Séries
Quem Regula a Inteligência Artificial em Angola?
Duas Leis, Dois Reguladores, Nenhum Ainda em Vigor
Angola não caminha para a falta de regulação da IA, mas para duas em simultâneo, de dois centros distintos. E, por enquanto, o que vincula é a protecção de dados.

Angola, Junho 2026
Categoria: Governação Digital | IA | Protecção de Dados
Leitura: 8–10 min
Há, no debate sobre inteligência artificial, uma suposição quase universal: a de que regular a IA exige uma lei de IA, e que, enquanto ela não chega, há um vazio. Em Angola, o problema é o oposto do vazio.
Angola não vai sofrer de falta de regulação da inteligência artificial. Vai ter duas ao mesmo tempo, de dois centros distintos: uma lei de IA dedicada, do MINTTICS, e um capítulo de IA dentro da revisão da lei de protecção de dados, da APD. Nenhuma está ainda em vigor. O que vincula quem usa IA, hoje, é a protecção de dados de 2011. Por isso a pergunta deixou de ser quando virá o «AI Act», e passou a ser quem regula a IA em Angola, e qual dos regimes já o alcança.
1) O que já vincula hoje
Antes de qualquer reforma, convém fixar o que já é direito. A Lei n.º 22/11, de 17 de Junho, a lei de protecção de dados, está em vigor há mais de uma década e regula precisamente o que está no centro de qualquer sistema de IA aplicado a pessoas: o tratamento de dados pessoais e a decisão tomada por meios automatizados. A Agência de Protecção de Dados (APD), criada pelo Decreto Presidencial n.º 214/16, existe, supervisiona e dispõe de poderes sancionatórios.
Isto desfaz o equívoco mais comum entre empresas que operam em Angola: o de que, não havendo «lei de IA», não há regras de IA. Há. Um banco que recusa crédito por via de um modelo, uma plataforma que ordena resultados por algoritmo, uma seguradora que avalia risco de forma automatizada, todos tratam dados pessoais e tomam decisões automatizadas que a lei já disciplina. O primeiro regulador a alcançar a decisão automatizada em Angola não está por nascer. Já cá está, e chama-se APD.
2) Duas reformas, dois centros
Sobre este chão em vigor avançam, em simultâneo, duas reformas, e é aqui que Angola se distingue.
A primeira é uma lei dedicada à inteligência artificial, elaborada pelo MINTTICS e em consulta pública desde Setembro de 2025. É um diploma ambicioso, 86 artigos em nove capítulos, que fixa princípios e direitos dos cidadãos, incluindo o de recusar decisões automatizadas, e impõe obrigações a quem desenvolve e fornece IA. Cria a categoria de «IA Crítica», sujeita a registo, e uma autoridade própria para a IA. E não é branda: prevê coimas até 1,5 mil milhões de kwanzas e penas de prisão até doze anos para o uso doloso, criminalizando a discriminação algorítmica e os danos à segurança nacional e ao processo democrático. Inspira-se no AI Act europeu e em estratégias africanas recentes.
A segunda é a revisão da própria Lei n.º 22/11, conduzida pela APD, cuja consulta pública encerrou em Abril de 2025. Longe de tocar a IA de passagem, dedica-lhe um capítulo próprio: proíbe certas práticas, como a classificação social de pessoas por algoritmo (art. 36.º), confere a quem é afectado por um sistema de IA o direito à explicação, à contestação e à intervenção humana (art. 37.º), e responsabiliza quem produz, fornece ou opera esses sistemas (art. 38.º), além de reforçar o alcance extraterritorial, aplicando-se a quem, fora de Angola, trate dados de pessoas em território nacional.
O ponto decisivo é este: nenhuma das duas está em vigor. São, ambas, propostas em fases distintas do mesmo caminho legislativo. Quem espera por «a lei da IA» para começar a cumprir não tem, ainda, uma lei para ler, tem duas para vigiar.
3) O verdadeiro problema: quem regula?
