PL 2338/2023: O Marco Regulatório da Inteligência Artificial no Brasil – Um Guia para o Setor de TI

 

1. Introdução

A Inteligência Artificial (IA) tem se consolidado como uma das tecnologias mais transformadoras de nosso tempo, remodelando indústrias, impulsionando a inovação e alterando fundamentalmente a maneira como interagimos com o mundo digital. No entanto, o rápido avanço da IA também levanta questões complexas sobre ética, privacidade, segurança e responsabilidade. Em resposta a esses desafios, governos e organismos internacionais têm buscado estabelecer marcos regulatórios que equilibrem o fomento à inovação com a proteção dos direitos fundamentais dos cidadãos.

No Brasil, esse movimento se materializa no Projeto de Lei nº 2338/2023, conhecido como a "Lei de Inteligência Artificial". De autoria do senador Rodrigo Pacheco (PSD/MG), este PL visa criar um ambiente jurídico claro para o desenvolvimento, o fomento e o uso ético e responsável da IA no país, com a pessoa humana no centro de suas preocupações. Inspirado em legislações internacionais, como o AI Act da União Europeia, o PL 2338/2023 busca adaptar as melhores práticas globais à realidade brasileira, estabelecendo diretrizes que impactarão diretamente o setor de Tecnologia da Informação (TI).

Este artigo tem como objetivo analisar minuciosamente o PL 2338/2023, detalhando seus princípios, a classificação de riscos, o modelo de governança proposto, os impactos esperados e o status atual de sua tramitação. Compreender este marco regulatório é crucial para profissionais, desenvolvedores e empresas de TI, que precisarão adaptar suas práticas e estratégias para garantir a conformidade e aproveitar as oportunidades que surgirão com um ambiente regulado e mais seguro para a IA no Brasil.+

 

2. Princípios e Diretrizes Fundamentais

O cerne do PL 2338/2023 reside em um conjunto de princípios e diretrizes que visam nortear o desenvolvimento e a aplicação da Inteligência Artificial no Brasil, garantindo que a tecnologia sirva ao bem-estar social e respeite os valores democráticos. Esses princípios são a base para a construção de um ecossistema de IA confiável e responsável. Entre os mais destacados, encontram-se:

- Centralidade da Pessoa Humana:  Este é o princípio basilar do projeto, enfatizando que os sistemas de IA devem ser desenvolvidos e utilizados de forma a respeitar integralmente os direitos humanos, a dignidade, a autonomia e a liberdade individual. Isso significa que a tecnologia deve ser uma ferramenta para empoderar as pessoas, e não para controlá-las ou prejudicá-las.

- Transparência:  A exigência de transparência visa garantir que os sistemas de IA sejam compreensíveis e auditáveis. Isso implica que os usuários e as autoridades devem ser capazes de entender como as decisões são tomadas pelos algoritmos, quais dados são utilizados e como eles influenciam os resultados. A falta de transparência pode levar a decisões injustas ou discriminatórias, dificultando a responsabilização.

- Segurança:  O PL estabelece a necessidade de padrões rigorosos de segurança para minimizar os riscos de mau funcionamento, vulnerabilidades ou uso indevido dos sistemas de IA. Isso inclui a proteção contra ataques cibernéticos, a garantia da integridade dos dados e a prevenção de falhas que possam causar danos físicos, psicológicos ou financeiros.

- Proteção de Dados:  Em alinhamento com a Lei Geral de Proteção de Dados (LGPD), este princípio assegura a privacidade e os direitos dos titulares de dados no contexto da IA. Sistemas de IA frequentemente processam grandes volumes de dados pessoais, e o PL 2338/2023 reforça a necessidade de consentimento, finalidade específica, minimização de dados e medidas de segurança para proteger as informações sensíveis.

- Accountability (Responsabilização):  O projeto busca estabelecer uma responsabilização clara para desenvolvedores, operadores e usuários de sistemas de IA em caso de danos ou violações. Isso é fundamental para garantir que haja mecanismos legais para reparar prejuízos e coibir práticas irresponsáveis, incentivando a adoção de boas práticas e a mitigação de riscos.

