Estado da regulacao em abril de 2026
O Marco Legal da IA (PL 2338/2023) foi aprovado no Congresso brasileiro em outubro de 2025 e entra em vigor gradualmente em 2026-2027. Traz obrigacoes especificas pra sistemas de alto risco (credito, RH, saude publica, seguranca publica), que precisam de avaliacao de impacto previa e supervisao humana significativa.
A ANPD (Autoridade Nacional de Protecao de Dados) assumiu papel central na regulacao pratica de IA via aplicacao da LGPD. Em 2025 publicou diretrizes especificas sobre decisoes automatizadas, direitos do titular em sistemas de IA e requisitos de explicabilidade.
Comparativo com EU AI Act e outras jurisdicoes
O Marco Legal BR eh mais leve que o EU AI Act em termos de requisitos pra modelos fundacionais, mas traz obrigacoes similares pra sistemas de alto risco. A principal diferenca: na UE, modelos fundacionais com mais de 10^25 FLOPs tem requisitos adicionais (transparencia de dados de treino, avaliacoes de risco sistemico). No Brasil, essa categoria ainda esta em discussao regulatoria.
Reino Unido e EUA seguem com abordagem mais pragmatica (sem lei unica de IA ate 2026). China tem aproximacao vertical por setor. Brasil se posiciona no meio — framework amplo mas menos detalhado que UE.
Impacto pra empresas que operam com IA no Brasil
Empresas que usam IA pra decisoes com impacto relevante em pessoas (credito, emprego, saude, justica) precisam: (1) fazer avaliacao de impacto antes de deploy, (2) garantir explicabilidade das decisoes, (3) ter canal de contestacao humana, (4) registrar o sistema em cadastro publico (se alto risco).
Na pratica, startups brasileiras que usam LLMs fechados (GPT, Claude, Gemini) recaem em obrigacoes moderadas — precisam declarar uso, mitigar riscos conhecidos e ter politica de governanca. Fintechs ja cumprem parte desses requisitos via Open Finance e LGPD.
O que esperar ate 2027
Regulamentacao infralegal (decretos ANPD, atos do novo orgao supervisor de IA) vai detalhar o que esta no PL 2338. Temas sensiveis que ainda vao ser definidos: direitos de autor em treino de modelos (ainda judicializado), regime especifico pra sistemas de reconhecimento facial em espacos publicos, e requisitos pra modelos open-source distribuidos.
Conselho Nacional de Justica (CNJ) publicou em 2025 Resolucao 332 atualizada, definindo regras pra uso de IA generativa em decisoes judiciais. Setor publico eh onde regulacao esta mais detalhada.
