IA e conformidade para a administração local — soluções prontas a arrancar
Quatro respostas concretas para usar inteligência artificial nos serviços municipais com regras, dados na União Europeia e supervisão humana. Pedir demonstraçãoEnviar-me a brochura
SkillTech — consultoria e sistemas de informação para a administração local, desde 2017, a partir de Évora.
Índice
Quatro respostas para a IA no seu município
Compliance e governação da IA
RGPD, anticorrupção, acesso à informação, cibersegurança e, agora, governação da IA — implementação do AI Act. Um só interlocutor, cinco módulos, contrate um ou todos.
Contratação pública com IA — DataLink
Todo o ciclo do contrato público numa plataforma; IA na fase pré-contratual, com supervisão humana; em 2027, deteção de padrões e falhas por IA. Solução SkillTech em parceria com a SafeMinds.
Gestão de Ocorrências
Da participação do cidadão à resolução no terreno, com dados na União Europeia — e IA para detetar padrões recorrentes e sugerir ações aos decisores.
Atendimento com agentes de IA
Voz e chat 24 horas, em mais de 100 idiomas. Solução SkillTech em parceria com a Visor.ai.
Solução 1
Compliance e governação da IA — um só interlocutor para o município
Os municípios estão sujeitos, em simultâneo, a vários regimes legais — proteção de dados, prevenção da corrupção, acesso à informação, cibersegurança e, agora, inteligência artificial. Cada um exige responsáveis designados, documentos obrigatórios, formação, relatórios e prazos, e é fiscalizado por uma autoridade própria. A SkillTech trata dos cinco de forma integrada e modular: contrate um módulo ou todos, com uma equipa e uma metodologia comum.
Para quem:
Municípios, serviços municipalizados, empresas municipais e comunidades intermunicipais.
Diferença SkillTech:
Anos de experiência em autarquias dão-nos um sentido prático que faz a diferença: instrumentos que se usam, formação que se percebe e pareceres que resolvem.
Como trabalhamos:
- Diagnóstico — levantamento das obrigações e do estado de conformidade
- Implementação — designações, instrumentos e documentos obrigatórios
- Formação — dirigentes, responsáveis e trabalhadores
- Acompanhamento — monitorização, relatórios e melhoria contínua.
Módulo 1 · Proteção de dados e DPO as a Service
Base legal: RGPD (Regulamento (UE) 2016/679) e Lei n.º 58/2019; autoridade: CNPD.
O que fazemos: implementação do RGPD e acompanhamento contínuo; serviço de Encarregado de Proteção de Dados externo, obrigatório nos organismos públicos, com designação e comunicação à CNPD; registo de atividades de tratamento; política de privacidade; avaliações de impacto sobre a proteção de dados; contratos com subcontratantes; procedimentos de notificação de violações de dados à CNPD (72 horas) e aos titulares; resposta a pedidos dos titulares; pareceres sobre os casos do dia a dia (videovigilância, dados de vereadores, gravação de reuniões, cedência de dados entre entidades); auditorias periódicas; formação e sensibilização de dirigentes e trabalhadores; relatório anual do DPO e registo de incidentes.
Módulo 2 · Prevenção da corrupção (RGPC) e proteção de denunciantes
Base legal: Decreto-Lei n.º 109-E/2021 (cria o Mecanismo Nacional Anticorrupção e aprova o Regime Geral de Prevenção da Corrupção) e Lei n.º 93/2021; autoridade: MENAC.
Obrigatório para entidades públicas com 50 ou mais trabalhadores, autarquias incluídas. O que fazemos: programa de cumprimento normativo completo — plano de prevenção de riscos de corrupção e infrações conexas construído com os dirigentes de cada unidade (biblioteca de riscos por área de processo: contratação, urbanismo, apoios, recursos humanos, taxas e atendimento), código de conduta, canal de denúncia interna conforme a lei de proteção de denunciantes, sistema de controlo interno, deveres de transparência, declarações de conflitos de interesses conforme o modelo oficial, regras de acumulação de funções; designação e apoio ao responsável pelo cumprimento normativo, ao responsável pela execução do plano e ao responsável pelas denúncias; formação geral e específica; relatório intercalar em outubro e relatório anual em abril, revisão trienal, publicitação e comunicação ao MENAC. O incumprimento é contraordenação, com coimas até 44 891,81 €.
