pontuação. Esta descrição é um critério de análise do processo, não uma aprovação jurídica automática da ferramenta.
A taxa de decisões alteradas pode ajudar a investigar a prática, mas não é um limiar legal. Uma taxa baixa não prova isoladamente ausência de intervenção; uma alteração ocasional também não demonstra que todas as restantes decisões foram avaliadas adequadamente.
Avaliar os efeitos na pessoa
Efeitos jurídicos podem envolver a criação, alteração ou cessação de direitos ou relações contratuais. Efeitos significativamente semelhantes exigem uma análise do impacto real nas circunstâncias e oportunidades da pessoa. O setor, o contexto, a vulnerabilidade e a duração das consequências podem ser relevantes.
A recusa automática de uma candidatura a emprego merece uma análise diferente de uma sugestão de ordem de leitura de conteúdos. Mesmo utilizações aparentemente leves podem ter impacto maior num contexto específico. Evite listas que declaram toda a publicidade irrelevante ou toda a personalização sujeita ao artigo 22.º, sem examinar o efeito concreto.
Documente também decisões favoráveis ou aparentemente neutras. A proteção não depende apenas de a organização classificar o resultado como negativo. O processo pode afetar oportunidades e condições de forma importante, ainda que o responsável apresente a automatização como conveniência para o utilizador.
Examinar exatamente três exceções
Se os elementos do artigo 22.º, n.º 1, estiverem presentes, verifique se uma das três exceções do n.º 2 permite a decisão:
- A decisão é necessária para celebrar ou executar um contrato entre a pessoa e o responsável pelo tratamento.
- A decisão é autorizada pelo direito da União ou do Estado-Membro aplicável ao responsável, que prevê igualmente medidas adequadas de salvaguarda.
- A decisão assenta no consentimento explícito da pessoa.
Na exceção contratual, conveniência, redução de custo e rapidez não demonstram, por si só, necessidade. Compare alternativas realistas e explique por que motivo o processo exclusivamente automatizado é necessário no contexto. A simples inclusão de uma cláusula no contrato não torna necessária uma operação que não o é.
Na exceção legal, identifique a norma que autoriza a decisão e as salvaguardas previstas. Uma obrigação genérica de combater fraude ou melhorar eficiência não deve ser tratada automaticamente como autorização de qualquer decisão automatizada. O dossiê deve permitir verificar a relação entre a norma e o processo.
No consentimento explícito, examine liberdade, informação, especificidade e prova, bem como a retirada. Um desequilíbrio de poder, nomeadamente no trabalho, pode comprometer a liberdade. Uma caixa inserida numa aceitação global de condições não resolve esses requisitos. A gestão de escolhas e preferências ajuda a pensar a prova e os efeitos operacionais, mas a avaliação do consentimento para decisões automatizadas tem de atender a este contexto particular.
Tratar separadamente categorias especiais de dados
O artigo 22.º, n.º 4, limita as decisões abrangidas pelo n.º 2 que se baseiam em categorias especiais de dados. Nesses casos, exige a aplicação do artigo 9.º, n.º 2, alínea a), relativo a consentimento explícito, ou da alínea g), relativa a interesse público importante com o enquadramento aí previsto, e medidas adequadas para salvaguardar direitos, liberdades e interesses legítimos.
Não basta encontrar qualquer exceção do artigo 9.º. A condição do artigo 22.º, n.º 4, é mais delimitada e não elimina os restantes requisitos do próprio artigo 22.º. Da mesma forma, uma exceção ao artigo 22.º não substitui a base jurídica do artigo 6.º nem resolve todas as obrigações do tratamento.
Analise ainda os dados inferidos. Retirar uma pergunta expressa sobre saúde não garante que o sistema deixou de utilizar informação dessa natureza. A combinação de outros atributos pode revelar ou inferir circunstâncias que exigem uma apreciação adequada. A identificação e classificação de dados pessoais deve abranger o resultado e as variáveis utilizadas, não apenas o formulário inicial.
Implementar salvaguardas ligadas à exceção
Para as exceções contratual e de consentimento explícito, o artigo 22.º, n.º 3, exige medidas adequadas que incluam, pelo menos, obter intervenção humana do responsável, manifestar o ponto de vista e contestar a decisão. Para a decisão autorizada por lei, as medidas adequadas devem estar previstas nessa lei, nos termos do n.º 2, alínea b).