- Não Discriminação:  Um dos maiores desafios da IA é evitar que os algoritmos reproduzam ou amplifiquem vieses discriminatórios existentes na sociedade ou nos dados de treinamento. O princípio da não discriminação exige que os sistemas de IA sejam projetados para serem justos e equitativos, prevenindo qualquer forma de preconceito baseada em raça, gênero, idade, religião, orientação sexual ou outras características protegidas.

- Supervisão Humana:  Para decisões críticas ou em sistemas de alto risco, o PL prevê a garantia de que haja intervenção humana. Isso significa que a autonomia da IA não deve ser absoluta, e que seres humanos devem ter a capacidade de supervisionar, intervir e corrigir as ações dos sistemas, especialmente em contextos onde as consequências de um erro algorítmico podem ser severas.

Esses princípios refletem uma preocupação global em regular a IA de forma ética e responsável. O PL 2338/2023, ao incorporar esses pilares, busca alinhar o Brasil às discussões e legislações internacionais, como o AI Act da União Europeia, que também adota uma abordagem centrada no risco e na proteção dos direitos fundamentais. A diferença, no entanto, reside na adaptação desses conceitos à realidade jurídica, social e econômica brasileira, buscando um modelo que seja eficaz sem engessar a inovação local.

 

3. Classificação de Risco e Requisitos

Uma das abordagens mais inovadoras e pragmáticas do PL 2338/2023 é a sua metodologia de classificação de sistemas de Inteligência Artificial com base no nível de risco que eles representam. Essa abordagem, inspirada no AI Act da União Europeia, permite uma regulamentação proporcional, onde a intensidade das exigências regulatórias é diretamente relacionada ao potencial de dano que um sistema de IA pode causar. O projeto categoriza os sistemas em quatro níveis distintos:

1. Risco Inaceitável: Esta categoria abrange sistemas de IA cujo uso é considerado uma violação flagrante dos direitos fundamentais e, portanto, são expressamente proibidos. Exemplos incluem sistemas de pontuação social (social scoring) que levam a discriminação, manipulação comportamental subliminar que cause danos físicos ou psicológicos, e o uso de IA para vigilância massiva indiscriminada. Armas autônomas letais, que tomam decisões de vida ou morte sem supervisão humana significativa, também se enquadram nesta categoria. A proibição desses sistemas visa proteger a sociedade de aplicações de IA que são intrinsecamente antiéticas ou perigosas.

2. Alto Risco: Esta é a categoria mais complexa e que demanda a maior atenção regulatória. Sistemas de IA classificados como de alto risco são aqueles que, embora não sejam proibidos, podem causar danos significativos à saúde, segurança, direitos fundamentais ou ao meio ambiente. A lista de aplicações de alto risco é extensa e inclui, mas não se limita a:
Sistemas de IA utilizados em áreas críticas: Como saúde (diagnóstico, tratamento), justiça (avaliação de risco, decisões judiciais), recrutamento e gestão de recursos humanos (seleção de candidatos, avaliação de desempenho), educação (avaliação de alunos, acesso a instituições), e serviços públicos essenciais (distribuição de benefícios, acesso a moradia).
- Sistemas de identificação biométrica remota:  Utilizados em espaços públicos para fins de aplicação da lei, exceto em situações estritamente definidas e justificadas.
- Sistemas de IA que afetam a segurança de produtos:  Como componentes de segurança em veículos, dispositivos médicos ou infraestruturas críticas.

