Marco Legal da IA no Brasil (PL 2338): o que pode cair em prova

A regulação da inteligência artificial virou um dos temas mais quentes de Atualidades. O Brasil discute um Marco Legal da IA (o PL 2338/2023, aprovado pelo Senado em 10/12/2024 e, desde março de 2025, em análise numa comissão especial da Câmara dos Deputados — ainda não é lei), inspirado em modelos como o AI Act europeu. Enquanto a tramitação avança, o que vale estudar são os conceitos estruturantes — é deles que tratamos aqui.

Observação: o texto pode sofrer alterações no Congresso. Para a prova, o que importa são os princípios e a lógica do modelo, que tendem a se manter, mais do que números de artigo.

A ideia central: regulação baseada em risco

O modelo brasileiro (assim como o europeu) parte de uma premissa: quanto maior o risco do uso da IA, maior a regulação. Os sistemas são classificados por nível de risco, com obrigações proporcionais:

• Risco excessivo — usos vedados (ex.: sistemas que explorem vulnerabilidades de grupos, certos usos de "social scoring" pelo poder público).
• Alto risco — permitidos, mas com obrigações rigorosas de governança (ex.: IA em saúde, recrutamento e seleção de emprego, seleção de estudantes, investigação policial).
• Demais usos — obrigações mais leves, foco em transparência.

Macete: risco excessivo = proibido; alto risco = permitido com forte controle; baixo risco = transparência.

Os direitos das pessoas afetadas

O texto aprovado pelo Senado prevê direitos para quem é impactado por sistemas de IA, entre eles:

• Informação sobre a interação com um sistema de IA (vale para qualquer grau de risco).
• Não discriminação e correção de vieses (idem).
• Explicação sobre a decisão, recomendação ou previsão do sistema — para sistemas de alto risco.
• Contestação dessas decisões e revisão humana — também para sistemas de alto risco.

Esses direitos dialogam diretamente com a LGPD (Lei 13.709/18), especialmente o direito de revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD) — ponto fácil de cruzar numa questão.

Governança e fiscalização

O modelo prevê deveres de governança para quem desenvolve e opera IA (avaliação de impacto, documentação, gestão de risco) e um Sistema Nacional de Regulação e Governança de IA (SIA). No texto aprovado pelo Senado, quem coordena o SIA como autoridade competente é a ANPD (Autoridade Nacional de Proteção de Dados), ao lado das autoridades setoriais — ponto que ainda pode mudar na Câmara.

Por que isso cai em Atualidades (e Informática)

• Atualidades: regulação de tecnologia, soberania digital e o debate internacional (AI Act europeu como referência).
• Informática / Tecnologia: conceitos de IA, decisões automatizadas, relação com a LGPD e proteção de dados.
• Direito: princípios (transparência, não discriminação), direitos do afetado, e o paralelo com a LGPD.

Pegadinha provável: confundir o Marco Legal da IA com a LGPD. São normas distintas e complementares — a LGPD protege dados pessoais; o marco da IA regula sistemas de inteligência artificial (que podem ou não usar dados pessoais).

Como estudar este tema

1. Fixe a classificação por risco (excessivo / alto / demais).
2. Decore os direitos do afetado (informação e não discriminação para todos; explicação, contestação e revisão humana no alto risco).
3. Entenda a ponte com a LGPD (decisão automatizada e revisão).
4. Acompanhe a tramitação — mas estude os princípios, que são estáveis.

Atualidades de tecnologia recompensam quem entende a lógica do tema. O material de Atualidades Visual organiza IA, LGPD e proteção de dados em mapas visuais com questões de banca.

O que fazer hoje

1. Escreva os 3 níveis de risco e um exemplo de cada.
2. Liste os direitos da pessoa afetada por decisão automatizada.
3. Resolva questões que cruzem IA com LGPD.

Tema novo, ponto fácil para quem chega informado. Domine os princípios e não tema a literalidade que ainda vai mudar.