Você abre o ChatGPT pra resolver um bug, pede um resumo pro Gemini, gera uma imagem e segue o dia. Pergunta honesta: existe alguma lei no Brasil dizendo o que essas ferramentas podem ou não podem fazer com os seus dados, com o seu trabalho, com a sua cara? A resposta, em junho de 2026, ainda é um não. Existe um projeto pronto, votado no Senado, mas ele está parado na Câmara faz mais de um ano.
Enquanto o Brasil discute, o resto do mundo já se dividiu em três caminhos bem diferentes. A Europa escreveu a lei mais dura do planeta e agora está recuando em parte dela. Os Estados Unidos foram pro lado oposto e estão em guerra interna entre o governo federal e os estados. E o Brasil ficou no meio, com um texto que copia o modelo europeu mas que emperrou num ponto só: direitos autorais. Bora entender onde cada um está, sem juridiquês, e o que isso muda pra quem usa e pra quem constrói IA.
Primeiro o básico: lei, projeto e ordem executiva não são a mesma coisa
Antes de sair falando que "tal país regulou a IA", vale separar três coisas que o noticiário costuma misturar, porque elas têm peso bem diferente.
- Lei em vigor: passou pelo Legislativo, foi sancionada e já obriga todo mundo. Quem descumpre paga multa. É o caso da lei europeia.
- Projeto de lei: é uma proposta. Pode estar parado, pode mudar inteiro antes de virar lei, pode nem virar. É o caso do Brasil.
- Ordem executiva: é o presidente mandando o governo agir de um jeito, sem passar pelo Congresso. Vale enquanto durar o mandato e pode ser derrubada na Justiça. É o principal instrumento dos Estados Unidos hoje.
Guarda essa distinção, porque ela é a diferença entre "tem regra valendo de verdade" e "tem gente discutindo regra". Agora dá pra olhar cada bloco com clareza.
Brasil: o PL 2338 está pronto no papel, mas travado na prática
O Brasil escolheu o caminho da lei ampla, parecido com o europeu. O texto se chama PL 2338/2023, apelidado de Marco Legal da IA. Ele foi aprovado no Senado em dezembro de 2024 e mandado pra Câmara dos Deputados em março de 2025. Até aí, tudo no rumo. O problema é o que veio depois: nada.
Na Câmara, o projeto foi parar numa Comissão Especial presidida pela deputada Luísa Canziani, com relatoria do deputado Aguinaldo Ribeiro. O relator foi designado em maio de 2025 e, até o fim de junho de 2026, ainda não apresentou o parecer. A proposta segue oficialmente "aguardando parecer do relator", enquanto acumula outros projetos apensados a ela. A votação foi prometida pro início de 2026, depois empurrada, e os sinais mais recentes já falam em deixar pro fim do ano.
O que o texto propõe é bem parecido com o modelo europeu de classificação por risco:
- Risco excessivo: usos proibidos, tipo armas autônomas e certas formas de manipulação ou escore social.
- Alto risco: sistemas em áreas sensíveis (crédito, RH, saúde, segurança pública) com obrigações reforçadas, avaliação de impacto e supervisão humana.
- Direitos do afetado: direito à informação, à explicação sobre uma decisão automática, a contestar e a pedir revisão humana.
- Multas: sanções administrativas que chegam a R$ 50 milhões por infração.
Pra coordenar tudo isso, o projeto cria um Sistema Nacional de governança de IA, com a ANPD (a mesma autoridade da LGPD) num papel central. O governo federal ainda apresentou um projeto próprio, o PL 6237/2025, costurado com o relator, criando um Conselho Brasileiro de IA e um sistema nacional, com a ANPD como reguladora onde não houver regra setorial. Ou seja: tem texto, tem desenho institucional, tem governo empurrando. Só não tem votação.
Então por que travou? O nó chama direitos autorais
O ponto que mais segura o PL 2338 não é risco, nem multa. É direitos autorais. A briga é sobre uma pergunta cara pra qualquer um que cria conteúdo: pode uma empresa treinar um modelo de IA usando textos, músicas, fotos e código protegidos, sem pagar e sem pedir? E se puder, o autor original tem direito a alguma remuneração?
