Que direitos terão os afectados por sistemas de inteligência artificial na proposta angolana?

Papel · Prova · Prontidão — Protecção de Dados e Cibersegurança com evidência.

A crescente integração de sistemas de inteligência artificial (IA) no tecido empresarial e administrativo de Angola é uma realidade incontornável. Desde a análise de risco para a concessão de crédito bancário até à triagem automática de currículos em processos de recrutamento, as decisões que afectam a vida dos cidadãos são, cada vez mais, mediadas por algoritmos. Esta automação promete eficiência e escala, mas levanta questões jurídicas e éticas profundas sobre transparência, justiça e o direito a um recurso humano. Se uma máquina nega um empréstimo ou uma oportunidade de emprego, a quem se pode pedir explicações? Como se pode contestar uma lógica que opera numa “caixa negra” computacional?

Atenta a esta nova realidade, a minuta da nova Lei de Protecção de Dados Pessoais, actualmente em apreciação, propõe um avanço significativo face ao regime ainda em vigor da Lei n.º 22/11. O texto pré-legislativo não proíbe a inovação, mas procura enquadrá-la, criando um catálogo de direitos específicos para os titulares de dados que são objecto de decisões tomadas exclusivamente com base no tratamento automatizado, incluindo a definição de perfis. Trata-se de uma tentativa de equilibrar o progresso tecnológico com a salvaguarda dos direitos fundamentais, garantindo que a eficiência algorítmica não se sobrepõe à dignidade e ao direito de defesa dos indivíduos.

Este artigo aprofunda os direitos que a proposta angolana pretende conferir aos cidadãos afectados por sistemas de IA. Analisaremos em detalhe o direito à informação, à explicação, à contestação e à intervenção humana, traduzindo o juridiquês para o contexto prático das organizações. O objectivo é claro: dotar os cidadãos de poder de escrutínio e as empresas de um roteiro de governação, mostrando como a conformidade regulatória, longe de ser um entrave, é um pilar para a construção de confiança no mercado digital angolano.

O que a minuta propõe: um novo arsenal de direitos para o cidadão

A arquitectura da proposta de lei, no que toca a decisões automatizadas, assenta num princípio fundamental: o titular dos dados tem o direito de não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afecte significativamente de forma similar. Esta regra geral, contudo, comporta excepções, como quando a decisão é necessária para a celebração ou execução de um contrato, é autorizada por lei ou se baseia no consentimento explícito do titular. É precisamente nestas situações que a minuta activa um conjunto de garantias robustas para proteger o indivíduo.

Caso uma organização em Angola venha a utilizar um sistema de IA para tomar decisões com impacto significativo sobre uma pessoa, e essa prática se enquadre nas excepções permitidas, a proposta legislativa impõe a criação de um canal de comunicação e controlo para o titular dos dados. Este controlo materializa-se em quatro direitos essenciais e interligados:

• Direito à Informação: Antes de mais, a transparência. A organização tem o dever de informar o titular de forma clara e acessível sobre a existência de decisões automatizadas, incluindo a definição de perfis. Esta informação deve abranger a lógica subjacente ao sistema — não os segredos do algoritmo em si, mas os critérios principais que este pondera para chegar a um resultado — e as consequências previstas de tal tratamento.
• Direito à Explicação: Este é talvez um dos direitos mais inovadores e desafiantes. O titular pode exigir e receber uma explicação sobre a decisão tomada após uma avaliação automatizada. Esta explicação deve ser "significativa" e compreensível para um leigo, detalhando os dados de entrada utilizados, a sua pertinência e os principais motivos que conduziram àquele resultado específico.
• Direito à Contestação: Munido da informação e da explicação, o titular tem o direito de manifestar o seu ponto de vista e de contestar a decisão automatizada. Este direito transforma o cidadão de um receptor passivo de uma decisão maquinal num participante activo no processo, capaz de apontar erros, fornecer contexto adicional ou simplesmente discordar do resultado.
• Direito à Intervenção Humana: A contestação, por si só, seria inócua se não levasse a uma reavaliação. A minuta garante ao titular o direito de obter intervenção humana por parte do responsável pelo tratamento. Isto significa que a decisão não pode morrer no algoritmo; deve haver um procedimento estabelecido para que uma pessoa competente e com autoridade possa rever todo o processo, considerar os argumentos do titular e tomar uma nova decisão, ou validar a anterior, mas de forma fundamentada.

