Um político que simula um discurso polêmico que nunca proferiu em sã consciência; um consumidor que recebe uma recusa automática de financiamento habitacional sem direito a justificativas; uma pequena agência de marketing digital preocupada se as ferramentas automáticas adotadas na sua rotina de criação vão se tornar ilegais do dia para a noite. Essas cenas não pertencem a uma distopia tecnológica distante, mas descrevem os pontos exatos de atrito de uma tecnologia que avançou muito mais rápido do que a estrutura regulatória do Estado. Nos bastidores do poder em Brasília, a resposta institucional a essa pressão atende por uma sigla específica: o Projeto de Lei nº 2.338/2023.

Após ser aprovado de forma unânime pelo Plenário do Senado Federal no final de 2024, o texto que institui o Marco Legal da Inteligência Artificial no Brasil chegou à Câmara dos Deputados sob forte expectativa de votação acelerada. Contudo, a complexidade técnica da matéria e os interesses divergentes de diversos setores do mercado empurraram as deliberações finais para o ano de 2026. Em meio à panela de pressão de um período de eleições gerais, o projeto transformou-se no epicentro de um intenso debate político que envolve grandes corporações globais de tecnologia, associações de defesa do consumidor, juristas e parlamentares.

O adiamento estratégico da votação gera um duplo efeito no mercado corporativo brasileiro. Se por um lado concede uma janela valiosa para que os setores produtivos aprofundem o debate sobre os pontos mais rígidos da proposta, por outro estende um ambiente de incerteza regulatória para novos investimentos. Mas o maior erro que um gestor ou profissional pode cometer neste momento é cruzar os braços à espera da assinatura presidencial do projeto. O ecossistema de governança já está ativo e as regras práticas de conformidade estão mudando agora, com ou sem a aprovação final da lei.

A tramitação de uma lei abrangente sobre tecnologia em um país de dimensões continentais como o Brasil raramente segue uma linha reta. Atualmente, o PL 2.338/2023 encontra-se em análise detalhada em uma Comissão Especial na Câmara dos Deputados. O comando do parecer técnico está sob a responsabilidade do relator, deputado Aguinaldo Ribeiro, em um ambiente onde cerca de 90% dos temas de consenso estrutural já foram mapeados pelas lideranças partidárias.

No entanto, o avanço célere rumo ao Plenário da Câmara enfrentou desacelerações significativas no primeiro semestre de 2026 devido a um fenômeno técnico do processo legislativo: a apensação de novos projetos de lei. Dezenas de novas propostas parlamentares focadas em sintomas específicos da IA — desde a obrigatoriedade de marcas d’água indeléveis em conteúdos digitais até a proibição explícita da substituição de humanos em determinadas funções de atendimento — foram anexadas ao projeto principal.

Essa centralização ampliou consideravelmente o escopo do debate, exigindo novas audiências públicas e rodadas de negociação com entidades setoriais. Adicione a esse cenário o calendário eleitoral de 2026, onde o foco do Congresso Nacional divide-se naturalmente entre as articulações nas bases estaduais e as votações de matérias de orçamento, e compreende-se por que o projeto segue aguardando o momento político exato para sua votação definitiva.

A anatomia da futura lei: o que muda para as empresas?

O esqueleto conceitual do PL 2.338/2023 adota uma abordagem metodológica inspirada diretamente no regulamento europeu, o AI Act. Em vez de proibir tecnologias de forma genérica, o projeto brasileiro classifica os sistemas de inteligência artificial com base no nível de risco que eles oferecem aos direitos fundamentais dos cidadãos:

1. Nível de risco excessivo (sistemas proibidos)

São as ferramentas que enfrentam veto absoluto de desenvolvimento ou comercialização no território nacional por violarem preceitos éticos inegociáveis. Enquadram-se aqui os sistemas de classificação social conduzidos pelo Estado (social scoring), o uso de técnicas subliminares que induzam o usuário a comportamentos nocivos à própria saúde, sistemas de varredura indiscriminada (scraping) de imagens faciais em ambientes públicos para criar bancos de dados de vigilância, e ferramentas de reconhecimento de emoções no ambiente de trabalho ou em instituições de ensino.

2. Nível de alto risco (soluções permitidas, mas altamente reguladas)

É nesta categoria que reside o verdadeiro impacto regulatório para o ecossistema corporativo tradicional. Sistemas de IA aplicados a triagem de currículos e recrutamento de recursos humanos, softwares automatizados de avaliação de score de crédito e cobrança, ferramentas de automação processual no setor jurídico e sistemas de diagnóstico na saúde são classificados como de alto risco. Para operar esses modelos, as empresas serão obrigadas a realizar relatórios de impacto algorítmico periódicos, garantir total rastreabilidade dos dados de treinamento e manter mecanismos rígidos de supervisão humana direta sobre as decisões finais da máquina.

3. Nível de risco baixo ou moderado (obrigações mínimas)

Ferramentas de produtividade geral, corretores de texto, assistentes de código para programadores e geradores de conteúdo publicitário de rotina entram nesta faixa de classificação. A exigência legal para essa categoria concentra-se prioritariamente no pilar da transparência: o usuário final precisa ser informado de forma clara e inequívoca de que está consumindo um material gerado ou interagindo com um sistema baseado em inteligência artificial.

A panela de pressão eleitoral e a tensão dos deepfakes

Não é por acaso que o debate regulatório ganhou contornos dramáticos nos corredores do Congresso em 2026. A realização de eleições gerais coloca a disseminação de fraudes audiovisuais e o uso malicioso de deepfakes como uma das maiores ameaças institucionais à integridade do processo democrático.

