A regulação da IA vem aí, e sua empresa vai pagar a conformidade

Equipe Viver de IA · 2026-08-24

O debate jurídico sobre IA no Brasil chegou no impacto econômico, e é aí que o custo bate na porta de quem implementa.

A conta da regulação não cai no laboratório, cai na sua operação

O que a coluna do JOTA coloca sobre a mesa (que o debate da regulação de IA no Brasil precisa passar por proporcionalidade, impacto econômico e compatibilidade com a livre iniciativa) parece assunto de gabinete jurídico. Não é. Quem vai sentir o efeito primeiro é a empresa que já colocou IA rodando no atendimento, na análise de documento, na prospecção.

Porque regulação de IA, na prática, vira exigência de rastreabilidade. E rastreabilidade é trabalho que alguém na sua empresa vai ter que fazer.

A maioria dos donos que a gente conversa ainda trata isso como problema futuro, coisa de multinacional. É um erro de leitura. A discussão sobre análise de impacto legal, que o JOTA levanta, é justamente sobre quando e como uma aplicação de IA precisa ser avaliada antes de entrar no ar. Se essa lógica virar regra, o custo de conformidade não recai sobre quem faz o modelo lá fora. Recai sobre quem usa aqui dentro.

Proporcionalidade é a palavra que decide se você respira ou sufoca

O ponto mais importante da coluna, na nossa leitura, é a insistência em proporcionalidade. E aqui a gente assume posição: se a regulação brasileira copiar o modelo europeu sem calibrar para a realidade da pequena e média empresa, ela mata a adoção de IA justamente onde ela mais gera resultado.

Europa tem estrutura para aguentar camada de compliance. O comércio da esquina, a agência com 12 pessoas, o escritório de advocacia de porte médio, não tem departamento jurídico dedicado a documentar cada decisão automatizada.

Proporcionalidade, se for levada a sério, significa que uma automação de resposta de WhatsApp não pode ser regulada com o mesmo peso de um sistema que decide crédito ou diagnóstico médico. São riscos diferentes. Tratar igual é o caminho mais rápido pra empurrar a pequena empresa de volta pra planilha.

Regulação sem proporcionalidade não protege ninguém, só encarece a adoção pra quem já tinha pouca margem.

O que a maioria vai interpretar errado

A leitura preguiçosa dessa discussão é "a regulação vai atrasar a IA no Brasil, então relaxa". Está errada por dois motivos.

Primeiro: regulação não é ligada num interruptor. Ela chega em camadas, e as empresas que já organizaram sua operação de IA vão atravessar sem susto. As que empilharam ferramenta sem registro de nada vão ter que refazer o dever de casa depois, no custo mais caro.

Segundo, e esse é o que dói: a maior parte das implementações de IA que a gente vê chegando já nasce sem rastreabilidade. Ninguém sabe qual dado alimentou qual decisão, qual prompt gerou qual resposta, quem aprovou o quê. Não por má-fé, por pressa. E o dia que a exigência de análise de impacto chegar, essa bagunça vira passivo.

Então a leitura certa não é "vem devagar". É "quem organizar agora paga barato, quem deixar pra depois paga caro".

Conformidade e resultado não brigam, quando a base é boa

Tem um mito de que estrutura de governança freia o resultado. A gente discorda, e tem cicatriz pra mostrar.

Quando a Nitro Química construiu a "Nina", uma colaboradora digital que consulta mais de 70 fontes de sistemas pra orientar usuários e resolver dúvidas, escalando para chamado emergencial quando precisa, ela gerou R$ 3.000.000 em economia. E fez isso com fonte rastreável: cada resposta da Nina sai de sistema mapeado, não de achismo. Isso é governança e resultado no mesmo movimento.

O mesmo vale pro jurídico, que é o setor que mais vai sentir a régua da regulação. A Costa e Savian Advogados implementou IA pra condensar, organizar e analisar grandes volumes de documentos financeiros e contábeis, com a IA como complemento ao trabalho dos advogados, aprimorando rascunho, não substituindo julgamento. Resultado: R$ 48.000 em economia anual. E o desenho é justamente o que uma regulação madura vai exigir: humano no controle da decisão, IA no volume.

Quem monta assim não precisa refazer nada quando a lei chegar. A conformidade já está no desenho.

O que fazer agora, antes da régua descer

A coluna do JOTA trata do lado do legislador. Do lado de quem opera, a resposta prática é começar a documentar o que já roda, sem esperar a lei ficar pronta. Concretamente:

• Liste todas as automações e usos de IA já ativos na empresa. A maioria não sabe quantos são, e esse é o primeiro sintoma do problema.
• Marque quais tocam decisão sensível (crédito, saúde, dado pessoal, contratação) e quais são operacionais (resposta padrão, organização de documento). Proporcionalidade começa por você mesmo separar isso.
• Garanta que toda decisão automatizada de peso tenha um humano que aprova e um registro de qual dado a gerou. É o mínimo que qualquer regulação séria vai cobrar.
• Guarde o "como" de cada implementação: qual ferramenta, qual fonte, qual lógica. Isso é o que vira análise de impacto amanhã.
• Se você não sabe por onde começar esse inventário, comece pelo diagnóstico de IA pra mapear o que já existe e onde está o passivo escondido.

Uma coisa a gente não sabe ainda, e é honesto dizer: o texto final da regulação brasileira não está definido, e o desenho exato de quando a análise de impacto será obrigatória segue em disputa. Não dá pra cravar prazo nem escopo. Mas dá pra cravar que empresa organizada atravessa qualquer versão da lei melhor do que empresa bagunçada. Isso não depende do Congresso. Depende de você começar a arrumar a casa enquanto ainda é barato.

Fonte: A regulação da IA no Brasil e a necessidade de análise ...

Relacionados

Automação com IA: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

O que é prompt engineering e por que importa na sua empresa

IA no recrutamento: onde ela agenda e onde ela erra feio