Este quarteto de direitos forma um ecossistema de fiscalização e equilíbrio. Força as organizações a saírem da opacidade, a documentarem os seus processos de decisão e a implementarem mecanismos de governação que assegurem a justiça e a equidade, mesmo quando a primeira decisão é delegada a uma máquina.

O que muda face à Lei n.º 22/11

A Lei n.º 22/11, de 17 de Junho, que actualmente rege a protecção de dados em Angola, já demonstrava uma preocupação com o poder dos dados. No seu artigo 13.º, confere ao titular o "direito de oposição" a que os seus dados sejam objecto de tratamento, salvo excepções. Mais especificamente, a alínea d) do mesmo artigo prevê o direito de oposição, a seu pedido e gratuitamente, ao tratamento de dados para fins de marketing directo ou qualquer outra forma de prospecção. Além disso, o artigo 15.º aborda de forma genérica as "decisões individuais automatizadas", estabelecendo que os titulares têm o direito de não ficarem sujeitos a uma decisão que produza efeitos jurídicos ou os afecte significativamente, baseada unicamente em tratamento automatizado para avaliação de certos aspectos pessoais, como o seu desempenho profissional, crédito, fiabilidade ou comportamento.

Contudo, a abordagem da Lei n.º 22/11 é mais principiológica e menos operativa que a da nova minuta. Embora estabeleça a proibição geral, não detalha o robusto mecanismo de salvaguardas que a nova proposta introduz. A lei vigente não articula de forma explícita o direito a uma "explicação significativa" nem estabelece um procedimento claro para a "intervenção humana". A mudança fundamental que a minuta em apreciação propõe é a passagem de uma proibição com contornos gerais para um quadro processual detalhado. Deixa de ser apenas uma questão de "poder opor-se" para se tornar uma questão de "como obter transparência, como contestar e como garantir uma revisão humana".

Esta evolução reflecte a maturidade do debate global e a crescente complexidade dos sistemas de IA. O legislador parece reconhecer que não basta proibir; é preciso regular o uso permitido, criando obrigações de processo e de prova para as organizações. A futura intervenção da Agência de Protecção de Dados (APD) será crucial neste domínio, podendo vir a emitir directrizes sobre o que constitui uma "explicação significativa" ou quais os requisitos para uma "intervenção humana" eficaz, transformando a norma legal em prática fiscalizável e com evidência. A nova proposta, caso venha a ser promulgada, eleva a fasquia, exigindo uma governação de dados muito mais proactiva e documentada por parte das empresas que operam em Angola.

Exemplos práticos em Angola

Para tornar estes conceitos mais concretos, imaginemos duas situações plausíveis no quotidiano empresarial angolano.

Exemplo 1: Análise de Crédito num Banco

Imagine que a Sra. Ana, uma pequena empresária de Luanda, solicita um microcrédito junto de uma instituição financeira para expandir o seu negócio. O banco, para agilizar os seus processos, utiliza um sistema de inteligência artificial que analisa automaticamente o perfil de risco de cada requerente. O sistema cruza o histórico de transacções da Sra. Ana, a sua pontuação em bases de dados de risco creditício, a sua idade e a localização do seu negócio. Em poucos minutos, a Sra. Ana recebe uma notificação automática a informar que o seu pedido foi recusado.

