Respostas
O que o Artigo 26 do AI Act exige de quem usa IA sobre supervisão humana?
O Artigo 26 define os deveres de quem usa um sistema de IA de alto risco no próprio trabalho — o implantador, e não o fornecedor que o construiu. Dois desses deveres falam de pessoas e de registro: a supervisão tem de ser atribuída a pessoas nomeadas, com a competência, o treinamento e a autoridade para exercê-la, e os logs que o sistema gera têm de ser guardados, na medida em que estejam sob o seu controle, por pelo menos seis meses. Ainda não vale. As obrigações de alto risco foram adiadas para 2 de dezembro de 2027 nos sistemas do Anexo III — contratação, crédito, educação, acesso a serviços essenciais e afins — e para 2 de agosto de 2028 na IA embarcada em produto já coberto pela legislação de segurança da UE; só os deveres de transparência valem desde 2 de agosto de 2026. É preparação, com mais de um ano de folga. Um registro de supervisão humana precisa mostrar quem supervisiona e com que autoridade, sob que regras a IA trabalhou e desde quando, o que mudou e quem mudou, e o que cada IA leu antes de agir. A Arroway guarda esse lado humano do registro; ela não substitui os logs do próprio sistema e não é relatório de conformidade.
Última atualização 28 de setembro de 2026
A maior parte do uso de IA no trabalho está fora — confira antes de se preparar
O Artigo 26 vale para sistemas de alto risco, e alto risco é uma lista definida, não uma impressão. Um assistente que escreve código, resume reunião ou responde cliente em geral não está nela. Um sistema que faz triagem de candidatos a vaga, dá nota de crédito, avalia aluno ou decide acesso a serviço público em geral está. O primeiro passo, então, é listar onde o time usa IA e marcar quais usos caem nessas categorias. Para os que caem, as perguntas seguintes são concretas: quem é a pessoa que acompanha, o que ela pode interromper, e onde isso está escrito.
O que um registro de supervisão humana precisa mostrar
Quatro coisas, cada uma presa a uma data. Quem ocupa o papel de supervisão em cada uso, e o que essa pessoa pode decidir — um nome e um alcance, não um departamento. As regras sob as quais a IA opera: limites, quando uma pessoa precisa revisar, o que ela nunca faz sozinha. Toda mudança nessas regras, com quem aprovou e o que foi substituído, para que a regra vigente em qualquer dia passado possa ser reconstituída. E o que a IA recebeu antes de agir, para que "ela seguiu a regra" possa ser conferido em vez de presumido. Uma pasta de atas guarda parte disso; o que ela não mostra é qual versão valia quando, e quem a pôs em vigor.
O que a Arroway guarda, e o que não guarda
A Arroway guarda as regras e decisões que um time entrega às suas IAs: cada uma com a pessoa que aprovou e a data, a condição que a encerra e a que ela substituiu, enquanto o que um assistente propôs segue visivelmente como proposta até uma pessoa aprovar. Nada é sobrescrito: a regra aposentada sai da leitura da IA e fica no histórico, com quem a aposentou e por quê. A Arroway também registra o que cada leitura entregou a uma IA — guardado por 90 dias, menos que os seis meses que o Artigo 26 pede para os logs do sistema, então não os substitui. Esses logs vêm do sistema de alto risco e do fornecedor dele; a Arroway não enxerga esse sistema. Não existe hoje um relatório de supervisão pronto para exportar. Onde o dado mora e quem o processa está na página de confiança.
Como isso aparece na prática
Uma empresa usa uma ferramenta de IA para fazer a triagem de candidatos a vaga — um uso do Anexo III. A diretora de recrutamento é a pessoa nomeada para a supervisão. Em fevereiro ela decide que todo candidato que a ferramenta ranqueia abaixo da nota de corte passa por revisão humana antes da recusa. Em maio ela baixa a nota de corte, depois de reclamações de que bons candidatos estavam ficando de fora. Em 2028 uma autoridade pergunta que regra valia para um candidato recusado em abril, e quem tinha poder para mudá-la. Com a decisão numa conversa de chat e a mudança numa planilha, a resposta é uma reconstituição. Na Arroway, a regra de fevereiro leva o nome e a data dela; a de maio está registrada como substituta, de novo com o nome dela; os assistentes que o time usa para preparar a lista curta leem só a regra vigente. A resposta de abril é a regra de fevereiro, com o histórico mostrando quando ela acabou e quem a encerrou. Os logs de triagem da própria ferramenta são outro registro, guardado pelo fornecedor dela.
Perguntas que as pessoas fazem sobre isso
- Usar a Arroway nos deixa em conformidade com o Artigo 26?
- Não. Conformidade é um conjunto de deveres que a sua organização carrega — pessoas competentes, seguir as instruções do fornecedor, monitorar, comunicar incidentes, guardar os logs do sistema, informar os trabalhadores — e nenhuma ferramenta os cumpre por você. A Arroway guarda a parte do registro que fala de pessoas decidindo: quem decidiu, com que autoridade, o que estava vigente e o que foi aposentado. Esta página não é aconselhamento jurídico; quem decide o que se aplica a vocês é o seu jurídico.
- Quando isso passa a ser necessário de fato?
- As obrigações do Anexo III valem a partir de 2 de dezembro de 2027, e as da IA embarcada em produto regulado a partir de 2 de agosto de 2028. As obrigações de transparência valem desde 2 de agosto de 2026. Um registro de quem decidiu o quê só ajuda se começar antes de alguém perguntar, e esse é o argumento para começar cedo; não é um prazo que chegou.
- Quem audita a própria Arroway?
- A página de confiança deste site diz onde o dado mora, como é protegido, que fornecedores o tocam, por quanto tempo cada parte fica e como se apaga — cada linha tirada do que o sistema faz hoje. A Arroway não afirma certificação que não tem.
Onde isto se confere
Regulamento (UE) 2024/1689 (o AI Act), Artigo 26, sobre as obrigações de quem implanta sistemas de IA de alto risco, e Anexo III, sobre os usos de alto risco; Regulamento (UE) 2026/1744, que adiou as datas de alto risco; a página de confiança deste site, inclusive a retenção de 90 dias do registro de leituras; e as regras de sanção, substituição e condição de fim da especificação sancionada do produto. Esta página resume o regulamento para preparação e não é aconselhamento jurídico. Tudo o que está descrito aqui sobre a Arroway é comportamento que as ferramentas aplicam hoje, não roadmap.
https://www.arroway.app/pt-BR/answers/eu-ai-act-article-26-human-oversight-record