PL 2338/2023: Marco Legal da IA no Brasil — O Que Muda Para Advogados em 2026

O Brasil está prestes a ter sua primeira lei específica sobre Inteligência Artificial. Depois de tramitação de mais de 5 anos, o texto consolidado do PL 2338/2023 foi aprovado no Senado em dezembro/2024 por unanimidade. Agora na Câmara dos Deputados, a expectativa é de aprovação final em 2026. Este guia explica tudo o que advogados precisam saber.

📅De Onde Veio: Uma Trajetória de 5 Anos

O marco regulatório da IA brasileira levou cinco anos para tomar forma. Começou como o PL 21/2020 na Câmara, evoluiu para o PL 2338/2023 — apresentado pelo senador Rodrigo Pacheco em maio de 2023 — e foi aprovado por unanimidade no plenário do Senado em 10 de dezembro de 2024, sob relatoria do senador Eduardo Gomes (MDB-TO). Hoje, tramita na Câmara dos Deputados. Veja a trajetória completa:

Quem é o Relator

O Senador Eduardo Gomes (MDB-TO) é o relator desde a CTIA. Seu trabalho consolidou contribuições de mais de 300 especialistas, empresas, academia e sociedade civil em audiências públicas entre 2023-2024. A posição dele é pragmática: equilibrar inovação com proteção de direitos fundamentais.

⚖️A Arquitetura da Lei: Classificação Por Risco

O PL 2338/2023 adota um modelo baseado em risco (risk-based approach), inspirado no AI Act europeu: a intensidade da regulação varia conforme o potencial de dano. A lei divide os sistemas de IA em três níveis — risco excessivo (proibidos, como armas autônomas e social scoring), alto risco (permitidos com obrigações severas, como análise de crédito e triagem de RH) e risco baixo (apenas obrigações mínimas de transparência).

🚫 Nível 1: Risco Excessivo (PROIBIDOS)

Sistemas banidos no Brasil. Não podem ser desenvolvidos nem comercializados:

• Armas autônomas que tomam decisão letal sem supervisão humana
• Social scoring governamental — classificação de cidadãos pelo Estado
• Técnicas subliminares que explorem vulnerabilidades
• Reconhecimento de emoções em ambiente de trabalho e educacional
• Scraping indiscriminado de imagens faciais em ambientes públicos

⚠️ Nível 2: Alto Risco (FORTEMENTE REGULADOS)

Sistemas permitidos, mas com obrigações severas:

• Triagem curricular e recrutamento (RH automatizado)
• Análise de crédito e risco financeiro
• Saúde — diagnóstico, triagem, priorização
• Educação — avaliação e classificação de alunos
• Justiça criminal — análise de reincidência, vigilância biométrica
• Serviços públicos essenciais, imigração, veículos autônomos, infraestrutura crítica

Obrigações para sistemas de alto risco:

1. Avaliação de impacto algorítmico (AIA) prévia
2. Governança robusta — logs, auditorias, testes
3. Supervisão humana efetiva sobre decisões
4. Transparência — explicar o funcionamento
5. Documentação técnica completa disponível para autoridade
6. Registro em banco público de sistemas de alto risco

✅ Nível 3: Risco Baixo ou Moderado (OBRIGAÇÕES MÍNIMAS)

Maior parte das IAs comerciais (chatbots genéricos, recomendação de produtos, assistentes virtuais):

• Transparência básica — usuário deve saber que está interagindo com IA
• Identificação de conteúdo gerado por IA (deepfakes, imagens sintéticas)
• Regras de uso acessíveis

🛡️Os Direitos Dos Afetados

O PL 2338/2023 cria um catálogo de direitos para qualquer pessoa afetada por decisão de IA. Esses direitos não existem hoje de forma unificada — são a principal conquista cidadã da lei.

1. Direito à Informação Prévia

Antes de qualquer interação, a pessoa deve saber: que está interagindo com IA, qual a finalidade, quais dados são coletados, quem é o operador e desenvolvedor.

