Índice
- A ilegalidade estrutural dos sistemas de caixa negra na Administração Pública
- O dever de fundamentação nos artigos 152.º e 153.º do CPA perante o código-fonte
- Limites do artigo 22.º do RGPD e da Carta Portuguesa de Direitos Humanos na Era Digital
- Meios de impugnação e prova pericial nos tribunais administrativos e fiscais
- Protocolo de conformidade legal para a adoção de sistemas de decisão pública
A decisão administrativa que sai de um sistema algorítmico chega ao particular com a mesma força de um despacho. O que muda é o modo de a controlar. Entre o procedimento eletrónico do artigo 14.º do Código do Procedimento Administrativo e a determinação integral do conteúdo do ato por um modelo opaco medeia uma diferença de regime, não de suporte. A doutrina e análise que se segue percorre essa diferença à luz da legislação e códigos aplicáveis, da proteção de dados e da impugnação nos tribunais administrativos e fiscais.
A ilegalidade estrutural dos sistemas de caixa negra na Administração Pública
Função real do sistema e reconstituição do silogismo
A análise da validade começa pela identificação do órgão competente, da norma habilitante e da função que o sistema efetivamente desempenhou. Organizar informação, propor uma solução ou determinar o conteúdo do ato são operações distintas. Só a terceira desloca o centro da decisão para fora da apreciação humana e aperta o escrutínio da forma.
Reconstituído o percurso entre os factos considerados provados, a norma aplicada e a decisão comunicada, separa-se um problema de fundamentação de um erro nos pressupostos. A opacidade que interessa ao contencioso é a que impede compreender e controlar a decisão concreta. A celeridade do processamento deixa esse vício intocado. A eventual conservação dos efeitos depende dos pressupostos do artigo 163.º, n.º 5, do CPA, e não da utilidade operacional da máquina.
Dois cenários tornam a distinção operatória. Num ato estritamente vinculado, o sistema pode verificar um pressuposto cuja consequência a norma já fixou: o facto preenche ou não preenche a previsão legal. Num ato que envolve ponderação, escolha de critérios ou graduação de efeitos, a mesma arquitetura produz um resultado cuja motivação pode permanecer inacessível ao destinatário e ao tribunal. A admissibilidade decide-se pela função real do sistema e pela possibilidade de reconstituir o silogismo administrativo, não pela etiqueta colada ao procedimento.
Anulabilidade, Constituição e o perímetro do vício
O artigo 268.º, n.º 3, da Constituição da República Portuguesa exige fundamentação expressa e acessível dos atos administrativos que afetem direitos ou interesses legalmente protegidos. Quando essa fundamentação falta nos termos legalmente exigidos, o regime-regra é a anulabilidade, ao abrigo do artigo 163.º, n.º 1, do CPA. A nulidade do artigo 161.º conserva os seus próprios pressupostos. A falta de fundamentação não os preenche por automatismo.
A leitura fica circunscrita a esse perímetro. O CPA não contém uma regra geral que torne nulo todo o ato saído de um sistema opaco, nem uma disposição que reserve expressamente toda a discricionariedade a intervenção humana determinativa. Tratar a opacidade como nulidade universal exagera o texto e enfraquece o meio processual adequado, que é, em regra, a impugnação do ato anulável.
O artigo 14.º do CPA enquadra o procedimento administrativo eletrónico. A passagem desse procedimento para uma decisão integralmente automatizada, sem supervisão capaz de assumir a motivação, altera o objeto do exame. O jurista deixa de apreciar um suporte digital de um ato humano e passa a verificar se o ato notificado expõe os fundamentos de facto e de direito que o determinaram. O direito público e a autonomia do procedimento exigem essa verificação antes de qualquer discussão sobre ganhos de tempo.
Ponto principal: A rapidez com que o sistema emite o ato deixa intocada a falta de uma motivação compreensível; o vício, quando existe, é em regra de anulabilidade, e a opacidade só releva na medida em que impeça compreender e controlar aquela decisão concreta.
