Regulação de IA na Câmara: o que a sua empresa faz agora

Regulação de IA na Câmara: o que a sua empresa faz agora

Equipe Viver de IA · 2026-09-16

A Comissão Especial começou a debater o marco da IA. Enquanto o texto não fecha, o custo de esperar é maior do que o de se adequar.

O essencial

  • O PL 2338/2023 ainda não é lei, mas rastreabilidade de dado, base legal de uso e transparência sobre decisão automática já são pilares presentes em toda regulação séria de IA e não devem ser removidos em nenhuma versão final.
  • Operação mapeada e dado organizado são pré-condição para IA gerar resultado auditável, casos implementados mostram economias de R$ 37.200 a R$ 300.000 anuais a partir dessa base.
  • Conformidade futura e eficiência operacional exigem o mesmo trabalho de mapeamento, tornando desnecessário tratá-los como duas frentes distintas.
  • Empresas que esperaram a LGPD para agir pagaram mais e correram contra o tempo; o mesmo risco se aplica à regulação de IA.

A lei ainda não fechou, e é isso que engana o gestor

A Câmara dos Deputados instalou a Comissão Especial sobre Inteligência Artificial no dia 20 de maio, segundo o Nexo. O texto que ela vai analisar é o PL 2338/2023, de autoria do senador Rodrigo Pacheco, aprovado pelo Senado em dezembro de 2024. Depois da comissão (34 titulares, 34 suplentes), vai a plenário. Se mudar, volta pro Senado antes da sanção.

Tradução pro dono de empresa: falta chão. Muito chão.

E é exatamente aí que mora o erro de leitura mais comum que a gente encontra na porta das empresas. O gestor olha "comissão instalada" e conclui "ainda não é lei, então não preciso pensar nisso". A conclusão é confortável e é errada.

O que a maioria vai ler errado

A leitura preguiçosa é tratar regulação como um evento futuro, um dia em que a lei sai e você corre pra se adequar. Não funciona assim, e nunca funcionou com LGPD.

Quem viveu a LGPD lembra: a lei foi sancionada em 2018 e só passou a ser fiscalizada com dente depois. Nesse meio-tempo, uma indústria inteira de "adequação de última hora" se formou, cobrando caro por algo que quem organizou a casa antes fez com metade do custo e sem susto.

A IA vai repetir o filme. E, na nossa leitura, com um agravante: o dado de treino, o reconhecimento facial, o direito autoral. O PL 2338, ainda segundo o Nexo, mexe justamente com remuneração de direitos autorais para treino de modelos, limites de reconhecimento facial e regras de infraestrutura. Isso não é matéria de departamento jurídico apenas. Isso desce direto pra forma como sua operação capta, guarda e usa dado de cliente.

Regulação de IA não é um evento futuro, é o retrato do que sua operação já faz com dado hoje.

O texto muda, mas o eixo já dá pra ler

Seja honesto o limite: o conteúdo final do PL 2338 ainda não dá pra cravar. A matéria diz que, se a Câmara alterar, o texto volta pro Senado. Qualquer um que te venda hoje uma "checklist definitiva de conformidade com a lei de IA brasileira" está vendendo fumaça, porque a lei não existe em versão final.

Mas o eixo dá pra ler agora. Rastreabilidade de dado, base legal pra uso, transparência sobre onde a IA decide sozinha e onde tem humano no circuito. Esses três pilares aparecem em toda regulação séria de IA que já saiu, incluindo a europeia, que o próprio Nexo lembra ter sido a primeira lei global do tipo, em março de 2024. Nenhuma versão do PL vai tirar esses pilares. Eles são o piso.

Então a empresa que arruma esses três pontos agora não está apostando no texto A ou B. Está construindo uma base que serve pra qualquer redação final. É trabalho que não vira retrabalho.

O verdadeiro custo de esperar não está na multa

Aqui a gente diverge da conversa dominante. Quase todo debate sobre regulação de IA gira em torno de risco: multa, sanção, processo. É real, mas é o menor dos custos.

O custo caro de esperar é operacional. Enquanto o gestor congela projetos de IA "até a lei sair", o concorrente que já organizou dado e processo está colhendo eficiência mensurável. A regulação vai chegar pros dois. Só que um chega já rodando e o outro chega do zero.

A gente vê isso na prática nos casos que implementou. Quando o dado está organizado e o processo mapeado, a IA gera resultado que aparece na planilha:

  • A ASP gerou R$ 300.000 em economia com uma automação inteligente que identifica proativamente clientes com certificados digitais perto do vencimento, notifica, vende e envia o link de pagamento sem intervenção humana.
  • A MBM chegou a R$ 84.000 de economia anual transformando processos internos manuais em fluxos automatizados, área por área.
  • A Caroline Souza Ghessi alcançou R$ 37.200/ano de economia com atendimento automatizado no WhatsApp, orquestrando múltiplos agentes de IA especializados por produto.

