A inteligência artificial aplicada no contexto jurídico assume novos contornos quando analisamos o avanço regulatório mundial, especialmente no Brasil, Europa e com a recém-publicada ISO 42001. Nossa trajetória como desenvolvedores da plataforma Bits AI nos permite afirmar, com confiança, que a gestão do risco nunca foi tão relevante para advogados e empresas quanto neste momento em que o PL 2338/2023, aprovado pelo Senado em dezembro de 2024, redefine as expectativas para o setor em 2025 e 2026 Projeto de Lei n.º 2338/2023.
O PL 2338/2023 e o marco legal da IA no Brasil
O cenário regulatório brasileiro para inteligência artificial deu um salto quando o Senado aprovou, no fim de 2024, o texto do marco legal da IA. O projeto segue para discussão e eventual aprovação na Câmara, podendo entrar em vigor entre 2025 e 2026. Ele inaugura uma abordagem baseada em risco, inspirada em referências internacionais, mas com adaptações à nossa realidade.
O texto classifica os sistemas de IA de acordo com o potencial de impacto em direitos fundamentais:
- Risco excessivo – sistemas proibidos devido ao perigo evidente para a sociedade;
- Alto risco – sujeitos a regras específicas e robustas de governança e transparência;
- Risco limitado – exigências menores, focando em comunicação clara com usuários;
- Baixo risco – passam por controles mínimos, mas não estão totalmente isentos de responsabilidade.
O PL 2338/2023 propõe um equilíbrio delicado entre a liberdade para inovar e a proteção dos direitos dos cidadãos, estabelecendo princípios, deveres e sanções para quem opera ou comercializa soluções de inteligência artificial no país Projeto de Lei n.º 2338/2023.
Temos visto, entre nossos clientes do Bits AI, um interesse crescente na possibilidade de customizar matrizes de risco, permitindo que cada organização defina, acompanhe e revise seu apetite a riscos, conforme a evolução da legislação e as características particulares do seu negócio.
As categorias de risco e os direitos fundamentais: convergências e desafios
O marco brasileiro segue a tendência do EU AI Act, olhando para a proporcionalidade e o princípio da precaução, mas introduz nuances próprias. Por exemplo, sistemas classificados como de uso proibido incluem:
- IA para manipulação comportamental massiva;
- Biometria remota em tempo real em espaços públicos sem ordem judicial;
- Algoritmos destinados ao ranqueamento social injustificado.
Já os sistemas de alto risco abrangem aplicações em saúde, transporte, educação, segurança e decisões judiciais automatizadas. São contextos em que erros podem significar perdas fatais ou violações irreparáveis de direitos.
Listamos abaixo tópicos que preocupam departamentos jurídicos e setores de compliance quando analisam sistemas classificados como alto risco:
- Como demonstrar a transparência dos algoritmos?
- Como documentar avaliações de impacto regulatório contínuas?
- Que estratégias adotar para monitoramento pós-mercado?
- Como controlar e auditar dados, inclusive dados sensíveis?
- De que forma garantir a reversibilidade de decisões tomadas por IA?
Essas discussões mostram que a adoção do PL 2338/2023 será decisiva para o amadurecimento da IA no Brasil, e que departamentos jurídicos precisarão de ferramentas muito mais inteligentes do que simples checklists.
Comparando: O EU AI Act e suas obrigações de sistemas de gestão de riscos
O EU AI Act funciona hoje como principal referência mundial em regulação de IA. Seu artigo 9, por exemplo, exige sistema de gerenciamento contínuo de riscos durante todo o ciclo de vida da IA. Isso envolve não só identificar e analisar riscos, mas também avaliar e mitigar os potenciais impactos negativos das tecnologias Artigo 9 do EU AI Act.
Na prática, significa que empresas operando IA de alto risco na União Europeia devem estabelecer rotinas de:
- Identificação proativa de novos riscos;
- Avaliação periódica dos controles existentes;
- Mitigação de riscos residuais após cada mudança relevante no sistema;
- Engajamento de stakeholders (incluindo possíveis vítimas dos riscos) nas revisões.
