Regulação de IA no Setor Financeiro: O que o AI Act europeu já está mudando no Brasil

O que é o AI Act e por que ele impacta o setor financeiro

A regulação de IA no setor financeiro ganhou um novo patamar com a aprovação do Artificial Intelligence Act (AI Act) pela União Europeia. Trata-se do primeiro marco regulatório abrangente para inteligência artificial no mundo ocidental, baseado em uma abordagem de classificação de risco.

Para o setor financeiro, a classificação de alto risco é a mais relevante. Sistemas utilizados para avaliação de crédito, pontuação de crédito (scoring), detecção de fraudes e prevenção à lavagem de dinheiro (AML) estão sujeitos a obrigações rigorosas. Segundo a Autoridade Bancária Europeia (EBA), o AI Act é complementar às regulações existentes como a MiFID II e o DORA.

Com isso, a regulação de IA no setor financeiro europeia estabelece um novo padrão global. E o mercado brasileiro, cada vez mais integrado aos fluxos financeiros internacionais, sentirá os efeitos dessa mudança.

Principais obrigações do AI Act para sistemas de alto risco

Instituições financeiras que operam na Europa ou com contrapartes europeias precisam cumprir as seguintes exigências até agosto de 2026:

• Sistema de gestão de riscos — processo documentado e contínuo durante todo o ciclo de vida do sistema de IA.
• Governança de dados — conjuntos de treinamento, validação e teste devem ser representativos, livres de vieses e com governança documentada.
• Documentação técnica completa — arquitetura do modelo, métricas de desempenho, testes realizados e limitações conhecidas.
• Registro automático de eventos (logging) — para permitir auditoria das decisões automatizadas.
• Transparência ativa — comunicação clara sobre o uso de IA, especialmente em chatbots e decisões automatizadas.
• Supervisão humana efetiva — mecanismos que permitam intervenção, suspensão ou sobreposição de decisões automatizadas.
• Avaliação de conformidade e registro — antes da disponibilização, com aposição do selo CE.

Essas obrigações representam um salto qualitativo na regulação de IA no setor financeiro global. E o Brasil precisa prestar atenção.

O cenário brasileiro: PL 2338/23 e a postura do Banco Central

Enquanto a Europa avança, o Brasil ainda constrói seu arcabouço. O Projeto de Lei 2338/23, aprovado no Senado em 2024 e atualmente em tramitação na Câmara dos Deputados, é a principal aposta para uma regulação de IA no setor financeiro e demais áreas.

Inspirado no modelo europeu, o PL 2338/23 adota a classificação de risco e prevê:

• Avaliação de impacto para sistemas de alto risco
• Obrigações de transparência e rastreabilidade
• Governança de dados com foco em vieses discriminatórios
• Supervisão humana efetiva
• Criação de uma autoridade reguladora nacional

Paralelamente, o Banco Central do Brasil incluiu a inteligência artificial como tema prioritário em sua agenda regulatória para 2025 e 2026. A Resolução CMN nº 5.274/2025, em vigor desde março de 2026, já exige estruturas robustas de governança tecnológica, segurança cibernética e gestão de riscos digitais — criando uma base alinhada com as futuras exigências de regulação de IA no setor financeiro.

Efeitos-espelho: por que o AI Act já impacta o Brasil

Ainda que o AI Act não se aplique diretamente ao Brasil, seus reflexos já são sentidos por quatro canais principais:

1. Pressão de investidores internacionais — fundos globais (LPs) já incluem governança de IA em suas due diligence. Funds Society Brasil relatou que 37% dos LPs latino-americanos já identificaram casos de AI washing em seus portfólios.
2. Exigências contratuais de contrapartes europeias — instituições brasileiras que se relacionam com bancos ou fintechs europeias precisarão comprovar conformidade com padrões equivalentes.
3. Tendência regulatória doméstica — o PL 2338/23 é claramente inspirado no AI Act, antecipando um modelo similar no Brasil.
4. Vantagem competitiva e risco reputacional — quem se antecipa ganha confiança; quem ignora fica exposto.

A regulação de IA no setor financeiro brasileiro, portanto, já está sendo moldada pela régua europeia. Esperar a lei chegar é uma estratégia de alto risco.

Roteiro prático: 5 passos para se antecipar à regulação de IA

Recomendamos que instituições financeiras brasileiras adotem uma postura proativa. Veja o roteiro sugerido pela Equipe FinanciX:

1. Inventário e classificação de sistemas de IA

Mapeie todos os sistemas de IA em uso — desde chatbots até scoring de crédito. Classifique-os por nível de risco considerando impacto em direitos fundamentais, volume de dados sensíveis e autonomia decisória.

2. Crie uma estrutura de governança de IA

Nomeie um responsável pela governança de IA, estabeleça um comitê multidisciplinar e defina políticas para todo o ciclo de vida dos sistemas.

3. Documente e seja transparente

Registre arquitetura, dados de treinamento, métricas e limitações. Implemente logging para auditoria. Comunique claramente aos clientes sobre o uso de IA.

4. Faça due diligence em fornecedores

Atualize contratos com vendors para incluir obrigações de governança de IA. Exija documentação de conformidade e avalie dependências críticas.

5. Prepare-se para avaliações de impacto

Identifique e mitigue vieses discriminatórios, avalie riscos à privacidade e estabeleça planos de mitigação. Veja como a Rogo alcançou conformidade com o AI Act como referência.

O fenômeno do AI washing: alerta para investidores e reguladores

O AI washing — exagerar ou falsear o uso de IA — tornou-se um critério relevante em processos de due diligence. Investidores sofisticados e reguladores já aprenderam a distinguir promessas de entregas reais.

Em um contexto de regulação de IA no setor financeiro em construção, documentação, transparência e governança deixam de ser meros requisitos formais. Tornam-se fundamentos de captação de recursos e de manutenção de licenças para operar.

Como bem observou a especialista Luise Villa, citada em análise recente da Funds Society: "A régua subiu. Não existe mais espaço para improviso ou storytelling que tenta esconder a ausência de estrutura. A disputa, daqui em diante, não será apenas por inovação, mas por confiança explícita."

Conclusão: antecipar é a melhor estratégia

A regulação de IA no setor financeiro é uma realidade na Europa e uma tendência irreversível no Brasil. O AI Act já está mudando expectativas, práticas de mercado e critérios de investimento. O PL 2338/23 avança no Congresso e o Banco Central já criou as bases para a governança de IA.

Para bancos, fintechs, gestoras de recursos e demais instituições financeiras brasileiras, a pergunta não é se a regulação chegará, mas quando — e o quanto você estará preparado.

Antecipar-se voluntariamente às melhores práticas de governança de IA gera vantagem competitiva, reduz riscos regulatórios e reputacionais, e atende às crescentes exigências de investidores institucionais e parceiros internacionais.