Desde 2 de agosto de 2026, quem publica texto, imagem, áudio ou vídeo feito com inteligência artificial na União Europeia precisa avisar. A regra não é uma recomendação de boas práticas. É lei, com multa prevista. E ela já vale, não é um projeto para o futuro.
O problema é que a lei foi escrita para empresas europeias, mas seu alcance não para na fronteira da Europa. Empresas brasileiras que vendem software para clientes na UE, ou que atendem usuários europeus com produtos digitais, também entraram no radar. Este texto explica o que mudou, quem precisa se preocupar de verdade e o que fazer primeiro.
O que entrou em vigor no dia 2 de agosto
A parte da Lei de IA da União Europeia (AI Act) que passou a valer é o Artigo 50, sobre transparência. Segundo análise da Cooley LLP, a regra cobre quatro situações: sistemas de IA que conversam com pessoas precisam avisar que são IA, deepfakes de imagem, áudio ou vídeo precisam ser identificados como manipulados, sistemas de reconhecimento de emoção ou biometria precisam informar quem está sendo analisado, e textos sobre temas de interesse público gerados por IA precisam trazer aviso, salvo uma exceção importante que vale a pena entender.
Quem descumprir corre risco financeiro real. Segundo o Tecnoblog, a multa por violar o Artigo 50 pode chegar a 15 milhões de euros ou 3% do faturamento global da empresa, o que for maior. Para práticas proibidas de IA, o teto sobe para 35 milhões de euros ou 7% do faturamento. Sistemas de IA generativa que já estavam no mercado antes de agosto ganharam um prazo extra, até 2 de dezembro de 2026, só para a parte de marcação técnica do conteúdo, conforme aponta a Cooley LLP.
Por que uma lei europeia chega até empresa brasileira
O AI Act tem alcance extraterritorial. Isso significa que a lei se aplica a qualquer sistema de IA colocado no mercado europeu ou que produza efeito em território europeu, mesmo sem escritório na UE. É o que mostra levantamento da Mind Group. Na prática, se sua empresa vende um SaaS com recursos de IA para um cliente em Portugal, na Alemanha ou na Irlanda, essa venda já coloca você dentro do escopo da lei.
Isso pesa mais em alguns setores do que em outros. A mesma análise da Mind Group cita fintechs, healthtechs, SaaS B2B, HR techs e empresas de indústria 4.0 como os grupos mais expostos, justamente porque costumam usar IA em decisões que afetam pessoas: crédito, triagem de currículos, diagnóstico. E o impacto raramente aparece primeiro como multa. Segundo o ConvergênciaDigital, o Observatório Softex alerta que empresas sem governança de IA comprovável tendem a perder negócio antes de qualquer sanção: contrato trancado em due diligence, investimento que não fecha, edital internacional do qual a empresa é excluída.
A exceção que muda o cálculo para quem publica conteúdo
Aqui está o detalhe que a maioria das matérias sobre o tema deixa passar. Segundo a leitura do texto legal feita pela Cooley LLP, texto gerado por IA sobre assunto de interesse público só precisa do aviso obrigatório quando não passou por revisão editorial humana com responsabilidade atribuída. Ou seja: uma empresa que usa IA para gerar rascunho de conteúdo, mas mantém um editor humano responsável pela revisão e publicação final, não está automaticamente obrigada a rotular esse texto como “gerado por IA”.
Essa exceção não vale para deepfakes de imagem, áudio ou vídeo, nem para chatbots. Ali o aviso é obrigatório do mesmo jeito. Mas ela muda bastante o risco para quem produz artigos, relatórios ou material de marketing com apoio de IA generativa e mantém um processo editorial humano documentado.
O fosso entre achar que está pronto e estar pronto
Existe um número que deveria preocupar mais gestores do que a multa em si. Pesquisa da Schellman, citada pelo CPA Practice Advisor, mostra que 74% das empresas dizem estar prontas para uma auditoria de governança de IA. Só 27% de fato estão. No Brasil, o retrato é parecido: segundo a Mind Group, 41,9% das médias e grandes empresas já usam IA, mas apenas 27% têm governança de IA madura.
Esse fosso é o motivo pelo qual muita empresa só descobre que está fora de conformidade no momento em que um cliente europeu pede documentação, e não antes. A documentação de governança leva tempo para produzir. Correr atrás dela depois que o negócio já está travado custa mais caro do que montá-la com antecedência.
Por onde começar, sem parar a operação
O caminho prático é parecido com o que já funcionou na adequação à LGPD. Segundo a Mind Group, empresas que trataram a LGPD de forma proativa, em vez de reagir depois de um problema, gastaram em média 40% menos com toda a adequação. Um roteiro inicial razoável:
- Mapear onde a empresa usa IA generativa e quais desses usos têm algum contato com usuário ou cliente na Europa.
- Classificar cada sistema de IA por nível de risco, seguindo a lógica do próprio AI Act.
- Formalizar por escrito o processo de revisão editorial humana para conteúdo gerado com apoio de IA, com responsável nomeado.
- Definir como e onde vai aparecer o aviso de IA em chatbots, imagens e vídeos sintéticos usados na operação europeia.
- Acompanhar o andamento do PL 2338, o marco legal de IA brasileiro, que segue o mesmo modelo de classificação de risco da lei europeia.
Vale acompanhar de perto o quinto ponto. O PL 2338/2023, aprovado pelo Senado em dezembro de 2024, segue a mesma lógica de risco do AI Act e inclui regras de rotulagem de conteúdo sintético, com sanções previstas de até R$ 50 milhões por infração. Isso está detalhado no material da iaLocus. Empresas que já se adequarem à régua europeia não estão fazendo um esforço isolado para atender um mercado distante. Estão, na prática, adiantando o trabalho que a legislação brasileira deve exigir em breve.
Governança de IA deixou de ser diferencial competitivo e virou pré-requisito para fechar negócio com cliente europeu.
A lição prática de agosto de 2026 não é entrar em pânico com a multa. É perceber que documentar como a IA é usada dentro da empresa virou parte do processo comercial, do mesmo jeito que aconteceu com a LGPD. Quem organiza essa documentação agora chega em melhor posição para negociar com clientes europeus e para a futura regulação brasileira. Quem deixa para depois corre atrás do prejuízo quando o contrato já está em risco.