Se você vive em tecnologia no Brasil, o cerne da regulação de plataformas e IA é nossa camada de lei existente: a LGPD e o Marco Civil da Internet já obrigam responsabilidade sobre dados e comportamento. Os projetos novos sobre plataformas e IA estão avançando, e qualquer empresa que dependa de plataforma ou use dados pessoais precisa acompanhar.
Resposta rápida: o que já vale hoje: a LGPD protege dados pessoas e o Marco Civil põe regra sobre conteúdo e redes. O que vem por aí: lei de IA e lei de responsabilidade de plataformas no Congresso. Nenhuma das novas determina remoção da atual; complementam com obrigação extra.
# publicidade
Leia também
Entenda a regulação de IA no Brasil
O que já é lei, firme e sólido
As duas normas já operam há anos. O Marco Civil da Internet, desde 2014, dispõe sobre princípios, direitos e deveres no uso da internet no Brasil. A LGPD, em vigor desde 2020, regula como empresas tratam dados pessoais, com a Autoridade Nacional de Proteção de Dados (ANPD) criada para fiscalizar, orientar e sancionar.
Nessas bases, é proibido tratar dado pessoal sem base legal, o consentimento deve ser livre, específico e destacado, e o titular tem direito de acesso, correção, portabilidade e eliminação. O guia técnico para empresas é o texto da LGPD para empresas de software.
Os projetos de lei em curso
Acima dessa fundação, dois caminhos de texto estão em movimento. O primeiro é o marco legal da inteligência artificial no Brasil, estruturado por classificação de risco. Isso reserva exigências pesadas para usos de alto risco e proíbe práticas específicas. O segundo é o projeto que disciplina plataformas sociais, criando obrigações sobre transparência de conteúdo, moderação e apresentação de relatórios.
# publicidade
Como o mesmo pace mudou antes, a textura do que a lei recém criada vai pedir dependerá do que o Congresso entregar. Para entender como a regulação de IA se aproxima hoje, veja a análise em a regulação de IA no Brasil.
O que muda para quem constrói produto
Três tramas concretas atingem a engenharia. A primeira, documentação: seja para LGPD ou para o novo marco de IA, o que vale como evidência é o que está escrito sobre o que o sistema faz, suas premissas e seus limites. A segunda, trilha: a lei demanda linha de auditoria, e na prática trilha zerada é tão boa quanto sem documentação. A terceira, supervisão: se o sistema decide sobre humanos (credito, triagem, concurso), ainda que informal, a decisão deixa de ser só técnica e passa a requerer deliberação humana verificável.
Ambos os lados ficam no mapa. A segurança da informação se mistura com a lei, e o investimento em proteção está detalhado em por que a cibersegurança virou prioridade.
O que o time deve preparar
Da parte disciplinar, a abordagem mais barata é antecipar e não reagir. Estruture o inventário de dados pessoais, documente decisões sobre IA e defina quem responde por cada uso de modelo. Em escala maior, o gesto mais seguro é até tornar público o inventário dos sistemas de IA usados (se a sua operação for esse caso), porque documentação cedo é barata e documentação tardia cobra multa. Esperar a regulação ficar pronta para só então começar é trocar gestão contínua por esforço concentrado e caro.
Quem já percorreu outros ciclos regulatórios reconhece o padrão: as empresas que tratam compliance como prática continua ajustam-se ao regulamento em semanas; as que guardaram para depois passam anos corrigindo base. A matéria-prima dessa correção é registros, inventário e responsabilidades claras, nada que não seja também boa engenharia de produto.
Perguntas frequentes
O que vem primeiro: o Marco Civil, a LGPD ou a nova lei de IA?
LGPD e Marco Civil já valem. A lei de IA segue como nova camada, tratando do que as outras não tratam: como a tecnologia decide.
Empresa pequena também tem que seguir?
Sim, toda empresa que trata dado pessoal deve seguir a LGPD. O marco de IA, quando valer, será graduado por risco do caso de uso.
A lei vai multar empresas desde já?
A LGPD ja multa. Os projetos de lei novos só sancionam depois de aprovados e em vigor.
Como acolher a nova lei no planejamento?
Preparando inventário documentado, trilha de decisão e controle humano, coisas que o bom projeto técnico já inclui e que o texto da lei só fixa como obrigação.