Para os sistemas de alto risco, o PL 2338/2023 impõe requisitos rigorosos que devem ser cumpridos antes de sua colocação no mercado ou em serviço. Esses requisitos incluem:
- Avaliações de Impacto:  Realização de análises detalhadas sobre os potenciais impactos do sistema nos direitos fundamentais e na sociedade.
- Documentação Detalhada:  Manutenção de registros completos sobre o design, desenvolvimento, dados de treinamento, testes e desempenho do sistema.
- Gerenciamento de Qualidade e Risco:  Implementação de sistemas robustos para garantir a qualidade dos dados, a robustez do modelo e a mitigação de vieses.
- Supervisão Humana:  Garantia de que haja mecanismos para que seres humanos possam supervisionar e intervir nas decisões do sistema.
- Transparência e Fornecimento de Informações:  Clareza sobre o funcionamento do sistema e informações acessíveis aos usuários.
- Cibersegurança:  Medidas de segurança cibernética adequadas para proteger o sistema contra ataques e uso não autorizado.
- Testes e Validação:  Realização de testes rigorosos para garantir a precisão, robustez e segurança do sistema.

- 3. Risco Limitado:  Esta categoria engloba sistemas de IA que, embora não representem um alto risco, exigem um certo nível de transparência para que os usuários estejam cientes de que estão interagindo com uma IA. O exemplo mais comum são os chatbots. Para esses sistemas, o principal requisito é a obrigação de informar claramente ao usuário que ele está interagindo com um sistema de IA, e não com um ser humano. Isso evita a manipulação e garante a autonomia do usuário na interação.

- 4. Risco Mínimo:  Esta é a categoria mais ampla e menos regulada, abrangendo a vasta maioria dos sistemas de IA que apresentam pouco ou nenhum potencial de dano. Exemplos incluem filtros de spam, sistemas de recomendação de conteúdo em plataformas de streaming, jogos baseados em IA, e ferramentas de otimização de processos internos que não afetam diretamente os direitos dos indivíduos. Para esses sistemas, os requisitos regulatórios são mínimos, focando principalmente na conformidade com a legislação existente, como a LGPD, e na adoção de boas práticas de desenvolvimento e segurança. O objetivo é não onerar desnecessariamente a inovação em áreas de baixo risco.

 

4. Governança e Fiscalização

Para garantir a efetividade da regulamentação e a supervisão adequada dos sistemas de Inteligência Artificial, o PL 2338/2023 propõe a criação de uma estrutura de governança robusta. O projeto prevê a instituição do **Sistema Nacional de Regulação e Governança de IA (SIA)**, um mecanismo centralizado que terá a responsabilidade de coordenar as ações regulatórias e fiscalizatórias em todo o território nacional.

A coordenação do SIA será atribuída à **Autoridade Nacional de Proteção de Dados (ANPD)**. Essa escolha reflete a crescente intersecção entre a proteção de dados e a regulamentação da IA, dado que muitos sistemas de inteligência artificial dependem intensamente do processamento de grandes volumes de dados pessoais. A ANPD, já estabelecida como a principal autoridade reguladora da LGPD, possui expertise e infraestrutura para assumir essa nova e complexa atribuição.

As funções do SIA, sob a coordenação da ANPD, serão multifacetadas e cruciais para a implementação e o cumprimento da futura Lei de IA. Entre as principais responsabilidades, destacam-se:

- Coordenação da Atuação de Órgãos Reguladores Setoriais:  A IA é uma tecnologia transversal, com aplicações em diversos setores regulados (saúde, finanças, transporte, etc.). O SIA terá o papel de coordenar a atuação de órgãos reguladores setoriais, como a Agência Nacional de Vigilância Sanitária (Anvisa), o Banco Central do Brasil (Bacen), a Agência Nacional de Telecomunicações (Anatel), entre outros. Essa coordenação visa evitar a fragmentação regulatória, garantir a consistência na aplicação das normas e promover a troca de informações e melhores práticas entre as diferentes agências.

- Classificação de Sistemas de Alto Risco:  Uma das funções mais importantes do SIA será a de classificar formalmente os sistemas de IA como de alto risco, conforme a metodologia baseada em riscos detalhada na seção anterior. Essa classificação será fundamental para determinar quais requisitos regulatórios específicos se aplicam a cada sistema, garantindo que as obrigações sejam proporcionais ao potencial de dano.

