AI Act Entra em Vigor em Agosto: O Que Devs e Empresas Brasileiras Precisam Saber

O que é a AI Act

A AI Act (Lei de Inteligência Artificial) da União Europeia entrou em vigor em 2 de agosto de 2026. É a primeira legislação abrangente de IA criada por um grande regulador mundial — similar ao que o GDPR fez para proteção de dados em 2018.

A lei classifica sistemas de IA em quatro categorias de risco, com obrigações proporcionais. Multas podem chegar a 7% do faturamento global ou €35 milhões (o que for maior).

As 4 Categorias de Risco

🔴 Risco Inaceitável — PROIBIDO

Sistemas que representam ameaça aos direitos fundamentais:

Social scoring governamental (estilo China)
Manipulação comportamental subliminar
Exploração de vulnerabilidades de grupos vulneráveis
Identificação biométrica remota em tempo real em espaços públicos (com exceções)

🟠 Alto Risco — REGRAS RÍGIDAS

Sistemas que afetam segurança ou direitos fundamentais:

Saúde: diagnósticos, cirurgia robótica, gestão hospitalar
Transporte: veículos autônomos, gestão tráfego
RH/Recrutamento: triagem currículos, avaliação desempenho
Crédito/Bancário: scoring, decisões empréstimo
Justiça/Aplicação da lei: investigação, sentenças
Infraestrutura crítica: energia, água, telecom

Obrigações: gestão risco, governança dados, documentação técnica, supervisão humana, registro incidentes, precisão/robustez/cibersegurança.

🟡 Risco Limitado — TRANSPARÊNCIA

Chatbots/assistentes virtuais (usuário deve saber que é IA)
Deepfakes/geração conteúdo sintético (marcação obrigatória)
Sistemas recomendação (transparência sobre critérios)

🟢 Risco Mínimo — LIVRE

Filtros spam, IA em jogos, assistentes produtividade
Sem obrigações regulatórias

Impacto no Brasil: Quem é Afetado

Não é só quem está na Europa. A AI Act tem efeito extraterritorial:

| Perfil | Impacto | |--------|---------| | SaaS/IA B2B com clientes UE | Contratos exigirão conformidade | | Fornecedores modelos/APIs | Clientes europeus cobrarão compliance | | Startups querendo expandir para UE | Barreira de entrada se não preparado | | Empresas usando IA de terceiros | Responsabilidade compartilhada |

> Exemplo real: Seu cliente alemão pergunta no contrato: "Esta solução atende à AI Act?" Se não souber responder, perde o deal.

Checklist de Ação Imediata

Inventário — Liste todos sistemas de IA da empresa (próprios e de terceiros)
Classificação — Enquadre cada sistema nos 4 níveis de risco
Documentação — Para alto risco: ficha técnica, dados treinamento, testes vieses
Governança — Políticas de dados, monitoramento contínuo, registro incidentes
Supervisão humana — Processo documentado de revisão decisões automatizadas
Contratos — Cláusulas de conformidade IA em acordos B2B
Treinamento — Equipe técnica e jurídica alinhada

Brasil: PL 2.338/2023 a Caminho

O Marco Legal da IA brasileiro (PL 2.338/2023) foi aprovado no Senado e tramita na Câmara. É fortemente inspirado na AI Act europeia.

Vantagem competitiva: Quem se adequar agora à AI Act estará pronto quando a lei brasileira entrar em vigor. "IA compliant" vira diferencial de venda.

Conclusão

A AI Act não é burocracia — é o novo padrão global de confiança em IA. Assim como o GDPR virou referência mundial, a AI Act ditará como empresas desenvolvem, compram e vendem IA.

Prazo: dias. Se sua empresa toca IA e tem (ou quer) clientes europeus, comece o inventário hoje.