A Invisibilidade do Risco: Governança de IA e o Novo Compliance Trabalhista

03/05/2026

Por Paulo Roberto S. Jr. Advogado | Estrategista em Direito de Empresas

Enquanto gestores e CEOs celebram os ganhos exponenciais de produtividade trazidos pela Inteligência Artificial, uma "caixa-preta" jurídica está sendo montada nos bastidores das empresas brasileiras. O fenômeno da Shadow AI o uso indiscriminado e não monitorado de ferramentas de IA por colaboradores deixou de ser uma curiosidade tecnológica para se tornar um passivo crítico.

O recente avanço do Projeto de Lei 3.088/24 na Câmara dos Deputados é o marco zero dessa nova era. Ele sinaliza que o debate sobre a regulação da IA saiu do campo ético e entrou, definitivamente, no campo do Direito do Trabalho e do Compliance de dados.

O Fenômeno da "Shadow AI" e a LGPD

A maioria das organizações ainda opera sob uma falsa sensação de segurança, acreditando que seus POPs (Procedimentos Operacionais Padrão) de 2022 são suficientes. Não são. Quando um colaborador insere dados sensíveis de clientes ou segredos industriais em uma IA pública para "agilizar um relatório", ele está, tecnicamente, realizando um tratamento de dados sem a devida governança.

Aqui, o conflito com a LGPD (Lei 13.709/18) é direto. A falta de controle sobre o fluxo dessas informações cria uma exposição que a ANPD (Autoridade Nacional de Proteção de Dados) já monitora sob a ótica da responsabilidade civil e administrativa.

Transparência Algorítmica: O Fim da "Caixa-Preta"

Um dos eixos mais robustos do PL 3.088/24 é a exigência de auditabilidade. Sistemas de IA utilizados para triagem de candidatos, avaliações de desempenho ou promoções não podem ser opacos. Se o processo decisório de uma ferramenta de RH não é explicável, ele é juridicamente nulo e passível de indenizações por discriminação algorítmica.

Para o compliance, isso significa que a empresa agora deve auditar não apenas seus processos humanos, mas o código dos seus fornecedores de tecnologia. Sistemas "caixa-preta" passam a representar um risco reputacional e financeiro imediato.

O Novo Passivo: Saúde Mental e Estresse Algorítmico

O legislador brasileiro introduziu uma variável inovadora: a proteção contra o estresse decorrente do controle automatizado. O monitoramento excessivo por algoritmos e a pressão por metas ditadas por máquinas são o novo gatilho para diagnósticos de burnout e ansiedade.

A responsabilidade objetiva da empresa sobre a saúde mental do trabalhador ganha, assim, um novo capítulo. Empresas que não mapearem o impacto psicossocial de suas ferramentas de automação estarão construindo um passivo trabalhista silencioso, mas de proporções sistêmicas.

Governança como Diferencial ESG

O projeto de lei prevê uma fiscalização escalonada e a criação de um selo de boas práticas. Isso introduz uma lógica de governança reputacional: empresas que se anteciparem à obrigatoriedade formal e estruturarem seus Comitês de Ética Digital terão vantagem competitiva em licitações, relações com investidores e retenção de talentos.

O papel do assessor jurídico moderno não é proibir a inovação, mas viabilizá-la através de uma estrutura de conformidade flexível.

A Decisão é o Próximo Passo

Esperar a promulgação final do PL 3.088/24 para iniciar a adequação é um erro de gestão. O vetor regulatório já foi traçado. O momento de revisar políticas internas, atualizar contratos com fornecedores de tecnologia e treinar lideranças em "IA Responsável" é agora.

No final do dia, o problema não é a tecnologia. É a decisão de ignorar o risco oculto sob o manto da produtividade. A inovação sem governança é apenas um prejuízo esperando para acontecer.

Sobre o Autor: Paulo Roberto S. Jr. é advogado estrategista com sede em Goiânia e atuação nacional. Especialista em Direito de Empresas e Arquitetura Jurídica, foca sua atuação na mitigação de riscos invisíveis e na estruturação de negócios para o novo ecossistema digital. www.gj.adv.br
Share