Avaliações de conformidade e governança dinâmica
Entre os pontos mais debatidos do EU AI Act, a exigência de avaliações de conformidade e governança periódica de sistemas críticos ganha destaque. Isso envolve não apenas relatórios automáticos, mas também evidências de gestão ativa das vulnerabilidades.
Para times jurídicos e de compliance, isso traz um desafio concreto: como evitar a burocratização e, ao mesmo tempo, manter a documentação sempre pronta para inspeções regulatórias ou auditorias externas?
Em nossa experiência, a resposta está em sistemas de IA aliados à personalização das rotinas de auditoria. Só assim é possível adaptar rapidamente as estratégias conforme novas ameaças surgem – e é justamente esse tipo de automação que o Bits AI entrega, saindo à frente das soluções genéricas que muitas vezes limitam os fluxos de trabalho conheça o diferencial técnico e jurídico.
O padrão ISO/IEC 42001: requisitos e impacto real no gerenciamento de risco
O lançamento da ISO/IEC 42001 em 2024 estabeleceu o primeiro framework internacional para sistemas de gestão de IA. Diferente de normas anteriores, ela traz requisitos claros para governança, gerenciamento de risco e monitoramento de impacto ao longo de todo o ciclo de vida da aplicação de IA.
Listamos os pilares oferecidos pelo padrão:
- Política explícita de governança de IA e ética aplicada;
- Processos formais de identificação e avaliação de riscos, com atualização constante;
- Definição de responsabilidades e cadeia de comando;
- Capacitação de equipes em boas práticas em IA;
- Monitoramento contínuo e adaptação de controles técnicos e organizacionais;
- Documentação robusta e pronta para auditoria;
- Canal transparente para dúvidas, denúncias ou incidentes.
A ISO 42001 vai além das obrigações legais: ela orienta as organizações na adoção de um ciclo de melhoria contínua para segurança e conformidade na IA. Em nossa prática, identificamos que a aplicação destes guias aumenta não só a segurança jurídica, mas também a confiança dos clientes e parceiros.
Desafios práticos: como definir apetite de risco diante de incertezas?
Desafios práticos: como definir apetite de risco diante de incertezas?Agora, pense conosco: como um jurídico deve agir ao receber pedidos da diretoria para “acelerar projetos inovadores”, enquanto há incerteza regulatória por conta das transições do marco legal da IA no Congresso?
Nesse contexto, acreditamos que a flexibilidade é a palavra-chave. Nossa plataforma Bits AI foi pensada para permitir que o advogado personalize sua própria matriz de risco, adequando o diagnóstico automático da IA ao contexto de cada contrato, cada operação.
Diferentemente de soluções engessadas ou modelos fixos que exigem novas contratações técnicas a cada atualização legal, nossos clientes podem:
- Modificar parâmetros e pesos dos riscos nas análises automáticas;
- Registrar decisões e justificativas sempre que decidir tolerar determinados riscos;
- Manter trilha de auditoria para cada alteração, facilitando inspeções ou auditorias externas;
- Simular impactos regulatórios para hipóteses de mudança do marco legal;
- Implementar controles periódicos adaptáveis sem travar o fluxo de inovação.
O Bits AI entrega liberdade para inovar sem abrir mão da responsabilidade. Em nenhuma das soluções do mercado encontramos tamanha adaptabilidade para o contexto latino-americano e europeu, especialmente considerando o perfil das demandas brasileiras. Com isso, entregamos ganhos concretos de tempo, clareza e, principalmente, segurança diante das incertezas normativas.
Como criar estratégias de compliance sem engessar a inovação?
Muitos departamentos jurídicos e de compliance têm dúvidas sobre como estruturar estratégias inteligentes de conformidade regulatória. O segredo está em equilibrar monitoramento ativo com adaptação de fluxos:
- Adote frameworks dinâmicos: trabalhe com sistemas que permitem evolução contínua do controle de riscos;
- Capacite o time: a cultura de compliance precisa ser disseminada entre advogados, desenvolvedores e tomadores de decisão;
- Acompanhe o ciclo regulatório: mantenha-se atualizado sobre cada etapa da tramitação na Câmara e eventuais alterações na legislação entre 2025 e 2026;
- Implemente gestão visual de fluxos: dashboards, heatmaps e relatórios personalizáveis facilitam a visualização dos riscos e planos de ação;
- Desenvolva respostas rápidas para incidentes: sistemas automatizados auxiliam na rápida identificação e reporte de falhas;
- Documente tudo: mantenha relatórios detalhados de riscos e decisões, atualizando sempre que o contexto regulatório mudar.
