O Grande Prazo de Compliance da Sua IA Anotadora Sumiu. Isso Muda Quase Nada.

Se você trabalha perto de jurídico, RH ou compras de TI, provavelmente tinha uma data circulada há mais de um ano: 2 de agosto de 2026. Era o dia em que as obrigações do AI Act europeu para sistemas de alto risco deveriam entrar em vigor, e ao redor dessa data cresceu uma indústria inteira de webinars de preparação, questionários de fornecedor e threads de Slack meio em pânico. Uma pergunta recorrente nessas threads: o que a gente faz com a IA que anota as reuniões?

A data sumiu. Em 24 de julho de 2026, o Regulamento (UE) 2026/1744 — o "Digital Omnibus on AI" — foi publicado no Jornal Oficial da União Europeia; entrou em vigor em 27 de julho. Ele empurra a aplicação das obrigações de alto risco do AI Act para sistemas do Anexo III de 2 de agosto de 2026 para 2 de dezembro de 2027, e para IA de alto risco embarcada em produtos regulados de 2 de agosto de 2027 para 2 de agosto de 2028. Dezesseis meses a mais, avisados com duas semanas de antecedência.

A reação óbvia é alívio, seguida de guardar o assunto na gaveta. Aqui vai o argumento contrário: se esse prazo era o motivo pelo qual sua empresa vinha pensando com cuidado sobre gravação de reuniões, você já estava olhando pra lei errada — e, se você lê isso do Brasil, de um jeito ainda mais direto: o AI Act europeu nunca vinculou juridicamente uma empresa brasileira. Ele importa porque virou o molde regulatório que o mundo copia, inclusive o PL 2338/2023, o chamado Marco Legal da IA, que segue uma lógica parecida de risco em camadas. Mas o que realmente vincula quem grava uma reunião no Brasil hoje já estava em vigor antes dessa data europeia e continua em vigor depois dela: a LGPD, com sua exigência de base legal, finalidade definida e prazo de retenção; a proteção constitucional ao sigilo das comunicações; e a regra já consolidada de que gravar uma conversa da qual você participa é, em geral, lícita — a chamada gravação ambiental por um dos interlocutores —, enquanto gravar às escondidas uma conversa da qual você não participa não é. Quase nada do que de fato rege a IA que anota a sua reunião de terça-feira mudou na semana passada — e boa parte disso está em vigor há décadas.

Ponto um: sua IA anotadora provavelmente nunca foi alto risco

O mal-entendido mais comum nessas threads de preparação era achar que "IA no ambiente de trabalho" é sinônimo de "alto risco pelo AI Act". Não é. O Anexo III é uma lista fechada de casos de uso, e a categoria de emprego cobre um conjunto específico: sistemas usados para recrutamento e seleção de candidatos, para alocação de tarefas, para decisões sobre promoção ou demissão, e para monitorar e avaliar o desempenho e o comportamento de trabalhadores.

Uma ferramenta que anota o que foi dito numa reunião e produz um resumo não é, por si só, nada disso. É uma ferramenta de transcrição. A classificação no AI Act segue a finalidade a que o sistema é destinado, não a sofisticação do modelo por trás. Essa é a parte que vale internalizar, porque funciona nos dois sentidos: a mesma IA anotadora vira um objeto regulatório genuinamente diferente no instante em que alguém na sua empresa decide rodar análise de sentimento em ligações de vendas, pontuar quem mais fala nas reuniões de equipe, ou alimentar um pipeline de avaliação de desempenho com as transcrições. Ninguém compra isso pronto. Isso é construído numa quinta-feira qualquer por alguém com acesso a uma API e uma boa ideia.

Ponto dois: as regras que realmente valem não mudaram nem um pouco

Veja o que o adiamento não tocou, e que se aplica a uma gravação de reunião feita hoje à tarde.

Proteção de dados. A gravação de uma reunião é dado pessoal de todo mundo que aparece nela, e vira dado sensível no instante em que alguém menciona um problema de saúde, um sindicato ou uma queixa formal. Isso significa que é preciso ter base legal, finalidade definida, prazo de retenção e uma resposta pronta pra um pedido de acesso do titular — não em dezembro de 2027, mas agora. No universo europeu isso é o GDPR; no Brasil é exatamente a mesma exigência, só que sob a LGPD, que rege suas transcrições desde o dia em que você começou a gravá-las. Na prática, é aqui que a maioria das organizações está de fato descumprindo a lei, e nenhum cronograma do AI Act ia consertar isso.

