A pergunta aparece em toda reunião em que o assunto é inteligência artificial: "isso é permitido?". Empresários ouvem falar em "lei da IA", "marco legal" e "regulamentação", veem notícias sobre a Europa e não sabem se precisam mudar alguma coisa já. A resposta curta é que o Brasil está no meio do caminho: há um projeto de lei aprovado no Senado, em análise na Câmara, e uma série de leis que já se aplicam ao uso de IA hoje.
As seções abaixo mostram o estágio do projeto em outubro de 2026, o que o texto aprovado no Senado prevê, como ele trata as empresas que apenas usam IA, o que diz sobre direitos autorais, como se compara à lei europeia e o que fazer desde já. Como o texto ainda pode mudar, nada aqui é definitivo. É um conteúdo informativo e não substitui a orientação de um advogado.
Lei da IA no Brasil: o estágio do marco legal em 2026
O projeto que cria o marco legal da inteligência artificial é o PL 2338/2023, apresentado no Senado em maio de 2023. Depois de mais de um ano de debates e de uma comissão temporária, o texto foi aprovado pelo plenário do Senado em 10 de dezembro de 2024 e seguiu para a Câmara dos Deputados.
| Data | Etapa |
|---|---|
| Maio de 2023 | Projeto apresentado no Senado |
| 10 de dezembro de 2024 | Aprovado pelo plenário do Senado |
| Março de 2025 | Recebido pela Câmara dos Deputados |
| Abril de 2025 | Instalada comissão especial na Câmara, com relatoria do deputado Aguinaldo Ribeiro |
| Maio de 2025 em diante | Audiências públicas e seminários sobre o texto |
| Março de 2026 | Apensado o projeto do Executivo que cria o Sistema Nacional de Regulação e Governança de IA (PL 6.237/2025) |
| Outubro de 2026 | Aguardando parecer do relator na comissão especial, sem texto substitutivo apresentado |
Para virar lei, o projeto ainda precisa do parecer da comissão, da votação no plenário da Câmara e, se for alterado, de nova análise no Senado, além da sanção presidencial. Análises publicadas em outubro de 2026 indicam que o relator sinalizou votação para depois das eleições de 2026, sem data definida.
Em uma frase
Em outubro de 2026, o marco legal da IA não é lei, nenhum dispositivo dele está em vigor e o texto ainda pode mudar bastante na Câmara.
Marco legal da IA: o que o PL 2338 prevê
O texto aprovado no Senado segue a lógica de regulação por risco: quanto maior o potencial de dano de um sistema de IA às pessoas, maiores as exigências. A ideia é parecida com a do regulamento europeu, mas com regras próprias.
| Nível | Exemplos citados em análises do texto do Senado | Consequência |
|---|---|---|
| Risco excessivo | Técnicas subliminares ou que exploram vulnerabilidades para induzir comportamento danoso, pontuação social por autoridades públicas, armas autônomas, material de abuso sexual infantil, identificação biométrica em tempo real em espaços públicos fora das exceções legais | Proibido |
| Alto risco | Recrutamento e gestão de trabalhadores, educação, serviços essenciais, saúde, infraestrutura crítica, administração da justiça, segurança pública | Avaliação de impacto, documentação, testes, supervisão humana e transparência |
| Demais sistemas | Usos gerais, como atendimento e produtividade | Deveres gerais de transparência e boas práticas |
Direitos de quem é afetado
O texto prevê direitos para as pessoas afetadas por sistemas de IA: ser informadas de que estão interagindo com uma IA, ter a privacidade protegida, contar com participação humana em decisões e não sofrer discriminação. Em sistemas de alto risco, somam-se o direito a explicação, a contestar a decisão e a revisão humana.
Quem fiscalizaria
O projeto cria o Sistema Nacional de Regulação e Governança de Inteligência Artificial (SIA), coordenado pela Autoridade Nacional de Proteção de Dados (ANPD) e integrado pelas autoridades de cada setor. As sanções previstas vão de advertência a multa e suspensão do sistema; os valores e detalhes ainda podem mudar na Câmara.
O que muda para empresas que apenas usam IA
A maior parte das empresas de serviço não desenvolve IA: ela usa ferramentas prontas para atender, escrever, resumir e organizar. Para esse grupo, a pergunta prática é se o marco legal vai exigir alguma coisa.
