1. What AI can and can't do for compliance

Large language models like Claude — the model Verdaio uses — are trained on large volumes of text and have learned to produce fluent, structured responses across many domains, including EU regulation. At their best, they give you a fast, structured overview of a regulatory framework applied to your situation. At their worst, they produce plausible-sounding text that contains factual errors.

What AI is usually good at

• Summarising what a regulation covers at a high level.
• Mapping a set of inputs (your sector, size, activities) to the broad classification the regulation would apply.
• Producing a structured checklist of topics you should think about — risk management, documentation, transparency, oversight.
• Generating first-draft implementation roadmaps organised by phase.

Where AI typically fails

• Specific article citations. Models can confidently cite Article numbers that don't exist, or claim an article says something other than what it actually says. Always verify specific citations against the regulation itself before relying on them.
• Recent developments. The underlying model has a training cutoff. Verdaio actively mitigates this: every tool's system prompt pins the current applicable regulation version and enforcement dates, and we run a weekly regulatory-landscape scan (EUR-Lex, CNPD, EU AI Office, EDPB, practitioner publications) that updates those pinnings when something material changes. What Verdaio does not do (and no AI system we know of does in real time) is live lookups against the authoritative regulation text at inference time, so the residual gap is whatever happens between a change occurring and our next weekly scan — typically within a week. For deadlines you are planning against right now, verify against EUR-Lex.
• Edge cases in definitions. Classifications often hinge on specific definitions ("significant risk to fundamental rights", "essential entity", "large undertaking"). Borderline situations need human interpretation against the Recital and supervisory-authority guidance.
• Your specific facts. The model interprets your inputs. If your situation is unusual, the model may map it to the closest typical case rather than handle the nuance.

1. O que a IA consegue (e não consegue) fazer em conformidade

Os grandes modelos de linguagem como o Claude — o modelo usado pela Verdaio — são treinados em grandes volumes de texto e aprenderam a produzir respostas fluentes e estruturadas em muitos domínios, incluindo regulamentação da UE. No seu melhor, fornecem uma visão geral rápida e estruturada de um enquadramento regulatório aplicado à sua situação. No seu pior, produzem texto plausível que contém erros factuais.

Onde a IA costuma ser boa

• Resumir o que uma regulação cobre a um nível alto.
• Mapear um conjunto de dados (o seu setor, dimensão, atividades) para a classificação ampla que a regulação aplicaria.
• Produzir uma checklist estruturada de tópicos em que deve pensar — gestão de risco, documentação, transparência, supervisão.
• Gerar primeiros esboços de roteiros de implementação organizados por fase.

Onde a IA tipicamente falha

• Citações específicas de artigos. Os modelos podem citar com confiança números de artigos que não existem, ou afirmar que um artigo diz algo diferente do que realmente diz. Verifique sempre citações específicas face à própria regulação antes de se basear nelas.
• Desenvolvimentos recentes. O modelo subjacente tem uma data de corte de treino. A Verdaio mitiga-o ativamente: o prompt de sistema de cada ferramenta fixa a versão atual da regulação aplicável e as datas de aplicabilidade, e executamos um scan regulatório semanal (EUR-Lex, CNPD, EU AI Office, EDPB, publicações de profissionais) que atualiza essas fixações quando algo material muda. O que a Verdaio não faz (e nenhum sistema de IA que conheçamos faz em tempo real) é consultar o texto regulatório autorizado em tempo de inferência, pelo que o intervalo residual é o que ocorre entre uma alteração acontecer e o nosso próximo scan semanal — tipicamente numa semana. Para prazos em que esteja a planear agora, verifique face ao EUR-Lex.
• Casos-limite nas definições. As classificações dependem frequentemente de definições específicas ("risco significativo para direitos fundamentais", "entidade essencial", "grande empresa"). Situações-limite precisam de interpretação humana face ao Considerando e à orientação da autoridade de supervisão.
• Os seus factos específicos. O modelo interpreta os seus dados. Se a sua situação for incomum, o modelo pode mapeá-la para o caso típico mais próximo em vez de tratar a nuance.

