Marco Legal da IA no Brasil (PL 2338): o que pode cair em prova
O projeto que pretende regular a inteligência artificial no Brasil — abordagem baseada em risco, direitos dos afetados e governança. Os pontos que bancas começam a cobrar em Atualidades e Informática.

A regulação da inteligência artificial virou um dos temas mais quentes de Atualidades. O Brasil discute um Marco Legal da IA (originado do PL 2338/2023, relatado no Senado), inspirado em modelos como o AI Act europeu. Mesmo enquanto a tramitação avança, bancas já começaram a cobrar os conceitos estruturantes — é deles que tratamos aqui.
Observação: o texto pode sofrer alterações no Congresso. Para a prova, o que importa são os princípios e a lógica do modelo, que tendem a se manter, mais do que números de artigo.
A ideia central: regulação baseada em risco
O modelo brasileiro (assim como o europeu) parte de uma premissa: quanto maior o risco do uso da IA, maior a regulação. Os sistemas são classificados por nível de risco, com obrigações proporcionais:
- Risco excessivo — usos vedados (ex.: sistemas que explorem vulnerabilidades de grupos, certos usos de "social scoring" pelo poder público).
- Alto risco — permitidos, mas com obrigações rigorosas de governança (ex.: IA em saúde, seleção de emprego, crédito, segurança pública).
- Demais usos — obrigações mais leves, foco em transparência.
Macete: risco excessivo = proibido; alto risco = permitido com forte controle; baixo risco = transparência.
Os direitos das pessoas afetadas
O marco prevê direitos para quem é impactado por decisões automatizadas, entre eles:
- Informação prévia sobre a interação com um sistema de IA.
- Explicação sobre decisões automatizadas que afetem a pessoa.
- Contestação dessas decisões e revisão humana em casos relevantes.
- Não discriminação e correção de vieses.
Esses direitos dialogam diretamente com a LGPD (Lei 13.709/18), especialmente o direito de revisão de decisões automatizadas — ponto que a banca adora cruzar.
Governança e fiscalização
O modelo prevê deveres de governança para quem desenvolve e opera IA (avaliação de impacto, documentação, gestão de risco) e uma autoridade competente para fiscalizar. A articulação com a ANPD (Autoridade Nacional de Proteção de Dados) é tema de discussão e pode aparecer em prova.
Por que isso cai em Atualidades (e Informática)
- Atualidades: regulação de tecnologia, soberania digital e o debate internacional (AI Act europeu como referência).
- Informática / Tecnologia: conceitos de IA, decisões automatizadas, relação com a LGPD e proteção de dados.
- Direito: princípios (transparência, não discriminação), direitos do afetado, e o paralelo com a LGPD.
Pegadinha provável: confundir o Marco Legal da IA com a LGPD. São normas distintas e complementares — a LGPD protege dados pessoais; o marco da IA regula sistemas de inteligência artificial (que podem ou não usar dados pessoais).
Como estudar este tema
- Fixe a classificação por risco (excessivo / alto / demais).
- Decore os direitos do afetado (informação, explicação, contestação, revisão humana).
- Entenda a ponte com a LGPD (decisão automatizada e revisão).
- Acompanhe a tramitação — mas estude os princípios, que são estáveis.
Atualidades de tecnologia recompensam quem entende a lógica do tema. O material de Atualidades Visual organiza IA, LGPD e proteção de dados em mapas visuais com questões de banca.
O que fazer hoje
- Escreva os 3 níveis de risco e um exemplo de cada.
- Liste os direitos da pessoa afetada por decisão automatizada.
- Resolva questões que cruzem IA com LGPD.
Tema novo, ponto fácil para quem chega informado. Domine os princípios e não tema a literalidade que ainda vai mudar.
continue lendo