Pelo texto do Senado, as obrigações dependem da finalidade do sistema e do impacto sobre as pessoas, e não do simples fato de usar IA. Análises do texto apontam que a avaliação preliminar de risco é obrigatória para sistemas generativos e de propósito geral e recomendada como boa prática nos demais casos, cabendo ao desenvolvedor, ao fornecedor ou ao aplicador, conforme o caso.
| Uso de IA | Provável enquadramento | O que esperar |
|---|---|---|
| Robô que agenda consultas ou responde dúvidas | Risco não alto | Avisar que é IA e permitir atendimento humano |
| IA que escreve rascunhos de textos e posts | Risco não alto | Boas práticas e revisão humana |
| IA que filtra currículos e decide quem é chamado | Alto risco | Avaliação de impacto, supervisão humana, explicação ao candidato |
| IA que decide quem recebe um serviço essencial ou crédito | Tende ao alto risco | Documentação, testes e revisão humana |
| IA de apoio a diagnóstico usada pela clínica | Tende ao alto risco, com regras do setor de saúde | Supervisão médica e regras sanitárias |
Exemplo: escritório de contabilidade
Um escritório usa IA para resumir documentos e sugerir respostas a clientes, sempre revisadas pela equipe. Esse uso dificilmente cairia em alto risco. Se o mesmo escritório passar a usar uma IA para selecionar funcionários sem revisão humana, entra numa área que o texto trata como de alto risco.
O que fica com o fornecedor
Boa parte das exigências técnicas, como testes, documentação do modelo e transparência sobre dados de treinamento, recai sobre quem desenvolve e fornece o sistema. A empresa que usa deve escolher fornecedores que consigam demonstrar esse cuidado.
O que já vale hoje para o uso de IA no Brasil
A ausência de uma lei específica não significa ausência de regras. Várias leis já se aplicam ao uso de IA por empresas, e são elas que valem enquanto o marco legal não sai.
- LGPD: qualquer uso de IA com dados pessoais precisa de base legal, transparência e segurança; o titular pode pedir revisão de decisões tomadas unicamente por sistema (artigo 20). Os detalhes estão em LGPD e IA.
- Código de Defesa do Consumidor: a relação com o cliente segue as mesmas regras, seja a resposta dada por uma pessoa ou por um robô. Informação enganosa, publicidade abusiva e falha no serviço continuam sendo responsabilidade da empresa.
- Código Civil e direitos de personalidade: usar voz, imagem ou nome de pessoas em conteúdo gerado por IA exige autorização e não pode ferir honra ou intimidade.
- Lei de Direitos Autorais: continua valendo para textos, imagens e músicas usados ou gerados com IA. O tema está em direitos autorais e IA.
- Regras dos conselhos profissionais: medicina, odontologia, psicologia, advocacia e contabilidade têm normas de publicidade e de sigilo que se aplicam também ao conteúdo e ao atendimento feitos com IA.
- Regras eleitorais: o uso de IA em propaganda eleitoral já tem regras próprias da Justiça Eleitoral, o que mostra que a regulação setorial avança antes da lei geral.
Erro comum
Esperar a lei sair para organizar o uso de IA. Quando o marco legal for aprovado, as empresas que já tiverem inventário, política interna e revisão humana vão precisar de ajustes pequenos; as que não tiverem vão começar do zero.
Direitos autorais no projeto de lei da IA
O capítulo de direitos autorais é, segundo o relator na Câmara, o principal ponto de divergência do projeto. Ele trata do uso de obras protegidas, como textos, músicas e imagens, para treinar sistemas de IA.
| Tema | O que prevê o texto aprovado no Senado |
|---|---|
| Transparência | Quem desenvolve IA e usa conteúdo protegido deve publicar um resumo das obras usadas no treinamento, protegidos os segredos comerciais |
| Direito de se opor | O titular dos direitos pode proibir o uso da sua obra no desenvolvimento de sistemas de IA |
| Remuneração | O uso de obras protegidas gera dever de remunerar os titulares, com negociação individual ou coletiva |
| Exceções | Pesquisa, educação sem fins comerciais, museus, arquivos e bibliotecas, em condições específicas |
O setor cultural defende essas regras; empresas de tecnologia argumentam que são difíceis de aplicar. Por isso, é um dos trechos com maior chance de mudança na Câmara.
O que isso significa para uma empresa de serviço
Para quem só usa ferramentas de IA, o efeito direto é pequeno: as obrigações recaem sobre quem treina os modelos. O efeito indireto é sobre o conteúdo do próprio site. Se a regra de oposição for mantida, a empresa poderá, em tese, se opor ao uso dos seus textos para treinamento, um debate que conversa com a escolha de liberar ou bloquear robôs de IA no site.