- Fiscalização do Cumprimento da Lei:  O SIA será o principal órgão responsável por fiscalizar o cumprimento das disposições da Lei de IA. Isso incluirá a realização de auditorias, investigações, aplicação de sanções em caso de descumprimento e a emissão de orientações e diretrizes para desenvolvedores e operadores de sistemas de IA. A fiscalização será essencial para garantir a conformidade e a efetividade da regulamentação.

- Promoção de Certificações e Códigos de Conduta:  Além da fiscalização, o SIA terá um papel proativo na promoção de boas práticas. Isso pode incluir o desenvolvimento de programas de certificação para sistemas de IA, a criação de selos de conformidade e o incentivo à elaboração e adoção de códigos de conduta setoriais. Essas iniciativas visam fomentar a autorregulação e a responsabilidade corporativa, complementando a fiscalização regulatória.

O modelo de governança proposto pelo PL 2338/2023 busca centralizar a coordenação na ANPD, mas com uma forte ênfase na colaboração e na atuação conjunta com os órgãos setoriais. Essa estrutura visa criar um ambiente regulatório coeso e adaptável, capaz de lidar com a complexidade e a rápida evolução da tecnologia de Inteligência Artificial no Brasil.

 

5. Impactos Esperados: Positivos e Desafios

A aprovação e implementação do PL 2338/2023 trarão uma série de impactos significativos para o ecossistema de Inteligência Artificial no Brasil, afetando desde desenvolvedores e empresas até usuários e a sociedade em geral. É fundamental analisar tanto os aspectos positivos esperados quanto os desafios e críticas que a proposta tem enfrentado.

 

✅ Aspectos Positivos

- Proteção de Direitos Fundamentais:  O principal benefício esperado da Lei de IA é a maior segurança jurídica e a garantia de proteção dos direitos fundamentais dos cidadãos. Ao estabelecer princípios claros e mecanismos de responsabilização, o PL visa coibir abusos, discriminações e usos indevidos da IA, assegurando que a tecnologia seja empregada de forma ética e centrada na pessoa humana. Isso pode aumentar a confiança da população na IA e fomentar sua adoção responsável.

- Fomento à Inovação Responsável:  Embora possa parecer contraintuitivo, uma regulamentação clara pode, na verdade, impulsionar a inovação. Ao definir diretrizes e limites, o PL 2338/2023 oferece um ambiente mais previsível para desenvolvedores e empresas. Saber quais são as regras do jogo permite que as inovações sejam planejadas e executadas de forma mais segura e ética, reduzindo incertezas e riscos legais futuros. Isso pode atrair investimentos e estimular o desenvolvimento de soluções de IA que já nasçam em conformidade com os padrões éticos e legais.

- Transparência e Controle:  A exigência de transparência e a classificação de riscos permitirão que os usuários tenham mais informações sobre como os sistemas de IA funcionam e como suas decisões são tomadas. Isso empodera os indivíduos, concedendo-lhes maior controle sobre seus dados e sobre as interações com a IA, além de facilitar a identificação e a correção de vieses ou erros algorítmicos.

- Alinhamento Internacional:  Ao se inspirar em legislações como o AI Act da União Europeia, o Brasil busca um alinhamento com as tendências regulatórias globais. Isso facilita a cooperação internacional em pesquisa e desenvolvimento de IA, bem como o comércio de produtos e serviços baseados em IA, uma vez que as empresas brasileiras estarão em conformidade com padrões reconhecidos mundialmente. Esse alinhamento pode posicionar o Brasil como um ator relevante no cenário global da governança da IA.

 

⚠️ Possíveis Desafios e Críticas

- Custo Regulatório:  Uma das principais preocupações levantadas por setores da indústria, especialmente startups e pequenas empresas, é o potencial custo regulatório. A conformidade com as exigências de documentação, avaliação de impacto, testes e auditorias, principalmente para sistemas de alto risco, pode demandar investimentos significativos em tempo, recursos humanos e financeiros. Há o receio de que isso possa criar uma barreira de entrada para novos players e concentrar o desenvolvimento de IA em grandes corporações.

