IA na contabilidade: controlos essenciais antes de automatizar

A Ordem dos Contabilistas Certificados divulgou, a 15 de setembro de 2026, um inquérito académico sobre a adoção e utilização da inteligência artificial pelos contabilistas certificados em Portugal. O questionário pretende estudar fatores associados à adoção e riscos percebidos pelos profissionais, mas ainda não há resultados publicados, nem dados oficiais sobre a taxa de adoção.

Ainda assim, o tema já é prático. PME e gabinetes de contabilidade estão a testar ferramentas que prometem resumir documentos, classificar despesas, responder a perguntas e acelerar trabalho repetitivo. A pergunta útil não é se a IA vai resolver a contabilidade. Não vai. A pergunta é que controlos devem existir antes de a empresa colocar dados contabilísticos, fiscais ou pessoais numa ferramenta automática.

Este guia foi verificado em 16 de setembro de 2026 e usa a notícia da OCC apenas como ponto de partida. As recomendações jurídicas e de proteção de dados abaixo assentam em fontes oficiais: RGPD, Estatuto da Ordem dos Contabilistas Certificados e informação institucional da Comissão Europeia sobre o Regulamento Inteligência Artificial.

Onde a IA pode ajudar

A IA pode ser útil em tarefas de apoio, sobretudo quando trabalha sobre informação já organizada e quando o resultado é revisto por uma pessoa competente. Exemplos razoáveis incluem resumir políticas internas, transformar documentos longos em listas de verificação, sugerir classificações preliminares de despesas, detetar campos em falta, preparar rascunhos de respostas a clientes, identificar inconsistências aparentes entre documentos e agrupar faturas por fornecedor, projeto ou período.

Também pode ajudar na pesquisa interna: encontrar a fatura relacionada com uma nota de crédito, localizar documentos de suporte para uma despesa ou preparar uma lista de perguntas para fechar o mês. Nestes casos, a IA não decide; ajuda a encontrar, ordenar e explicar informação.

O limite deve ficar claro desde o primeiro dia: uma sugestão da IA não é lançamento contabilístico, parecer fiscal, validação de IVA, decisão de dedutibilidade, aprovação de pagamento ou assinatura de declaração. Quanto maior for o impacto contabilístico, fiscal ou legal da tarefa, mais forte deve ser a validação humana.

O risco não é só a tecnologia errar

A IA pode errar de várias formas. Pode interpretar mal uma fatura, inventar uma justificação plausível, confundir datas, resumir uma regra com omissões importantes ou apresentar uma resposta segura para uma situação que exige análise técnica. Em modelos generativos, este risco é especialmente delicado porque a resposta pode parecer bem escrita mesmo quando está errada.

Há ainda riscos operacionais menos vistosos: usar dados de um cliente para treinar ferramentas externas sem base adequada, carregar documentos com NIF, salários ou informação bancária em serviços sem avaliação prévia, permitir acessos excessivos a colaboradores, perder o histórico de quem alterou uma classificação ou aceitar sugestões automáticas sem evidência documental.

Na contabilidade, um erro pequeno pode viajar longe. Uma classificação errada pode afetar mapas internos, declarações fiscais, demonstrações financeiras, reconciliações, análises de margem e decisões de gestão. A automação só compensa se reduzir trabalho sem reduzir controlo.

Primeiro controlo: finalidade e dados mínimos

Antes de testar uma ferramenta, defina a finalidade. Vai resumir documentos? Extrair campos? Apoiar classificação? Responder a perguntas internas? Cada finalidade deve ter dados, permissões e limites próprios.

O RGPD exige que os dados pessoais sejam tratados de forma lícita, leal e transparente, recolhidos para finalidades determinadas, explícitas e legítimas, adequados, pertinentes e limitados ao necessário, exatos, conservados apenas pelo período necessário e protegidos por segurança adequada. Em termos práticos: não coloque numa ferramenta de IA documentos inteiros se bastam campos específicos; não inclua dados pessoais se a tarefa pode ser feita com informação anonimizada; não reutilize dados de clientes para finalidades novas sem base legítima.

Crie uma regra simples: cada caso de uso de IA deve indicar que dados entram, porquê, onde são tratados, quem acede, durante quanto tempo ficam guardados e como são apagados ou revistos.

Segundo controlo: sigilo profissional e contrato

O Estatuto da Ordem dos Contabilistas Certificados impõe deveres relevantes. O contabilista certificado deve desempenhar conscienciosa e diligentemente as suas funções, aceitar apenas serviços para os quais tenha capacidade profissional bastante, subscrever apenas declarações fiscais e demonstrações financeiras que resultem do exercício direto das suas funções e guardar segredo profissional sobre factos e documentos de que tome conhecimento no exercício da atividade.

Isto torna perigosa a ideia de experimentar qualquer ferramenta com documentos reais de clientes. Antes de usar IA sobre dados contabilísticos ou fiscais, confirme se o contrato com o cliente permite essa forma de tratamento, se o fornecedor da ferramenta é adequado, se existem garantias de confidencialidade e se a equipa sabe que informação pode ou não pode carregar.

O sigilo profissional não desaparece porque a ferramenta é moderna, bonita ou tem um botão azul bastante convincente.

