Marco Legal da IA voltou pra Câmara: o que muda pra sua empresa

Equipe Viver de IA · 2026-09-14

O PL 2338 saiu do Senado e foi pra Câmara. A leitura de quem implementa IA no chão de fábrica, não no papel.

O texto saiu do Senado, mas a régua ainda não é lei

O PL 2338/2023, o Marco Legal da Inteligência Artificial, foi aprovado pelo Plenário do Senado e remetido à Câmara dos Deputados em 17/03/2025, segundo a página oficial da matéria no Senado Federal. Tramitação encerrada de um lado, começando do outro.

Traduzindo pro dono de empresa: nada te obriga a nada ainda. A Câmara pode mudar o texto, devolver, sentar em cima. E o histórico de tramitação de lei grande no Brasil é de anos, não de meses.

Mas seria burrice ler isso como "não preciso me preocupar". Porque quando a régua chega, ela não pergunta se você começou a se preparar.

O que a maioria vai interpretar errado

A leitura preguiçosa que já está rolando em grupo de WhatsApp de empresário é uma de duas:

1. "Vai proibir tudo, melhor nem começar com IA agora."
2. "É lei pra big tech, não tem nada a ver comigo."

As duas estão erradas, e na nossa leitura a segunda é a mais perigosa.

A ementa do PL é enxuta: "Dispõe sobre o uso da Inteligência Artificial". O texto trabalha com uma lógica de risco e de responsabilidade civil, os próprios assuntos catalogados na página do Senado incluem "Responsabilidade Civil" e "Direitos Individuais e Coletivos". Isso não é sobre quem constrói o modelo lá fora. É sobre quem usa o sistema aqui dentro pra tomar decisão que afeta uma pessoa.

E aí a coisa muda de figura. A padaria que usa IA pra montar escala não vai sentir. A clínica que usa IA pra qualificar paciente, o RH que usa IA pra triar currículo, o financeiro que usa IA pra decidir crédito: esses usam IA em cima de gente. É onde qualquer regulação de risco olha primeiro.

Por que quem se organizou agora vai chegar na frente

Aqui está a parte que ninguém que vende medo vai te contar: o que a regulação vai cobrar é, em boa parte, o que empresa bem implementada já faz por higiene.

Rastreabilidade de decisão. Saber por que a IA respondeu aquilo. Ter um humano no circuito nas decisões que pesam. Documentar o processo. Nada disso é exigência exótica de jurista, é o mínimo pra não tomar prejuízo operacional.

Quando a gente implementou a secretária virtual com IA no Núcleo A+ Saúde Integral, integrada ao WhatsApp pra qualificar lead e confirmar consulta, o que gerou R$ 75.600 em economia anual total não foi a IA "solta". Foi um ecossistema com regra clara de quando a máquina age e quando o humano assume. Isso já é, na prática, o desenho que uma lei de risco vai querer ver.

Mesma coisa na Costa e Savian Advogados: a IA entrou pra condensar e analisar volume de documento financeiro, mas como complemento ao trabalho do advogado, aprimorando rascunho, não substituindo o julgamento. R$ 48.000 de economia anual saíram desse arranjo. Não por acaso, é um escritório de advocacia, gente que lê contrato pra viver, que montou o processo assim.

Quem trata IA como decisão auditável já cumpre metade da lei antes de ela existir.

O que a lei não resolve (e a fonte não diz)

Seja honesto sobre o limite: o texto ainda vai mudar na Câmara. Prazo pra virar lei, o que exatamente vai valer pra empresa do seu porte, quais obrigações práticas vão sobrar depois da negociação política, nada disso dá pra cravar hoje. Quem te vender "o que a lei exige" com detalhe de artigo está chutando, porque o autógrafo que foi pra Câmara pode não ser o que sai de lá.

A consulta pública, aliás, já mostra que o tema mobiliza: a página do Senado registra 35.806 votos SIM e 31.547 NÃO na enquete de participação. Não é consenso. E lei aprovada em clima dividido tende a apanhar na revisão.

O que a gente sabe com segurança é o vetor: a direção é regular uso por risco, e cobrar de quem decide com IA que assuma responsabilidade por essa decisão. Esse vetor não vai se inverter.

O erro caro é esperar a lei pra arrumar a casa

A gente já viu esse filme com a LGPD. Empresa que só se mexeu quando o prazo apertou pagou consultoria a peso de ouro pra fazer às pressas o que dava pra ter feito com calma. E fez mal feito.

Com IA vai ser pior, porque a IA não é um cadastro parado num banco de dados. Ela age todo dia, em escala, em cima de cliente. Se o processo está bagunçado, a lei só vai iluminar a bagunça.

O ponto não é montar compliance de IA agora. É montar operação de IA que dá pra explicar. São coisas diferentes, e a segunda você faz pelo lucro, não pelo medo do fiscal.

Quando a Alphaview customizou um software certificado pra virar um CRM de gestão de paciente e cortou 40% das tarefas operacionais, o ganho veio de estrutura, não de improviso. Estrutura é o que sobrevive a qualquer marco legal.

O que fazer com isso agora

Sem correr, mas sem fingir que não é com você:

• Liste onde a IA já toma ou influencia decisão sobre pessoas na sua empresa (crédito, contratação, atendimento de saúde, precificação individual). É aí que qualquer regra futura vai focar.
• Garanta humano no circuito nas decisões que pesam. Não porque a lei mandar, porque IA errada em decisão que afeta gente é processo, não só multa.
• Documente o processo: qual ferramenta faz o quê, com que dado, quem revisa. Se você não consegue explicar, você não controla.
• Não pare de implementar por medo do PL. Quem esperou LGPD virar lei pra digitalizar perdeu anos. O texto está na Câmara, e vai demorar.
• Mapeie onde a IA cabe na sua operação com quem já fez isso em campo, começando pelo diagnóstico de IA pra separar o que gera resultado do que só gera risco.

A lei vai chegar em algum momento. A pergunta que decide se ela vai te achar preparado ou correndo atrás não tem nada a ver com jurídico. Tem a ver com o quanto sua operação de IA já é organizada hoje.

Fonte: PL 2338/2023 - Senado Federal

Relacionados

Como implementar IA na empresa: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

O que é IA preditiva: como a IA antecipa resultados

O que é RAG e por que sua empresa vai precisar dele