Quem trabalha com inteligência artificial no Brasil tem uma pergunta de rotina em outubro de 2026: "o Marco Legal da IA já está valendo?" A resposta curta é não — mas as decisões que você toma agora definem o seu custo de adaptação quando a lei sair. Este texto resume o status real do PL 2338/2023, o que o texto propõe em linguagem simples e, principalmente, o que já pode ser feito.
Onde o Marco Legal da IA está agora (outubro de 2026)
A cronologia ajuda a entender o estado das coisas:
- Dezembro de 2024: o Senado aprova o texto-base do PL 2338/2023 e manda o projeto para a Câmara dos Deputados.
- Desde março de 2025: o projeto tramita na Comissão Especial da Câmara, recebendo dezenas de sugestões e apensações — inclusive projetos paralelos sobre temas específicos, como avaliação de impacto para sistemas de alto impacto.
- 2026: o Marco Legal da IA é tratado como prioridade da Câmara, com votação de plenário sinalizada para depois das eleições de outubro. Até a votação final, sanção e regulamentação, não existe obrigação nova criada pelo PL.
Em resumo: existe um texto maduro, um relator articulando um "projeto vivo" e um calendário político definido. O que não existe é lei vigente. Confirme sempre a ficha de tramitação oficial antes de decisões importantes — a página da Câmara é a fonte primária.
O que o texto propõe, em linguagem simples
O PL 2338 segue o modelo de risco, inspirado no AI Act europeu. Na prática:
- Usos proibidos: aplicações consideradas inaceitáveis (por exemplo, manipulação nociva e certas formas de vigilância) ficam simplesmente barradas.
- Alto risco: sistemas que decidem ou influenciam decisões sobre pessoas — crédito, trabalho, saúde, segurança — ganham obrigações pesadas: gestão de riscos, qualidade de dados, documentação e avaliação de impacto algorítmico.
- Transparência: o usuário precisa saber quando interage com IA e ter caminhos de explicação e revisão em decisões automatizadas.
- Governança: coordenação com a ANPD e multas que podem chegar a R$ 50 milhões por descumprimento.
- Fomento: na outra ponta, há incentivos e agendas paralelas de infraestrutura e inovação, como o regime especial para data centers (REDATA).
Para quem trabalha com IA "no dia a dia" (conteúdo, atendimento, análise, produtividade), o mais provável é conviver com o regime de transparência e boas práticas — não com proibições. O peso regulatório maior recai sobre quem coloca sistemas de decisão sobre pessoas no mercado.
O que já vale hoje — mesmo sem a lei nova
A ausência do Marco Legal não significa ausência de regras. Já estão em vigor, e continuam valendo:
- LGPD. Dado pessoal tratado com IA continua protegido pela lei de proteção de dados — base legal, finalidade, transparência e segurança.
- Direito do consumidor. Oferta, publicidade e conteúdo enganoso gerados ou apoiados por IA se submetem ao CDC. "A IA errou" não é defesa.
- Responsabilidade civil. Se o seu processo com IA causa dano a alguém, a pergunta é simples: quem revisou e quem responde? Ter uma resposta documentada muda o seu jogo.
- Regras setoriais. Bancos, saúde, educação e setor público têm exigências próprias que valem independentemente do PL 2338.
- A regulação europeia, quando você atende a Europa. O AI Act já está em aplicação, com obrigações de transparência valendo desde agosto de 2026 para sistemas que interagem com pessoas. Se parte dos seus clientes está na UE, obrigações chegam até você por contrato.
O que isso significa para quem usa IA no trabalho
A leitura prática muda conforme o seu papel:
- Profissional que usa ferramentas de IA: o dever imediato é transparência e revisão. Não entregue decisões sensíveis (crédito, demissão, diagnóstico, nota) delegadas a um modelo sem revisão humana e sem registro.
- Gestor ou dono de pequena empresa: comece um inventário simples — onde a IA entra no seu processo, o que ela decide e quem supervisiona. Esse documento vale ouro na hora da adequação.
- Freelancer e prestador de serviço: combine por escrito com o cliente o que é entregue com apoio de IA e como a revisão final acontece. Prova de método é diferencial comercial, não burocracia.
Checklist de 30 dias para chegar na frente
Nada disso depende do texto final da lei — e tudo isso ficará mais caro de fazer depois:
- Semana 1 — Inventário. Liste cada uso de IA na sua rotina ou empresa (ferramenta, finalidade, dados envolvidos, quem revisa).
- Semana 2 — Dados. Verifique o que entra nos prompts: dado pessoal, informação confidencial, material de cliente. Aplique a regra da LGPD que já existe.
- Semana 3 — Transparência. Ajuste o que o cliente/usuário vê: aviso de uso de IA quando a interação é automatizada, marcação de conteúdo gerado quando necessário, canal de reclamação e correção.
- Semana 4 — Capacitação. Treine o time no básico: o que pode entrar em um prompt, como revisar resultado, quando escalar para humano. Formação prática é o caminho mais rápido — e políticas internas sem treinamento viram letra morta.
Como nos preparar sem esperar a lei
A história das regulações digitais no Brasil é consistente: quem documenta e treina antes enfrenta a adequação como formalidade; quem espera encara a adequação como crise. Se você quer acelerar o passo 4 do checklist, o curso ChatGPT para o Trabalho cobre verificação, critérios e revisão de resultados, e a biblioteca de prompts traz modelos que já explicitam contexto e critério de qualidade. Para ver a escola completa — com mensalidade acessível e parcelamento —, confira a página de matrícula.