Módulo 3 · Acesso à informação e gestão documental (RAI)
Base legal: Lei n.º 26/2016 (LADA), Decreto-Lei n.º 447/88 e Portaria n.º 192/2012; autoridade: CADA.
O que fazemos: designação e apoio ao Responsável pelo Acesso à Informação e comunicação à CADA; manual de procedimentos de acesso a documentos, com resposta aos pedidos no prazo legal de 10 dias e minutas de resposta; pareceres sobre acesso versus proteção de dados; transparência ativa no sítio do município; sistema de gestão documental — plano de classificação, tabela de seleção e conservação, manual de gestão documental, autos de eliminação e guias de remessa; formação do RAI, dos dirigentes e das equipas de arquivo; relatórios de avaliação e relatório anual de pedidos de acesso.
Módulo 4 · Cibersegurança (regime NIS2)
Base legal: Decreto-Lei n.º 125/2025, de 4 de dezembro (regime jurídico da cibersegurança, em vigor desde 3 de abril de 2026); autoridade: Centro Nacional de Cibersegurança.
O novo regime aplica-se às entidades da administração autónoma — as autarquias passam a ser “entidades públicas relevantes”, do Grupo A (250 ou mais trabalhadores) ou do Grupo B (75 a 249); serviços municipais de águas podem ser “entidades essenciais ou importantes”. O que fazemos: enquadramento e qualificação da entidade; designação do responsável de cibersegurança e do ponto de contacto permanente e comunicação ao CNCS pela plataforma MyCiber; inventário de ativos digitais; política de segurança da informação e plano de segurança e gestão de risco; medidas técnicas e organizativas do regime; procedimento de notificação de incidentes significativos ao CNCS (notificação inicial em 24 horas, atualização em 72 horas); plano de continuidade; formação do responsável, dos dirigentes e sensibilização geral; relatório anual de incidentes. Janela de oportunidade: dispensa de coimas, a pedido, até 3 de abril de 2027 para quem inicie a adaptação (art. 65.º).
Módulo 5 · Governação da IA — implementação do AI Act
Base legal: Regulamento (UE) 2024/1689 (AI Act), na redação do Regulamento (UE) 2026/1744; Agenda Nacional de IA (RCM n.º 2/2026) e GuIA da ARTE como referenciais.
Um município que usa IA — um assistente virtual, o Copilot, uma ferramenta de triagem — é “responsável pela implantação” à luz do AI Act e tem deveres desde já. O que fazemos: inventário dos sistemas de IA em uso e previstos e classificação de risco (proibido, risco elevado, transparência, restante); política interna de uso de IA generativa e de dados; plano de literacia em IA para dirigentes e trabalhadores (art. 4.º, obrigatório desde 2 de fevereiro de 2025); regras de transparência — identificação da IA perante o cidadão e marcação de conteúdos gerados por IA (art. 50.º, desde 2 de agosto de 2026); para sistemas de risco elevado (por exemplo, IA que avalia o acesso a apoios sociais ou seleciona candidatos): uso conforme as instruções, supervisão humana, registos e informação aos trabalhadores e às pessoas afetadas (art. 26.º), avaliação de impacto sobre os direitos fundamentais articulada com a avaliação de impacto do RGPD (art. 27.º) e registo na base de dados da UE (art. 49.º) — aplicáveis a partir de 2 de dezembro de 2027; cláusulas para fornecedores de IA, alinhadas com o art. 1.º-C do novo Código dos Contratos Públicos; designação de um responsável interno pela IA e articulação com o DPO. Se o município desenvolver ou encomendar um sistema próprio de risco elevado, passa a “prestador” e o AI Act exige-lhe o pacote completo — gestão de riscos, qualidade dos dados, documentação técnica e avaliação da conformidade; ajudamos a decidir antes de comprar.»
A regra que torna isto urgente
Vários regimes estão plenamente em vigor e o incumprimento é atual, não futuro: literacia em IA desde 2 de fevereiro de 2025 e transparência desde 2 de agosto de 2026 (AI Act); regime de cibersegurança desde 3 de abril de 2026, com dispensa de coimas a pedido até 3 de abril de 2027; RGPC, RGPD e LADA há anos. A responsabilidade recai sobre o órgão executivo.
Como começa
Diagnóstico das obrigações e do estado de conformidade do município, seguido de um plano de implementação por módulo.