A preocupação dos parlamentares divide-se em duas frentes complementares. De um lado, há uma pressão popular legítima por punições severas, tipificação criminal de condutas e responsabilização civil objetiva das plataformas de redes sociais que permitirem a circulação de mídias sintéticas destinadas a enganar o eleitorado sobre a identidade ou as falas de candidatos.

De outro lado, associações de tecnologia e defensores da liberdade de expressão na internet alertam para os riscos de redações jurídicas excessivamente amplas ou ambíguas feitas sob o calor do momento eleitoral. O receio é que regras punitivas mal desenhadas acabem criminalizando sátiras legítimas, inviabilizando o funcionamento de filtros de imagem recreativos ou impondo responsabilidades de monitoramento prévio que pequenos desenvolvedores brasileiros de software não possuem capacidade financeira ou técnica de arcar, concentrando o mercado ainda mais nas mãos das grandes Big Techs globais.

O fato oculto: a ANPD não está esperando o Congresso

O debate em torno do PL 2.338/2023 cria uma ilusão de ótica confortável para muitas lideranças empresariais, que acreditam que a ausência de uma lei específica para IA significa a vigência de um território livre de obrigações legais. Essa interpretação representa um risco de compliance grave.

A Autoridade Nacional de Proteção de Dados (ANPD) já está atuando diretamente na fiscalização de sistemas de inteligência artificial em todo o território nacional. O fundamento jurídico para essa atuação independe de novos projetos de lei: os modelos de IA, para funcionarem de maneira inteligente, precisam coletar, cruzar, classificar e armazenar volumes massivos de dados pessoais de cidadãos brasileiros. Portanto, eles já estão integralmente sob a jurisdição e as regras de penalização da Lei Geral de Proteção de Dados (LGPD).

Como a autoridade nacional já incluiu a inteligência artificial entre suas prioridades máximas de monitoramento e abriu um ambiente experimental de sandbox regulatório para testar essas soluções na prática, o mercado passou a vivenciar uma antecipação regulatória. Empresas que implementam algoritmos de inteligência artificial para selecionar funcionários, responder clientes ou analisar dados sensíveis sem uma política de privacidade transparente já estão passíveis de sofrer auditorias, fiscalizações e sanções administrativas imediatas da ANPD baseadas nas leis vigentes.

O que isso significa para o profissional e o negócio brasileiro

A paralisia política em Brasília não deve se traduzir em paralisia operacional no seu negócio. Antecipar-se aos parâmetros de governança contidos no Marco Legal da IA é a estratégia mais inteligente para proteger sua operação contra passivos jurídicos silenciosos e consolidar um diferencial de mercado de longo prazo.

Para alinhar seu departamento a essa realidade em 2026, três iniciativas práticas devem ser lideradas imediatamente:

Realize um inventário geral do uso de IA

Mapeie quais setores e colaboradores estão utilizando ferramentas de inteligência artificial no cotidiano corporativo. É preciso identificar se ferramentas terceirizadas ou gratuitas estão recebendo dados estratégicos da empresa, informações confidenciais de contratos ou dados pessoais de clientes em suas caixas de diálogo, gerando riscos de vazamento ou uso indevido para o treinamento de modelos públicos globais.

Segmente suas aplicações por níveis de risco

Crie uma matriz interna simples de classificação de riscos. Utilizar uma inteligência artificial para gerar ideias de posts de redes sociais ou revisar a gramática de um e-mail possui um impacto de conformidade mínimo. Contudo, se a sua operação utiliza algoritmos para definir quem recebe um desconto, fazer a triagem inicial de currículos de candidatos ou automatizar rotinas financeiras, essas soluções precisam receber atenção prioritária de segurança da informação e governança robusta.

Estabeleça contratos seguros com fornecedores

Ao contratar softwares, plataformas de automação, CRMs ou chatbots que tragam recursos nativos de inteligência artificial, revise minuciosamente as cláusulas contratuais relativas à segurança da informação e tratamento de dados. Exija garantias formais e termos assinados de conformidade com a LGPD, certificando-se de que o fornecedor não utiliza os dados inseridos pela sua operação para treinar os modelos dele sem o seu consentimento explícito e estruturado.

Conclusão: a ética como alavanca de relevância

O andamento lento e as tensões políticas que cercam o Marco Legal da Inteligência Artificial no Congresso Nacional desenham um cenário complexo, mas pedagógico, para o ecossistema digital brasileiro. Ele reforça nossa convicção central de mercado: o valor real não está em apenas ter acesso à ferramenta, mas em saber utilizá-la bem.

Interagir com um modelo avançado de linguagem ou implementar uma automação algorítmica simples tornou-se um recurso amplamente disponível para qualquer empresa concorrente por custos operacionais mínimos. O verdadeiro diferencial competitivo, capaz de blindar o patrimônio das organizações e valorizar a carreira das lideranças técnicas do futuro, migrou para a capacidade de orquestrar essas tecnologias com responsabilidade, transparência, segurança institucional e total respeito aos limites éticos e legais.

A regulamentação definitiva da inteligência artificial pelo poder legislativo virá mais cedo ou mais tarde, estabelecendo as fronteiras definitivas para o mercado nacional. No entanto, o profissional que escolhe estudar os fundamentos de governança, auditar seus processos preventivamente e liderar o uso limpo e transparente dessas ferramentas em seu departamento não precisa temer o avanço das leis em Brasília. Ele já se posicionou como uma liderança indispensável, pronta para extrair o máximo valor da tecnologia com a segurança que o mercado maduro exige.

Disclaimer: o conteúdo deste artigo possui caráter estritamente educativo, jornalístico e informativo, refletindo o andamento dos projetos de lei e das diretrizes dos órgãos reguladores até a data de sua publicação. Ele não constitui, não substitui e não deve ser interpretado como aconselhamento jurídico formal ou parecer legal personalizado para fins de compliance corporativo.