PL 2338 em Reta Final: Como Escritórios Devem Se Preparar Para Compliance de IA

O Projeto de Lei que 90% dos Advogados Ignoram (Mas Não Deveriam)

PL 2338/2023 tramita no Senado Federal desde que foi aprovado pela Câmara em setembro de 2024. Projeto estabelece marco regulatório para uso de inteligência artificial no Brasil. Comissão temporária analisa texto, audiências públicas discutem detalhes, aprovação final prevista para primeiro semestre de 2025. Maioria dos advogados nunca ouviu falar. Entre os que ouviram, maioria não leu. Entre os que leram, maioria acha que não afeta seu trabalho porque "não desenvolvo IA, só uso ferramentas prontas".

Erro crítico. PL 2338 não regula apenas quem desenvolve sistemas de IA. Regula quem usa IA para prestar serviços profissionais. Advogado que usa ChatGPT para analisar contrato de cliente? Está no escopo. Escritório que adotou plataforma de análise processual? Está no escopo. Solo que usa IA para gerar minutas de petições? Está no escopo. Qualquer profissional que utiliza ferramenta de IA para entregar trabalho a terceiro será coberto por obrigações do projeto de lei.

Quando PL 2338 entrar em vigor, prazo de adequação será medido em meses, não anos. Empresas de tecnologia terão que se adaptar. Fornecedores de ferramentas terão que demonstrar conformidade. E usuários finais - advogados incluídos - terão que implementar práticas de supervisão, documentação, e transparência. Escritórios que começarem preparação agora terão vantagem competitiva significativa. Outros entrarão em modo pânico tentando implementar compliance de última hora.

Momento de prestar atenção não é quando lei entrar em vigor. É agora, enquanto ainda há tempo de preparação estratégica.

O Que É PL 2338 e Por Que Importa

Projeto de Lei 2338/2023 estabelece direitos, deveres, e princípios para desenvolvimento e uso de sistemas de inteligência artificial no Brasil. Inspiração principal vem do AI Act europeu, regulação pioneira aprovada pela União Europeia em 2024, mas texto brasileiro tem adaptações significativas para realidade nacional.

Tramitação começou com urgência após casos de danos causados por IA ganharem destaque público: sistemas de crédito discriminatórios, processos de RH com vieses, deepfakes prejudicando pessoas. Pressão social e de organizações da sociedade civil acelerou debate. Câmara dos Deputados aprovou versão inicial em setembro de 2024. Senado Federal criou comissão temporária para analisar projeto, realizar audiências públicas com especialistas, e propor ajustes.

Previsão de aprovação no Senado: primeiro ou segundo trimestre de 2025. Após aprovação final, projeto segue para sanção presidencial. Vacatio legis típica para leis que exigem adequação estrutural é de 12 a 18 meses. Prazo para empresas e profissionais implementarem conformidade deve ser adicional de 12 a 24 meses após entrada em vigor. Ou seja: aprovação em junho 2025, entrada em vigor em dezembro 2026, adequação obrigatória até dezembro 2027 ou 2028. Parece distante mas não é. Implementação séria de compliance de IA em escritório leva meses.

Abrangência é ampla: desenvolvimento de sistemas de IA, fornecimento comercial, e uso profissional. Não é apenas para empresas de tecnologia. Qualquer profissional ou empresa que usa IA como ferramenta de trabalho para prestar serviços a terceiros entra no escopo. Médico que usa IA para diagnóstico. Contador que usa IA para análise tributária. E advogado que usa IA para análise processual, geração de documentos, ou pesquisa jurídica.

Classificação de IA Por Nível de Risco

Núcleo do PL 2338 é sistema de classificação baseado em risco. Nem toda IA é tratada igualmente. Obrigações e restrições aumentam conforme potencial de dano. Sistema tem quatro categorias.

Alto Risco cobre sistemas de IA que podem causar danos graves a direitos fundamentais, segurança, ou bens jurídicos essenciais. Exemplos incluem sistemas que determinam acesso a crédito, seleção de candidatos em processos de RH, avaliação de benefícios sociais, sistemas de identificação biométrica em espaços públicos, e classificação de risco de pessoas para seguros ou decisões judiciais.