Em nossa trajetória, identificamos que a chave para não “engessar” a inovação é integrar o jurídico desde o início do ciclo, usando tecnologia capaz de aprender com cada caso.
Um diferencial percebido por nossos usuários está na integração da análise de riscos, criação de contratos, legal design e experiência de usuário, construindo contratos jurídicos mais claros, padronizados e de leitura fácil, isso, inclusive, tem sido pauta de publicações e experiências em projetos internacionais desenvolvidos pela Bits veja outras ferramentas jurídicas disponíveis.
Como o Bits AI supera soluções genéricas na gestão de risco em IA?
Há bons concorrentes, mas a maioria peca pela falta de adaptação ao contexto brasileiro. Muitos adotam modelos europeus sem tradução adequada, ou são ferramentas internacionais com suporte precário em português e integração limitada com requisitos da legislação nacional.
A plataforma Bits AI emerge como alternativa superior porque alia:
- Adaptação completa ao marco regulatório nacional e europeu;
- Personalização extrema das matrizes de risco e controles;
- Legal design que simplifica análise e leitura dos documentos por advogados e clientes;
- Fluxos automatizados de revisão, comparação, criação e atualização de contratos em até três idiomas (português, inglês, espanhol), sempre focados na segurança da informação e no controle de acessos;
- Redução de litígios, dúvidas e retrabalho no ciclo contratual;
- Recursos de teste gratuito e suporte humano, facilitando onboarding e rápida adaptação do time.
Enquanto outros limitam a inovação ou entregam soluções importadas sem suporte real, nós focamos em entender profundamente o que faz sentido para advogados e gestores brasileiros.
O futuro da regulação: o que esperar para 2025 e 2026?
Com o PL 2338/2023 aprovado no Senado e em curso na Câmara, será cada vez mais cobrada das organizações uma postura proativa na gestão de riscos de IA, baseada não apenas na conformidade com a legislação atual, mas em preparação para mudanças rápidas e periódicas.
Quem investir agora em sistemas flexíveis, treinamentos contínuos e análise criteriosa dos fluxos legais sairá na frente frente ao ambiente regulatório em franca transformação. Recomendamos fortemente que times busquem parcerias e plataformas que estejam preparadas para esse cenário, como atestam estudos recentes de boas práticas internacionais saiba mais sobre o artigo 9 do EU AI Act.
Ferramentas e recursos úteis para advogados e equipes jurídicas
Para apoiar a construção de times de vanguarda em IA jurídica, deixamos aqui recomendações de leitura complementar e guias práticos:
- Guia comparativo sobre IA para advogados em 2025 – fonte referência para tomada de decisão
- Riscos do uso de IA genérica e alternativas realmente seguras – análise crítica das opções de mercado
- Ferramentas de IA jurídica alinhadas a boas práticas internacionais – exemplos e aplicações práticas
Conclusão: gestão de risco em IA não é mais opcional
A agenda regulatória do Brasil em inteligência artificial, com o PL 2338/2023, desafia empresas e advogados a serem protagonistas da transformação. Não basta acompanhar a lei; é preciso antecipar tendências, adotar sistemas inteligentes e documentar cada escolha.
No Bits AI, defendemos que só é possível conciliar segurança jurídica e inovação quando se têm as ferramentas certas para criar, revisar, gerenciar e auditar contratos sob medida para o seu próprio contexto. E, acima de tudo, com a tranquilidade de quem se antecipa aos riscos e reduz as incertezas regulatórias.
Se você busca um parceiro capaz de transformar desafios regulatórios em oportunidades concretas e quer conhecer uma plataforma pensada para os verdadeiros protagonistas da IA jurídica, convidamos você a testar o Bits AI gratuitamente e conversar com nossos especialistas. Faça parte do futuro seguro e inteligente dos contratos.