Solução 2
DataLink — contratação pública com IA, do início ao fim
Plataforma que centraliza e desmaterializa a contratação pública, da identificação da necessidade à extinção do contrato. Na fase pré-contratual, novas funcionalidades de IA apoiam a construção e a validação do procedimento — sempre com supervisão humana. Em 2027, a IA passa a detetar padrões e falhas: incoerências e erros na instrução dos procedimentos e desvios na execução dos contratos.
Solução SkillTech em parceria com a SafeMinds — implementação, formação e acompanhamento pela SkillTech.
Para quem:
Autarquias, empresas municipais, comunidades intermunicipais, administração central e setor empresarial do Estado.
O que inclui
- Módulos Procedimentos, Gestão da Execução, Empreitadas, Projetos Internos, Projetos Financiados (PRR/PT2030) e Reporting.
- Fase pré-contratual: consultas preliminares ao mercado (art. 35.º-A do CCP), validação orçamental em tempo real (cabimento, compromisso e saldo), pareceres jurídicos ligados à peça, tramitação totalmente rastreável — e IA de apoio à construção e validação do procedimento.
- Execução: percentagem de execução por entregável, deteção automática de desvios em dias e em valor, indicadores do gestor do contrato (art. 290.º-A).
- Roteiro 2027: deteção, por IA, de padrões e falhas — na instrução dos procedimentos e na execução dos contratos.
- Integrações: VORTAL, AcinGOV, eSPap, ERP da entidade, Filedoc, id.gov.pt, VIES; assinatura qualificada com Cartão de Cidadão; MFA; nuvem nacional ou on-premises.
A regra que torna isto urgente
O novo Código dos Contratos Públicos (Decreto-Lei n.º 177/2026, em vigor a 1 de outubro de 2026) consagra a contratação pública digital: as entidades adjudicantes devem utilizar sistemas digitais, incluindo de inteligência artificial, no planeamento, na preparação e na condução dos procedimentos e na execução dos contratos, com transparência e explicabilidade, segurança, proteção de dados, supervisão humana e interoperabilidade (art. 1.º-C). É uma orientação legal sem sanção própria — não obriga a comprar IA até outubro —, mas fixa o padrão de referência da contratação pública a partir dessa data. E o mesmo Código permite testar gratuitamente sistemas de informação antes de contratar (art. 35.º-C).
Referência
Município de Matosinhos (2024): reengenharia de processos reduziu as etapas do processo de empreitadas de 11 para 6.
Solução 3
Sistema de Gestão de Ocorrências — da participação do cidadão à resolução no terreno
Uma plataforma para todo o ciclo da ocorrência — participação do cidadão, triagem, execução, comunicação e prestação de contas — para câmaras municipais, serviços municipalizados e outras entidades gestoras. Seis módulos integrados de origem, sem colagens de software, e IA para detetar padrões recorrentes e sugerir ações pertinentes aos decisores.
Soberania e confiança:
100 % auto-alojável em infraestrutura nacional ou da União Europeia; isolamento total por entidade; RGPD de origem; acessibilidade WCAG 2.1 AA; autenticação de dois fatores; cópias cifradas com recuperação ponto-no-tempo. Escala validada em testes de carga: 100 000 ocorrências por ano, 300 utilizadores internos e 200 000 utentes por entidade.
IA — em desenvolvimento:
Deteção de padrões recorrentes no território e sugestões pertinentes aos decisores — ocorrências que reabrem no mesmo local, reincidência por equipa, previsão de carga por zona e época; identificação inteligente de duplicados por fotografia e linguagem natural; triagem automática por fotografia; resposta assistida ao munícipe; OCR de folhas de obra.
O que inclui
- Portal do Cidadão — submissão em três passos, com ou sem registo, deteção de duplicados, acompanhamento por referência, mapa público, avaliação da resolução.
- BackOffice — painel de indicadores, lista, Kanban e mapa operacional; SLA sempre à vista; auditoria imutável.
- Workflows e formulários — construtor visual de estados e transições, tarefas, escalamentos automáticos, formulários dinâmicos, versionamento.
- Território — cartografia própria, freguesias oficiais (CAOP), zonas que encaminham automaticamente o trabalho.
- Relatórios e integrações — seis relatórios predefinidos, construtor, envios agendados; API REST pública, webhooks, e-mail para ocorrência, LDAP/AD.
Como começa
Demonstração de 45 minutos, piloto com casos reais, arranque faseado com formação e migração do histórico; subscrição SaaS ou instalação dedicada; apoio à candidatura a fundos comunitários. Objetivo: primeira ocorrência real na plataforma em semanas, não em meses.