De um lado, o setor de tecnologia quer regras leves pra não travar o treino dos modelos. Do outro, artistas, jornalistas, músicos e a sociedade civil querem transparência sobre o que entrou no treino e algum tipo de pagamento. Esse impasse não é só brasileiro. Ele é, hoje, a discussão mais explosiva de IA no mundo inteiro, e é por isso que ele trava a nossa lei. Volto nele daqui a pouco, porque ele conecta tudo.
Europa: a lei mais dura do mundo (que começou a recuar)
A União Europeia saiu na frente. O EU AI Act entrou em vigor em agosto de 2024 e é a primeira lei ampla de IA do planeta, também baseada em risco. Ela não vale tudo de uma vez, ela liga em fases:
| Quando | O que passa a valer |
|---|---|
| fev/2025 | Usos proibidos de IA (risco inaceitável) |
| ago/2025 | Regras para IA de propósito geral (os grandes modelos), com transparência e copyright |
| 2 de ago/2026 | Transparência de conteúdo gerado por IA e poder de fiscalizar e multar os grandes modelos |
| 2027 / 2028 | Obrigações plenas para sistemas de alto risco (após o adiamento de 2026) |
As multas assustam: até 35 milhões de euros ou 7% do faturamento global da empresa, o que for maior. Só que em 2026 aconteceu uma virada que poucos esperavam. Sob pressão das big techs e de parte da própria indústria europeia, a UE aprovou em maio um pacote apelidado de "Digital Omnibus" que adiou os prazos das regras de alto risco, empurrando boa parte delas de 2026 para 2027 e 2028. A data de 2 de agosto de 2026 continua de pé pra transparência e pra fiscalização dos grandes modelos, mas o recado político foi claro: nem a Europa, que escreveu a lei mais rígida, está confortável em aplicar tudo no prazo.
Estados Unidos: o caminho oposto, e uma guerra interna
Se a Europa apertou, os Estados Unidos fizeram questão de afrouxar. Logo no começo de 2025, o presidente Trump revogou a ordem executiva de IA do governo anterior e assinou a sua, focada em remover barreiras e garantir a "liderança americana" em IA. Em julho de 2025 veio o America's AI Action Plan, um pacote pró-inovação e pró-exportação de IA.
Aqui mora a parte mais curiosa, e ela interessa demais a quem gosta de entender sistemas distribuídos: os EUA não têm uma lei federal de IA, e virou uma queda de braço entre Washington e os estados. O Congresso tentou aprovar uma moratória que proibiria os estados de fazer suas próprias leis de IA, e a moratória fracassou. Sem ela, em dezembro de 2025 Trump assinou uma ordem executiva criando uma força-tarefa no Departamento de Justiça pra processar estados com leis "onerosas" de IA e ameaçando cortar verbas federais de quem insistir. Do outro lado, estados como Califórnia (lei de transparência de dados de treino, valendo desde janeiro de 2026) e Colorado seguem legislando por conta própria. É uma briga de federação em tempo real, com a IA no meio.
China, ISO e o resto: o mundo não está parado
Fora desse trio, o jogo também anda. A China tornou obrigatória, desde setembro de 2025, a rotulagem de todo conteúdo gerado por IA, e colocou IA dentro da sua nova Lei de Cibersegurança, em vigor desde janeiro de 2026. É o modelo mais control-first dos grandes.
Pra quem trabalha com tecnologia em empresa, tem um detalhe prático que vale mais que qualquer lei nacional agora: a norma ISO/IEC 42001, a primeira certificação internacional de gestão de IA. Ela é voluntária, mas já virou pré-requisito em contrato e em auditoria, do mesmo jeito que a ISO 27001 virou no mundo da segurança. Some a isso a Recomendação de Ética da IA da UNESCO, assinada por quase 200 países, e você tem um chão comum de governança que existe independente de o seu país ter lei ou não.
O nó que conecta tudo: direitos autorais
Lembra que eu falei que o copyright travava o Brasil? Pois ele é o mesmo nó do mundo inteiro, só que nos outros países a briga já chegou no tribunal e com cifras de assustar. A Anthropic, dona do Claude, fechou um acordo de 1,5 bilhão de dólares com autores depois de uma decisão que tratou de forma diferente "treinar com livros" e "guardar cópias piratas". No começo de 2026, gravadoras entraram com uma ação de 3,1 bilhões de dólares contra a mesma empresa. E tem processo parecido mirando OpenAI, Google e outras.