No contexto jurídico, análise preditiva que determina automaticamente concessão ou negação de benefícios poderia se enquadrar em alto risco. Sistema que "decide" se réu deve receber liberdade condicional baseado em algoritmo é exemplo claro. Wis Legal, por design, não toma decisões - fornece análise que advogado valida e usa para decidir. Diferença crítica.

Obrigações para IA de alto risco são pesadas: avaliação de impacto sobre direitos fundamentais antes de uso, auditoria independente periódica, registro em sistema nacional de IA, governança robusta com responsável designado, testes extensivos antes de deploy, monitoramento contínuo em produção, e documentação técnica completa disponível para autoridades.

Risco Médio ou Moderado cobre maioria das aplicações comerciais de IA. Sistemas que processam documentos, analisam textos, fazem recomendações, automatizam tarefas administrativas, interagem com usuários via chatbots, ou auxiliam profissionais em decisões. No contexto jurídico, análise processual automatizada, geração assistida de petições, OCR especializado, e pesquisa jurisprudencial inteligente se enquadram aqui.

Obrigações são moderadas mas significativas: transparência sobre uso de IA (informar cliente que ferramenta está sendo usada), explicabilidade (capacidade de explicar como sistema chegou àquela conclusão), supervisão humana obrigatória (advogado sempre valida output), direito de contestação (cliente pode pedir análise 100% humana), e documentação de decisões tomadas com auxílio de IA.

Baixo Risco inclui aplicações triviais com potencial mínimo de dano. Filtros de spam, corretores ortográficos, sistemas de recomendação de produtos não-essenciais, chatbots puramente informativos sem capacidade de decisão. Obrigações são leves: transparência básica e conformidade com LGPD.

Risco Inaceitável - sistemas proibidos completamente. Manipulação subliminar de comportamento, exploração de vulnerabilidades de grupos específicos, sistemas de pontuação social que classificam pessoas para acesso a serviços essenciais, reconhecimento facial em tempo real em espaços públicos (com exceções de segurança nacional). Uso dessas tecnologias será crime.

Classificação importa porque determina obrigações. Advogado precisa saber em qual categoria suas ferramentas se enquadram para entender o que será exigido.

Obrigações Para Quem Usa IA (Não Só Para Quem Desenvolve)

Ponto crítico que advogados frequentemente não compreendem: PL 2338 não regula apenas quem desenvolve ou vende IA. Regula quem usa como ferramenta profissional. Usuário tem obrigações próprias, distintas de fornecedor.

Transparência com cliente é obrigatória. Advogado deve informar cliente quando IA foi usada para produzir análise, documento, ou recomendação. Não precisa ser divulgação técnica complexa. Mas cliente tem direito de saber. "Esta análise foi produzida com auxílio de ferramenta de inteligência artificial, validada por advogado responsável." Suficiente. Omitir uso de IA pode ser considerado falta ética.

Supervisão humana é requisito não-negociável. IA pode gerar rascunho, pode identificar padrões, pode sugerir argumentos. Mas advogado sempre valida. Sempre. PL 2338 proíbe delegação cega de decisões para IA em contextos de risco médio ou alto. "IA disse que prazo é X" não é defesa. Advogado deve ter verificado.

Documentação de uso deve ser mantida. Em caso de questionamento futuro - cliente reclama, OAB investiga, processo de responsabilidade civil - advogado deve poder demonstrar que usou IA de forma responsável. Logs de quando ferramenta foi usada, qual análise foi feita, como resultado foi validado. Não precisa ser burocracia kafkiana, mas registro básico é prudente.

Explicabilidade significa capacidade de explicar raciocínio. Se IA gerou conclusão, advogado deve ser capaz de explicar como. "Sistema analisou 300 casos similares e identificou que em 78% magistrado X concede pedido Y quando variável Z está presente." Cliente entende. "IA calculou e deu 78%" é insuficiente. Ferramentas que funcionam como caixas-pretas incompreensíveis criam risco de compliance.

Direito de contestação garante alternativa humana. Cliente pode pedir que análise seja refeita sem uso de IA. Pode não confiar em tecnologia. Pode ter preocupações legítimas. Advogado deve oferecer opção. Não significa que toda análise precisa ter versão duplicada manual, mas se cliente pede, deve ser atendido.

