ChatGPT
Claude
Perplexity
Gemini
GrokUm chatbot de admissões «alojado na UE» responde a uma só pergunta: onde estão armazenados os dados. Não diz quem lhes pode aceder nem o que fazem os subcontratantes à sua volta, a começar pelo modelo de IA. Para uma universidade ou um instituto politécnico, escolher uma alternativa europeia a um chatbot norte-americano decide-se em quatro pontos: local de armazenamento, entidade jurídica que controla o serviço, lista de subcontratantes e acessos remotos. Este guia dá a grelha de verificação, com fontes consultadas a 12 de outubro de 2026.
Não avaliamos fornecedores por nome: uma comparação séria exige provas públicas e datadas para cada célula. Os dados de volume e dificuldade da palavra-chave não estavam disponíveis; a abordagem parte da leitura de fontes oficiais.
Porque é que a questão se coloca em Portugal
Um chatbot de admissões recolhe nomes, e-mails, telefones, cursos de interesse e, em texto livre, tudo o que o candidato quiser contar. Muitas conversas acontecem antes de qualquer candidatura, seja no concurso nacional de acesso gerido pela DGES, seja diretamente numa instituição privada, quando o estudante ainda compara licenciaturas e mestrados.
A instituição continua responsável pelo tratamento, mesmo que o fornecedor opere a tecnologia. O considerando 81 do RGPD exige que o responsável pelo tratamento recorra apenas a subcontratantes que ofereçam garantias suficientes (RGPD, texto oficial no EUR-Lex, versão inglesa). Em Portugal, a autoridade de controlo é a CNPD, que em 2021 mandou suspender fluxos de dados para os Estados Unidos no caso dos Censos. Se a sua instituição depende da A3ES para a acreditação de cursos, a auditoria de dados costuma surgir a par da avaliação da qualidade.
Alojamento na UE e transferência para fora da UE
Armazenar na UE não exclui uma transferência para um país terceiro. Segundo as diretrizes 05/2021 do Comité Europeu para a Proteção de Dados sobre a articulação entre o artigo 3.º e o capítulo V, disponibilizar dados a uma entidade num país terceiro pode ser uma transferência, por exemplo através de acesso remoto de suporte (CEPD, diretrizes 05/2021, em inglês). Um técnico nos Estados Unidos que abre uma conversa para resolver um incidente pode ativar o capítulo V.
A primeira base é a decisão de adequação. Sem ela, são precisas garantias adequadas, como as cláusulas contratuais-tipo, e uma avaliação do país de destino.
Ponto de situação do Quadro de Privacidade de Dados
A Comissão Europeia adotou a 10 de julho de 2023 a sua decisão de adequação para o EU-US Data Privacy Framework (DPF). Os dados pessoais podem circular livremente para as empresas norte-americanas que participam no quadro (Comissão Europeia, transferências UE-EUA, em inglês). A decisão só abrange as empresas participantes.
O Tribunal Geral da UE negou provimento ao recurso do Sr. Latombe a 3 de setembro de 2025 (processo T-553/23), o que a autoridade espanhola saudou num comunicado da AEPD (em espanhol). Tanto quanto sabemos, existe recurso pendente no Tribunal de Justiça: o quadro é válido hoje, mas o futuro não está fechado. O antecessor, o Escudo de Proteção da Privacidade, foi invalidado em 2020 pelo acórdão Schrems II.
| Situação do fornecedor | Base de transferência provável | A verificar antes de assinar |
|---|---|---|
| Fornecedor europeu, alojamento e subcontratantes na UE | Sem transferência para país terceiro | Lista de subcontratantes, acessos de suporte |
| Fornecedor europeu com modelo de IA fora da UE | Decisão de adequação ou cláusulas-tipo | País de destino, dados enviados |
| Fornecedor norte-americano certificado DPF com região UE | Adequação se a certificação estiver ativa | Estado na lista DPF, acesso a partir dos EUA |
| Fornecedor norte-americano sem certificação | Cláusulas-tipo e avaliação de riscos | Medidas suplementares, documentação |
Quatro famílias de alternativas europeias
Não há uma única alternativa europeia, mas quatro arquiteturas com compromissos diferentes. Não indicamos preços: não existem tabelas públicas que permitam comparar com rigor.
| Família | Vantagem principal | Ponto de atenção |
|---|---|---|
| Fornecedor europeu em nuvem europeia | Controlo jurídico e técnico na UE | Que modelo de IA responde e a partir de onde |
| Fornecedor não europeu com região UE | Produto maduro | Acesso remoto, casa-mãe fora da UE |
| Código aberto alojado pela instituição | Controlo total dos dados | Operação e segurança a cargo da instituição |
| Desenvolvimento próprio em nuvem UE | À medida | Manutenção e qualidade das respostas |
A Skolbot é um fornecedor francês de chatbots de admissões. Aplique-lhe a mesma grelha que aos restantes: contrato de subcontratação, lista de subcontratantes, locais de tratamento.
A camada de IA: o elo esquecido
O modelo de linguagem é um subcontratante como os outros. Se um chatbot alojado na UE envia cada conversa para uma API fora da UE, a promessa de alojamento não se cumpre. Pergunte que modelo responde, de que região e se as conversas servem para o treinar.
Pesa sobretudo quando o candidato escreve sobre saúde, situação migratória ou dificuldades económicas. O nosso artigo sobre a hospedagem de dados de candidatos fora da UE desenvolve os cenários.
Dez perguntas ao fornecedor
- Em que países ficam conversas, cópias de segurança e registos?
- Que entidade jurídica assina o contrato e onde está sediada?
- Quem acede remotamente, de que países e porquê?
- Qual é a lista completa de subcontratantes, incluindo o modelo de IA?
- Está certificado no DPF e qual é o estado na lista oficial?
- As conversas são usadas para treinar algum modelo?
- Qual o prazo de conservação por defeito e como se trata o apagamento?
- Como e em quanto tempo são notificadas as violações de dados?
- O contrato inclui o que o artigo 28.º exige?
- Que condições de devolução e eliminação existem no fim do contrato?
Peça as respostas por escrito e anexe-as ao contrato. Uma promessa verbal não protege numa inspeção.
O que o alojamento na UE não resolve
O alojamento não substitui a base de licitude, a informação ao candidato nem a minimização. O chatbot deve pedir só o necessário para a admissão, informar com clareza e permitir o exercício de direitos. O nosso guia de chatbots conformes com o RGPD e fornecedores revê estes pontos.
Para situar o mercado, veja a comparação de agentes de IA para recrutamento e o guia para escolher um agente de IA. A visão geral está no guia do chatbot de IA para recrutamento estudantil.
