O PL da IA não vai te multar por usar ChatGPT, mas muda o que você tem que documentar

Equipe Viver de IA · 2026-07-01

O projeto de lei sobre inteligência artificial no Senado cria obrigações práticas para quem opera IA no Brasil, e a maioria das empresas está lendo isso como problema de compliance quando é problema de rastreabilidade.

A palavra que muda tudo no texto é "operador"

O PL sobre uso da Inteligência Artificial que tramita no Senado define duas figuras: o fornecedor de sistema de IA (quem desenvolve) e o operador (quem "empregue ou utilize, em seu nome ou benefício, sistema de inteligência artificial"). Leia o Art. 4º, inciso III. Se a sua empresa usa um agente de IA para responder cliente, qualificar lead ou aprovar pagamento, você não é espectador da regulação. Você é operador.

Isso importa porque a maioria dos donos de empresa lê "lei de IA" e pensa em OpenAI, Google, big tech. Erro. A lei coloca obrigações sobre quem usa a tecnologia no dia a dia do negócio, não só sobre quem a constrói. O advogado que subiu uma SDR automatizada, a agência que rodou um ERP com IA, a transportadora que colocou dois robôs pra rodar processo interno: todos entram na definição de operador. E operador tem dever.

O núcleo da lei não é ética abstrata, é papel que você vai ter que mostrar

O Art. 5º lista os direitos de quem é afetado por um sistema de IA. Três deles têm consequência operacional imediata:

• Direito à informação prévia de que a pessoa está interagindo com IA (inciso I). O cliente tem que saber que aquele atendimento é máquina.
• Direito à explicação sobre a decisão, recomendação ou previsão do sistema (inciso II). Você precisa conseguir dizer por que a IA fez o que fez.
• Direito de contestar decisões que produzam efeito jurídico ou impacto significativo (inciso III), com participação humana efetiva (inciso IV).

Junte isso ao Art. 3º, que exige "rastreabilidade das decisões durante o ciclo de vida" e "prestação de contas". A tradução prática: não basta o sistema funcionar, você precisa conseguir provar como ele decidiu e quem responde por isso.

A conversa não é se você pode usar IA, é se você consegue explicar o que ela fez quando alguém perguntar.

Quem implementou IA de verdade em empresa sabe onde isso dói. A maioria das automações que vi rodando em PME brasileira é caixa-preta feita às pressas: um prompt gigante colado num n8n, sem log, sem versionamento, sem ninguém que saiba explicar por que o robô negou um cadastro ou priorizou um lead. A lei não cria esse problema. Ela expõe um problema que já existe.

O que a maioria vai interpretar errado

Vou antecipar as duas leituras equivocadas que já estou vendo circular.

A primeira: "vou esperar a lei passar pra mexer com IA". Péssima ideia. O PL não proíbe uso, ele exige transparência, explicabilidade e supervisão humana (Art. 3º e Art. 5º). Nada disso impede você de automatizar. Adiar a adoção pra "aguardar segurança jurídica" só garante que seu concorrente vai chegar antes com processo mais enxuto. A regulação não é freio de mão, é cinto de segurança. Você dirige do mesmo jeito, só documenta melhor.

A segunda, mais perigosa: "isso é coisa de empresa grande, não me atinge". O Art. 4º não distingue por porte. Operador é quem usa em nome ou benefício próprio, ponto. Uma agência de três pessoas rodando agente de IA pra responder avaliação de delivery é operadora tanto quanto um banco. A diferença é que o banco tem departamento jurídico e a agência não.

Rastreabilidade bem feita é vantagem operacional, não custo de compliance

Aqui está a virada de chave que separa quem entende de IA de quem só assina contrato de software. Os requisitos da lei (explicabilidade, rastreabilidade, participação humana) coincidem com as práticas que fazem uma automação funcionar bem no longo prazo. Sistema que você não consegue explicar é sistema que você não consegue melhorar. Automação sem log é automação que ninguém conserta quando quebra.

A Save Business implementou um ERP com integração clonada do iFood garantindo 100% de assertividade na extração de dados, e desenvolveu um agente de IA pra analisar e responder avaliações em plataformas de delivery processando centenas de interações diárias, com ganho de 3X em produtividade. Repare: pra chegar em 100% de assertividade, você é obrigado a estruturar a origem do dado, o que já é metade da rastreabilidade que o Art. 3º pede. Quem faz automação séria já constrói auditável, porque auditável é sinônimo de confiável.

A Rebechi e Silva Advogados Associados montou uma SDR automatizada na Lovable que assumiu atendimento inicial, qualificação de leads e agenda, gerando R$ 48.000 de economia anual. É exatamente o tipo de sistema que a lei enquadra: interage com o cliente, toma decisão de qualificação. Numa firma que já vive de devido processo e documentação, ter clareza sobre o que o robô faz e onde entra a pessoa não é peso extra, é o modo natural de operar.

O que fazer agora, com a lei ainda tramitando

Não precisa de departamento de compliance nem de consultor caro. Precisa de higiene operacional. Comece por um inventário honesto: liste onde a IA já toma ou influencia decisão dentro da sua empresa. A maioria dos donos não sabe responder isso, e esse é o primeiro sintoma do problema.

Depois, para cada uso mapeado, responda três perguntas:

• O cliente sabe que está falando com IA? Se não sabe, você já está fora do que o Art. 5º, inciso I, vai exigir. Ajuste o aviso, é barato.
• Você consegue explicar como o sistema decidiu? Se a resposta é "o prompt faz", você não tem explicabilidade, tem sorte. Documente a lógica, guarde as versões.
• Existe um humano no circuito quando a decisão pesa? O Art. 3º fala em "supervisão humana efetiva" e o Art. 5º em participação humana. Automação que decide sozinha algo com impacto jurídico é a que vai te dar dor de cabeça.

Quem estruturar isso enquanto a lei ainda está no papel vai chegar na vigência sem sobressalto. Quem deixar pra correr depois vai pagar caro por retrabalho, porque reconstruir rastreabilidade em cima de sistema já rodando é muito mais lento que construir certo desde o começo.

A leitura de operador que fica: essa lei não está te dizendo pra usar menos IA. Está te dizendo pra usar IA que você consiga defender. E, por acaso, IA defensável e IA que dá resultado são a mesma coisa. O papel que a lei pede é o mesmo papel que evita que sua automação vire lenda urbana interna que ninguém sabe consertar.

Fonte: [PDF] PROJETO DE LEI Nº , DE 2023 - Senado Federal

Relacionados

Agentes de IA: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

O que o PL da IA exige na prática: rastrear a decisão, não a máquina

IA no mercado imobiliário: por onde começar a automatizar relatórios sem quebrar a operação