2. When to consult qualified counsel

A Verdaio report is not a substitute for qualified legal advice. Specific situations where you should engage counsel:

• Regulatory enforcement. You have received an inquiry, audit letter, or enforcement action from a regulator (the Portuguese CNPD, the Irish DPC, the French CNIL, any national DPA, ANACOM, AT, or a sector regulator).
• Claim or pre-litigation. A customer, competitor, former employee, or third party has threatened or brought a claim.
• High-stakes transactions. M&A, significant vendor contracts with broad liability terms, enterprise customer contracts with bespoke regulatory flow-downs (DORA, NIS2, CRA).
• Novel classifications. Your situation sits on the boundary of a regulatory definition and the answer would materially change your obligations.
• Cross-border complexity. You operate in multiple EU Member States with different national transpositions or sectoral rules.
• Before any decision with substantial financial, legal, or regulatory consequences.

Use the Verdaio report as background material for that conversation — it gives counsel a structured starting point rather than a blank page.

2. Quando consultar um advogado qualificado

Um relatório da Verdaio não substitui aconselhamento jurídico qualificado. Situações específicas em que deve contratar um advogado:

• Aplicação regulatória. Recebeu uma consulta, carta de auditoria ou ação de aplicação de um regulador (CNPD, DPC irlandesa, CNIL francesa, qualquer DPA nacional, ANACOM, AT, ou um regulador setorial).
• Reclamação ou pré-litígio. Um cliente, concorrente, ex-colaborador ou terceiro ameaçou ou apresentou uma reclamação.
• Transações de alto valor. M&A, contratos de fornecimento significativos com termos amplos de responsabilidade, contratos com clientes empresariais com cláusulas regulatórias específicas (DORA, NIS2, CRA).
• Classificações inéditas. A sua situação está no limite de uma definição regulatória e a resposta alteraria materialmente as suas obrigações.
• Complexidade transfronteiriça. Opera em vários Estados-Membros da UE com diferentes transposições nacionais ou regras setoriais.
• Antes de qualquer decisão com consequências financeiras, jurídicas ou regulatórias substanciais.

Use o relatório da Verdaio como material de contexto para essa conversa — dá ao advogado um ponto de partida estruturado em vez de uma página em branco.

3. How to verify a report yourself

Even when you're not engaging counsel, a light verification pass takes minutes and catches most material errors:

• Open EUR-Lex. eur-lex.europa.eu is the authoritative source for EU regulatory text. Search for the regulation number the report cites (e.g. "Regulation 2024/1689") and look up each article the report relies on.
• Confirm each article exists and says what the report claims. If the report quotes or paraphrases an article, read that article in EUR-Lex and check the claim is accurate.
• Check dates. Verify enforcement dates against the current state of the regulation. The EU AI Act has a pending Omnibus that may shift dates — our reports include a "last verified" reference, but you should confirm for any deadline you're planning against.
• Cross-check with your national supervisory authority. For GDPR: CNPD (Portugal) or your member state's DPA. For AI Act: EU AI Office guidance + the relevant national competent authority.
• Read Recitals for interpretive questions. Recitals are preambles that explain the reasoning behind an article. They are not operative law but they inform how courts and authorities interpret the articles.

3. Como verificar um relatório

Mesmo quando não envolve um advogado, uma verificação rápida leva minutos e apanha a maioria dos erros materiais:

• Abra o EUR-Lex. O eur-lex.europa.eu é a fonte autorizada para o texto regulatório da UE. Procure o número da regulação que o relatório cita (por exemplo, "Regulamento 2024/1689") e consulte cada artigo em que o relatório se baseia.
• Confirme que cada artigo existe e diz o que o relatório afirma. Se o relatório cita ou parafraseia um artigo, leia esse artigo no EUR-Lex e verifique a exatidão da afirmação.
• Confira as datas. Verifique as datas de aplicabilidade face ao estado atual da regulação. A Lei IA da UE tem um Omnibus pendente que pode alterar prazos — os nossos relatórios incluem uma referência de "última verificação", mas deve confirmar qualquer prazo em que esteja a planear.
• Cruze com a sua autoridade de supervisão nacional. Para o RGPD: CNPD (Portugal) ou a DPA do seu Estado-Membro. Para a Lei IA: orientação do EU AI Office + a autoridade competente nacional relevante.
• Leia os Considerandos para questões interpretativas. Os Considerandos são preâmbulos que explicam o raciocínio por trás de um artigo. Não são lei operativa mas orientam a interpretação dos artigos pelos tribunais e autoridades.