- Burocracia:  Críticos do projeto alertam para a possível criação de uma "carga regulatória desproporcional" e excesso de burocracia. A complexidade dos requisitos e a necessidade de interação com órgãos reguladores podem desacelerar o processo de desenvolvimento e lançamento de produtos e serviços de IA, tornando o ambiente de inovação menos ágil.

- Centralização na ANPD:  A atribuição da coordenação do Sistema Nacional de Regulação e Governança de IA (SIA) à Autoridade Nacional de Proteção de Dados (ANPD) tem gerado questionamentos. Embora a ANPD possua expertise em proteção de dados, alguns argumentam que a regulação da IA abrange um escopo muito mais amplo do que apenas dados pessoais, envolvendo questões éticas, sociais, econômicas e técnicas que podem exigir uma autoridade com um mandato mais abrangente ou uma estrutura multissetorial mais robusta. Há o receio de uma concentração excessiva de poder em uma única autoridade.

- Ritmo de Inovação:  Existe o temor de que regras muito rígidas e um processo regulatório moroso possam desacelerar o desenvolvimento tecnológico e a inovação em IA no Brasil. A natureza dinâmica da IA exige uma regulamentação flexível e adaptável, capaz de acompanhar as rápidas mudanças tecnológicas. Se a lei for percebida como um entrave, pode haver uma fuga de talentos e investimentos para países com ambientes regulatórios mais permissivos ou ágeis.

 

6. Tramitação e Atualizações (Status Atual)

A jornada legislativa do PL 2338/2023 tem sido marcada por debates intensos e um ritmo de tramitação que reflete a urgência e a complexidade do tema da Inteligência Artificial. Compreender o status atual do projeto é fundamental para antecipar seus próximos passos e os impactos que ele poderá gerar.

O Projeto de Lei foi  apresentado no Senado Federal em 17 de março de 2023, de autoria do senador Rodrigo Pacheco (PSD/MG). Após um período de discussões e aprimoramentos, o texto foi **aprovado no Senado em 10 de dezembro de 2024**, na forma de um substitutivo, que incorporou diversas contribuições e ajustes.

Com a aprovação no Senado, o PL 2338/2023 seguiu para a Câmara dos Deputados, onde foi recebido em 17 de março de 2025. Desde então, o projeto tem sido objeto de análise em uma Comissão Especial, criada especificamente para proferir parecer sobre a matéria. A designação do relator, Deputado Aguinaldo Ribeiro (PP/PB), ocorreu em 20 de maio de 2025.

Atualmente, em 11 de setembro de 2025, o projeto encontra-se aguardando o parecer do relator na Comissão Especial. A tramitação do PL 2338/2023 na Câmara dos Deputados está sob regime de prioridade, o que indica a relevância e a urgência que o tema tem recebido por parte do legislativo. Diversas audiências públicas têm sido realizadas, com a participação de entidades representativas de diversos setores, como a Confederação Nacional da Indústria (CNI), a Associação Brasileira de Empresas de Software (ABRIA) e a Federação das Associações das Empresas Brasileiras de Tecnologia da Informação (Assespro), além de especialistas e membros da academia. Essas audiências são cruciais para coletar subsídios e debater os impactos da regulação.

 

A linha do tempo da tramitação pode ser resumida da seguinte forma:

Tramitação do PL 2338/2023 (Principais Etapas)
section 2023
Maio : Apresentação no Senado por Rodrigo Pacheco
section 2024
Dezembro : Aprovação no Senado (10/12)
section 2025
Março : Recebimento na Câmara dos Deputados (17/03)
Abril : Criação da Comissão Especial (29/04)
Maio : Designação do Relator (Aguinaldo Ribeiro) (20/05)
Agosto : Audiências Públicas (ex: 12/08)
Setembro : Aguardando parecer do relator (até 11/09)

É importante ressaltar que, por estar em tramitação na Comissão Especial, o texto do PL ainda pode sofrer alterações significativas por meio de emendas antes de ser votado no Plenário da Câmara dos Deputados. O acompanhamento contínuo dessa tramitação é essencial para todos os envolvidos no ecossistema de IA no Brasil.