2. Direito à Explicação

Quando uma decisão automatizada afeta a pessoa, ela pode exigir explicação técnica e compreensível sobre critérios usados, dados relevantes e lógica geral do sistema.

3. Direito à Revisão Humana

Decisões totalmente automatizadas que impactem direitos ou produzam efeitos jurídicos podem ser contestadas perante ser humano qualificado.

4. Direito à Não-Discriminação Algorítmica

Proibição de discriminação direta, indireta ou por viés algorítmico com base em raça, gênero, orientação sexual, religião, convicção política, condição socioeconômica ou deficiência.

5. Direito à Privacidade e Proteção de Dados

Reforço da LGPD: sistemas de IA devem respeitar princípios de finalidade, necessidade, transparência e segurança.

6. Direito à Contestação Administrativa

Reclamação pode ser feita diretamente à autoridade competente (provavelmente ANPD) — sem necessidade de ação judicial prévia.

🏛️Governança: O SIA e o Papel da ANPD

O PL 2338/2023 cria o Sistema Nacional de Regulação e Governança de Inteligência Artificial (SIA), uma estrutura distribuída de fiscalização coordenada pela ANPD, com apoio de reguladores setoriais (Banco Central, ANVISA, ANATEL) e do CNRIA. As sanções vão de advertência a multa de até 2% do faturamento (limite de R$ 50 milhões) e suspensão da atividade — com o valor dobrado em caso de reincidência.

Quem Fiscaliza

• ANPD — coordenação central
• Reguladores setoriais — Banco Central (finanças), ANVISA (saúde), ANATEL (telecom)
• Órgão colegiado — CNRIA (Conselho Nacional de Regulação de IA)
• Comitê científico e multissetorial — consulta técnica

Sanções Previstas

Reincidência dobra o valor da multa.

⚖️O Que Muda Para Advogados

O PL 2338/2023 abre cinco frentes de trabalho para a advocacia brasileira: (1) compliance de IA como novo mercado, (2) contencioso sobre discriminação algorítmica e decisões automatizadas, (3) contratos de desenvolvimento e uso de IA, (4) marketing jurídico responsável e (5) o uso interno seguro no escritório. Na prática, escritórios e cartórios já adotam processamento 100% local (Edge RAG) para garantir conformidade simultânea com a nova lei, a LGPD e o Provimento CNJ 213/2026.

1. Compliance de IA Como Novo Mercado

Escritórios precisarão implementar:

• Política interna de uso de IA
• Avaliação de impacto algorítmico (AIA) em projetos críticos
• DPO estendido — muitos DPOs passarão a acumular função de AI Officer
• Treinamento de equipe sobre a nova lei

A adequação ao PL 2338 não é teórica. Cartórios e tabelionatos brasileiros já estão implementando sistemas de processamento 100% local (Edge RAG) para garantir conformidade simultânea com o Marco Legal da IA, a LGPD e o Provimento CNJ 213/2026 — que regula especificamente o uso de IA em serviços notariais. Veja, por exemplo, como foi a implementação prática e o treinamento da Locus.IA no 2º Tabelionato de Notas de Foz do Iguaçu: análise de matrículas com IA local, segurança de dados em cartórios e três vídeos guiados sobre o software em operação real.

2. Contencioso de IA Emergente

Litígios esperados:

• Ações de discriminação algorítmica — crédito negado, emprego, saúde
• Contestações de decisões automatizadas
• Danos morais e materiais por uso indevido
• Direito autoral vs IA generativa — zona cinza em consolidação

3. Contratos de Desenvolvimento e Uso de IA

Novos modelos contratuais exigirão:

• Cláusulas de classificação de risco
• Alocação de responsabilidade civil
• Obrigações de transparência entre partes
• SLAs de performance algorítmica
• Direitos sobre output e treinamento

4. Marketing Jurídico Responsável

Anúncios de "IA jurídica" precisarão indicar que há IA envolvida, informar supervisão humana e cumprir transparência básica.