Responsabilidade não pode ser terceirizada. "Ferramenta errou" não exime advogado. PL 2338 deixa claro: usuário profissional de IA responde por danos causados ao cliente, mesmo que causa raiz seja falha do sistema. Depois advogado pode acionar fornecedor da ferramenta, mas perante cliente, responsabilidade é de quem prestou serviço. Escolher ferramenta confiável não é apenas questão de eficiência, é questão de gerenciamento de risco jurídico.

Responsabilidade: Quem Responde Quando IA Erra?

Modelo de responsabilidade no PL 2338 é solidário mas escalonado. Desenvolvedor de IA responde por falhas no sistema. Fornecedor comercial responde por vender produto defeituoso ou inadequado. Usuário profissional responde por uso inadequado ou falta de supervisão. E todos podem responder solidariamente perante vítima de dano.

Mas na prática, fluxo de responsabilização é: cliente processa advogado, não empresa de software. Cliente tem relação contratual com advogado. Advogado prestou serviço. Se serviço causou dano - análise errada levou a estratégia equivocada que perdeu caso de R$ 2 milhões - cliente aciona advogado. Advogado responde, paga indenização, e depois move ação regressiva contra fornecedor da ferramenta se conseguir demonstrar que falha foi do sistema.

Cenários de responsabilização são diversos. IA gera petição citando precedente inexistente (fake case). Advogado não valida, protocola. Juiz descobre, cliente é prejudicado. Responsabilidade é do advogado por falta de supervisão. Fato de que IA gerou precedente falso é problema entre advogado e fornecedor da IA, não defesa perante cliente ou juiz.

IA analisa processo e identifica prazo incorretamente. Advogado confia cegamente, perde prazo. Cliente sofre preclusão de direito. Responsabilidade é do advogado. "Sistema errou" não é defesa juridicamente válida. Advogado tem dever de diligência que inclui validar informações críticas.

IA faz análise preditiva sugerindo que probabilidade de êxito é 85%. Advogado comunica cliente, caso vai a julgamento, cliente perde. Cliente argumenta que confiou em análise equivocada. Aqui situação é mais complexa. Se advogado foi claro que análise é probabilística, não garantia, e que decisão é do cliente, responsabilidade é limitada. Se advogado apresentou como certeza, pode responder.

Sistema de IA tem viés discriminatório não detectado. Análise processual sistematicamente subestima chances de êxito de certos tipos de parte. Advogado usa ferramenta extensivamente, padrão de aconselhamento enviesado emerge ao longo de anos. Se viés for descoberto e comprovado, responsabilidade pode ser compartilhada entre fornecedor (criou sistema enviesado) e usuários (deveriam ter detectado padrão suspeito).

PL 2338 inverte parcialmente ônus da prova em casos de dano. Vítima deve demonstrar que dano ocorreu e que IA foi usada. Mas desenvolvedor/fornecedor/usuário devem demonstrar que agiram com diligência razoável. Se advogado não consegue demonstrar que validou output de IA adequadamente, presunção é de negligência.

Timeline e Prazo de Adequação

Aprovação no Senado é esperada para primeiro semestre de 2025, possivelmente até março. Após aprovação bicameral, projeto segue para sanção presidencial. Governo tem interesse em aprovar: regula setor estratégico, posiciona Brasil como país sério sobre governança de IA, e atende pressões internacionais por regulação.

Sanção presidencial adiciona mais 1-2 meses. Lei publicada deve prever vacatio legis, período entre publicação e entrada em vigor. Para legislação complexa que exige adaptação estrutural, vacatio legis típica é 12 a 18 meses. Ou seja: lei aprovada em março de 2026, pode entrar em vigor no primeiros meses de 2027.

Entrada em vigor não significa adequação imediata obrigatória. Geralmente há prazo adicional para empresas e profissionais se adaptarem. Esse prazo de adequação típico é 12 a 24 meses após vigência. Sistemas de alto risco podem ter prazo mais longo, sistemas de baixo risco mais curto.

