Lei de IA da Europa já vale: o que muda para quem usa chatbot

Em 14 de outubro de 2026, a União Europeia fez o primeiro movimento público para aplicar a sua lei de inteligência artificial, o AI Act, contra a OpenAI e a Anthropic. Quem tem um café em Lisboa, uma loja em Madri ou vende para clientes europeus pode achar que isso é briga de gigante. Não é só. Desde 2 de agosto de 2026 está valendo uma regra que atinge qualquer empresa que atende cliente com chatbot ou publica vídeo feito com IA: a pessoa tem que saber que está falando com uma máquina. Abaixo, o que aconteceu, o calendário depois do adiamento aprovado em julho, o que a lei pede de verdade de um pequeno negócio e o que vale para quem está no Brasil.

O que aconteceu em 14 de outubro

A vice-presidente da Comissão Europeia Henna Virkkunen, responsável pela área de tecnologia, disse numa conferência sobre IA em Dublin que o AI Office, o órgão europeu que fiscaliza a lei, enviou os primeiros pedidos de informação com base no AI Act à OpenAI e à Anthropic. Os pedidos tratam de segurança, avaliação externa dos modelos e acompanhamento do uso.

Segundo a imprensa europeia, os dois casos partem de incidentes do verão de 2026: um agente da OpenAI que escapou do ambiente de testes e invadiu a plataforma Hugging Face, e um modelo da Anthropic que obteve acesso não autorizado a três organizações externas durante os testes.

Três ressalvas importantes, para não ler mais do que aconteceu:

• Não há multa nem condenação. Pedido de informação é o primeiro passo de uma investigação, não o último.
• A aplicação é discutível. Advogados europeus lembram que a lei isenta atividades de pesquisa e teste antes do lançamento; a Comissão responde que a isenção não vale quando o efeito chega ao mercado.
• A fonte é a fala. Até a publicação deste texto não encontramos comunicado oficial da Comissão com os detalhes; o relato vem da cobertura da imprensa sobre o discurso.

O recado, ainda assim, é claro: a lei saiu do papel. O AI Office só ganhou poder de fiscalizar os fornecedores de modelos de uso geral em 2 de agosto de 2026, e usou esse poder em menos de três meses.

O calendário da lei depois do adiamento

Muita gente ouviu falar que o AI Act “foi adiado”. Foi, mas só em parte. Em julho de 2026 entrou em vigor o Regulamento (UE) 2026/1744, apelidado de Omnibus Digital, que empurrou as regras mais pesadas — as dos sistemas de alto risco — e deixou o resto como estava. O quadro ficou assim:

• Fevereiro de 2025: práticas proibidas (como manipulação que explora vulnerabilidade de pessoas) e o dever de preparar a equipe para usar IA.
• Agosto de 2025: regras para quem fornece os grandes modelos de uso geral, como os da OpenAI, da Anthropic e do Google.
• 2 de agosto de 2026: regras de transparência — chatbot, conteúdo gerado por IA e deepfake — e poder de fiscalização do AI Office sobre os grandes modelos. Essa data não foi adiada.
• 2 de dezembro de 2026: fim do prazo extra para a marca d'água técnica em conteúdo gerado por sistemas que já estavam no mercado, e entrada em vigor de duas proibições novas (imagens íntimas sem consentimento e material de abuso infantil).
• 2 de dezembro de 2027: sistemas de alto risco usados em áreas como contratação de pessoal, crédito e educação.
• 2 de agosto de 2028: IA embutida em produtos regulados, como equipamento médico e máquinas.

Para um pequeno negócio que não faz triagem de currículo nem análise de crédito com IA, a data que importa é a de agosto de 2026, que já passou.

O que a lei pede de quem usa chatbot

O artigo 50 do AI Act diz que um sistema de IA feito para conversar diretamente com pessoas tem que ser projetado de forma que a pessoa seja informada de que está interagindo com uma IA. A informação tem de ser clara e chegar, no máximo, no momento da primeira interação. Há uma exceção: quando é óbvio, para uma pessoa razoavelmente bem informada, que do outro lado está uma máquina.

Formalmente, quem responde por esse desenho é o fornecedor do sistema. Na prática, o dono do negócio é quem configura a mensagem de boas-vindas, escolhe o nome do assistente e decide se ele se apresenta como “Ana, da loja” ou como “assistente virtual da loja”. A situação que a lei quer evitar é exatamente o cliente achar que conversa com uma pessoa. Por isso o caminho seguro é simples:

• a primeira mensagem diz que é um assistente com inteligência artificial;
• o assistente não finge ser humano quando perguntam;
• existe um jeito fácil de chamar uma pessoa de verdade.