O que esses três têm em comum não é o valor. É que cada um partiu de operação mapeada. Sem isso, IA vira gambiarra que ninguém consegue auditar, e gambiarra não passa em fiscalização nenhuma.

R$ 300.000: economia gerada pela ASP com IA em operação organizada

Conformidade e resultado saem do mesmo trabalho

Este é o ponto que quase ninguém conecta: o que te deixa em conformidade com uma futura lei de IA e o que te faz ganhar dinheiro com IA são o mesmo trabalho de base.

Pra IA gerar resultado, você precisa saber de onde vem o dado, como ele flui, onde a decisão é automática. Pra passar em regulação, você precisa saber exatamente a mesma coisa. É o mesmo mapa. Quem faz por eficiência já está fazendo por conformidade, e vice-versa.

Por isso a gente acha um desperdício a empresa tratar isso como duas frentes. Não são. A auditoria de dado que a lei vai exigir é a mesma que você precisa pra colocar um agente pra rodar sem quebrar. Organiza uma vez, resolve os dois.

A Elaup, por exemplo, cortou 88% do tempo de análise de campanhas (veja o case) construindo um ecossistema próprio com dashboard de estoque em tempo real e análise de tráfego integrada. Esse tipo de arquitetura, com dado rastreável e fluxo claro, é o oposto de uma IA caixa-preta que ninguém explica. É justamente o que a regulação vai pedir.

O que fazer enquanto a Câmara debate

A comissão vai levar meses. Você não precisa esperar nenhum deles pra começar o que importa. Na ordem:

  1. Mapeie onde a IA já toca o cliente na sua empresa. Chatbot, análise de crédito, triagem, recomendação. Muita gente tem IA rodando e nem sabe onde.
  2. Documente a origem e a base de uso de cada dado que alimenta essas ferramentas. É o item que a regulação vai cobrar primeiro e o que menos empresa tem hoje.
  3. Marque onde a decisão é 100% automática e onde tem humano no circuito. Transparência sobre isso é pilar de qualquer versão do PL.
  4. Escolha um processo real pra automatizar com IA rastreável, não um piloto de vitrine. Resultado mensurável e auditável ao mesmo tempo.
  5. Trate dado organizado como ativo, não como custo de compliance. É o que separa quem chega na lei rodando de quem chega do zero.

Se você não sabe por onde esse mapa começa na sua operação, é aí que entra o diagnóstico de IA: ele mostra onde a IA já está, onde falta base e onde tem resultado parado esperando organização.

A lei vai fechar uma hora. Quem organizou a casa antes vai só assinar embaixo. Quem esperou vai pagar caro pra correr atrás, como já pagou na LGPD.

Fonte: Qual a fase atual da regulação da IA no Brasil - Nexo Jornal

Relacionados

Agentes de IA: o guia completo

Soluções de IA prontas para empresas

Mais de 500 cases reais de IA

PL de IA regula risco, mas o Brasil não decidiu quem constrói

Como medir agente de IA sem se enganar com número bonito

Perguntas frequentes

A lei de IA brasileira já está em vigor?

Não. O PL 2338/2023 foi aprovado pelo Senado em dezembro de 2024 e agora tramita na Comissão Especial da Câmara; se alterado, volta ao Senado antes da sanção.

O que minha empresa precisa fazer enquanto a lei não sai?

Mapear onde a IA já toca o cliente, documentar a origem e a base de uso de cada dado e registrar onde a decisão é 100% automática, esses três pontos são exigidos em qualquer versão provável do PL.

Qual o custo real de esperar a lei ser aprovada para agir?

O custo principal não é a multa: é o concorrente que já organizou dado e processo colhendo eficiência mensurável enquanto você congela projetos.

O trabalho de conformidade é separado do trabalho de ganhar resultado com IA?

Não. Saber de onde vem o dado, como ele flui e onde a decisão é automática é o mesmo mapa exigido tanto para a IA gerar resultado quanto para passar em fiscalização.

Como a regulação de IA se compara ao que aconteceu com a LGPD?

O padrão tende a se repetir: quem organizou a casa antes da LGPD gastou menos e sem urgência; quem esperou pagou caro por adequação de última hora.

Isto não é teoria. É o que já implementamos.

521 cases reais, todos com número aberto, e 158 soluções de IA prontas para empresas brasileiras.

Conhecer a plataforma · Falar com a Nina