O dever de fundamentação nos artigos 152.º e 153.º do CPA perante o código-fonte
Exposição sucinta face a motivação obscura
O artigo 152.º do CPA fixa os casos em que existe dever de fundamentar. O artigo 153.º, n.º 1, exige uma exposição sucinta dos fundamentos de facto e de direito. O n.º 2 equipara à falta de fundamentação os fundamentos que, por obscuridade, contradição ou insuficiência, não esclareçam concretamente a motivação do ato.
A verificação compara a notificação com o processo administrativo. Identificam-se os dados utilizados, a sua proveniência, os critérios decisivos e a passagem desses elementos para a consequência jurídica. Num sistema de regras, procura-se a regra efetivamente acionada e os valores que a preencheram. Num modelo preditivo, procura-se ainda o significado que a administração atribuiu à previsão no interior da decisão. Sem essa passagem, o resultado numérico permanece um dado técnico.
A cadeia útil de reconstituição alinha-se em cinco elos: dado utilizado, versão executada, critério decisivo, consequência jurídica, fundamentação notificada. A rutura de um elo impede o controlo. A entrega de linhas de código-fonte ou de pesos matemáticos ao cidadão situa-se, com frequência, fora do último elo. O destinatário recebe um artefacto que não esclarece concretamente a motivação, e o artigo 153.º, n.º 2, já qualifica essa obscuridade ou insuficiência como falta de fundamentação.
Código, segredo comercial e administração aberta
A entrega do código-fonte não constitui fundamentação; a fundamentação é a exposição compreensível da motivação do ato. Explicar o ato pode, em muitos casos, dispensar a divulgação integral do código. A fronteira entre acesso técnico e fundamentação jurídica fica assim traçada: o cidadão precisa da motivação da decisão que o afeta; o tribunal pode precisar de mais para aferir se essa motivação corresponde ao que o sistema fez.
O limite da propriedade intelectual dos fornecedores privados contratados pelo Estado não encerra o acesso por si. O princípio da administração aberta e o direito à informação procedimental exigem que a motivação seja cognoscível. O acórdão do Tribunal de Justiça de 27 de fevereiro de 2025, processo C-203/22, leu o artigo 15.º, n.º 1, alínea h), do RGPD como exigência de uma explicação compreensível do procedimento e dos princípios efetivamente aplicados à decisão automatizada. A mera comunicação de um algoritmo não satisfaz essa exigência. No mesmo acórdão, o Tribunal esclareceu que a invocação de segredos comerciais não permite fechar o acesso de modo automático: a informação alegadamente protegida deve poder ser submetida à autoridade de controlo ou ao tribunal, para ponderação dos direitos em presença.
Confundir os dois planos produz um de dois resultados estéreis. Ou a administração recusa todo o acesso em nome do fornecedor, ou despeja código sobre o particular e trata o volume de páginas como cumprimento do artigo 153.º. Nenhum dos gestos reconstitui o silogismo. O direito e informática, neste ponto, serve o regime de fundamentação; não o substitui.
Dica de mestre: Ao confrontar a notificação com o processo, isole a regra ou o significado decisório efetivamente aplicado. Se esse nexo não for reconstruível em linguagem jurídica, o artigo 153.º, n.º 2, do CPA já enquadra o vício, qualquer que seja o volume de documentação técnica entregue.
Limites do artigo 22.º do RGPD e da Carta Portuguesa de Direitos Humanos na Era Digital
Decisão exclusivamente automatizada e autorização legal
O artigo 22.º, n.º 1, do RGPD abrange decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou afetem significativamente a pessoa de forma similar. No setor público, a qualificação depende do que aconteceu naquele procedimento: se uma pessoa singular foi objeto de uma decisão cujo conteúdo resultou só do tratamento automatizado, e se esse resultado lhe produz efeito jurídico ou efeito equivalente. O nome do módulo informático é irrelevante.
A exceção da alínea b) do n.º 2 exige autorização do direito da União ou do Estado-Membro e medidas adequadas de salvaguarda. A competência do órgão cobre a matéria decidenda. A decisão exclusivamente automatizada carece de autorização legal própria. Invocar a atribuição de uma competência e tratá-la como licença para automatizar o conteúdo do ato deixa por demonstrar a base da exceção.
