Marco da economia digital e regras para IA

O Marco da Economia Digital pode alterar a forma como empresas brasileiras governam sistemas de inteligência artificial, mas ainda não criou obrigações gerais vigentes. Atualizado em agosto/2026, este artigo explica o que está em tramitação, quais pontos estão sendo debatidos e como instituições financeiras, fintechs, empresas de tecnologia e áreas de compliance podem se preparar sem tratar propostas como regras já aprovadas.

O principal foco legislativo recente está no PL 2.338/2023. Em 03/08/2026, o Conselho de Comunicação Social do Senado discutiu os impactos do texto sobre a comunicação social. Em 05/08/2026, uma comissão especial da Câmara debateu ecossistema e competitividade nacional. Até 10/08/2026, não havia aprovação de um Marco da Economia Digital ou de novas regras gerais de IA com efeitos imediatos para instituições financeiras, fintechs ou empresas de tecnologia.

O que é o Marco da Economia Digital e em que ponto está

O projeto de Marco da Economia Digital ainda está em tramitação, enquanto as obrigações gerais associadas ao PL 2.338/2023 permanecem em discussão parlamentar. Empresas devem separar proposta legislativa, debate público e norma vigente antes de alterar contratos, sistemas ou políticas internas.

O texto em discussão é associado a temas como transparência, classificação de riscos, responsabilidade e proteção de direitos. Esses assuntos podem afetar o ciclo de vida de soluções de IA, desde a seleção de dados até a explicação de decisões e o acompanhamento de resultados.

Linha do tempo recente

A tramitação ainda pode modificar conceitos, responsabilidades e mecanismos de fiscalização. Por isso, a governança corporativa precisa acompanhar o processo sem apresentar expectativas legislativas como obrigação jurídica.

Quais regras de IA estão em discussão para empresas

Os debates parlamentares concentram-se em controles proporcionais ao risco, transparência sobre sistemas, rastreabilidade, documentação, supervisão humana e proteção de direitos. Até 10/08/2026, esses pontos não formavam obrigações gerais novas para empresas por força de uma aprovação do Marco da Economia Digital.

Governança e classificação de riscos

Uma empresa que usa IA precisa saber onde o modelo entra no processo decisório. Um sistema que apoia triagem interna exige controles diferentes de uma solução que influencia crédito, prevenção a fraudes ou atendimento ao consumidor.

A classificação de risco pode orientar a intensidade da documentação, da validação e da supervisão. Para instituições financeiras e fintechs, isso significa criar um inventário de modelos, registrar finalidade, responsável, fonte de dados e forma de monitoramento.

Transparência e explicabilidade

Transparência não significa revelar segredos comerciais ou entregar integralmente o código de um sistema. Na prática, pode envolver informar o uso de IA, descrever sua finalidade, explicar critérios relevantes e manter registros que permitam auditoria.

Em uma operação de crédito, por exemplo, o compliance deve conseguir reconstruir qual processo recebeu a informação, quem aprovou a aplicação e como a organização tratou contestação ou erro. A qualidade desse registro será decisiva caso novas exigências sejam aprovadas.

Responsabilidade e proteção de dados

A responsabilidade tende a envolver mais de um participante: fornecedor do modelo, integrador, empresa usuária e área que toma a decisão. Contratos de tecnologia, acordos de nível de serviço e políticas de acesso precisam refletir essa cadeia.

A proteção de dados também entra no desenho do sistema. A empresa deve mapear quais informações alimentam o modelo, limitar acessos, estabelecer retenção compatível com a finalidade e avaliar riscos de uso indevido. O PL 2.338/2023 está sendo debatido junto a preocupações de direitos e transparência, mas não criou, até a data de referência, um conjunto geral novo de obrigações imediatas.

Impactos para bancos, fintechs e empresas de tecnologia

O impacto mais imediato é de preparação organizacional, não de cumprimento de uma lei geral recém-aprovada. Bancos, fintechs e empresas de tecnologia podem reduzir incertezas ao organizar evidências sobre seus modelos, fornecedores e decisões automatizadas.

Instituições financeiras

Em bancos, a governança de IA precisa conversar com risco operacional, segurança da informação, auditoria interna e controles de terceiros. Modelos aplicados a crédito, fraude ou relacionamento com clientes devem ter responsáveis definidos e critérios de revisão.

O Banco Central é uma entidade relacionada ao debate regulatório do sistema financeiro, mas os fatos disponíveis para este artigo não indicam aprovação de novas regras gerais de IA com efeitos imediatos até 10/08/2026. A instituição deve, portanto, distinguir normas financeiras já existentes de propostas em tramitação.