O recado é direto: a pergunta de "quem é dono do dado que treina o modelo" deixou de ser filosofia e virou conta de bilhão. Como Tech Leader, eu vejo isso e penso no óbvio que pouca gente fala: a próxima vantagem competitiva em IA pode não ser o modelo mais esperto, e sim ter direito legal de usar os dados que ele aprendeu. Quem treinou em cima de coisa que não podia vai ter um passivo escondido no balanço.
E o que muda pra você, que usa e que constrói IA
Dá pra sair do "o Brasil ainda não tem lei" e olhar pro que já te afeta hoje, mesmo sem lei brasileira no ar:
- Se você só usa IA no trabalho: o tema quente é transparência. Saber se um conteúdo foi gerado por IA e poder contestar uma decisão automática (de crédito, de RH) são direitos que já estão nas leis europeia e brasileira, e que viram boa prática mesmo antes de obrigatórios.
- Se você é criador (texto, música, arte, código): a discussão de copyright é a sua. Vale acompanhar as regras de remuneração e de transparência de treino, porque é ali que se decide se o seu trabalho pode ser usado de graça pra treinar um modelo.
- Se você constrói ou opera sistemas de IA: a lei europeia tem alcance extraterritorial. Se o seu produto atende usuários na Europa, você cai nas regras de lá, mesmo rodando do Brasil. E a ISO 42001 vira o jeito concreto de mostrar governança pra cliente e auditor antes de qualquer lei brasileira existir.
Ou seja: esperar a lei brasileira sair pra só então se preocupar é o caminho errado. As regras que já te alcançam vêm de fora e de norma técnica, não do Diário Oficial.
Perguntas frequentes
O Brasil tem lei de inteligência artificial?
Não, ainda não. O Brasil tem um projeto, o PL 2338/2023, aprovado no Senado em dezembro de 2024 e em tramitação na Câmara dos Deputados desde março de 2025. Ele ainda não foi votado na Câmara e, portanto, não é lei.
Por que o PL 2338 está parado?
O principal impasse é direitos autorais, o uso de obras protegidas pra treinar modelos de IA e a remuneração dos autores. A governança também gera debate. O relator ainda não apresentou o parecer, e a votação foi sendo adiada ao longo de 2026.
O que é o EU AI Act e por que ele me afeta no Brasil?
É a lei de IA da União Europeia, a primeira ampla do mundo, baseada em risco. Ela tem alcance extraterritorial: se o seu sistema atende usuários na Europa, você precisa cumprir as regras de lá, independente de onde a empresa está.
Os Estados Unidos regulamentaram a IA?
Não com uma lei federal ampla. A política atual é de desregulamentação, conduzida por ordens executivas, e há um conflito aberto entre o governo federal, que quer barrar leis estaduais, e os estados, que continuam legislando.
Existe algum padrão que minha empresa pode adotar já?
Sim. A ISO/IEC 42001 é a primeira norma internacional certificável de gestão de IA. Ela é voluntária, mas já é usada como prova de governança em contratos e auditorias, mesmo onde não há lei.
O calendário pra ficar de olho
- Brasil: o parecer do relator do PL 2338 na Câmara. Enquanto ele não sai, não há votação, e não há lei.
- Europa: 2 de agosto de 2026, quando entram a transparência de conteúdo gerado por IA e o poder de multar os grandes modelos.
- Estados Unidos: as decisões da Justiça sobre a ordem executiva que tenta derrubar as leis estaduais, e os processos bilionários de direitos autorais.
No fim, 2026 mostrou que regular IA é mais difícil do que parecia até pra quem saiu na frente. A Europa recuou, os EUA brigam internamente e o Brasil travou no mesmo ponto que trava o mundo. A única certeza é que ignorar o assunto deixou de ser opção, pra Estado, empresa e dev.
E você, acha que o Brasil deveria correr pra aprovar o PL 2338 ou esperar pra acertar a mão no copyright? Conta nos comentários, esse debate ainda vai render muito.
Por aqui a gente fala de IA pelo lado de quem põe a mão no código. Se curte o tema, veja como a IA generativa está entrando no desenvolvimento Java, como conectar agentes de IA a ferramentas reais com Java e MCP e a outra matéria de hoje, sobre a IA que já decide os lances da Copa 2026. Fontes: Senado Federal, Câmara dos Deputados e Comissão Europeia.