Solução 4
Atendimento ao munícipe com agentes de IA
Agentes de IA de voz e de chat que atendem o munícipe 24 horas por dia, em mais de 100 idiomas, e libertam as equipas para os casos que exigem pessoas. Integráveis, por API, com o Sistema de Gestão de Ocorrências da SkillTech ou com as plataformas que a entidade já tem — gestão documental, ERP, atendimento.
Solução SkillTech em parceria com a Visor.ai — a SkillTech faz o enquadramento, a integração e o acompanhamento no município.
Confiança:
Certificação ISO 27001; compromisso com o Center for Responsible AI; 10 anos de experiência em IA e 70 clientes.
Referências no setor público:
Câmara Municipal de Lisboa — assistente virtual de atendimento no Messenger e no site municipal, a reduzir a carga do contact center; Instituto Politécnico de Beja.
O que inclui
Voice AI Agent (chamadas), Chat AI Agent (site e outros canais) e Quality AI Agent (auditoria da qualidade das interações), numa plataforma com orquestração multi-agente.
A regra que torna isto urgente
Quem interage com um sistema de IA deve ser informado disso — regras de transparência do AI Act aplicáveis desde 2 de agosto de 2026 (art. 50.º); os dados do munícipe seguem o RGPD. A solução nasce conforme: o agente identifica-se como IA e passa ao atendimento humano quando é preciso.
Porquê a SkillTech
- Foco na administração local. Consultoria e soluções tecnológicas dedicadas a autarquias e entidades públicas desde 2017, a partir de Évora, em todo o país e em especial nos territórios do interior e de baixa densidade.
- Oferta integrada e modular. Contrate um módulo ou todos: uma equipa, uma metodologia comum, um só interlocutor.
- Equipa multidisciplinar. Juristas, engenheiros informáticos e gestores de projeto num só parceiro.
- Proximidade. Implementação, formação das equipas e acompanhamento contínuo — não entregamos software e desaparecemos.
- Conformidade na génese. Soluções desenhadas com proteção de dados, transparência e cibersegurança desde a origem.
- Financiamento. Apoiamos a candidatura a fundos comunitários para financiar a modernização — da candidatura à execução.
Fale connosco — no stand ou depois do evento
Deixe o contacto e diga-nos o que lhe interessa. Enviamos a brochura em PDF e marcamos uma demonstração com os seus casos reais.
Skilltech, Lda
Consultoria e Sistemas de Informação
Edifício do NERE
Rua Circular Norte do Parque Industrial e Tecnológico de Évora
7005-841 Évora
Perguntas frequentes
Os dados do município saem da União Europeia?
Não nas soluções SkillTech e SafeMinds: o Sistema de Gestão de Ocorrências é 100 % auto-alojável em infraestrutura nacional ou da UE e o DataLink corre em nuvem nacional ou on-premises. No atendimento com agentes de IA, a localização do tratamento fica definida no contrato.
Usar IA no município já obriga a alguma coisa?
Sim: literacia em IA do pessoal (desde 2 de fevereiro de 2025), transparência para quem interage com uma IA (desde 2 de agosto de 2026) e RGPD em qualquer tratamento de dados pessoais; as obrigações para sistemas de risco elevado aplicam-se a partir de 2 de dezembro de 2027.
Como se contrata?
Com o novo Código dos Contratos Públicos (1 de outubro de 2026), o ajuste direto vai até 75 000 € e a consulta prévia até 130 000 € em bens e serviços; e é possível um período de teste gratuito de sistemas de informação antes da contratação (art. 35.º-C).
Há financiamento?
A SkillTech apoia a candidatura a fundos comunitários para financiar a modernização, da candidatura à execução.
Já temos outra solução de ocorrências. E agora?
Migramos a totalidade dos dados — ocorrências, histórico e anexos — via API pública, por fases, com os canais atuais a funcionar durante a transição.
O atendimento com IA liga-se aos sistemas que já temos?
Sim — por API, com o Sistema de Gestão de Ocorrências da SkillTech ou com as plataformas internas da entidade (gestão documental, ERP, atendimento); a integração é definida no arranque com a equipa de sistemas do município.
Quanto tempo demora a arrancar?
No Sistema de Gestão de Ocorrências, o objetivo é a primeira ocorrência real na plataforma em semanas, não em meses; nos serviços de compliance, o diagnóstico define o plano por módulo; nas restantes soluções, definimos o calendário na reunião de diagnóstico.