Cenário provável: lei aprovada em meados de 2026, vigência em 2027, adequação obrigatória completada até 2028-2029. Parece distante. Não é. Implementar compliance sério de IA em escritório de advocacia leva 6 a 12 meses se feito corretamente: inventário de ferramentas, classificação de risco, avaliação de conformidade, ajuste de processos, treinamento de equipe, atualização de contratos com clientes e fornecedores, implementação de documentação.

Escritórios que começarem em 2026 terão implementado tudo antes de obrigatoriedade. Escritórios que esperarem até 2027 estarão correndo contra prazo sob pressão. Diferença entre implementação estratégica e adequação de pânico.

OAB provavelmente regulamentará especificamente para advocacia. Provimento ou resolução estabelecendo como PL 2338 se aplica a advogados, quais ferramentas são aceitáveis, que documentação é necessária. Mas esperar OAB regulamentar é arriscado. Escritórios proativos implementam melhores práticas independente de regulamentação específica.

Como Escritórios Devem Se Preparar

Primeiro passo: inventário completo de IAs usadas. Liste todas as ferramentas que têm componente de IA. Óbvias: Wis Legal, ChatGPT, plataformas de análise. Menos óbvias: corretor inteligente, sistemas de gestão com recomendações automáticas, ferramentas de pesquisa com ranking algorítmico. Não esqueça "shadow IT": ferramentas que advogados usam por conta própria sem aprovação formal.

Segundo: classificar cada ferramenta por nível de risco. Alto, médio, baixo. Análise processual que informa estratégia: médio. OCR que apenas digitaliza: baixo. Sistema que "decide" automaticamente se caso tem mérito: alto (e problemático). Classificação determina obrigações.

Terceiro: avaliar conformidade de ferramentas principais. Fornecedor oferece transparência sobre como sistema funciona? Há explicabilidade de decisões? Sistema permite supervisão humana? Documentação técnica é adequada? Contrato estabelece responsabilidades claramente? Ferramentas que não atendem critérios básicos devem ser substituídas ou usadas com muito mais cautela.

Quarto: criar políticas internas de uso de IA. Documento formal estabelecendo quando IA pode ser usada, quem autoriza, que tipo de validação é obrigatória, como documentar uso, quando cliente deve ser informado. Não precisa ser burocrático, mas precisa existir. Política serve como evidência de diligência se questionamento surgir futuramente.

Quinto: treinar equipe sobre limitações e validação. Advogados devem entender que IA não é infalível. Saber quais erros são possíveis. Saber como validar. Saber quando não usar. Treinamento não é palestra genérica sobre IA, é workshop prático com ferramentas específicas que escritório usa.

Sexto: documentar processos de supervisão. Como exatamente advogado valida output de IA? Checklist ajuda: verificar precedentes citados, validar datas e prazos, confirmar cálculos, checar nomes de partes. Documentação demonstra que processo de validação existe e é seguido.

Sétimo: revisar contratos com fornecedores de IA. Cláusulas de responsabilidade são adequadas? Fornecedor assume alguma responsabilidade ou contrato exime completamente? SLA (Service Level Agreement) garante disponibilidade? Há compromisso de manter conformidade com regulações futuras? Contratos que colocam todo risco no usuário são problemáticos.

Oitavo: implementar consentimento informado de clientes. Atualizar contratos de prestação de serviços incluindo cláusula sobre uso de IA. "Escritório pode utilizar ferramentas de inteligência artificial para auxiliar análise e produção de documentos, sempre sob supervisão de advogado responsável. Cliente tem direito de solicitar análise puramente humana." Transparência desde início evita problemas depois.

Wis Legal e Preparação Para PL 2338

Wis Legal foi arquitetada desde início com princípios que PL 2338 tornará obrigatórios. Não é adaptação de última hora, é design intencional.

Transparência sobre limitações é explícita. Sistema não promete 100% de precisão. Não substitui advogado. Não toma decisões. Plataforma é ferramenta de análise, não decisor autônomo. Posicionamento claro desde marketing até interface.

Supervisão humana é requisito embutido na arquitetura. Sistema não envia petição automaticamente, não toma ação processual, não comunica cliente diretamente. Output é sempre intermediário: análise, resumo, sugestão. Advogado valida e decide. Impossível usar Wis Legal sem supervisão porque sistema não tem capacidade de agir autonomamente.