As garantias expressas de intervenção humana, de apresentação do ponto de vista e de contestação, previstas no n.º 3, reportam-se às exceções das alíneas a) e c) do n.º 2. Na autorização legal da alínea b), o exame incide sobre as salvaguardas que o legislador estabeleceu. Transportar o catálogo do n.º 3 para toda a decisão pública automatizada desfigura o preceito. Ignorar as salvaguardas da lei habilitante deixa o particular sem o controlo que essa lei prometeu. Os dois regimes jurídicos convivem; não se substituem.
Carta de 2021, audiência prévia e intervenção registada
O artigo 9.º da Carta Portuguesa de Direitos Humanos na Era Digital (Lei n.º 27/2021) associa a utilização de inteligência artificial pelo Estado ao respeito pelos direitos fundamentais e aos princípios da explicabilidade, segurança, transparência e responsabilidade. Prevê comunicação, recurso e auditabilidade de decisões algorítmicas com impacto significativo. O preceito não substitui o CPA nem o RGPD. Condiciona o uso público da técnica a um padrão de controlo que a decisão notificada tem de tornar operável.
Na audiência prévia, enquadrada pelos artigos 121.º e 122.º do CPA, o mandatário requer os elementos que permitem testar a proposta: dados pessoais utilizados e respetiva origem, critérios aplicados, resultado produzido pelo sistema e intervenções humanas registadas. Pede ainda a identificação da disposição legal invocada para permitir uma decisão exclusivamente automatizada. Na audiência escrita, o prazo fixado para pronúncia não pode ser inferior a dez dias. Esse prazo continua a correr enquanto se pede o acesso ao processo. O pedido de acesso e o prazo de pronúncia são instrumentos paralelos, cada um com o seu objeto.
A reserva de humanidade, neste quadro, designa posições jurídicas concretas. Onde a lei a garanta, o particular pode obter intervenção humana, expressar o seu ponto de vista e contestar a decisão gerada por máquina. A análise dessa intervenção incide sobre o registo: quem reviu, com que poder de alterar o resultado, e se a revisão precedeu a notificação ou se limitou a homologar um output já fechado. Uma assinatura aposta depois do cálculo, sem poder de o modificar, documenta um ato de receção, não uma decisão humana.
Aviso: Tratar a competência do órgão como autorização bastante para uma decisão exclusivamente automatizada deixa por demonstrar a base legal da exceção do artigo 22.º, n.º 2, alínea b), do RGPD e as salvaguardas que essa base teria de prever.
Meios de impugnação e prova pericial nos tribunais administrativos e fiscais
Prazo, intimação e remessa do processo
A preparação da ação começa pela preservação do estado técnico correspondente ao ato impugnado. O requerimento probatório individualiza a versão do sistema, a configuração, os dados de entrada, o resultado e os registos de intervenção humana. Os quesitos periciais vêm depois. Uma perícia à versão atualmente instalada pode deixar de reproduzir a decisão passada, sobretudo quando o sistema altera parâmetros após a prática do ato.
No Código de Processo nos Tribunais Administrativos, o prazo-regra de impugnação de atos anuláveis pelos particulares é de três meses, nos termos do artigo 58.º. O início da contagem atende ao artigo 59.º. Os artigos 104.º e seguintes regulam a intimação para prestação de informações, consulta de processos ou passagem de certidões. Esse processo obtém material. Não substitui a impugnação do ato lesivo. Chegar a juízo só com a intimação, sem ação de impugnação dentro do prazo, deixa o ato produtor de efeitos fora do objeto do processo.
O artigo 84.º do CPTA disciplina a remessa do processo administrativo. O n.º 5 prevê consequências probatórias para a falta de envio quando esta torne a prova impossível ou consideravelmente difícil. A articulação do enviesamento algorítmico mantém-se no quadro geral do ónus da prova. Quem o invoca tem de o ligar ao ato concreto: dado utilizado, versão executada, critério decisivo. No domínio tributário, a análise considera especialmente os artigos 74.º e 75.º da Lei Geral Tributária. Não há, neste regime, uma inversão geral e automática desencadeada pela mera alegação de enviesamento.
