Resposta rápida — O Brasil ainda não tem lei específica sobre responsabilidade por decisões apoiadas em IA — o Projeto de Lei 2338/2023 foi aprovado pelo Senado em dezembro de 2024 e tramita na Câmara. Até então, aplicam-se normas gerais: o Código de Defesa do Consumidor, que prevê responsabilidade objetiva do prestador de serviço, e a LGPD, cujo artigo 20 assegura revisão de decisão automatizada. Na prática, a instituição responde perante a família.
Considere duas situações que já ocorrem em instituições de ensino brasileiras. Um sistema de triagem classifica um estudante como baixo risco e ele fica fora de um programa de apoio de que precisava. Um software de correção atribui a uma redação nota abaixo do que um professor experiente daria.
Quando algo assim acontece, quem responde: a escola que contratou a ferramenta, a empresa que a desenvolveu, ou o professor que confiou na recomendação?
A resposta no Brasil ainda não é totalmente clara. E é justamente esse vácuo que todo gestor precisa entender antes de expandir o uso de IA para decisões que afetam a trajetória de um aluno.
Uma lei em construção, não uma lei pronta
O Marco Legal da IA, o Projeto de Lei 2338/2023, foi aprovado pelo Senado em dezembro de 2024 e segue em tramitação na Câmara dos Deputados. O Brasil, portanto, ainda não tem lei específica e definitiva regulando responsabilidade por decisões tomadas com apoio de inteligência artificial.
O que existe é um texto em consolidação, que adota classificação por nível de risco em modelo aproximado ao do regulamento europeu de inteligência artificial, com exigência de transparência e supervisão humana para decisões automatizadas de alto risco. Até a sanção, escolas e famílias que se sintam prejudicadas dependem de interpretações de leis mais gerais, aplicadas a uma tecnologia que elas não foram desenhadas para regular.
O que as normas gerais já dizem
O vácuo é de lei específica, não de responsabilidade. Três frentes já se aplicam.
| Norma | O que já vale |
|---|---|
| Código de Defesa do Consumidor, art. 14 | Responsabilidade objetiva do prestador de serviço por defeito na prestação — não depende de comprovar culpa |
| LGPD, art. 20 | Direito do titular de solicitar revisão de decisão tomada exclusivamente por tratamento automatizado que afete seus interesses, com informação sobre critérios utilizados |
| LGPD, art. 42 | Obrigação de reparar dano decorrente do tratamento, com solidariedade do operador que descumpre instrução lícita do controlador |
A combinação dessas três frentes produz um resultado que costuma surpreender: a instituição está em posição de responsabilidade mais exposta do que o fornecedor. O prestador do serviço educacional responde objetivamente perante a família, e o artigo 20 exige que ela consiga explicar os critérios da decisão — informação que frequentemente está com o fornecedor, não com a escola.
Por que "a ferramenta decidiu" não é resposta
Um erro comum é tratar a recomendação de um sistema como neutra ou automaticamente correta, transferindo ao algoritmo uma responsabilidade que continua sendo institucional.
Se uma escola usa IA para sinalizar alunos em risco de evasão, definir prioridade em bolsas ou fazer triagem inicial em processo disciplinar, ela permanece responsável perante o aluno e a família por como a decisão foi tomada. O fornecedor pode ser corresponsável, mas raramente é o ponto de contato de quem foi afetado — e nunca é quem precisa explicar a decisão em uma reunião com os pais.
Vale acrescentar um problema prático: o artigo 20 da LGPD, no seu parágrafo primeiro, assegura ao titular o direito a informações claras e adequadas sobre os critérios e procedimentos utilizados na decisão automatizada. Uma instituição que não sabe explicar como o sistema chegou ao resultado está em dificuldade antes mesmo de discutir o mérito.
Supervisão humana como proteção, não como formalidade
É por isso que a exigência de supervisão humana para decisões de alto risco, prevista no desenho do Marco Legal, faz sentido prático mesmo antes de virar lei.