 

7. Reações da Sociedade e Setores Envolvidos

A proposta de regulamentação da Inteligência Artificial no Brasil, materializada no PL 2338/2023, tem gerado um amplo debate e mobilizado diversos setores da sociedade. As reações são variadas, refletindo os diferentes interesses e perspectivas sobre o futuro da IA no país.

- Setor Empresarial: Representado por entidades como a Confederação Nacional da Indústria (CNI) e a Federação das Associações das Empresas Brasileiras de Tecnologia da Informação (Assespro), o setor empresarial tem manifestado preocupação com o que consideram um possível excesso de regulação. O principal temor é que as exigências de conformidade, especialmente para sistemas de alto risco, possam gerar um custo regulatório elevado, impactando a competitividade das empresas brasileiras e desestimulando a inovação. Essas entidades defendem um modelo mais flexível e adaptado à realidade local, que eles chamam de "tropicalizado", buscando um equilíbrio entre a proteção de direitos e o fomento ao desenvolvimento tecnológico.

- Especialistas e Academia: A comunidade acadêmica e os especialistas em IA, direito digital e ética têm destacado a importância da regulação para garantir a proteção de direitos e a construção de um ecossistema de IA responsável. No entanto, muitos também alertam para a necessidade de clareza no texto legal e de evitar a criação de obstáculos desnecessários à inovação. A preocupação é que uma legislação excessivamente restritiva possa frear o avanço da pesquisa e do desenvolvimento de IA no Brasil, em comparação com outros países.

- Artistas e Criadores de Conteúdo:  Um grupo que tem se mobilizado ativamente é o de artistas e criadores de conteúdo. Com o avanço da IA generativa, que pode criar textos, imagens, músicas e vídeos, surgem questões complexas sobre direitos autorais e remuneração justa. Esses profissionais buscam garantir que o PL 2338/2023 inclua mecanismos de proteção aos seus direitos, assegurando que o uso de suas obras no treinamento de modelos de IA e na geração de novos conteúdos seja devidamente licenciado e remunerado.

- Entidades Civis:  Organizações da sociedade civil, como o Instituto Brasileiro de Defesa do Consumidor (Idec), têm participado ativamente dos debates, apontando lacunas no texto do projeto e propondo aprimoramentos. Entre as preocupações levantadas, destacam-se a falta de proteção específica contra golpes digitais facilitados pela IA e a necessidade de maior atenção aos vieses em sistemas de "scores de crédito" ou outras aplicações que possam gerar discriminação e exclusão social. Essas entidades buscam garantir que a lei seja abrangente e proteja os cidadãos em todas as esferas afetadas pela IA.

8. Próximos Passos e Expectativas

A tramitação do PL 2338/2023 na Câmara dos Deputados representa uma fase crucial para a definição do marco regulatório da Inteligência Artificial no Brasil. Após a análise e o parecer da Comissão Especial, o projeto seguirá para votação no Plenário da Câmara. Somente após a aprovação em ambas as casas do Congresso Nacional (Senado e Câmara), o texto será encaminhado para a sanção presidencial, momento em que poderá se tornar lei.

Durante essa fase na Câmara, espera-se um debate intenso sobre diversos pontos que ainda geram controvérsia e que podem sofrer alterações significativas. Entre os temas mais quentes que estarão em discussão, destacam-se:

- O Papel e os Poderes da ANPD: A atribuição da coordenação do Sistema Nacional de Regulação e Governança de IA (SIA) à Autoridade Nacional de Proteção de Dados (ANPD) é um dos pontos mais debatidos. Setores da sociedade e especialistas questionam se a ANPD, com seu mandato focado em proteção de dados, possui a amplitude e a expertise necessárias para regular um tema tão vasto e complexo como a IA. É possível que haja propostas para fortalecer a estrutura da ANPD, criar um novo órgão regulador específico para IA, ou estabelecer um modelo de governança mais distribuído e multissetorial.