Fintechs

Fintechs costumam trabalhar com equipes menores e dependem de provedores externos. O risco prático está em contratar uma ferramenta sem obter documentação suficiente sobre dados, atualizações, limitações e incidentes.

Uma rotina simples ajuda: registrar finalidade do uso, responsável interno, fornecedor, categoria de dados, processo afetado e evidência de validação. Esse registro não substitui uma exigência legal futura, mas cria rastreabilidade para decisões de gestão.

Empresas de tecnologia

Fornecedores de IA podem enfrentar pedidos comerciais por documentação, avaliação de impacto, controles de segurança e explicações sobre desempenho. A discussão da Câmara em 05/08/2026 tratou justamente dos possíveis efeitos de exigências desse tipo sobre competitividade, startups e custos de adequação.

O impacto dependerá do texto final, do modelo de supervisão e da forma como o risco será classificado. Uma startup que antecipa controles essenciais pode negociar com clientes maiores, mas deve evitar declarar conformidade com uma lei ainda não aprovada.

Compliance e áreas jurídicas

O compliance precisa acompanhar o processo legislativo e, ao mesmo tempo, verificar obrigações já aplicáveis por outros regimes. A matriz interna deve identificar o que é norma vigente, política corporativa, requisito contratual ou hipótese legislativa.

Na nossa mesa de câmbio, vemos a mesma disciplina quando um cliente exportador avalia uma nova ferramenta para analisar contratos: antes de automatizar, nossos clientes exportadores precisam saber quem acessa os documentos, qual decisão será apoiada e como a empresa revisará uma divergência. O caso é anonimizado e ilustra uma regra operacional, não uma obrigação criada pelo projeto.

Riscos e oportunidades para empresas

Empresas que tratam o debate como gestão de risco podem organizar processos antes de uma eventual norma, sem assumir que todas as propostas serão aprovadas. O melhor ponto de partida é priorizar sistemas com impacto direto em clientes, crédito, acesso a serviços ou direitos.

Observacao GX: uma regra prática é separar cada aplicação de IA em três camadas: decisão apoiada, dado utilizado e pessoa responsável pela revisão. Se a equipe não consegue explicar essas camadas em uma página interna, o sistema ainda não está pronto para escalar com segurança, mesmo sem uma obrigação geral nova.

Brasil e referências internacionais: o que comparar

As referências internacionais ajudam a estruturar a discussão, mas não transformam propostas brasileiras em regras vigentes. A comparação deve considerar o estágio legislativo de cada jurisdição, o alcance das obrigações e a forma de fiscalização.

Entre as fontes institucionais para acompanhar o tema estão o Senado Federal e o PL 2.338/2023, a Câmara dos Deputados e o Bank for International Settlements, BIS. A leitura dessas fontes deve ser acompanhada da verificação do status legislativo e da publicação de atos oficiais.

Para o setor financeiro, a comparação internacional é útil quando traduzida em controles concretos. Inventário de modelos, revisão humana, segurança de dados, gestão de terceiros e documentação são práticas que podem melhorar a governança, mas não devem ser apresentadas como exigências gerais brasileiras decorrentes de uma aprovação inexistente.

Como acompanhar o projeto sem confundir proposta com lei

O acompanhamento correto combina monitoramento legislativo, avaliação de impacto interno e comunicação clara com clientes e fornecedores. Até 10/08/2026, a agenda recente permanecia concentrada nos debates do PL 2.338/2023, sem nova regra geral imediata identificada para instituições financeiras, fintechs ou empresas de tecnologia.

• Consulte o andamento oficial do projeto e registre a data da última verificação.
• Classifique aplicações de IA por finalidade, dados utilizados e efeito sobre clientes.
• Separe política interna, cláusula contratual, norma vigente e proposta legislativa.
• Peça aos fornecedores documentação sobre atualizações, incidentes, limitações e suporte.
• Treine as áreas de negócio para encaminhar decisões sensíveis a uma revisão responsável.

Essa preparação reduz retrabalho e melhora a capacidade de resposta. Também evita dois erros frequentes: anunciar uma obrigação que ainda não existe ou ignorar riscos operacionais enquanto o Congresso debate o texto.

O Marco da Economia Digital pode redefinir expectativas sobre governança de IA no Brasil, mas o conteúdo final dependerá da tramitação legislativa. Empresas que organizam evidências agora ganham clareza para adaptar processos depois, sem antecipar conclusões jurídicas.

Acompanhe o Radar Econômico da GX Capital para análises sobre regulação, tecnologia, câmbio, crédito e mercados. Este conteúdo e informativo e nao constitui recomendacao de investimento ou solicitacao de servico.

Autoria: Equipe GX Capital, boutique financeira em Porto Alegre/RS, 15+ anos em cambio, credito estruturado, trade finance e wealth management.