Nenhuma decisão que afete matrícula, bolsa, nota final ou encaminhamento disciplinar deveria sair de um sistema automatizado sem que uma pessoa, com nome e função definidos, revise e assine embaixo. Isso não é burocracia redundante — é o que permite à escola explicar depois por que aquela decisão foi tomada, e por quem.
A supervisão precisa ser real para servir de proteção. Três condições a distinguem de formalidade:
- Quem revisa tem informação suficiente para discordar. Um coordenador que vê apenas um escore, sem os critérios que o produziram, não está supervisionando — está homologando.
- Quem revisa tem autoridade real para contrariar o sistema, e isso é conhecido na instituição. Se a divergência exige justificar-se a três instâncias, ela não acontece.
- A revisão fica registrada, com data, responsável e razão. Registro é o que transforma supervisão em prova.
O teste prático — Se uma família questionar uma decisão hoje, a instituição consegue mostrar quem revisou, com base em que critérios e por que concordou ou discordou do sistema? Se a resposta é não, o problema não é jurídico e futuro — é operacional e presente.
As cláusulas que precisam estar no contrato
Contrato de fornecedor de IA raramente é negociado ponto a ponto por instituições de ensino, e a versão padrão do fornecedor costuma alocar o risco integralmente na escola. Cinco cláusulas mudam essa distribuição, e nenhuma é exótica no mercado.
| Cláusula | O que ela deve dizer |
|---|---|
| Responsabilidade por erro do sistema | Rejeitar exclusão integral de responsabilidade do fornecedor. Limitação de valor é negociável; exclusão total não deveria ser |
| Explicabilidade | Obrigação de fornecer, quando solicitado, os critérios que levaram o sistema a um resultado específico, em linguagem repassável a uma família |
| Notificação de incidente | Prazo em horas para comunicar à escola qualquer incidente de segurança |
| Notificação de mudança relevante | Aviso prévio quando o modelo, o suboperador ou a finalidade do tratamento mudarem |
| Portabilidade na saída | Exportação de todos os dados em formato aberto, sem custo, e eliminação comprovada |
A segunda cláusula é a menos pedida e a mais necessária. Sem ela, a instituição assume a obrigação do artigo 20 da LGPD — explicar os critérios da decisão — sem ter acesso à informação que permite cumpri-la. É um passivo assumido por omissão contratual.
O registro mínimo de uma decisão apoiada em IA
Registro é o que converte supervisão em prova, e ele não precisa ser elaborado. Seis campos, preenchidos no momento da decisão, resolvem.
- Data e hora da decisão.
- Estudante ou situação a que se refere, com identificação interna.
- O que o sistema recomendou, e com que informação de apoio.
- Quem revisou, com nome e função.
- A decisão final, e se ela concordou ou divergiu do sistema.
- A razão, em uma ou duas frases — especialmente quando houve divergência.
O sexto campo é o que dá valor ao registro. Um histórico de decisões sem justificativa mostra que houve revisão; um histórico com justificativa mostra que houve julgamento. A diferença entre os dois é exatamente o que se discute quando uma decisão é questionada.
Vale acrescentar que esse registro serve a um segundo propósito, menos defensivo e mais útil: ao longo de um semestre, ele revela em que tipos de caso o sistema erra com mais frequência — informação que nenhum fornecedor entrega e que a instituição só obtém se anotar.
O que fazer enquanto a lei não chega
Diante do vácuo, a postura mais segura é presumir que a instituição será responsabilizada, e não o contrário. Cinco medidas concentram a proteção:
- Revisar contratos perguntando explicitamente quem responde por erro do sistema, e recusando cláusula que exclua integralmente a responsabilidade do fornecedor.
- Exigir do fornecedor os critérios da decisão em linguagem que a instituição consiga repassar a uma família. Sem isso, não há como cumprir o artigo 20.
- Manter registro documentado de toda decisão relevante apoiada em IA e de quem a revisou.
- Não automatizar integralmente qualquer decisão com impacto direto na trajetória de um aluno.
- Definir uma pessoa responsável por cada categoria de decisão apoiada em IA — sem nome, a responsabilidade se dilui e a explicação não existe.
