O que o PL da IA exige na prática: rastrear a decisão, não a máquina

Equipe Viver de IA · 2026-07-01

O projeto de lei do Senado sobre inteligência artificial cobra explicação, contestação e rastreabilidade de quem opera sistemas de IA, e a maioria das empresas brasileiras não sabe registrar nem quem decidiu o quê.

O texto do Senado transforma qualquer empresa que usa IA em "operador" com obrigação legal

O Projeto de Lei sobre uso da Inteligência Artificial, em tramitação no Senado, cria uma categoria que passa despercebida na leitura apressada: o "operador de sistema de inteligência artificial". Segundo o Art. 4º, inciso III, operador é "pessoa natural ou jurídica, de natureza pública ou privada, que empregue ou utilize, em seu nome ou benefício, sistema de inteligência artificial, salvo se o referido sistema for utilizado no âmbito de uma atividade pessoal de caráter não profissional".

Leia de novo. Não é sobre quem constrói a IA. É sobre quem usa. A clínica que colocou um bot no WhatsApp pra confirmar consulta é operadora. A imobiliária que usa IA pra sugerir empreendimento pro lead é operadora. O escritório de contabilidade que roda conciliação bancária automática é operador. A lei não cria um clube de gigantes de tecnologia, ela chega no seu CNPJ.

Quem vende IA como "plugue e esqueça" vai ter que reescrever o pitch. Porque o projeto não pune a tecnologia, ele responsabiliza quem a coloca pra rodar em benefício próprio.

O que o projeto realmente cobra é rastro, e ninguém está guardando rastro

O Art. 3º lista os princípios, e três deles são operacionais, não filosóficos:

• Transparência, explicabilidade, inteligibilidade e auditabilidade (inciso VI)
• Rastreabilidade das decisões durante o ciclo de vida do sistema "como meio de prestação de contas e atribuição de responsabilidades a uma pessoa natural ou jurídica" (inciso IX)
• Prestação de contas, responsabilização e reparação integral de danos (inciso X)

O Art. 5º dá dentes a isso do lado de quem é afetado: direito à informação prévia de que está interagindo com IA, direito à explicação da decisão, direito de contestar previsão que "impacte de maneira significativa os interesses do afetado", e direito à participação humana na decisão.

Na implementação, é aqui que quase toda empresa apanha. Elas automatizam a decisão e apagam o caminho. O bot recusa um lead, o sistema classifica um cliente como risco, o agente responde uma dúvida jurídica, e não sobra registro de qual dado entrou, qual regra pesou, quem podia ter revisado. Quando o cliente contesta, a empresa não tem o que mostrar. A lei está pedindo exatamente o que a pressa de escalar costuma jogar fora.

A lei não pune a tecnologia, ela responsabiliza quem a coloca pra rodar em benefício próprio.

A rastreabilidade que o texto pede é a mesma que faz a operação funcionar

Aqui vai a leitura que a maioria vai errar: tratar rastreabilidade como custo de compliance, um imposto chato pra evitar multa. É o oposto. Sistema que registra quem pediu, quem aprovou e por qual critério é sistema que você consegue auditar quando dá erro, treinar quando entra gente nova e melhorar quando o resultado cai.

A Conferir Engenharia chegou a 100% em rastreabilidade sem pensar em lei nenhuma. O que fizeram foi montar um workflow de aprovação de pedidos e compras inspirado no modelo Kanban, tipo Trello, centralizando toda solicitação desde a origem na obra. O motivo era operacional puro: parar de perder pedido e saber quem aprovou o quê. Só que o subproduto é exatamente o que o Art. 3º, inciso IX, chama de "rastreabilidade das decisões como meio de prestação de contas". Quem constrói pra controlar a operação já constrói pra cumprir a lei.

O mesmo vale pro atendimento. A Digital Presenc X implementou um agente de IA de atendimento ao cliente com machine learning pra responder perguntas de alta complexidade, gerando economia expressiva anual. Um agente desses, na leitura do Art. 5º, precisa avisar que é IA (informação prévia) e ter caminho pra escalar pra humano quando o afetado exigir. Se o agente foi desenhado com log de conversa e handoff pra pessoa, o requisito legal já vem embutido. Se foi um bot cru enfiado no WhatsApp pra cortar custo, vai ter que ser refeito.

A "supervisão humana efetiva" é onde a automação preguiçosa quebra

O Art. 3º, inciso III, exige "participação humana no ciclo da inteligência artificial e supervisão humana efetiva". O Art. 5º, inciso IV, garante ao afetado "direito à determinação e à participação humana em decisões". A palavra que importa é efetiva.

Muita empresa vai colocar um humano de fachada, um botão de "falar com atendente" que ninguém atende, uma revisão que na prática é carimbo. Isso não sobrevive a uma contestação séria, porque o Art. 5º, inciso III, dá ao afetado o direito de contestar a decisão, e o Art. 6º diz que essa defesa pode ser exercida "perante os órgãos administrativos competentes, bem como em juízo".

O desenho certo separa o que a IA decide sozinha do que ela só sugere. Um caso jurídico é o exemplo mais claro. A Costa Law estruturou uma arquitetura de agentes de IA que atua desde análise documental e confecção de contratos até due diligences e dossiês empresariais, com economia substancial anual. Num domínio desses, a IA prepara, o advogado decide. A supervisão não é enfeite, é o que garante que a peça final tem responsável com nome. É esse arranjo, IA que produz e humano que responde, que o projeto está tentando tornar obrigatório.

O que fazer agora, antes de a lei virar lei

Não espere a promulgação pra agir, e não pare de usar IA por medo dela. As duas reações são erradas. O caminho é ajustar o desenho enquanto ainda é barato ajustar:

• Mapeie onde você é operador. Liste todo ponto onde IA influencia uma decisão que afeta cliente, funcionário ou fornecedor. Atendimento, crédito, triagem, precificação, priorização de lead.
• Ligue o log em cada um. Guarde entrada, saída e, quando houver, quem revisou. A ACP Contábil montou seu ecossistema no-code com conciliação via Open Finance e controle interno gerando economia mensal justamente porque centralizou os registros; sistema que economiza é sistema que sabe o que fez.
• Avise que é IA. Onde o cliente fala com um agente, deixe explícito. O Art. 5º, inciso I, é claro sobre informação prévia. Custa uma frase e evita a acusação de que você escondeu.
• Defina o ponto de saída pro humano. Toda decisão de peso precisa de um caminho real pra pessoa revisar. Não um botão morto.
• Escreva quem responde. Rastreabilidade, no texto do Art. 3º, inciso IX, existe pra "atribuição de responsabilidades a uma pessoa natural ou jurídica". Se ninguém tem nome no fim da linha, você não está em conformidade e nem está bem gerido.

A empresa que vê nesse projeto só burocracia vai correr atrás no susto quando ele passar. A que entende que rastro, explicação e supervisão também são o que faz IA dar lucro em vez de rombo vai descobrir que já estava quase pronta. O Senado está escrevendo em lei o que boa implementação já faz por conta própria.

Fonte: [PDF] PROJETO DE LEI Nº , DE 2023 - Senado Federal

Relacionados

Agentes de IA: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

IA no mercado imobiliário: por onde começar a automatizar relatórios sem quebrar a operação

O que é RAG e por que ele para a IA de inventar resposta