- O Tratamento Específico para Startups e Pequenas Empresas: A preocupação com o custo regulatório e a burocracia para startups e pequenas empresas é um ponto sensível. Haverá pressão para que o texto final inclua mecanismos que facilitem a conformidade para esses atores, como regimes regulatórios mais flexíveis, sandbox regulatório, ou programas de apoio para a implementação das exigências. O objetivo é evitar que a regulamentação se torne uma barreira à inovação e à competitividade desses negócios.

- Os Mecanismos de Proteção aos Trabalhadores: Com o avanço da IA e a automação de tarefas, surgem preocupações sobre o impacto no mercado de trabalho. O debate incluirá a necessidade de mecanismos que protejam os trabalhadores de decisões algorítmicas discriminatórias, garantam a requalificação profissional e estabeleçam diretrizes para o uso ético da IA em ambientes de trabalho, como na gestão de desempenho e no monitoramento de funcionários.

- As Regras de Direito Autoral Aplicáveis à IA:  A questão dos direitos autorais na era da IA generativa é um desafio global. O PL 2338/2023 precisará endereçar como as obras protegidas por direitos autorais serão utilizadas no treinamento de modelos de IA e como os conteúdos gerados por IA serão tratados em termos de autoria e remuneração. Artistas e criadores de conteúdo continuarão a pressionar por salvaguardas que garantam a proteção de seus direitos e uma compensação justa.

Além desses pontos, outros temas como a responsabilidade civil por danos causados por IA, a interoperabilidade de sistemas e a promoção da pesquisa e desenvolvimento em IA no Brasil também estarão em pauta. A expectativa é que o texto final da lei seja o resultado de um amplo consenso, buscando um equilíbrio entre a proteção dos direitos dos cidadãos, o fomento à inovação e o posicionamento do Brasil como um player relevante no cenário global da Inteligência Artificial.

 

9. Como as Empresas de TI Devem se Preparar

Diante da iminente aprovação do marco regulatório da Inteligência Artificial no Brasil, as empresas do setor de Tecnologia da Informação (TI) precisam se antecipar e iniciar um processo de adaptação para garantir a conformidade e aproveitar as oportunidades que surgirão nesse novo cenário. Embora o texto final do PL 2338/2023 ainda possa sofrer alterações, as diretrizes gerais já estão bem estabelecidas, permitindo que as organizações comecem a se preparar desde já. As principais ações que as empresas de TI devem considerar incluem:

- Mapear Sistemas de IA:  O primeiro passo é realizar um inventário completo de todos os sistemas de Inteligência Artificial que a empresa utiliza ou desenvolve. Isso inclui identificar as aplicações em uso, os dados que são processados, as finalidades de cada sistema e, crucialmente, avaliar sua aderência aos princípios propostos pelo PL 2338/2023, especialmente no que tange à classificação de risco. Compreender o nível de risco de cada sistema permitirá priorizar as ações de conformidade.

- Reforçar Governança de Dados:  A proteção de dados é um pilar central da futura Lei de IA, em alinhamento com a LGPD. As empresas de TI devem revisar e reforçar suas práticas de governança de dados, garantindo a implementação de medidas robustas de segurança e privacidade. Isso inclui a anonimização e pseudonimização de dados, a gestão de consentimentos, a realização de avaliações de impacto à proteção de dados (DPIA) e a adoção de políticas claras de retenção e descarte de informações. A qualidade e a integridade dos dados de treinamento também serão cruciais para evitar vieses e garantir a confiabilidade dos sistemas de IA.

- Capacitar Equipes:  A conformidade com a nova legislação exigirá um novo conjunto de conhecimentos e habilidades. As empresas devem investir na capacitação de suas equipes, incluindo desenvolvedores, cientistas de dados, gerentes de produto e equipes jurídicas, sobre os aspectos éticos e legais da IA. Treinamentos sobre os princípios do PL, a classificação de riscos, os requisitos de transparência e as melhores práticas de desenvolvimento responsável de IA serão essenciais.