Nenhuma dessas medidas substitui orientação jurídica formal, e vale buscá-la sempre que a instituição estiver perto de assinar contrato com fornecedor de IA para processos de alto impacto. Mas todas podem ser implementadas antes de qualquer mudança legislativa — e é essa antecipação que separa a instituição que vai conseguir explicar suas decisões da que vai descobrir, no momento errado, que não sabe como elas foram tomadas.
Em resumo
- O Brasil não tem lei específica sobre responsabilidade por decisão apoiada em IA: o PL 2338/2023 tramita na Câmara desde a aprovação no Senado em dezembro de 2024.
- O vácuo é de lei específica, não de responsabilidade: já se aplicam o artigo 14 do CDC, com responsabilidade objetiva do prestador de serviço, e os artigos 20 e 42 da LGPD.
- A instituição está mais exposta que o fornecedor: responde objetivamente perante a família e precisa conseguir explicar os critérios da decisão.
- O parágrafo 1º do artigo 20 da LGPD assegura ao titular informações claras sobre critérios e procedimentos da decisão automatizada.
- Supervisão humana só protege se for real: quem revisa precisa de informação suficiente para discordar, autoridade reconhecida para contrariar e registro do que decidiu.
- Um coordenador que vê apenas um escore, sem os critérios que o produziram, não está supervisionando — está homologando.
- Cinco medidas de proteção: revisar contrato, exigir os critérios da decisão, registrar toda revisão, não automatizar integralmente decisão sobre trajetória e nomear um responsável por categoria.
Perguntas frequentes
Quem é responsável por um erro de IA em uma escola?
Na prática, a instituição. O artigo 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva do prestador de serviço por defeito na prestação, o que não exige comprovação de culpa. O fornecedor da tecnologia pode ser corresponsável, e o artigo 42 da LGPD prevê solidariedade do operador que descumpre instrução lícita do controlador, mas quem a família procura é a escola.
Existe lei no Brasil sobre responsabilidade por decisões de IA?
Não há lei específica em vigor. O Projeto de Lei 2338/2023, o Marco Legal da IA, foi aprovado pelo Senado em dezembro de 2024 e segue em tramitação na Câmara dos Deputados. Até a sanção, aplicam-se normas gerais: o Código de Defesa do Consumidor e a Lei Geral de Proteção de Dados.
A escola pode alegar que a ferramenta decidiu?
Não. A recomendação de um sistema não é neutra nem automaticamente correta, e a responsabilidade permanece institucional. Além disso, o parágrafo 1º do artigo 20 da LGPD assegura ao titular o direito a informações claras sobre os critérios utilizados na decisão automatizada — uma instituição que não sabe explicar como o sistema chegou ao resultado está em dificuldade antes de discutir o mérito.
O que caracteriza supervisão humana real de uma decisão de IA?
Três condições: quem revisa tem informação suficiente para discordar, e não apenas o escore final; tem autoridade reconhecida na instituição para contrariar o sistema sem precisar justificar-se a várias instâncias; e a revisão fica registrada com data, responsável e razão. Sem as três, há homologação, não supervisão.
Como proteger a instituição antes de o Marco Legal ser sancionado?
Cinco medidas: revisar contratos perguntando quem responde por erro do sistema; exigir do fornecedor os critérios da decisão em linguagem repassável a uma família; manter registro de toda decisão apoiada em IA e de quem a revisou; não automatizar integralmente decisão que afete a trajetória do aluno; e nomear um responsável por cada categoria de decisão.
Fontes e referências
- Lei 8.078/1990 (Código de Defesa do Consumidor), artigos 14 e 20 — responsabilidade do prestador de serviço.
- Lei 13.709/2018 (LGPD), artigos 20, 42 e 43 — revisão de decisões automatizadas, responsabilidade e excludentes.
- Senado Federal — Projeto de Lei 2338/2023 (Marco Legal da Inteligência Artificial), aprovado em dezembro de 2024.
- União Europeia — Regulamento de Inteligência Artificial (2024).
- Lei 9.394/1996 (LDB) — organização da avaliação e da progressão escolar.