Duas reformas paralelas, de dois centros distintos, criam um problema que a ausência de lei não criava: o da coordenação. Se ambas forem aprovadas como estão, Angola terá dois regimes a tocar a mesma realidade e, potencialmente, dois reguladores, a futura autoridade da IA, do lado do MINTTICS, e a APD, do lado da protecção de dados. A própria proposta de IA reconhece a fronteira, remetendo a matéria de dados pessoais para a legislação respectiva, mas reconhecer a fronteira não é o mesmo que a delimitar.
Para uma empresa que usa IA, a pergunta deixa de ser «quando haverá regulação» e passa a ser mais incómoda: qual dos regimes me alcança, qual autoridade me fiscaliza, e arrisco responder duas vezes pelo mesmo facto, perante a APD e perante a autoridade da IA? Num quadro em que ambos os diplomas preveem coimas avultadas e, em certos casos, penas de prisão, e em que a mesma conduta algorítmica pode cair sob os dois, a sobreposição não é académica; é exposição.
4) O que isto exige hoje
Para quem usa IA em Angola, banca, telecomunicações, comércio electrónico, transporte por aplicação, seguros, serviços públicos, a consequência é imediata. A obrigação de conformidade não está num diploma futuro; começa no que já vigora. Significa tratar a decisão automatizada como aquilo que a lei em vigor já considera que ela é, um tratamento de dados sujeito a base legal, transparência e direitos do visado. Significa, na contratação de soluções de IA, alocar desde já a responsabilidade entre quem desenvolve, fornece e opera, porque é isso que ambas as reformas tornarão exigível. E significa mapear a exposição aos dois regimes em construção, em vez de apostar que só um vingará.
A ressalva é a de sempre, e aqui pesa mais do que o costume: o estado de aprovação de cada uma das propostas deve ser confirmado à data de cada operação, porque são dois textos em movimento simultâneo.
5) A passagem por baixo de tudo isto
Por baixo das duas leis há uma só questão jurídica, e é antiga. O problema central da inteligência artificial, do ponto de vista do direito, não é a tecnologia; é uma passagem. É o momento em que uma decisão deixa de ser tomada por uma pessoa e passa a ser tomada por um sistema. Nessa conversão perde-se algo que o direito protegia com facilidade quando havia um decisor humano: a possibilidade de pedir uma razão, de imputar uma responsabilidade, de contestar perante alguém.
É a mesma ideia que organiza esta Revista, agora fora do ciclo do investimento: o valor, e aqui o direito, perde-se nas passagens. As cinco transições do capital acompanham um activo; esta acompanha uma decisão. O mecanismo é o mesmo; o objecto é outro. Não é uma sexta transição do capital; é a tese-mãe aplicada a um terreno novo. E explica, de passagem, porque é que duas leis distintas, de dois ministérios distintos, acabam a regular o mesmo ponto: porque o que ambas vigiam é a mesma conversão, a da decisão humana para a decisão da máquina.
Conclusão
Angola está, portanto, a regular a inteligência artificial duas vezes ao mesmo tempo, e ainda nenhuma vez por inteiro. Para o investidor, a empresa e o conselho de administração, a pergunta não é quando virá o «AI Act». É qual dos dois regimes já os alcança, quem os fiscalizará, e como não responder duas vezes pelo mesmo facto.
Por enquanto, uma coisa é certa: o que vincula hoje é a protecção de dados, no ponto em que a decisão deixa de ser humana. A verdadeira incerteza não está em saber se a IA será regulada, mas em saber, entre dois regimes em construção, quem regulará o quê.
Leitura relacionada
Peça-chaveRisco de Transição: Porque o Capital se Perde nas PassagensSéries CAZOS
Eixos transversais de análise — explore as Séries editoriais relacionadas.
Nota Legal: A informação disponibilizada tem natureza geral e informativa. Não constitui parecer jurídico para caso concreto. O estado de aprovação de cada proposta legislativa deve ser confirmado à data de cada operação. Consultar sempre a CAZOS para situações específicas.
Diagnóstico de Exposição Regulatória — IA & Protecção de Dados
Sessão exclusiva para equipas de legal, compliance, dados e produto: mapa de exposição aos dois regimes em construção, alocação de responsabilidade entre quem desenvolve, fornece e opera, e desenho de conformidade da decisão automatizada.