5. Uso Interno no Escritório

Advogados que usam IA (77% do mercado, segundo pesquisa Exame) precisarão:

• Anonimizar dados antes de enviar a IA de nuvem
• Validar outputs (alucinações continuam ilegais como prova)
• Documentar uso para auditoria
• Manter supervisão humana em decisões críticas

🔗Conexão Com Outras Normas

O PL 2338/2023 não atua sozinho: integra um ecossistema regulatório que já inclui a LGPD (Lei 13.709/2018), a Resolução CNJ 615/2025 (uso de IA no Judiciário), o Marco Civil da Internet e o Código de Defesa do Consumidor — além de decisões recentes do STJ e do STF sobre inteligência artificial. Juntas, essas normas definem hoje como a IA pode ser usada com dados pessoais no Brasil:

• LGPD (Lei 13.709/2018) — proteção de dados
• Resolução CNJ 615/2025 — uso de IA no Judiciário
• Marco Civil da Internet — princípios de rede, liberdade, privacidade
• Código de Defesa do Consumidor — responsabilidade por vícios e defeitos
• Decisões STJ/STF — como a recente HC 1.059.475/SP

📆Cronograma Esperado de 2026-2027

1º Semestre 2026

• Aprovação em comissões da Câmara
• Eventuais emendas discutidas
• Pressão de setores (bigtechs, indústria, sociedade civil)

2º Semestre 2026

• Votação em plenário da Câmara (expectativa: set/out 2026)
• Sanção presidencial (com possíveis vetos)
• Publicação no Diário Oficial

2027

• Vacatio legis de 12-24 meses esperada
• Regulamentação pela ANPD e órgãos setoriais
• Adequação das empresas

✅O Que Fazer HOJE (Não Espere o PL Virar Lei)

A ANPD já fiscaliza com base na LGPD. Não precisa esperar PL 2338 ser sancionado pra estar exposto. Aqui está o playbook em 3 frentes:

1️⃣ Audit imediato do seu uso atual de IA

1. Liste TODAS as IAs que sua equipe usa hoje (ChatGPT, Gemini, Claude, Copilot, qualquer outra)
2. Identifique se tem DPA assinado em português (Termos de Uso padrão NÃO contam)
3. Verifique se dados de clientes já foram enviados a servidores fora do Brasil
4. Documente quem usa, quando, com que tipo de dado

2️⃣ Escolha uma IA jurídica LGPD-compliant

Não basta ter DPA — o ideal é arquitetura on-premise (dados nem saem do escritório). Veja os 10 critérios para contratar IA jurídica e compare opções em "Quanto custa uma IA jurídica em 2026?".

3️⃣ Crie política interna escrita

1. Política de uso responsável (~2 páginas)
2. Treinamento da equipe (~2h)
3. Logs de auditoria de quem usa cada ferramenta
4. Revisão trimestral conforme PL 2338 avança

❓Perguntas Frequentes

📚Recursos Oficiais

🎯Conclusão: O Brasil Entra na Era da IA Regulada

O PL 2338/2023 não é apenas uma lei técnica. É um marco civilizatório. Ao classificar sistemas de IA por risco, garantir direitos aos afetados e criar governança estruturada, o Brasil se alinha aos países mais avançados em regulação tecnológica.

Para a advocacia, é oportunidade histórica. Nenhuma geração de advogados teve em suas mãos a construção jurídica de uma tecnologia tão transformadora. Os profissionais que se especializarem agora — compliance de IA, litígio algorítmico, direitos dos afetados, contratos de desenvolvimento — vão liderar a próxima década.

Para o mercado de LegalTech, é maturidade. Com marco legal claro, investidores ganham confiança, empresas crescem, concorrência se estabelece em bases éticas.

A lei ainda precisa passar pela Câmara. Pode sofrer emendas. Pode demorar mais um ano. Mas a direção está dada: IA será regulada no Brasil.

O advogado inteligente não espera a lei entrar em vigor para se preparar. Começa agora.