O que o PL da IA exige na prática: rastrear a decisão, não a máquina

Equipe Viver de IA · 2026-07-01

O projeto de lei do Senado sobre inteligência artificial cobra explicação, contestação e rastreabilidade de quem opera sistemas de IA, e a maioria das empresas brasileiras não sabe registrar nem quem decidiu o quê.

O texto do Senado transforma qualquer empresa que usa IA em "operador" com obrigação legal

O Projeto de Lei sobre uso da Inteligência Artificial, em tramitação no Senado, cria uma categoria que passa despercebida na leitura apressada: o "operador de sistema de inteligência artificial". Segundo o Art. 4º, inciso III, operador é "pessoa natural ou jurídica, de natureza pública ou privada, que empregue ou utilize, em seu nome ou benefício, sistema de inteligência artificial, salvo se o referido sistema for utilizado no âmbito de uma atividade pessoal de caráter não profissional".

Leia de novo. Não é sobre quem constrói a IA. É sobre quem usa. A clínica que colocou um bot no WhatsApp pra confirmar consulta é operadora. A imobiliária que usa IA pra sugerir empreendimento pro lead é operadora. O escritório de contabilidade que roda conciliação bancária automática é operador. A lei não cria um clube de gigantes de tecnologia, ela chega no seu CNPJ.

Quem vende IA como "plugue e esqueça" vai ter que reescrever o pitch. Porque o projeto não pune a tecnologia, ele responsabiliza quem a coloca pra rodar em benefício próprio.

O que o projeto realmente cobra é rastro, e ninguém está guardando rastro

O Art. 3º lista os princípios, e três deles são operacionais, não filosóficos:

• Transparência, explicabilidade, inteligibilidade e auditabilidade (inciso VI)
• Rastreabilidade das decisões durante o ciclo de vida do sistema "como meio de prestação de contas e atribuição de responsabilidades a uma pessoa natural ou jurídica" (inciso IX)
• Prestação de contas, responsabilização e reparação integral de danos (inciso X)

O Art. 5º dá dentes a isso do lado de quem é afetado: direito à informação prévia de que está interagindo com IA, direito à explicação da decisão, direito de contestar previsão que "impacte de maneira significativa os interesses do afetado", e direito à participação humana na decisão.

Na implementação, é aqui que quase toda empresa apanha. Elas automatizam a decisão e apagam o caminho. O bot recusa um lead, o sistema classifica um cliente como risco, o agente responde uma dúvida jurídica, e não sobra registro de qual dado entrou, qual regra pesou, quem podia ter revisado. Quando o cliente contesta, a empresa não tem o que mostrar. A lei está pedindo exatamente o que a pressa de escalar costuma jogar fora.

A lei não pune a tecnologia, ela responsabiliza quem a coloca pra rodar em benefício próprio.

A rastreabilidade que o texto pede é a mesma que faz a operação funcionar

Aqui vai a leitura que a maioria vai errar: tratar rastreabilidade como custo de compliance, um imposto chato pra evitar multa. É o oposto. Sistema que registra quem pediu, quem aprovou e por qual critério é sistema que você consegue auditar quando dá erro, treinar quando entra gente nova e melhorar quando o resultado cai.

A Conferir Engenharia chegou a 100% em rastreabilidade sem pensar em lei nenhuma. O que fizeram foi montar um workflow de aprovação de pedidos e compras inspirado no modelo Kanban, tipo Trello, centralizando toda solicitação desde a origem na obra. O motivo era operacional puro: parar de perder pedido e saber quem aprovou o quê. Só que o subproduto é exatamente o que o Art. 3º, inciso IX, chama de "rastreabilidade das decisões como meio de prestação de contas". Quem constrói pra controlar a operação já constrói pra cumprir a lei.

O mesmo vale pro atendimento. A Digital Presenc X implementou um agente de IA de atendimento ao cliente com machine learning pra responder perguntas de alta complexidade, gerando R$ 144.000 em economia anual. Um agente desses, na leitura do Art. 5º, precisa avisar que é IA (informação prévia) e ter caminho pra escalar pra humano quando o afetado exigir. Se o agente foi desenhado com log de conversa e handoff pra pessoa, o requisito legal já vem embutido. Se foi um bot cru enfiado no WhatsApp pra cortar custo, vai ter que ser refeito.

A "supervisão humana efetiva" é onde a automação preguiçosa quebra

O Art. 3º, inciso III, exige "participação humana no ciclo da inteligência artificial e supervisão humana efetiva". O Art. 5º, inciso IV, garante ao afetado "direito à determinação e à participação humana em decisões". A palavra que importa é efetiva.

Muita empresa vai colocar um humano de fachada, um botão de "falar com atendente" que ninguém atende, uma revisão que na prática é carimbo. Isso não sobrevive a uma contestação séria, porque o Art. 5º, inciso III, dá ao afetado o direito de contestar a decisão, e o Art. 6º diz que essa defesa pode ser exercida "perante os órgãos administrativos competentes, bem como em juízo".

O desenho certo separa o que a IA decide sozinha do que ela só sugere. Um caso jurídico é o exemplo mais claro. A Costa Law estruturou uma arquitetura de agentes de IA que atua desde análise documental e confecção de contratos até due diligences e dossiês empresariais, com mais de R$ 360.000 em economia anual. Num domínio desses, a IA prepara, o advogado decide. A supervisão não é enfeite, é o que garante que a peça final tem responsável com nome. É esse arranjo, IA que produz e humano que responde, que o projeto está tentando tornar obrigatório.

O que fazer agora, antes de a lei virar lei

Não espere a promulgação pra agir, e não pare de usar IA por medo dela. As duas reações são erradas. O caminho é ajustar o desenho enquanto ainda é barato ajustar:

• Mapeie onde você é operador. Liste todo ponto onde IA influencia uma decisão que afeta cliente, funcionário ou fornecedor. Atendimento, crédito, triagem, precificação, priorização de lead.
• Ligue o log em cada um. Guarde entrada, saída e, quando houver, quem revisou. A ACP Contábil montou seu ecossistema no-code com conciliação via Open Finance e controle interno gerando R$ 3.300 em economia mensal justamente porque centralizou os registros; sistema que economiza é sistema que sabe o que fez.
• Avise que é IA. Onde o cliente fala com um agente, deixe explícito. O Art. 5º, inciso I, é claro sobre informação prévia. Custa uma frase e evita a acusação de que você escondeu.
• Defina o ponto de saída pro humano. Toda decisão de peso precisa de um caminho real pra pessoa revisar. Não um botão morto.
• Escreva quem responde. Rastreabilidade, no texto do Art. 3º, inciso IX, existe pra "atribuição de responsabilidades a uma pessoa natural ou jurídica". Se ninguém tem nome no fim da linha, você não está em conformidade e nem está bem gerido.

A empresa que vê nesse projeto só burocracia vai correr atrás no susto quando ele passar. A que entende que rastro, explicação e supervisão também são o que faz IA dar lucro em vez de rombo vai descobrir que já estava quase pronta. O Senado está escrevendo em lei o que boa implementação já faz por conta própria.

Fonte: [PDF] PROJETO DE LEI Nº , DE 2023 - Senado Federal

Relacionados

Agentes de IA: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

IA no mercado imobiliário: por onde começar a automatizar relatórios sem quebrar a operação

O que é RAG e por que ele para a IA de inventar resposta