O cenário regulatório brasileiro para o uso de dados por sistemas de Inteligência Artificial (IA) alcançou um novo patamar de seriedade com a recente aprovação na Câmara de um projeto que altera o Marco Civil da Internet (MCI). Esta medida não é um mero ajuste, mas uma sinalização clara da intenção do legislador de trazer as inovações da IA para debaixo do guarda-chuva da proteção de dados, em consonância com os princípios já estabelecidos pela Lei Geral de Proteção de Dados (LGPD). Para CFOs, controllers e diretores financeiros, entender essa movimentação é crucial, pois ela redefine o panorama de riscos e conformidade para qualquer empresa que desenvolva ou utilize soluções baseadas em IA.
O que isso significa na prática
Na prática, a alteração do Marco Civil da Internet significa que os sistemas de IA não operarão mais em um vácuo regulatório no que tange à privacidade e segurança da informação. As normas de proteção de dados, com seus pilares de finalidade, adequação, necessidade, transparência e segurança, passam a ter aplicação explícita sobre o tratamento de dados pessoais realizado por algoritmos e modelos de IA. Isso impõe aos agentes de tratamento – controladores e operadores de dados – a responsabilidade de demonstrar como seus sistemas de IA coletam, processam e utilizam dados de maneira ética e legal, mitigando riscos de vieses algorítmicos, discriminação e uso indevido da informação. A medida também fortalece a posição da Autoridade Nacional de Proteção de Dados (ANPD) na fiscalização de práticas relacionadas à IA.
O impacto direto para as empresas é substancial. Sob a ótica financeira, a não conformidade pode resultar em multas elevadíssimas, já previstas na LGPD, além de danos reputacionais irreparáveis que afetam a percepção de valor da marca e a confiança dos clientes e investidores. Operacionalmente, será exigido um investimento significativo em governança de dados, revisões contratuais com fornecedores de tecnologia e parceiros, e a implementação de rigorosos controles de cibersegurança e privacidade de dados específicos para sistemas de IA. O mapeamento completo dos dados utilizados por IA, a avaliação de impacto à proteção de dados (DPIA) e a criação de programas de compliance robustos se tornam indispensáveis para mitigar passivos e garantir a sustentabilidade das operações digitais.
O que sua empresa deve fazer agora
Diante deste cenário, a proatividade é a palavra de ordem. Sua empresa deve iniciar imediatamente um processo de auditoria e revisão dos seus sistemas de IA e dos dados que eles processam. Isso inclui:
- Mapeamento Detalhado: Identificar todos os pontos de coleta, armazenamento, tratamento e descarte de dados por soluções de IA.
- Revisão de Políticas: Atualizar políticas de privacidade, termos de uso e contratos com fornecedores de IA para refletir as novas exigências e os princípios de proteção de dados.
- Controles de Segurança e Ética: Implementar e aprimorar controles técnicos e organizacionais que garantam a segurança dos dados e a aderência a princípios de IA ética e transparente.
- Capacitação Interna: Treinar equipes multidisciplinares (jurídico, TI, compliance, marketing e financeiro) sobre as implicações da nova legislação e as melhores práticas de governança de dados em IA.
- Comitê de Governança de IA: Considerar a criação de um comitê interno dedicado à governança de IA e privacidade, com responsabilidade clara e apoio da alta gerência.
Ação ou recomendação concreta: É fundamental que CFOs e diretores financeiros vejam essa mudança não apenas como um custo ou uma burocracia adicional, mas como um investimento estratégico. Empresas que priorizam a conformidade e a ética no uso da IA não apenas evitam penalidades, mas constroem uma base de confiança que as diferencia no mercado, atraindo talentos, clientes e parceiros. Adotar uma postura de compliance proativa é sinônimo de resiliência e vantagem competitiva a longo prazo.
A regulamentação da IA e a proteção de dados são áreas em franca evolução global. O Brasil, ao dar este passo, alinha-se a discussões internacionais e demonstra um compromisso com a governança digital. Para o mundo corporativo, isso significa que a gestão de riscos e a conformidade legal para o uso de IA deverão ser incorporadas à estratégia de negócios, garantindo que a inovação tecnológica caminhe lado a lado com a responsabilidade e o respeito aos direitos individuais. A vigilância contínua e a capacidade de adaptação serão chaves para navegar neste novo ambiente regulatório.
Fonte: https://www.contabeis.com.br/noticias/78855/comissao-aprova-regras-para-dados-usados-por-ia/