O percurso deve ser utilizável. Indique onde apresentar a contestação, quem a recebe e como a pessoa pode acrescentar informação. O revisor precisa de acesso aos elementos relevantes e autoridade para decidir. Repetir o mesmo cálculo com os mesmos dados sem apreciar o argumento não constitui uma resposta substantiva à contestação.
A gestão transparente do exercício de direitos organiza receção, encaminhamento e resposta. Distinga este percurso do direito de oposição do artigo 21.º: podem existir relações entre os direitos, mas não são mecanismos intercambiáveis nem têm sempre as mesmas condições.
Explicar a lógica de forma compreensível
Nos casos abrangidos pelas disposições relevantes dos artigos 13.º, 14.º e 15.º, forneça informação útil sobre a lógica subjacente, a importância e as consequências previstas. Dizer «o algoritmo avaliou o seu perfil» deixa a pessoa sem perceber os dados usados e o seu papel no resultado.
No processo Dun & Bradstreet Austria, C-203/22, o Tribunal de Justiça esclareceu a necessidade de uma explicação que permita compreender e contestar a decisão. O comunicado oficial sobre o acórdão de 27 de fevereiro de 2025 explica que a mera comunicação de um algoritmo não é uma explicação suficientemente inteligível. Também não basta invocar de forma geral um segredo comercial para excluir o acesso.
Num exemplo fictício de classificação de candidaturas, uma explicação útil identifica os critérios realmente utilizados, a origem dos dados e o efeito de informação em falta. Se a ferramenta tratou um campo vazio como ausência de experiência, essa regra deve ser compreendida e verificada. A explicação não pode descrever um método ideal diferente do que produziu a decisão concreta.
Dossiê preenchido para o processo de recrutamento
A empresa do exemplo revê a primeira configuração antes da utilização com candidatos reais. Conclui que o envio automático de rejeições com confirmação em lote reúne elementos que exigem análise do artigo 22.º. Não demonstrou necessidade contratual, não identificou autorização legal específica e não estabeleceu consentimento explícito válido. A decisão é não iniciar essa configuração.
| Elemento | Constatação no projeto | Medida decidida |
|---|---|---|
| Resultado | Rejeição abaixo de um limiar | Suspender rejeição automática |
| Intervenção | Confirmação em lote sem avaliação | Desenhar revisão individual com informação e autoridade |
| Dados | Campo vazio convertido em zero | Rever a regra e permitir esclarecimento |
| Informação | Aviso só refere uso de tecnologia | Explicar critérios, papel da ferramenta e consequências |
| Contestação | Resposta automática repete a pontuação | Criar receção e análise por pessoa competente |
| Validação | Só foram vistos exemplos aprovados | Examinar exclusões, dados incompletos e resultados contestados |
A alternativa mantém a ferramenta como apoio e exige decisão humana efetiva antes da exclusão. A empresa verifica a prática num piloto com dados fictícios e mantém a conclusão condicionada ao funcionamento real. Se mais tarde eliminar a revisão ou pressionar os recrutadores a seguir sempre o resultado, terá de reavaliar o enquadramento.
Relacionar AIPD, qualidade dos dados e manutenção
O artigo 35.º, n.º 3, alínea a), prevê AIPD para a avaliação sistemática e completa de aspetos pessoais baseada em tratamento automatizado, incluindo perfis, em que se baseiem decisões com efeitos jurídicos ou significativamente semelhantes. Avalie também o critério geral de risco elevado e as listas aplicáveis. A AIPD não deve ser reduzida à afirmação de que qualquer utilização de automatização a exige.
A exatidão dos dados afeta diretamente o resultado. Estabeleça como detetar dados desatualizados, corrigir fontes e reavaliar decisões influenciadas pelo erro. Registe a versão da regra ou do modelo utilizada, para conseguir explicar um resultado depois de uma atualização.
Por fim, mantenha a análise do artigo 22.º ligada a mudanças de finalidade, dados, fornecedor e intervenção humana. Eventuais obrigações de outros regimes aplicáveis ao sistema têm de ser avaliadas separadamente; não substituem este exame do RGPD. O dossiê deve mostrar uma decisão fundamentada sobre o processo real e um meio eficaz de a pessoa compreender e contestar o que lhe aconteceu.
Fontes verificadas em 8 de setembro de 2026.