Artigo
22/08/2025

Tendências Regulatórias no Brasil: A Convergência entre Proteção de Dados, Inteligência Artificial e Segurança Cibernética

Analisa a convergência das tendências regulatórias brasileiras em proteção de dados, inteligência artificial e segurança cibernética.

Imagem de capa do artigo

Desde a promulgação da Lei Geral de Proteção de Dados Pessoais (LGPD) em 2018, o Brasil tem avançado significativamente na construção de um ecossistema regulatório voltado à proteção da privacidade e à governança digital. Inspirada no modelo europeu do GDPR, a LGPD estabeleceu as bases para uma cultura de conformidade e responsabilidade no tratamento de dados pessoais. No entanto, com o surgimento de novas tecnologias, especialmente a inteligência artificial (IA), e o aumento dos riscos cibernéticos, o país se vê diante da necessidade de ampliar e integrar suas políticas regulatórias. O Brasil está diante de uma oportunidade histórica de consolidar sua liderança regional em governança digital, mas para isso, precisa se organizar politicamente. Neste artigo, analiso as principais tendências que devem moldar o cenário brasileiro nos próximos anos, considerando legislações vigentes, projetos de lei em tramitação e ações da Autoridade Nacional de Proteção de Dados (ANPD).

1. Regulação da Inteligência Artificial

O Projeto de Lei nº 2338/2023, aprovado no Senado e atualmente em tramitação na Câmara dos Deputados, propõe diretrizes para o uso ético e responsável da IA no Brasil. A proposta busca garantir transparência, explicabilidade dos algoritmos, responsabilidade civil e mitigação de riscos sistêmicos. A ANPD, por sua vez, sugeriu um modelo regulatório composto por quatro instâncias: supervisão, conselho consultivo, diretrizes técnicas e fiscalização. A tendência é que o Brasil adote uma abordagem semelhante à europeia, com foco na proteção dos direitos fundamentais e na promoção da inovação responsável. A regulação da IA será um dos pilares da nova governança digital brasileira.

2. Fortalecimento da Segurança Cibernética

Embora a LGPD trate a segurança de forma transversal, há uma crescente demanda por normas específicas para setores críticos como saúde, finanças, energia e educação. Especialistas defendem a criação de regulações verticais, com exigências técnicas adaptadas às particularidades de cada área. A expectativa é que o Brasil avance na construção de frameworks setoriais robustos, incluindo protocolos de resposta a incidentes, auditorias especializadas e exigências mínimas de infraestrutura cibernética. A segurança digital deixará de ser apenas uma questão técnica para se tornar uma prioridade estratégica nacional.

3. Expansão da Fiscalização e Penalidades

A atuação da ANPD tem se intensificado, com aplicação de sanções inclusive a microempresas. A tendência é de maior rigor nas fiscalizações, especialmente em casos de vazamento de dados, ausência de medidas de segurança e uso indevido de informações pessoais. A jurisprudência brasileira está se consolidando, com decisões judiciais cada vez mais fundamentadas na LGPD. Esse amadurecimento institucional reforça a segurança jurídica e a previsibilidade regulatória, incentivando empresas a adotarem práticas mais responsáveis e transparentes.

4. Integração entre LGPD e Novas Leis

A ANPD identificou múltiplas interseções entre o Projeto de Lei da IA (PL 2338) e a LGPD, como o tratamento automatizado de dados pessoais, a transparência algorítmica e a responsabilidade por danos causados por sistemas inteligentes. A harmonização legislativa será essencial para evitar sobreposições normativas e garantir uma aplicação eficaz das regras. Essa integração permitirá que o Brasil construa um arcabouço regulatório coerente, capaz de lidar com os desafios da era digital sem comprometer a proteção dos direitos individuais.

5. Educação Digital e Cultura de Privacidade

A proteção de dados está se tornando parte da cultura organizacional e da cidadania digital. O número de decisões judiciais que citam a LGPD tem crescido exponencialmente, indicando maior conscientização jurídica e social. A atuação da ANPD tem se intensificado, com aplicação de sanções, e a tendência é de maior rigor nas fiscalizações, especialmente em casos de vazamento de dados, ausência de medidas de segurança e uso indevido de informações pessoais. A ANPD tem investido em materiais educativos, capacitação de profissionais e campanhas públicas, com foco especial em micro e pequenas empresas. A tendência é que a educação digital se torne um pilar estratégico para garantir conformidade, reduzir riscos e promover uma sociedade mais informada e resiliente.

O Brasil está diante de uma oportunidade histórica de consolidar sua liderança regional em governança digital. A convergência entre proteção de dados, regulação da inteligência artificial e segurança cibernética exige uma abordagem integrada, transparente e orientada por princípios éticos. Com o fortalecimento da ANPD, a tramitação de projetos de lei estratégicos e o amadurecimento da jurisprudência, o país caminha para um futuro mais seguro, inovador e centrado no respeito aos direitos fundamentais.