Explicabilidade de decisões é core feature. Quando Wis identifica prazo, cita página específica de processo onde prazo aparece. Quando sugere tese jurídica, indica precedentes que fundamentam. Quando calcula probabilidade, mostra casos similares que foram base de cálculo. Não é caixa-preta. Advogado pode examinar raciocínio.

Auditabilidade através de logs completos. Toda operação na plataforma gera registro: qual processo foi analisado, quando, por qual usuário, que tipo de análise foi feita. Se questionamento surgir anos depois, há trilha de auditoria. Escritório consegue demonstrar exatamente como ferramenta foi usada.

Conformidade LGPD estabelece base sólida. Dados processados em território brasileiro, criptografia end-to-end, certificação SOC 2 Type II, auditoria de acessos. PL 2338 reforçará requisitos de proteção de dados, mas Wis já opera sob padrões altos.

Atualizações contínuas de conformidade. À medida que PL 2338 for regulamentado e detalhado, Wis ajustará funcionalidades para atender requisitos. Plataformas que esperam até última hora para adequar correm risco de descontinuidade de serviço.

Diferença entre usar ferramenta que será forçada a se adequar às pressas e ferramenta construída desde início com compliance em mente é continuidade. Quando PL 2338 entrar em vigor, clientes de Wis Legal continuarão operando normalmente enquanto usuários de ferramentas menos preparadas podem enfrentar interrupções.

Oportunidades (Não Só Ameaças)

Advogados tendem a ver regulação como ameaça. PL 2338 também cria oportunidades significativas.

Especialistas em compliance de IA será nova especialidade jurídica em alta demanda. Empresas de todos setores usarão IA e precisarão de assessoria para conformidade. Advogados que dominarem PL 2338 terão mercado amplo. Não é apenas tech companies: hospitais usam IA, bancos usam IA, indústrias usam IA, e-commerce usa IA. Todos precisarão de consultoria.

Auditorias de uso de IA serão obrigatórias para sistemas de alto risco e recomendadas para médio. Quem faz auditoria? Advogados especializados, possivelmente em parceria com técnicos. Mercado de auditoria será grande.

Consultoria para adequação ajudando empresas a implementar governança de IA, avaliar riscos, classificar sistemas, criar políticas internas. Serviço que não existe hoje porque regulação não existe. Em 2-3 anos, será essencial.

Diferenciação competitiva através de conformidade antecipada. Escritório que implementa compliance de IA antes de obrigatoriedade pode comunicar: "Somos compliance-ready com PL 2338, três anos antes de virar obrigatório." Cliente corporativo sofisticado valoriza. Demonstra seriedade, gestão de risco, e visão estratégica.

Confiança aumentada de clientes. Transparência sobre uso de IA, quando bem comunicada, aumenta confiança ao invés de diminuir. "Usamos tecnologia de ponta validada por expertise humana, em conformidade com regulação mais avançada do mundo." Mensagem positiva.

Regulação não mata inovação. Amadurece mercado. Elimina atores irresponsáveis. Cria padrões que facilitam comparação. Aumenta confiança geral na tecnologia. Escritórios que veem PL 2338 como ameaça estão olhando pelo ângulo errado.

PL 2338 não é ameaça a quem usa IA responsavelmente. É formalização de práticas que advogados sérios já deveriam seguir: transparência com cliente, supervisão rigorosa, validação cuidadosa, e responsabilidade pelas recomendações. Mas formalização traz consequências. Descumprimento deixa de ser má prática ética e vira violação legal com multas, sanções, e responsabilidade civil ampliada.

Preparação antecipada não é paranoia, é prudência. Escritórios que entendem PL 2338 e implementam conformidade antes da obrigatoriedade terão vantagem competitiva significativa sobre concorrentes que acordarão em modo pânico quando lei entrar em vigor com prazo de adequação apertado.

Regulação não mata inovação. Amadurece mercado e separa uso profissional de experimentação amadora.

Sobre a Wis Legal: Plataforma brasileira de inteligência artificial aplicada à análise processual, desenvolvida por advogados para advogados. Transformamos dados processuais em estratégia jurídica.