4. The Art. 50 transparency notice

Every Verdaio report, every email we send about a report, and every tool page carries a notice that the content is generated by AI. This is required by Article 50 of the EU AI Act (Regulation (EU) 2024/1689), which obliges providers of AI systems that generate synthetic text to make that AI-generated nature visible to the people interacting with the output.

The notice exists for one practical reason: so you can set your expectation correctly. AI-generated text reads as fluent and confident; without the notice, it is easy to mistake for human-authored legal analysis. With the notice, you know to apply the verification steps in Section 3 above.

The Verdaio transparency notice reads:

4. O aviso de transparência do Artigo 50.º

Todos os relatórios da Verdaio, todos os emails que enviamos sobre um relatório e todas as páginas de ferramentas contêm um aviso de que o conteúdo é gerado por IA. Isto é exigido pelo Artigo 50.º da Lei IA da UE (Regulamento (UE) 2024/1689), que obriga os fornecedores de sistemas de IA que geram texto sintético a tornar essa natureza de IA gerada visível às pessoas que interagem com o output.

O aviso existe por uma razão prática: para que possa ajustar corretamente a sua expectativa. O texto gerado por IA lê-se como fluente e seguro; sem o aviso, é fácil confundi-lo com análise jurídica escrita por humanos. Com o aviso, sabe que deve aplicar os passos de verificação da Secção 3 acima.

O aviso de transparência da Verdaio é:

5. What "not legal advice" means

The phrase "not legal advice" carries a precise meaning in legal and commercial terms:

• No engagement letter. A lawyer–client relationship is formed by specific professional arrangements. Reading a Verdaio report does not create such a relationship.
• No professional-responsibility framework. Qualified lawyers in Portugal operate under the Ordem dos Advogados code of conduct and are supervised by the Bar. Verdaio is not a law firm and is not regulated as one.
• No privilege. Communications between you and a lawyer can be protected by attorney–client privilege. Communications with Verdaio are not.
• No advice on your specific facts. A Verdaio report analyses the inputs you give it against a regulatory framework. A lawyer weighs your full context, including facts you may not have thought to share.

This is why the framing matters — it's not a legal technicality. "Not legal advice" tells you what the content is and what it isn't, so that you can decide where to rely on it and where to bring in a qualified professional.

5. O que significa "não constitui aconselhamento jurídico"

A expressão "não constitui aconselhamento jurídico" tem um significado preciso em termos jurídicos e comerciais:

• Não existe mandato. Uma relação advogado–cliente forma-se através de contratos profissionais específicos. Ler um relatório da Verdaio não cria essa relação.
• Não existe enquadramento de responsabilidade profissional. Os advogados qualificados em Portugal operam sob o Código Deontológico da Ordem dos Advogados e estão sujeitos a supervisão. A Verdaio não é uma sociedade de advogados e não é regulada como tal.
• Não existe sigilo. As comunicações entre si e um advogado podem estar protegidas pelo sigilo profissional. As comunicações com a Verdaio não estão.
• Não há aconselhamento sobre os seus factos específicos. Um relatório da Verdaio analisa os dados que lhe fornece face a um enquadramento regulatório. Um advogado pondera todo o seu contexto, incluindo factos que possa não ter pensado em partilhar.

É por isso que o enquadramento importa — não é um tecnicismo. "Não constitui aconselhamento jurídico" diz-lhe o que o conteúdo é e o que não é, para que possa decidir onde se basear nele e onde envolver um profissional qualificado.

6. How Verdaio handles AI risks

We run Verdaio as a Limited Risk AI system under the EU AI Act. We have identified the five main AI-specific risks that affect our service and documented the mitigations in place:

Hallucinated regulatory citations

The tool prompts pin the current regulation version and require specific article references rather than invented ones. Every report carries the "not legal advice" disclaimer and the verification guidance in Section 3 above. We sample outputs quarterly and correct prompt bugs as they surface.