Ao abrigo da nova minuta, a Sra. Ana não teria de aceitar esta decisão como final. Primeiro, o banco teria a obrigação de a ter informado, no momento da solicitação, que a decisão poderia ser totalmente automatizada. Após a recusa, ela poderia contactar o banco e exercer os seus direitos. Poderia solicitar uma explicação detalhada sobre os factores que mais pesaram na decisão negativa — foi uma dívida antiga já saldada? Foi o sector de actividade considerado de "alto risco" pelo algoritmo? Com essa explicação, poderia contestar a decisão, por exemplo, apresentando provas de que a referida dívida foi um erro ou fornecendo um plano de negócios que mitiga o risco do seu sector. Finalmente, o banco seria obrigado a ter um analista de crédito humano para rever todo o processo, incluindo os novos documentos da Sra. Ana, e tomar uma decisão final fundamentada.

Exemplo 2: Recrutamento para uma Vaga de Emprego

Pense num jovem engenheiro recém-formado, o Carlos, que reside no Huambo e se candidata a uma vaga de "Engenheiro Júnior" numa grande empresa do sector petrolífero com operações em todo o país. A empresa recebe milhares de candidaturas e usa uma plataforma de recrutamento com IA para fazer uma triagem inicial dos currículos. O sistema está programado para procurar palavras-chave como "experiência mínima de 2 anos", "software X" e "certificação Y". O currículo do Carlos, apesar de excelente academicamente, não contém exactamente essas palavras-chave e é automaticamente descartado.

Se a nova lei estivesse em vigor, o Carlos teria direitos. A plataforma de emprego teria de o informar que a sua candidatura seria sujeita a uma triagem automatizada. Ao não receber qualquer contacto, poderia inquirir a empresa, que teria de lhe explicar que o seu perfil foi filtrado por não cumprir os critérios X ou Y programados no sistema. O Carlos poderia então contestar, argumentando que, embora não tenha a "certificação Y", possui uma certificação equivalente e que os seus estágios académicos correspondem, na prática, à experiência solicitada. A empresa seria então obrigada a escalar o seu caso para um gestor de recursos humanos, que analisaria o seu currículo de forma contextual e humana, em vez de se basear apenas na presença ou ausência de palavras-chave. Este processo garante que o talento não é perdido por rigidez algorítmica.

O que isto significa na prática

Para as empresas e órgãos públicos em Angola, a eventual promulgação desta minuta com estas disposições sobre IA representa uma chamada à acção imediata. A adaptação não é apenas uma questão de conformidade jurídica, mas de estratégia de negócio e de gestão de risco operacional. Ignorar estas novas obrigações pode resultar não só em sanções por parte da APD, mas também em danos reputacionais e perda de confiança por parte de clientes e do mercado.

Na prática, as organizações terão de:

1. Mapear e documentar: Identificar todos os processos de negócio que utilizam ou poderão vir a utilizar decisões total ou parcialmente automatizadas com impacto significativo nos indivíduos.
2. Desenvolver a "explicabilidade": Garantir que os sistemas de IA adquiridos ou desenvolvidos internamente não são "caixas negras" impenetráveis. É preciso ser capaz de extrair e traduzir a lógica de uma decisão para uma linguagem que um cliente ou um regulador compreenda. A governação dos dados torna-se essencial.
3. Criar procedimentos de recurso: Desenhar e implementar processos internos claros para gerir os pedidos de informação, explicação, contestação e intervenção humana. Isto implica formar equipas, definir responsabilidades e estabelecer prazos de resposta. Os canais de contacto devem ser claros e acessíveis.
4. Rever contratos com fornecedores: Ao contratar plataformas de IA de terceiros (por exemplo, para recrutamento ou CRM), as empresas angolanas devem garantir que os contratos incluem cláusulas que lhes permitam cumprir as suas obrigações de transparência e explicação. A responsabilidade perante o titular é do responsável pelo tratamento, não do fornecedor da tecnologia.

Em suma, a proposta de lei força as organizações a encarar a inteligência artificial não como uma ferramenta mágica, mas como um sistema complexo que exige supervisão, prova e responsabilidade. A prontidão para demonstrar esta boa governação será um diferenciador de mercado, um sinal de maturidade e um pilar de confiança. É a passagem da intenção à evidência, um dos focos de serviços como a Conformidade com Evidência e o DPO as a Service, que se tornam ainda mais relevantes neste novo cenário regulatório em discussão.