Terceiro controlo: acessos e segregação de funções

A IA deve respeitar os mesmos princípios de controlo interno que qualquer outro sistema. Cada utilizador deve ter apenas os acessos necessários à sua função. Quem carrega documentos, quem valida classificações, quem aprova pagamentos e quem submete declarações não deve ser tratado como se tivesse o mesmo perfil de risco.

Defina perfis de acesso por cliente, entidade, pasta, tipo de documento e ação. Um colaborador que apoia a triagem documental pode não precisar de ver salários, dados bancários, declarações fiscais completas ou toda a carteira de clientes. Se a ferramenta permite integrações com email, arquivo documental, faturação ou contabilidade, a regra deve ser ainda mais apertada.

Também deve existir um processo de remoção rápida de acessos quando alguém muda de função, sai da empresa ou deixa de trabalhar com determinado cliente. A segurança falha muitas vezes não por falta de tecnologia, mas por excesso de portas abertas.

Quarto controlo: conservação da informação

A conservação não deve ser decidida pela ferramenta por defeito. Deve ser decidida pela empresa ou pelo gabinete, de acordo com as obrigações legais, contratuais e operacionais aplicáveis.

Para cada caso de uso, documente se a ferramenta guarda prompts, documentos enviados, respostas, ficheiros extraídos, metadados e histórico de revisão. Confirme se é possível apagar dados, exportar histórico relevante e impedir reutilizações indevidas. Se a ferramenta estiver fora da organização, avalie também onde os dados são tratados e que garantias contratuais existem.

O objetivo não é guardar tudo para sempre "por segurança". É conservar o que é necessário, durante o período adequado, com capacidade de prova e sem transformar arquivos antigos num risco permanente.

Quinto controlo: registos de auditoria

Qualquer automação contabilística deve deixar rasto. No mínimo, deve ser possível saber que documento entrou, que informação foi extraída, que sugestão foi feita, quem validou, quem alterou, quando ocorreu a alteração e que versão ficou final.

Sem registos de auditoria, a empresa perde capacidade de explicar uma decisão. Isto é crítico quando a IA sugere classificações, reconciliações, alertas ou respostas a questões fiscais. Se ninguém consegue reconstruir o caminho entre documento, sugestão e decisão final, a automação está a criar opacidade, não eficiência.

O Regulamento Inteligência Artificial da União Europeia segue uma abordagem baseada no risco e, para sistemas de risco elevado, valoriza elementos como registo de atividade, documentação, informação ao utilizador, supervisão humana, robustez, cibersegurança e exatidão. Nem todas as ferramentas contabilísticas serão sistemas de risco elevado, mas estes princípios são uma boa régua operacional para escolher tecnologia.

Sexto controlo: validação humana antes de decidir

A regra mais importante é simples: nenhuma decisão contabilística ou fiscal deve ser tomada apenas porque a IA sugeriu. Uma pessoa com competência deve validar o resultado, confrontá-lo com documentos de suporte, regras aplicáveis e contexto do cliente.

Na prática, crie uma matriz de validação. Tarefas de baixo risco, como agrupar documentos por fornecedor, podem ter revisão por amostragem. Tarefas médias, como sugerir categorias contabilísticas, exigem validação antes de entrar no sistema final. Tarefas de alto impacto, como tratamento fiscal, mapas de encerramento, submissões, regularizações ou respostas a notificações, exigem revisão técnica completa.

Também convém separar confiança de responsabilidade. A ferramenta pode ajudar muito. A responsabilidade continua humana, contratual, profissional e legal. A IA não assina declarações, não responde perante a AT e não substitui o julgamento do contabilista.

Checklist antes de automatizar

Antes de colocar IA num processo contabilístico, confirme estes pontos:

1. A finalidade está escrita e é compreendida pela equipa.
2. Os dados usados são os mínimos necessários.
3. Existe base legítima e informação adequada sobre o tratamento de dados pessoais.
4. O fornecedor foi avaliado quanto a confidencialidade, segurança, localização e conservação de dados.
5. O contrato com o cliente não é contrariado pelo uso da ferramenta.
6. Os perfis de acesso estão limitados por função, cliente e tipo de documento.
7. Há regras de conservação, apagamento e exportação da informação.
8. Existem registos de auditoria suficientes para reconstruir decisões.
9. A equipa sabe que resultados exigem validação humana obrigatória.
10. Comece os testes com dados sintéticos ou anonimizados; só use dados pessoais reais depois de validar finalidade, base de licitude, papéis das partes, contrato, subprocessadores, segurança e conservação.
11. Há um plano para corrigir erros e suspender a automação se falhar.
12. O processo continua compreensível para cliente, contabilista e gestão.

Se a resposta a vários destes pontos for "logo se vê", ainda não é automação. É fé com interface.

Onde entra o Manecas

O Manecas não substitui o contabilista, não emite pareceres fiscais e não decide sozinho o tratamento contabilístico de uma despesa. A ligação natural é mais discreta: ajuda PME e contabilistas a organizar documentos, centralizar fluxos, manter evidência e reduzir trabalho repetitivo antes de decisões contabilísticas ou fiscais. Para gabinetes de contabilidade, isto liga-se a ter a carteira de clientes organizada num só portal sem perder revisão profissional.

Quando os documentos estão completos, acessíveis e ligados a um processo claro, a IA tem melhores condições para apoiar. Quando os documentos estão espalhados por emails, fotografias e conversas, a automação apenas acelera a confusão. E a confusão, infelizmente, escala muito bem.