IA sob três leis: como Brasil, Europa e Estados Unidos regulam (ou ainda não) a inteligência artificial

Três economias grandes, três velocidades completamente diferentes de regulação de IA — e nenhuma delas parada, mesmo a mais lenta. Em outubro de 2026, o retrato é este: a Europa já fiscaliza e multa; os Estados Unidos deixaram a regra na mão dos estados; e o Brasil ainda debate o próprio texto, quase três anos depois de apresentado.

Entender essas três velocidades importa pra qualquer empresa que usa IA pra atendimento, vendas ou qualquer interação com cliente — porque a régua que vai valer aqui, mais cedo ou mais tarde, provavelmente vai puxar de uma dessas três direções.

Europa: a única das três que já pune de verdade

O AI Act europeu (Regulamento UE 2024/1689) entrou em vigor em agosto de 2024, mas sua aplicação é escalonada — e cada etapa que entra em vigor muda o jogo de novo:

• Fevereiro de 2025: proibição de práticas consideradas de "risco inaceitável" (ex.: pontuação social, manipulação subliminar).
• Agosto de 2025: regras para modelos de IA de propósito geral (os modelos de linguagem de uso amplo, como os que alimentam a maioria dos chatbots comerciais).
• Agosto de 2026: regras de transparência entraram em aplicação — é a fase em que estamos agora.
• Dezembro de 2027 e agosto de 2028: sistemas de alto risco, em etapas adicionais ainda por vir.

As multas acompanham a gravidade: até 35 milhões de euros ou 7% do faturamento global anual, prevalecendo o maior valor, para as infrações mais graves (uso de sistemas de risco proibido). Pequenas e médias empresas têm uma inversão da regra a seu favor — nesse caso vale o menor valor entre os dois, e a autoridade deve considerar a viabilidade econômica da empresa antes de aplicar a sanção.

Estados Unidos: sem lei federal, com 38 leis estaduais

Do outro lado do espectro está o país de origem da maior parte dos modelos de IA comerciais usados no mundo — e que, mesmo assim, não tem uma lei federal horizontal equivalente ao AI Act. O que existe são cerca de 38 estados com alguma legislação própria sobre IA, Colorado, Califórnia, Texas, Utah e Illinois entre os mais ativos, somado a ordens executivas federais que mudam de orientação a cada troca de governo.

Na prática, isso significa que uma empresa americana — ou qualquer empresa que atenda clientes nos EUA — pode precisar seguir regras diferentes dependendo do estado, sem um piso regulatório nacional único. É o oposto do modelo europeu: onde a Europa centralizou, os EUA fragmentaram.

Brasil: aprovado no Senado há quase dois anos, parado na Câmara

O Brasil ocupa, hoje, uma posição mais perto dos EUA do que da Europa — não por desenho, mas por atraso. O PL 2338/2023 foi aprovado por unanimidade no Senado em dezembro de 2024 e segue, desde então, tramitando na Câmara dos Deputados sem votação final. O relator já admitiu publicamente que o texto pode só ser votado em 2027, três anos depois da aprovação no Senado.

O detalhe importante: quando (e se) for aprovado, o texto brasileiro segue estrutura muito mais parecida com a europeia do que com a americana — classificação de sistemas por risco, multas pesadas (até R$ 50 milhões por infração ou 2% do faturamento do grupo no Brasil), e um sistema nacional de governança. Ou seja, o Brasil pode sair de "sem regra" direto para "regra no modelo europeu", sem passar pela fragmentação americana.

Aqui começa a análise

A leitura da TaskFlow sobre esse cenário: a ausência de lei não é ausência de risco. Empresas que usam IA no Brasil hoje operam numa zona sem fiscalização específica — mas não numa zona sem consequência. Quem atende cliente europeu já responde ao AI Act agora. Quem só atende o mercado brasileiro não tem lei específica cobrando ainda, mas tem LGPD, Código de Defesa do Consumidor e um projeto de lei prestes a virar realidade a qualquer sinal de pressão política — nenhum desses três desaparece só porque o Marco Legal da IA está atrasado.

A velocidade com que cada bloco regula tende a refletir sua prioridade declarada: a Europa prioriza proteção do cidadão acima da velocidade de inovação; os EUA priorizam velocidade de inovação acima de uniformidade regulatória; o Brasil, pelo histórico recente, tende a seguir o desenho europeu quando finalmente votar — só que com anos de atraso em relação à proteção que o próprio texto propõe.

O que isso muda pra quem já usa IA no atendimento hoje

• Documentação e transparência não esperam a lei. Identificar que o atendimento é feito por IA, manter registro do que o agente faz e não faz, e garantir caminho pra escalonamento humano são práticas que aparecem, de uma forma ou de outra, nas três jurisdições — adotar agora é vantagem, não custo antecipado.
• Quem atende cliente europeu já está sob o AI Act, mesmo sendo empresa brasileira. Vale conferir se esse é o seu caso antes de assumir que "a lei não chegou ainda" significa "não preciso me preocupar".
• A ausência de lei federal nos EUA não significa ausência de risco lá — as leis estaduais já geram obrigação real pra quem atende cliente americano, dependendo do estado.

O que observar daqui para frente

• Dezembro de 2026, nova data informalmente prevista pra votação do PL 2338 no Brasil — já adiada múltiplas vezes antes, vale acompanhar sem apostar na data.
• Próxima fase do AI Act europeu, com sistemas de alto risco entrando em vigor a partir de dezembro de 2027 — o maior salto de exigência ainda está por vir, mesmo na jurisdição mais adiantada.
• Eventual movimento federal nos EUA. Um projeto de lei federal que unifique o mosaico estadual mudaria o cálculo de compliance pra qualquer empresa que atenda o mercado americano — não há sinal forte disso hoje, mas o cenário político pode mudar rápido.

Das três velocidades, nenhuma delas é definitiva. A Europa ainda tem fases inteiras do próprio AI Act por entrar em vigor; os EUA podem federalizar a qualquer momento; o Brasil pode votar amanhã ou em 2027. O que não muda, independente de qual dessas três janelas abrir primeiro pro seu negócio, é que documentar e ser transparente sobre o uso de IA já deixou de ser diferencial — está virando piso.