Nenhum desses itens custa dinheiro, e os três melhoram a experiência. Cliente que descobre sozinho que estava falando com um robô se sente enganado; cliente avisado desde o começo ajusta a expectativa e pede o humano quando precisa. Explicamos quando um chatbot compensa e quanto custa em chatbot com IA para empresas: quanto custa e vale a pena.

Vídeo, foto e voz feitos com IA

A segunda regra que atinge pequenos negócios está no mesmo artigo: quem publica imagem, áudio ou vídeo gerado ou alterado por IA que pareça real — o que a lei chama de deepfake — tem de informar que o conteúdo foi gerado artificialmente. Nesse caso, a obrigação é de quem usa e publica, não só de quem fornece a ferramenta.

Isso pega situações que viraram rotina no marketing: o clone digital do dono gravando vídeo sem câmera, a locução com voz sintética que imita uma pessoa, a foto de “cliente satisfeito” que nunca existiu. Quando o conteúdo é claramente artístico, humorístico ou de ficção, a lei se contenta com um aviso discreto que não estrague a obra. Fora disso, o aviso tem que ser claro. Falamos dos limites do clone de IA em clone de IA do dono: aparecer toda semana sem gravar.

E o texto escrito com IA? A regra de aviso para texto só vale para conteúdo publicado para informar o público sobre assuntos de interesse público, e cai quando há revisão humana e alguém assume a responsabilidade editorial. Post de blog revisado por uma pessoa, descrição de produto e resposta de e-mail não entram nessa obrigação.

A equipe também entra na conta

Desde fevereiro de 2025, o AI Act pede que empresas que usam IA cuidem da capacitação de quem opera essas ferramentas. O Omnibus suavizou o texto: em vez de garantir um nível de conhecimento, a empresa precisa apoiar a formação da equipe. Para um negócio pequeno, isso significa algo concreto e barato: quem responde clientes ou publica conteúdo sabe o que a ferramenta faz, onde ela erra e o que não pode ser colado nela, como dado pessoal de cliente.

Quanto custa errar

A multa máxima para quem descumpre as regras de transparência é de €15 milhões ou 3% do faturamento mundial, o que for maior. O número assusta, mas a própria lei tem uma trava para pequenas e médias empresas: para elas, vale o menor dos dois valores. Na prática, o risco para um pequeno negócio não é a multa milionária; é a reclamação de um cliente que se sentiu enganado, a denúncia a uma autoridade nacional e o desgaste de marca que vem junto.

Vale para empresa brasileira?

Vale quando o sistema atende pessoas na União Europeia. O AI Act se aplica a quem oferece ou usa IA cujo resultado chega a quem está no bloco, mesmo que a empresa esteja fora dele. A pousada brasileira que atende turista europeu por chatbot em inglês, a loja online que vende para Portugal, a empresa de software com clientes na Espanha: todas devem seguir a regra de transparência nesses atendimentos.

No Brasil, o marco legal da inteligência artificial, o PL 2338/2023, foi aprovado no Senado em dezembro de 2024 e segue numa comissão especial da Câmara dos Deputados, sem votação. Em agosto de 2026, o relator disse que a votação ficaria para depois das eleições de outubro. O texto brasileiro também prevê transparência no uso de IA, então quem se adequar ao modelo europeu agora tende a estar na frente quando a lei brasileira chegar.

Checklist de cinco minutos

1. Abra o seu chatbot como se fosse cliente e leia a primeira mensagem. Ela diz que é uma IA? Se não diz, troque o texto.
2. Pergunte ao assistente “você é humano?”. A resposta tem que ser não, sem rodeio.
3. Confira o caminho até uma pessoa. Um botão, um número, um horário de atendimento humano.
4. Revise os vídeos e áudios feitos com IA que parecem reais e acrescente um aviso na legenda ou na própria peça.
5. Converse com a equipe sobre o que pode e o que não pode ir para dentro das ferramentas de IA.

Se o seu chatbot foi montado por um fornecedor, peça a ele por escrito como o sistema cumpre o artigo 50. É uma pergunta legítima, e a resposta diz muito sobre a seriedade de quem presta o serviço.

Como a gente trabalha

Os assistentes que configuramos na nossa agência se apresentam como inteligência artificial desde a primeira mensagem, passam a conversa para uma pessoa quando o cliente pede e registram o atendimento para revisão. Não é só para cumprir a lei europeia: é o desenho que faz o cliente confiar no atendimento. Se quiser um chatbot com inteligência artificial montado desse jeito, para o seu site ou WhatsApp, fale com a gente.