- Monitorar a Legislação:  A tramitação do PL 2338/2023 é dinâmica, e o texto final pode incorporar emendas e ajustes. É fundamental que as empresas de TI acompanhem de perto as atualizações regulatórias, participem de consultas públicas e se mantenham informadas sobre as discussões no Congresso Nacional. Esse monitoramento contínuo permitirá ajustar processos e estratégias de forma proativa, evitando surpresas e garantindo a conformidade.

- Incorporar Ética por Design:  A abordagem mais eficaz para a conformidade com a Lei de IA é a incorporação da ética e da responsabilidade desde a concepção dos sistemas. Isso significa adotar o conceito de "ética por design" (ethics by design) e "privacidade por design" (privacy by design), onde os princípios de transparência, segurança, não discriminação e supervisão humana são considerados em todas as etapas do ciclo de vida do desenvolvimento de software. Desenvolver sistemas que já nasçam em conformidade com esses princípios reduzirá a necessidade de adaptações futuras e garantirá uma IA mais confiável e aceitável socialmente.

Ao adotar essas medidas, as empresas de TI não apenas se prepararão para os desafios regulatórios, mas também fortalecerão sua reputação, construirão a confiança de seus clientes e parceiros, e estarão mais bem posicionadas para inovar e prosperar no cenário da Inteligência Artificial no Brasil.

 

10. Conclusão

O Projeto de Lei nº 2338/2023 representa um marco fundamental na jornada do Brasil rumo a uma regulamentação abrangente e ética da Inteligência Artificial. Ao buscar um equilíbrio delicado entre o fomento à inovação tecnológica e a proteção intransigente dos direitos fundamentais, o PL posiciona o país em um seleto grupo de nações que compreendem a necessidade de governar essa tecnologia transformadora.

Através de uma abordagem baseada em riscos, o projeto oferece um caminho para que desenvolvedores e empresas de TI possam inovar com responsabilidade, cientes das diretrizes e dos limites éticos e legais. A centralidade da pessoa humana, a transparência, a segurança e a responsabilização são pilares que visam construir um ecossistema de IA confiável e benéfico para toda a sociedade.

No entanto, a tramitação do PL na Câmara dos Deputados ainda reserva debates cruciais. Questões como o papel da ANPD, o tratamento diferenciado para startups e pequenas empresas, a proteção dos trabalhadores e a complexa relação entre IA e direitos autorais continuarão a moldar o texto final da lei. É imperativo que o setor de TI, a academia, a sociedade civil e o governo mantenham um diálogo contínuo e construtivo para garantir que a legislação resultante seja robusta, adaptável e capaz de impulsionar o desenvolvimento da IA no Brasil sem comprometer os valores democráticos e os direitos dos cidadãos.

Para as empresas de TI, a mensagem é clara: a preparação é essencial. Mapear sistemas, fortalecer a governança de dados, capacitar equipes, monitorar a legislação e, acima de tudo, incorporar a ética por design em cada etapa do desenvolvimento de soluções de IA não são apenas requisitos de conformidade, mas estratégias para construir um futuro digital mais justo, seguro e inovador. O PL 2338/2023 não é apenas uma lei; é um convite à responsabilidade e à colaboração para moldar o futuro da Inteligência Artificial no Brasil.

 

Referências

- Câmara dos Deputados - Ficha de Tramitação PL 2338/2023
- Senado Federal - PL 2338/2023
- Comissão Especial sobre Inteligência Artificial (PL 2338/23) - Câmara dos Deputados
- Jurídico.AI - PL 2338/2023: Regulamentação da Inteligência Artificial no Brasil
- Data Privacy Brasil - A construção da legislação de Inteligência Artificial no Brasil
- Fecomercio - Sem regulamentação equilibrada da IA, inovação e competitividade brasileiras serão duramente prejudicadas
- Gov.br - Regulação equilibrada da Inteligência Artificial ajudará a fortalecer o novo ciclo de desenvolvimento do país
- Mattos Filho - Inteligência Artificial: movimentações legislativas e perspectivas para 2025
- Jota.info - Permanência de big techs em alto risco é a principal batalha em PL que regula IA
- Direitos na Rede - Carta de apoio à tramitação do PL 2338/2023 na Câmara dos Deputados