Outdated regulatory information

The underlying AI model has a training cutoff. Our prompts pin known effective dates and enforcement status. We scan the regulatory landscape weekly and update prompts when something material changes.

Misinterpretation of customer inputs

Consequential attributes (role, sector, size, EU market status) use structured form fields, not free text. Every report's classification rationale is explicit so you can spot a mismatch with your real situation.

Discriminatory or biased output

Our reports are about organisations, not natural persons. No profiling, no scoring, no decisioning about individuals. Anthropic's upstream responsible-AI work provides the primary mitigation; our quarterly output sampling includes a bias lens.

Customer over-reliance

This is the largest risk we carry. Disclaimers, Art. 50 transparency notices, the [How to use Verdaio](/how-to-use-verdaio.html) quick-reference page, this AI literacy page, and the Flag-an-issue feedback channel together form the mitigation set. The final safety check — consulting qualified counsel for high-stakes decisions — stays with you.

6. Como a Verdaio gere os riscos da IA

Operamos a Verdaio como um sistema de IA de Risco Limitado ao abrigo da Lei IA da UE. Identificámos os cinco riscos principais específicos da IA que afetam o nosso serviço e documentámos as mitigações em vigor:

Citações regulatórias alucinadas

Os prompts da ferramenta fixam a versão atual da regulação e exigem referências específicas aos artigos em vez de inventadas. Todos os relatórios incluem o aviso "não constitui aconselhamento jurídico" e a orientação de verificação da Secção 3 acima. Amostramos outputs trimestralmente e corrigimos erros de prompt à medida que aparecem.

Informação regulatória desatualizada

O modelo de IA subjacente tem uma data de corte de treino. Os nossos prompts fixam as datas efetivas conhecidas e o estado de aplicabilidade. Analisamos o panorama regulatório semanalmente e atualizamos os prompts quando algo material muda.

Má interpretação dos dados do cliente

Atributos com consequências (papel, setor, dimensão, mercado UE) usam campos estruturados, não texto livre. O fundamento da classificação de cada relatório é explícito para que possa identificar desfasamento com a sua situação real.

Output discriminatório ou enviesado

Os nossos relatórios são sobre organizações, não sobre pessoas singulares. Não há profiling, scoring nem decisões sobre indivíduos. O trabalho de IA responsável a montante da Anthropic fornece a mitigação primária; a nossa amostragem trimestral de outputs inclui uma lente de enviesamento.

Confiança excessiva do cliente

Este é o maior risco que carregamos. Avisos, notas de transparência do Artigo 50.º, a página de referência rápida Como usar a Verdaio, esta página de literacia de IA e o canal de feedback Sinalizar Problema formam em conjunto o conjunto de mitigações. A última verificação de segurança — consultar um advogado qualificado em decisões de alto valor — continua consigo.

7. How to give feedback

If you spot something wrong in a report, tell us. Customer feedback is the single most important signal we have that a prompt needs fixing or a regulatory update has been missed.

• From a report download page: click the "Flag an issue with this report" link. It opens a short form that records your feedback against the specific report.
• General product feedback: email support@verdaio.ai.
• Data-protection matters: email privacy@verdaio.ai — GDPR data-subject requests are handled separately from product feedback.

We review feedback weekly, prioritising factual errors in reports people are actively acting on.

7. Como dar feedback

Se detetar algo errado num relatório, diga-nos. O feedback dos clientes é o sinal mais importante que temos de que um prompt precisa de correção ou de que uma atualização regulatória foi perdida.

• A partir de uma página de download de relatório: clique na ligação "Sinalizar um problema neste relatório". Abre um formulário curto que regista o seu feedback face ao relatório específico.
• Feedback geral sobre o produto: envie email para support@verdaio.ai.
• Assuntos de proteção de dados: envie email para privacy@verdaio.ai — os pedidos de titulares de dados ao abrigo do RGPD são tratados separadamente do feedback sobre o produto.

Revemos feedback semanalmente, priorizando erros factuais em relatórios sobre os quais as pessoas estão a agir ativamente.