As opiniões dos autores convidados da nossa comunidade são independentes e não necessariamente representam a opinião da Okai.

Perguntas e respostas

O que é a Lei Geral de Proteção de Dados Pessoais (LGPD)?
A Lei Geral de Proteção de Dados Pessoais (LGPD), promulgada em 2018, estabeleceu as bases para uma cultura de conformidade e responsabilidade no tratamento de dados pessoais no Brasil. Ela foi inspirada no modelo europeu do General Data Protection Regulation (GDPR).
O que é o Projeto de Lei nº 2338/2023?
O Projeto de Lei nº 2338/2023 é uma proposta legislativa que busca estabelecer diretrizes para o uso ético e responsável da inteligência artificial (IA) no Brasil. O projeto foi aprovado no Senado e, conforme o contexto, estava em tramitação na Câmara dos Deputados.
Quais são os objetivos da regulação de Inteligência Artificial proposta pelo PL 2338/2023?
A proposta de regulação para a inteligência artificial (IA), contida no Projeto de Lei nº 2338/2023, visa garantir a transparência e a explicabilidade dos algoritmos, definir a responsabilidade civil por danos causados por sistemas de IA e mitigar riscos sistêmicos. A tendência é que o Brasil adote uma abordagem focada na proteção dos direitos fundamentais e na promoção da inovação responsável.
Qual modelo regulatório para IA foi sugerido pela ANPD?
A Autoridade Nacional de Proteção de Dados (ANPD) sugeriu um modelo regulatório para a inteligência artificial (IA) que é composto por quatro instâncias: supervisão, um conselho consultivo, diretrizes técnicas e fiscalização.
Qual é a tendência para a regulação de segurança cibernética no Brasil?
Embora a LGPD trate a segurança de forma transversal, existe uma demanda crescente por normas específicas para setores críticos como saúde, finanças, energia e educação. A tendência é a criação de regulações verticais, com exigências técnicas adaptadas a cada área. Espera-se o desenvolvimento de frameworks setoriais que incluam protocolos de resposta a incidentes, auditorias especializadas e exigências mínimas de infraestrutura cibernética.
Como tem sido a atuação da ANPD em relação à fiscalização e aplicação de penalidades?
A atuação da Autoridade Nacional de Proteção de Dados (ANPD) tem se intensificado, resultando na aplicação de sanções a diversas empresas, incluindo microempresas. A tendência é de um maior rigor nas fiscalizações, especialmente em casos de vazamento de dados, ausência de medidas de segurança adequadas e uso indevido de informações pessoais. Paralelamente, a jurisprudência brasileira tem se consolidado com decisões judiciais cada vez mais fundamentadas na LGPD.
Como a LGPD se relaciona com a proposta de regulação da Inteligência Artificial?
A Autoridade Nacional de Proteção de Dados (ANPD) identificou diversas interseções entre a Lei Geral de Proteção de Dados Pessoais (LGPD) e o Projeto de Lei da IA (PL 2338). Os pontos de convergência incluem o tratamento automatizado de dados pessoais, a transparência algorítmica e a responsabilidade por danos causados por sistemas inteligentes. A harmonização entre as leis é vista como essencial para evitar sobreposições normativas e garantir uma aplicação eficaz das regras.
Qual o papel da educação digital e da cultura de privacidade na proteção de dados no Brasil?
A educação digital e a promoção de uma cultura de privacidade são consideradas pilares estratégicos para a proteção de dados no país. A Autoridade Nacional de Proteção de Dados (ANPD) tem investido em materiais educativos, capacitação de profissionais e campanhas públicas, com foco especial em micro e pequenas empresas. O objetivo é garantir a conformidade com a legislação, reduzir riscos e promover uma sociedade mais informada e resiliente. Esse movimento é refletido no aumento da conscientização social e jurídica, evidenciado pelo crescimento do número de decisões judiciais que citam a LGPD.
Qual é o objetivo do Brasil ao integrar as regulações de proteção de dados, IA e segurança cibernética?
Ao integrar as regulações de proteção de dados, inteligência artificial e segurança cibernética, o Brasil busca consolidar sua liderança regional em governança digital. O objetivo é construir um arcabouço regulatório coerente e integrado, capaz de enfrentar os desafios da era digital e promover um futuro mais seguro e inovador, sempre centrado no respeito aos direitos fundamentais.

Autor

Foto de perfil de Oerton Fernandes, MsC

Oerton Fernandes, MsC

Professor MIT | Especialista em Segurança da Informação | Perito Forense Digital | Investigador em Cibersegurança | Auditor Líder | Ethical Hacker | DPO | CPO | DPE | Teólogo