AI Act da UE: chatbot que atende cliente europeu precisa avisar que é IA desde 2 de agosto de 2026
O artigo 50 do Regulamento (UE) 2024/1689 entrou em aplicação em 2 de agosto de 2026 e obriga todo sistema de IA que conversa diretamente com pessoas, incluindo chatbot de atendimento e vendas, a informar que quem está do outro lado é uma máquina. A regra alcança empresa brasileira sempre que o resultado da IA for usado na União Europeia, mesmo sem sede, servidor ou funcionário lá.
O que entrou em vigor em 2 de agosto de 2026
O Regulamento (UE) 2024/1689, o AI Act europeu, tem datas de aplicação escalonadas desde que foi publicado. Em 2 de fevereiro de 2025 entraram em vigor as proibições de práticas consideradas inaceitáveis. Em 2 de agosto de 2025, as regras de governança para modelos de IA de propósito geral. Em 2 de agosto de 2026, entrou em aplicação o grosso do restante do regulamento, incluindo o artigo 50, que trata de transparência para sistemas de IA que interagem diretamente com pessoas.
O artigo 50, parágrafo 1º, é direto: os fornecedores devem garantir que sistemas de IA destinados a interagir diretamente com pessoas naturais informem que estão interagindo com uma IA, a menos que isso seja óbvio do ponto de vista de uma pessoa razoavelmente informada, atenta e cuidadosa, considerando as circunstâncias e o contexto de uso. A Comissão Europeia confirma que essa obrigação já vale: "Article 50 of the AI Act applies as from 2 August 2026."
Na prática, o texto cobre exatamente o que um time de atendimento ou vendas costuma automatizar: chatbot de site, agente de IA em aplicativo de mensagem e avatar conversacional. A exceção fica para os casos em que a natureza artificial da interação já é evidente pelo contexto, e para sistemas de IA autorizados por lei para deteccao, prevenção, investigação ou repressão de infrações penais, com salvaguardas próprias.
"Providers shall ensure that AI systems intended to interact directly with natural persons are informed that they are interacting with an AI system, unless this is obvious from the point of view of a natural person who is reasonably well-informed, observant and circumspect, taking into account the circumstances and the context of use." Regulamento (UE) 2024/1689, artigo 50, §1º
Por que uma empresa brasileira pode estar dentro da regra
O ponto que costuma escapar de quem só olha para fora da Europa é o artigo 2º, que define o alcance do regulamento. A alínea "c" do parágrafo 1º estende a aplicação a fornecedores e usuários de sistemas de IA estabelecidos em um país terceiro, quando o resultado produzido pelo sistema de IA é usado na União Europeia.
Isso significa que sede, servidor e time inteiramente fora da Europa não tiram a empresa do alcance da norma se a saída do sistema de IA circula dentro do território europeu, por exemplo quando um chatbot de vendas brasileiro conversa com um cliente que está na Alemanha ou em Portugal. O critério é onde o resultado é usado, não onde a empresa está registrada.
- Fornecedor ou usuário de IA sediado fora da UE cujo sistema produz resultado usado dentro da UE entra no alcance do regulamento (artigo 2º, §1º, "c").
- O critério de alcance segue o uso do resultado, não a localização da empresa, do servidor ou do desenvolvedor.
- Transparência de chatbot (artigo 50) é regra de aplicação geral, não depende de classificação de risco do sistema.
O que ainda é obrigação e o que foi adiado
É preciso separar duas coisas que a cobertura sobre o AI Act costuma misturar. As obrigações de sistemas de alto risco, que exigem avaliação de conformidade, documentação técnica, marcação CE e registro em base de dados europeia, tinham data de aplicação prevista para 2 de agosto de 2026. Essa data foi adiada.
O adiamento veio pelo Regulamento (UE) 2026/1744, aprovado em 8 de julho de 2026 e publicado no Jornal Oficial da União Europeia em 24 de julho de 2026, com entrada em vigor em 27 de julho de 2026. Ele altera o AI Act (Regulamento 2024/1689), o regulamento da EASA e o Regulamento de Máquinas, e empurra a aplicação das regras de alto risco autônomo para 2 de dezembro de 2027, e das regras para IA embutida em produtos, como brinquedos e elevadores, para 2 de agosto de 2028. A justificativa oficial citada pela Comissão é a demora na disponibilidade de normas técnicas harmonizadas que davam suporte à aplicação das regras de alto risco na data original.
O que esse adiamento não tocou foi o artigo 50. Transparência para sistema que conversa com pessoa física continua valendo desde 2 de agosto de 2026, porque essa obrigação não depende da classificação de risco do sistema, é regra de aplicação geral do regulamento.
O que a norma prevê para quem descumprir
O AI Act organiza as multas em três faixas, conforme a gravidade da infração. Práticas proibidas (as do artigo 5º, em vigor desde fevereiro de 2025) podem chegar a 35 milhões de euros ou 7% do faturamento global anual, o que for maior. Outras infrações ao regulamento, incluindo o descumprimento de obrigações de transparência como o artigo 50, podem chegar a 15 milhões de euros ou 3% do faturamento global. Fornecer informação incorreta, incompleta ou enganosa a autoridades pode chegar a 7,5 milhões de euros ou 1% do faturamento. O regulamento prevê proporcionalidade para pequenas e médias empresas.
O que isso costuma exigir de quem opera atendimento com IA
Para um time de atendimento, vendas ou mensageria que já usa IA e atende, ainda que ocasionalmente, cliente localizado na União Europeia, o artigo 50 costuma se traduzir em três frentes de verificação: identificar se algum fluxo de conversa com IA tem resultado usado por pessoa na Europa, garantir que a natureza artificial da interação fique clara desde o primeiro contato quando ela não for óbvia pelo contexto, e documentar essa decisão para eventual fiscalização. Nada disso substitui as obrigações de LGPD e de opt in que já valem para o disparo de mensagem no Brasil, que continuam sendo uma camada separada de exigência, tratada em reportagem própria sobre dado de cliente em ferramenta de IA de terceiro. Quem opera atendimento via WhatsApp com IA também precisa observar a diferença entre API oficial e não oficial descrita no guia de API oficial versus não oficial do WhatsApp, porque o canal usado interfere diretamente em como a divulgação de uso de IA é exibida ao usuário final.
Leitura crítica
A cobertura sobre o AI Act tende a polarizar entre "a Europa vai multar todo mundo" e "isso não me alcança porque não tenho sede lá". As duas leituras erram pelo mesmo motivo: tratam o regulamento como bloco único, quando ele tem datas diferentes para obrigações diferentes. O que está em vigor agora, para quem opera atendimento automatizado, é a transparência do artigo 50, uma exigência relativamente barata de cumprir, que se resolve com um aviso claro na primeira interação. O que foi adiado é o regime pesado de conformidade para sistemas de alto risco, que na prática pouco toca chatbot de atendimento comercial, porque essa categoria costuma cair fora da lista de alto risco do anexo III do regulamento.
O ponto que merece atenção de quem só olha para o Brasil é o critério de alcance territorial. Ele não pergunta onde a empresa está, pergunta onde o resultado da IA é usado. Isso é diferente da lógica mais conhecida da LGPD, construída em torno de oferta de bem ou serviço a pessoa no território nacional, e também diferente da GDPR, que já opera com critério parecido de "direcionamento". Por enquanto, a fiscalização efetiva contra empresa fora da Europa ainda é hipótese em aberto, sem caso público conhecido até a data desta reportagem. Isso não anula a obrigação legal, apenas indica que o risco prático, hoje, é mais de exposição reputacional e de eventual barreira em parceria com empresa europeia do que de multa já aplicada.