Regulação de IA no Brasil: leis vigentes e status do PL 2338/2023

Qual é a situação do PL 2338/2023 nesta verificação?

A ficha da Câmara consultada em 21 de outubro de 2026 registra o PL 2338/2023 aguardando parecer do relator na comissão especial. O histórico do Senado informa a aprovação do substitutivo em 10 de dezembro de 2024 e o encaminhamento à Câmara em 17 de março de 2025. Esses registros descrevem etapas da tramitação, não a entrada em vigor do projeto.

Ao ler uma notícia, confira qual Casa deliberou, qual versão foi analisada e qual etapa aparece no registro oficial. Títulos sobre aprovação podem circular muito depois do fato, separados de seu contexto. Também é possível encontrar resumos de versões anteriores. Para uma decisão que dependa do conteúdo jurídico, o identificador do projeto e a data da notícia precisam acompanhar o texto examinado.

Este artigo não projeta uma data de votação, sanção ou início de vigência. Seu objetivo é ensinar uma distinção que continuará útil se a situação mudar. Antes de usar esta informação em contrato, política interna ou orientação profissional, confira novamente a fonte oficial e o texto pertinente ao caso.

Situação de tramitação e conteúdo de uma versão são informações diferentes; ambas precisam de data.

Regras vigentes podem alcançar situações que envolvem IA

A LGPD já prevê, no art. 20, o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses do titular. O dispositivo também trata de informações sobre critérios e procedimentos, observados os segredos comercial e industrial. Seu texto atual não exige expressamente que toda revisão seja feita por pessoa natural.

As condições importam. É necessário entender se há dados pessoais, como a decisão é produzida e de que forma afeta a pessoa. Dizer apenas que um sistema utiliza IA não responde a essas perguntas. Da mesma forma, o fato de um projeto específico continuar em análise não permite tratar a atividade como livre de regras. A identificação das normas aplicáveis depende do contexto.

Aprofunde este tema: CIA-BR: o Brasil precisa de um Conselho de Inteligência Artificial? →

O que mudou na denominação e no regime da ANPD?

Segundo a página institucional da ANPD, atualizada em 5 de outubro de 2026, sua transformação em agência reguladora ocorreu pela MP 1.317, de 17 de setembro de 2025, convertida na Lei 15.352, de 25 de fevereiro de 2026. A lei dispõe sobre a Agência Nacional de Proteção de Dados como autarquia de natureza especial. A mudança preserva uma trajetória institucional anterior.

Na leitura de materiais antigos, a expressão Autoridade Nacional de Proteção de Dados pode refletir a denominação da época. Ao redigir conteúdo atual, é adequado conferir a legislação e a página institucional vigentes. A mesma disciplina vale para competências: elas precisam ser lidas em seus fundamentos próprios, sem inferir uma autorização ilimitada a partir de um nome ou de uma notícia.

Para o debate CIA-BR, a consequência é metodológica. Primeiro se identifica quem já atua e em qual âmbito; depois se discute uma eventual lacuna. Criar uma sigla editorial não reorganiza atribuições públicas nem transfere à Genial Labs a função de uma autoridade.

Responsabilidade exige olhar para a atividade e para os envolvidos

Considere um exemplo ilustrativo: uma organização usa uma ferramenta para preparar uma classificação que influencia seu atendimento. Há escolhas sobre finalidade, dados, configuração, revisão e uso do resultado. A análise de responsabilidade não deve desaparecer dentro da expressão foi a IA. É preciso reconstruir quem decidiu cada etapa e quais deveres são aplicáveis, sem presumir que todos os participantes tenham o mesmo papel.

Isso também evita a conclusão oposta, igualmente precipitada, de atribuir toda consequência a uma única pessoa apenas porque aprovou a compra. Documentar a cadeia de decisões ajuda a formular perguntas melhores: quem definiu o uso, quem podia interrompê-lo, quem recebeu o relato de falha e como o resultado chegou à pessoa afetada? A resposta jurídica depende dos fatos e do regime pertinente.

Um eventual espaço consultivo poderia contribuir para tornar essas perguntas compreensíveis ou apontar problemas recorrentes. Julgar um caso, aplicar sanções e determinar uma obrigação são funções distintas. A proposta CIA-BR não anuncia competência para nenhuma dessas decisões. Seu valor, se houver, precisará ser demonstrado dentro de uma função claramente delimitada.

Como acompanhar uma mudança sem espalhar uma conclusão desatualizada

Acompanhar legislação pede mais que guardar um link. Registre quando ele foi consultado, qual informação foi usada e qual decisão depende dela. Se a redação de um documento mudar, esse registro permite identificar o que precisa ser revisado. Também facilita corrigir uma publicação sem apagar a distinção entre o que era conhecido na época e o que passou a valer depois.

Para uma organização ou equipe editorial, pode ser útil designar quem acompanha o assunto e o que provoca uma nova leitura: mudança de etapa, publicação de texto aprovado, sanção, veto, regulamentação ou alteração de uma norma relacionada. A periodicidade deve acompanhar a importância do uso da informação. Essa é uma sugestão de processo, não um prazo legal universal.

Onde a proposta CIA-BR se situa nessa leitura?

O CIA-BR apresentado nesta série está no campo da proposta editorial. Seus critérios de participação, avaliação e desenho institucional são argumentos para discussão. Não integram automaticamente um projeto de lei nem expressam uma deliberação de órgão público. Quem concorda com uma dessas sugestões não adquire representação institucional por isso.

Ao contribuir para o debate, indique o problema e a função que considera necessária. Quando o argumento depender de uma norma, traga o documento, o dispositivo e a data. Quando for uma preferência sobre o desenho futuro, apresente-a como proposta. Essa separação permite discordar de maneira produtiva, sem discutir como obrigatório aquilo que ainda é apenas uma ideia.