Marco Legal da IA: o que muda para o chatbot de atendimento da sua empresa

Em dezembro de 2024, o Senado aprovou por unanimidade o PL 2338/2023, o projeto que ficou conhecido como o Marco Legal da Inteligência Artificial brasileiro. Quase dois anos depois, em outubro de 2026, o texto segue na Câmara dos Deputados — e a votação já foi adiada de maio para "depois das eleições de outubro", com relatos mais recentes apontando dezembro de 2026 como o próximo horizonte, sem garantia de que se confirme.

Para quem usa — ou pretende usar — um chatbot de atendimento, a tentação é esperar a poeira baixar antes de pensar no assunto. O problema é que o texto já deixa claro a direção, mesmo sem data certa para virar lei: empresas vão precisar avisar que o atendimento é feito por IA, e dar ao cliente um caminho real para falar com uma pessoa.

O que já está decidido, mesmo sem votação final

O projeto segue o modelo da legislação europeia (AI Act): classifica sistemas de IA por nível de risco — excessivo, alto, e baixo/moderado — e distribui obrigações de acordo com esse nível. Um chatbot de atendimento ao cliente não entra necessariamente na categoria de maior risco, mas cai numa regra que vale para qualquer sistema que interaja diretamente com pessoas: transparência de que é uma IA.

Na prática, o texto em discussão prevê:

• Identificação obrigatória. Sistemas de IA que conversam com pessoas devem carregar um identificador — símbolo, aviso ou mensagem — deixando claro que quem está do outro lado é uma IA, não um humano. A mesma lógica vale para texto, áudio, imagem e vídeo gerados ou alterados por IA.
• Direito a atendimento humano. O cliente precisa poder pedir a participação de uma pessoa quando quiser, e esse pedido precisa ter um caminho real, não só uma promessa no termo de uso.
• Um sistema nacional de governança. O projeto cria o SIA (Sistema Nacional de Regulação e Governança de Inteligência Artificial), responsável por fiscalizar e aplicar sanções.
• Sanções escalonadas. De advertência e publicização da infração até multa de até R$ 50 milhões por infração ou 2% do faturamento do grupo econômico no Brasil — o que for maior — e suspensão da operação nos casos mais graves.

Por que a votação não sai

A Comissão Especial que analisa o projeto na Câmara é presidida pela deputada Luisa Canziani, com relatoria do deputado Aguinaldo Ribeiro. O relator apresentou parecer em maio de 2026 e a votação chegou a ser pautada para o plenário ainda naquele mês — não aconteceu. Em agosto, o próprio relator admitiu que o texto ficaria para depois das eleições municipais de outubro. Levantamentos mais recentes do Departamento Intersindical de Assessoria Parlamentar apontam dezembro de 2026 como a nova previsão, e há parlamentares que já falam abertamente em 2027.

Aqui começa a análise, e vale marcar isso com clareza: o atraso recorrente não é só calendário legislativo apertado. É um projeto que mexe com um setor que cresce rápido e tem peso econômico crescente — toda vez que uma votação se aproxima, surgem pedidos de ajuste de mérito, e cada ajuste empurra o calendário de novo. Não há, pelos relatos disponíveis, um movimento forte para arquivar o projeto — o que se vê é disputa sobre o texto final, não sobre se vai existir uma lei.

O que isso significa pra quem já usa IA no atendimento hoje

Para uma empresa que já atende cliente por chatbot no WhatsApp, Instagram ou site, a pergunta certa não é "quando a lei entra em vigor" — é "o que eu precisaria mudar se ela entrasse em vigor amanhã, e por que não fazer isso já".

As duas obrigações centrais do texto — identificação como IA e caminho para atendimento humano — não dependem de nenhuma lei para fazerem sentido:

• Um cliente que descobre, no meio da conversa, que estava falando com um robô sem saber tende a reagir mal — mesmo que a resposta estivesse correta. Avisar de forma transparente, logo no início, evita esse atrito.
• Um fluxo que não sabe reconhecer os próprios limites e empurra o cliente de volta pro início do menu é exatamente o tipo de experiência que motivou o texto do projeto. Ter uma regra clara de quando escalar para uma pessoa — e um responsável humano de fato disponível quando isso acontece — é operação bem feita, independente de regulação.

Isso não quer dizer que todo o resto do projeto seja irrelevante para quem não opera sistema de risco alto — classificação de risco, documentação de conformidade e auditoria pesam mais para quem desenvolve ou aplica IA em áreas como crédito, saúde ou seleção de pessoas. Mas a parte que toca diretamente o atendimento automatizado — a mais comum entre pequenas e médias empresas brasileiras — é também a mais simples de já resolver.

Um checklist de três perguntas

1. Meu chatbot deixa claro, nas primeiras mensagens, que é uma IA? Não precisa ser um aviso formal — mas precisa ser inequívoco.
2. Existe uma forma real do cliente pedir uma pessoa, e alguém de fato responde quando isso acontece? Promessa sem fluxo por trás não resolve nem o cliente, nem uma eventual fiscalização.
3. Eu sei documentar o que meu agente de IA faz e não faz? Mesmo sem exigência legal em vigor, essa documentação é o que separa uma operação que se explica de uma que só espera não ser perguntada.

O que observar daqui para frente

A votação pode acontecer em dezembro, pode escorregar para 2027, e o texto final pode trazer ajustes em relação ao que está em discussão hoje — isso é inerente a um projeto que segue em disputa há mais de três anos. Três sinais valem acompanhar:

• O calendário da Comissão Especial na Câmara, que segue sendo o gargalo real da tramitação.
• Mudanças no texto do relator, especialmente na definição de risco para sistemas de atendimento e nos valores de sanção.
• Movimentos de autorregulação do setor, que tendem a se antecipar à lei quando o prazo fica claro demais para ignorar.

Enquanto a lei não sai do papel, a vantagem é de quem já trata identificação e escalonamento para humano como parte do produto, não como obrigação a cumprir na última hora.