A liquidação tributária como banco de prova
As liquidações tributárias mostram onde a prova se decide, com mais nitidez do que um inventário abstrato de vieses. O artigo 77.º da Lei Geral Tributária admite fundamentação sumária. Exige, ainda assim, a identificação dos elementos legalmente relevantes: disposições aplicáveis, qualificação e quantificação dos factos tributários e operações de apuramento. A produção informática da liquidação mantém essas exigências. Um documento que indica um valor e omite a qualificação dos factos, ou que remete para um modelo cujo critério decisivo não é identificável, deixa o contribuinte e o tribunal perante uma motivação que o próprio regime sumário não autoriza a omitir.
A dificuldade da prova pericial informática nos Tribunais Administrativos e Fiscais é temporal antes de ser computacional. O perito precisa da versão que produziu o ato, não da versão que a administração considera equivalente meses depois. Sem registos que associem ao ato os dados de entrada, a versão, a configuração e o resultado, a perícia descreve um sistema vizinho. A estratégia útil combina três atos com objetos próprios: preservação imediata do estado técnico, intimação para obter o processo e impugnação dentro do prazo do artigo 58.º. Cada um falha se for usado para fazer o trabalho do outro.
Protocolo de conformidade legal para a adoção de sistemas de decisão pública
Dossiê que liga cada requisito a uma evidência
A aprovação de um sistema de apoio à decisão administrativa deve produzir um dossiê que ligue cada requisito jurídico a uma evidência verificável. A equipa documenta a habilitação para o tratamento e para a decisão, testa a correspondência entre regras jurídicas e resultados e verifica se consegue gerar uma fundamentação individualizada. Antes da entrada em produção, tem de reproduzir um caso de teste a partir dos mesmos dados, da mesma versão e da mesma configuração.
Três objetivos de conceção orientam esse dossiê. Auditabilidade externa. Registo que associe ao ato os dados de entrada, a versão do modelo ou das regras, a configuração relevante, o resultado e as intervenções humanas. Capacidade de explicar a decisão em linguagem natural. A integridade e a rastreabilidade desses registos são objetivos de conceção. A tecnologia concreta de registo fica fora do texto do CPA: o que a prova reclama é essa associação, não um formato imutável imposto pelo código. A auditabilidade externa e a reprodução da decisão são requisitos de contratação e de governação particularmente relevantes. Não formam uma lista cumulativa universal escrita no CPA.
Avaliação de impacto e o silêncio do CPA sobre certificação
O artigo 35.º, n.º 1, do RGPD exige avaliação de impacto sobre a proteção de dados antes do tratamento suscetível de implicar elevado risco. O n.º 3, alínea a), contempla a avaliação sistemática e completa de aspetos pessoais baseada em tratamento automatizado que sustente decisões com efeitos jurídicos ou efeitos significativamente similares. A norma não estabelece uma obrigação indiferenciada para qualquer sistema informático público. Quando a avaliação indique elevado risco que o responsável não tenha mitigado adequadamente, o artigo 36.º prevê a consulta prévia da autoridade de controlo.
O artigo 14.º do CPA não estabelece um procedimento de certificação prévia de algoritmos. Essa constatação separa-se das obrigações decorrentes da Constituição, da proteção de dados e da legislação europeia sobre inteligência artificial. Atribuir ao CPA um regime técnico que o seu texto não contém desloca a discussão para uma certificação inexistente e afasta-a da fundamentação, da habilitação legal e da prova do ato concreto.
O artigo 268.º, n.º 3, da Constituição da República Portuguesa exige fundamentação expressa e acessível dos atos administrativos que afetem direitos ou interesses legalmente protegidos desde a revisão constitucional de 1982, e o Código do Procedimento Administrativo continua sem uma norma que regulamente a auditoria prévia ou a certificação dos algoritmos que emitem atos tributários e prestações sociais.
