O Origin vem mapeando um padrão discreto no mercado brasileiro: movimentos de política pública que tratam de inteligência artificial — regulação, incentivos fiscais para tecnologia, mandatos de governo digital e fundos de inovação. Foram três movimentos desse tipo identificados, o suficiente para caracterizar um padrão, não um ruído. A força do sinal ainda é baixa, e é justamente aí que mora o problema: sinal fraco costuma ser lido como sinal distante.
No centro desse movimento está o PL 2338, o marco regulatório de IA no Brasil. O texto não se limita a declarar princípios. Ele organiza sistemas por nível de risco, impõe obrigações de governança e documentação e prevê sanções. Em termos práticos, a pergunta que o PL faz às empresas não é 'você usa IA?', mas 'o que você consegue provar sobre o que usa?'.
É uma diferença de natureza que muda o cronograma. Adequação a uma lei de conduta se resolve com política interna e treinamento. Adequação a uma lei de prova exige inventário dos sistemas em operação, definição de responsáveis, registro de decisões, rastreabilidade de dados de treinamento e evidência de avaliação de risco. Nada disso é retroativo: o que não foi documentado enquanto o modelo rodava dificilmente será reconstruído depois.
Movimentos de política pública raramente chegam sozinhos, e esse é o padrão que vale observar. Quando regulação, incentivo fiscal, mandato de governo digital e fundo de inovação aparecem no mesmo ciclo, o efeito prático antecede a vigência. Editais públicos passam a embutir requisitos de governança, grandes contratantes replicam essas exigências na cadeia de fornecedores e critérios de acesso a capital incorporam a conformidade antes que qualquer fiscalização exista. A lei entra em vigor em uma data; o mercado começa a cobrar antes.
A leitura que se sustenta é incômoda: a maior parte das empresas brasileiras está atrasada em relação ao PL 2338 não por falta de intenção, mas por tratar a adequação como um evento jurídico futuro em vez de um trabalho técnico presente. Então a pergunta para CEOs, jurídico e liderança de tecnologia e dados não é quando a lei passa. É: se a classificação de risco fosse exigida hoje, sua organização conseguiria listar todos os sistemas de IA em produção, apontar um responsável por cada um e mostrar a documentação que sustenta cada decisão automatizada?
Se esse padrão aparece no seu setor, vale acompanhar as próximas leituras que publicamos por aqui.