Lei da IA no Brasil e AI Act europeu: a comparação
A lei europeia de IA, o AI Act, entrou em vigor em agosto de 2024 e começou a ser aplicada em etapas. Ela é a principal referência internacional e inspira parte do texto brasileiro.
| Ponto | União Europeia (AI Act) | Brasil (PL 2338/2023) |
|---|---|---|
| Situação | Em vigor, com aplicação escalonada | Projeto em análise na Câmara |
| Práticas proibidas | Valendo desde fevereiro de 2025 | Previstas no texto, sem vigência |
| Modelos de propósito geral | Obrigações desde agosto de 2025 | Regras específicas no texto |
| Transparência (avisar que é IA) | A partir de agosto de 2026 | Direito previsto no texto |
| Alto risco | Adiado em 2026: dezembro de 2027 para sistemas listados e agosto de 2028 para sistemas embutidos em produtos regulados | Exigências previstas no texto |
| Abordagem | Por risco | Por risco e direitos fundamentais |
O adiamento europeu
Em julho de 2026, a União Europeia publicou uma alteração ao AI Act que adiou os prazos dos sistemas de alto risco, mantendo as regras de transparência para agosto de 2026. O movimento mostra que mesmo uma lei aprovada passa por ajustes, e reforça a importância de acompanhar o texto final brasileiro em vez de se basear em versões preliminares.
Empresas brasileiras e a lei europeia
O AI Act pode alcançar empresas de fora da Europa quando os sistemas são oferecidos ou usados lá. Para uma clínica ou um escritório que atende só no Brasil, o efeito é indireto: os grandes fornecedores de IA ajustam produtos globais para cumprir a regra europeia, e esses ajustes chegam aqui.
Regulamentação da IA no Brasil: o que fazer desde já
Não é preciso esperar a lei para organizar o uso de IA. As medidas abaixo fazem sentido com qualquer versão final do texto e já ajudam a cumprir a LGPD e o Código de Defesa do Consumidor.
- Inventário de usos. Liste todas as ferramentas de IA usadas na empresa, por quem, para quê e com quais dados.
- Classifique por impacto. Separe os usos que afetam decisões sobre pessoas (contratação, atendimento prioritário, aprovação de serviços) dos usos de produtividade.
- Política interna. Defina o que pode, o que não pode e quem aprova novos usos.
- Revisão humana. Garanta que decisões importantes passem por uma pessoa e que isso fique registrado.
- Transparência. Avise quando o atendimento for feito por IA e explique no site como a empresa usa a tecnologia.
- Fornecedores. Prefira ferramentas com contrato empresarial, informação clara sobre uso de dados e compromisso com segurança.
- Acompanhamento. Defina alguém para acompanhar a tramitação e revisar a política quando a lei sair.
Modelo: texto curto para a página de privacidade
"Usamos ferramentas de inteligência artificial para organizar pedidos, agilizar respostas e produzir rascunhos de conteúdo. Todo conteúdo e toda decisão que envolve clientes passa pela revisão da nossa equipe. Dados pessoais só são tratados em ferramentas contratadas e de acordo com a LGPD."
Como medir
Duas perguntas resumem a maturidade: a empresa sabe listar todos os usos de IA que tem hoje, e consegue explicar a um cliente como uma decisão que o afetou foi tomada. Se as duas respostas forem sim, ela está à frente da maior parte do mercado.
Projeto de lei da IA por setor: saúde, direito, educação e serviços
O impacto do marco legal tende a variar conforme o setor, porque algumas áreas aparecem entre as de alto risco e já têm regras próprias.
- Saúde: sistemas de apoio a diagnóstico e triagem tendem a ser tratados como de alto risco, somando o marco legal às regras sanitárias e do conselho de medicina. Atendimento administrativo com IA, como agendamento, fica em outro patamar.
- Direito: administração da justiça aparece entre as áreas sensíveis do texto. Para escritórios, o uso de IA em pesquisa e redação continua sob as regras de sigilo e ética da advocacia.
- Educação: sistemas que avaliam ou selecionam alunos tendem ao alto risco, e dados de crianças já têm proteção especial na LGPD.
- Recursos humanos de qualquer empresa: recrutamento e gestão de trabalhadores aparecem entre os usos de alto risco. É o ponto em que empresas de qualquer setor mais precisam de cuidado.
- Serviços em geral: atendimento, conteúdo e produtividade tendem a ter obrigações mais leves, centradas em transparência.
Exemplo: escola particular
Uma escola usa IA para responder perguntas de pais sobre matrícula e para criar rascunhos de comunicados. Esses usos tendem a exigir transparência e revisão. Se a escola adotar uma ferramenta que classifica alunos para bolsas ou turmas sem revisão humana, entra em área sensível, com mais exigências.
