A inteligência artificial deixou de ser tema de laboratório para integrar rotinas de crédito, recrutamento, atendimento, diagnóstico e produção de conteúdo. Com ela, surge um conjunto novo de riscos jurídicos — decisões automatizadas com viés, deepfakes, vazamento de dados treinados em bases sensíveis e danos causados por sistemas que "decidem" sem supervisão humana adequada.
O Marco Regulatório Brasileiro: PL 2.338/2023
O projeto de lei que institui o marco legal da inteligência artificial no Brasil segue o modelo europeu de regulação baseada em risco: quanto maior o potencial de dano do sistema, mais exigências de transparência, supervisão humana e avaliação prévia. Sistemas considerados de alto risco — como os que afetam crédito, emprego, segurança e direitos fundamentais — estarão sujeitos a obrigações reforçadas de documentação, governança e prestação de contas.
Independentemente da data final de aprovação, a direção já está traçada: empresas que desenvolvem, adquirem ou operam sistemas de IA terão deveres jurídicos concretos, com sanções administrativas e exposição a ações civis. Aguardar a norma final para começar a se estruturar é, na prática, acumular passivo de conformidade.
LGPD e Decisões Automatizadas
A Lei Geral de Proteção de Dados já discipline parte do problema. O art. 20 da LGPD garante ao titular o direito de solicitar revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses — negativa de crédito, recusa de proposta comercial, perfis de risco. O art. 19 obriga os controladores a fornecerem informações claras sobre critérios e procedimentos utilizados.
A atuação da ANPD tem intensificado a cobrança por transparência algorítmica, e multas podem alcançar 2% do faturamento da pessoa jurídica, limitadas a R$ 50 milhões por infração. Empresas que usam IA em fluxos com dados pessoais devem mapear onde há decisões automatizadas e garantir mecanismos reais de revisão humana — não apenas nominais.
Responsabilidade Civil por Danos Causados por IA
O CDC oferece caminho imediato: quando a IA compõe um produto ou serviço fornecido no mercado, o fornecedor responde objetivamente pelos vícios e pelos acidentes de consumo decorrentes (arts. 12 a 14). Um sistema de pontuação de crédito que discrimina, um chatbot que presta informação errada gerando prejuízo, uma ferramenta de triagem que nega benefício indevidamente — todos se enquadram no regime de responsabilidade objetiva quando há relação de consumo.
Nas relações entre empresas (B2B), prevalecem os contratos — e é justamente neles que a maioria dos litígios de IA será decidida. Cláusulas sobre limites de responsabilidade, standards de desempenho do sistema, propriedade sobre os outputs gerados, direitos sobre os dados de treinamento e obrigações de suporte tornaram-se item obrigatório de due diligence tecnológica.
Deepfakes, Prova e Fraude
A manipulação sintética de voz e imagem já produz decisões judiciais sobre fraudes em videoconferências, golpes de "falso executivo" e uso indevido de imagem e voz de terceiros. No campo probatório, cabeças de processo discutem a autenticidade de áudios e vídeos gerados ou alterados por IA, elevando o standard de verificação de prova digital. Para empresas, políticas internas de validação de comandos financeiros e de uso de imagem de colaboradores são hoje medida mínima de diligência.
O AI Act Europeu como Referência
O AI Act europeu, com aplicação gradual desde 2025, tornou-se o benchmark global e influencia diretamente o texto brasileiro — inclusive porque empresas brasileiras que exportam ou prestam serviços à União Europeia podem estar sujeitas à norma estrangeira (efeito extraterritorial). Proibições de práticas inaceitáveis (como pontuação social indiscriminada), obrigações para sistemas de alto risco e regras de rotulagem de conteúdo sintético formam o tripé que orientará o compliance transnacional de IA.
Como se Preparar
O ponto de partida é um inventário de sistemas de IA usado na organização — incluindo os contratados de terceiros e embutidos em softwares de gestão. Em seguida: avaliação de risco por caso de uso, revisão dos fluxos que envolvem dados pessoais, atualização contratuais e treinamento das equipes de negócio. Empresas que documentam essas etapas hoje terão posição muito mais confortável perante reguladores, clientes e o Judiciário amanhã.
Este artigo tem finalidade exclusivamente informativa e não constitui consultoria jurídica. Se sua empresa desenvolve, adquire ou opera sistemas de inteligência artificial, agende uma consulta com nossa equipe especializada em Direito Digital e Proteção de Dados para uma avaliação do seu caso concreto.