O que é o PL 2338/2023

O projeto que propõe o marco legal da inteligência artificial no Brasil, com classificação de sistemas por risco.

Definição

PL 2338/2023 é o projeto de lei que propõe o marco legal da inteligência artificial no Brasil, com direitos das pessoas afetadas, classificação dos sistemas por grau de risco, obrigações de governança para desenvolvedores e aplicadores e um sistema nacional de regulação e fiscalização.

O projeto segue a lógica do AI Act europeu: proíbe algumas aplicações de risco excessivo, impõe avaliação de impacto, documentação e supervisão humana aos sistemas de alto risco e exige transparência no uso de IA com pessoas.

Onde o projeto está

O PL 2338/2023 foi apresentado pelo Senado Federal em 2023 e tramita no Congresso Nacional; o texto pode mudar até a sanção. Enquanto não há lei específica, a LGPD já regula o uso de dados pessoais em sistemas de IA, inclusive o direito à revisão de decisões automatizadas (art. 20), e a ANPD atua sobre o tema no âmbito das suas competências.

Na prática

  • Inventarie os sistemas de IA usados e desenvolvidos pela organização, com finalidade e público afetado.
  • Classifique o risco com os critérios do PL e do AI Act, que convergem.
  • Documente avaliação de impacto, dados de treinamento, testes e supervisão humana.
  • Trate a governança de IA como extensão do programa de privacidade, não como projeto separado.

Como a Privacy Tools trata o tema

O módulo de Governança de IA mantém o inventário, a classificação de risco e os controles exigidos pelo PL 2338/2023 e pelo AI Act; os Diagnósticos e Avaliações aplicam a avaliação de impacto algorítmico.

Termos relacionados

AI Act · Relatório de impacto algorítmico · Decisão automatizada · ANPD · Voltar ao glossário

Atualizado em .

Quer ver esse conceito aplicado na prática?

Solicite uma demonstração e veja como a Privacy Tools organiza o mapeamento, as bases legais, os pedidos de titulares e as evidências em um só lugar.

Tela da plataforma Privacy Tools: lista de atividades de tratamento no Data Mapping