Marco legal da IA foi aprovado: como acompanhar a tramitação
Muita gente pesquisa se o marco legal "foi aprovado" porque viu a notícia da votação no Senado. A aprovação no Senado foi só a primeira metade do caminho. Para acompanhar sem depender de manchetes, vale olhar as fontes oficiais e entender o que cada etapa significa.
- Ficha de tramitação na Câmara: o site da Câmara dos Deputados mostra cada movimento do PL 2338/2023, como pareceres, requerimentos e apensações de outros projetos.
- Parecer do relator: é o próximo marco importante. Quando for apresentado, ele mostra o texto substitutivo, ou seja, como a Câmara pretende mudar o projeto do Senado.
- Votação na comissão e no plenário: só depois da votação em plenário o texto segue adiante.
- Volta ao Senado: se a Câmara alterar o projeto, o Senado analisa as mudanças.
- Sanção e prazo de adaptação: leis desse tipo costumam ter um período entre a publicação e a vigência, para que empresas e órgãos se adaptem.
Erro comum: confundir projeto com lei
Conteúdos que dizem "a lei da IA exige" ou citam multas como se já valessem estão, em geral, falando do projeto ou da LGPD. Antes de mudar processos por causa de uma notícia, confira a etapa em que o texto está e se a regra citada é do projeto, de uma lei em vigor ou da lei europeia.
Como medir se a empresa está pronta
Quando o parecer da Câmara sair, compare o texto com o inventário de usos de IA da empresa. Os usos classificados como de alto risco no novo texto são os que precisam de plano de adaptação; os demais tendem a pedir apenas ajustes de transparência.
Perguntas sobre lei da IA no Brasil
Já existe lei de inteligência artificial no Brasil
Não. O marco legal da IA, PL 2338/2023, foi aprovado no Senado em dezembro de 2024 e segue na Câmara, aguardando parecer da comissão especial em outubro de 2026.
O que é o PL 2338
É o projeto de lei que cria regras gerais para desenvolvimento e uso de inteligência artificial no Brasil, com regulação por nível de risco e direitos para as pessoas afetadas.
Minha empresa usa ChatGPT, vai precisar mudar algo
Pelo texto do Senado, as obrigações dependem da finalidade e do impacto. Usos de produtividade e atendimento tendem a exigir transparência e boas práticas; decisões sobre pessoas, como contratação, exigem mais.
Quem vai fiscalizar a lei da IA
O projeto cria o Sistema Nacional de Regulação e Governança de IA, coordenado pela ANPD, com participação das autoridades de cada setor.
O marco legal fala de direitos autorais
Sim. O texto aprovado no Senado prevê transparência sobre obras usadas no treinamento, direito do titular de se opor e remuneração, com exceções para pesquisa e educação.
A lei europeia de IA vale no Brasil
Não diretamente, mas pode alcançar empresas que oferecem sistemas na Europa e influencia os produtos dos grandes fornecedores usados aqui.
Quais leis já se aplicam ao uso de IA
LGPD, Código de Defesa do Consumidor, Código Civil, Lei de Direitos Autorais e as normas dos conselhos profissionais.
O que a empresa deve fazer antes da lei sair
Fazer o inventário de usos de IA, ter uma política interna, garantir revisão humana em decisões importantes e avisar quando o atendimento for feito por IA.
Resumo · lei da IA no Brasil
- Situação: o marco legal da IA ainda não é lei em outubro de 2026.
- Tramitação: aprovado no Senado em dezembro de 2024, aguarda parecer na Câmara.
- Lógica: regulação por risco: proibido, alto risco e demais sistemas.
- Quem só usa IA: obrigações conforme a finalidade e o impacto, não pelo simples uso.
- Fiscalização: sistema nacional coordenado pela ANPD, segundo o texto.
- Direitos autorais: transparência, direito de oposição e remuneração; ponto mais polêmico.
- Já vale hoje: LGPD, CDC, Código Civil, direitos autorais e regras dos conselhos.
- Europa: AI Act em vigor, com prazos de alto risco adiados em 2026.
- Desde já: inventário, política interna, revisão humana e transparência.
A lei da IA ainda vai mudar antes de valer, mas as boas práticas que ela pede já fazem sentido hoje. O Grupo KOP aplica essas práticas nos sites e atendimentos que cria, e o trabalho para a sua empresa aparecer nas respostas das IAs está em agência de GEO. O próximo passo da série é entender os direitos autorais e a IA.