Direito penal sobre gravação. Na Alemanha, gravar uma palavra falada confidencial sem consentimento é crime pelo § 201 do Código Penal (StGB) — um dispositivo anterior ao machine learning em várias décadas e completamente indiferente ao que a UE decidiu semana passada. Nos Estados Unidos, cerca de onze estados exigem consentimento de todas as partes, e a lei californiana de invasão de privacidade (Invasion of Privacy Act) virou o principal instrumento usado em ações judiciais sobre gravação por IA. Uma única videochamada com participantes em três jurisdições pode acionar três regras de consentimento inconsistentes ao mesmo tempo — no Brasil, como vimos, a regra prática costuma ser mais simples (gravar uma conversa da qual você participa é lícito, gravar uma da qual não participa não é), mas essa simplicidade desaparece assim que a reunião cruza fronteiras.

Direito coletivo do trabalho. Na Alemanha, introduzir um sistema capaz de monitorar desempenho ou comportamento de empregados aciona a cogestão do conselho de trabalhadores pelo § 87(1)(6) da BetrVG — e a jurisprudência lê "capaz de" de forma generosa. Uma ferramenta de transcrição implantada em toda a empresa cai nessa categoria mesmo que ninguém pretenda monitorar ninguém. Deveres de consulta parecidos existem em boa parte da UE. O Brasil não tem uma estrutura idêntica de conselho de trabalhadores, mas nada disso foi adiado na Europa; e nada disso nunca esteve no AI Act pra começo de conversa.

Deveres de transparência. As obrigações de transparência do Artigo 50 do AI Act — as que tratam de as pessoas saberem que estão interagindo com um sistema de IA e de marcar conteúdo sintético — mantiveram o cronograma original. O Omnibus moveu a pesada engrenagem de compliance de alto risco, não o dever básico de ser transparente.

Ponto três: o risco jurídico real agora é um processo, não um regulador

Enquanto Bruxelas reagendava prazos, um juiz federal na Califórnia estava lendo petições. In re Otter.AI Privacy Litigation (Nº 5:25-cv-06911, N.D. Cal.) consolida ações alegando que a IA anotadora OtterPilot gravava reuniões sem o consentimento de todos os participantes, movidas com base no Wiretap Act federal e na lei californiana de invasão de privacidade. A moção para arquivamento foi julgada em 20 de maio de 2026 e, até o fechamento deste texto, nenhuma decisão foi proferida — o que significa que nenhum tribunal declarou até agora as práticas da Otter lícitas ou ilícitas.

Essa decisão é o primeiro teste federal sério sobre se leis de escuta telefônica escritas para grampos de linha e telefones alcançam uma IA participando silenciosamente de uma videochamada. Pra qualquer lado que penda, ela vai moldar a adoção de IAs anotadoras muito mais rápido do que um prazo de compliance de 2027 — e chega numa pauta de julgamento que ninguém consegue adiar. Se você quer uma única data pra substituir 2 de agosto de 2026 na sua agenda, é essa.

A compliance que não vence

Tirando a ansiedade do prazo, sobra uma lista curta que já estava certa em 2024 e vai continuar certa em 2028. Peça pra gravar, em voz alta, sempre — a convenção social em torno do consentimento faz mais trabalho jurídico do que a maioria imagina. Saiba pra onde o áudio vai fisicamente e quem pode intimá-lo lá. Defina um prazo de retenção e cumpra de verdade, porque um arquivo indefinido com tudo o que qualquer pessoa já disse é um passivo que só cresce. Escreva, numa frase, que as transcrições não serão usadas pra avaliação de desempenho — e cumpra, porque essa frase é a linha entre uma ferramenta comum e um sistema do Anexo III. E redobre o cuidado nas conversas em que gravar é mais útil e mais sensível ao mesmo tempo: reuniões individuais, queixas, ligações com cliente sob sigilo profissional.

Repare quantos itens dessa lista são, no fundo, perguntas sobre arquitetura, não sobre papelada. Onde o áudio mora? Por quantos servidores de terceiros ele passa? O que acontece com ele se o fornecedor for comprado, sofrer um vazamento, ou receber uma intimação judicial? Um programa de compliance construído em cima de questionário de fornecedor não responde nenhuma dessas perguntas. Uma escolha técnica diferente responde quase todas de uma vez.

Pra que servem dezesseis meses a mais

Existe uma versão do próximo ano e meio em que nada acontece, o assunto fica na gaveta, e em meados de 2027 as mesmas organizações correm o mesmo sprint de preparação em pânico com os mesmos questionários de fornecedor. Esse é o resultado padrão de qualquer adiamento, e é o cenário contra o qual vale a pena planejar.

A versão melhor trata o adiamento como tempo pra consertar coisas que um prazo apertado teria forçado você a maquiar. Dezesseis meses são suficientes pra inventariar quais times gravam o quê, e por quê. São suficientes pra matar as três implantações informais que ninguém aprovou. São suficientes pra mover as categorias sensíveis de conversa — jurídico, médico, RH, cliente sob sigilo — pra uma ferramenta em que o áudio nunca sai do próprio aparelho, de modo que a questão da retenção se resolve sozinha. E são suficientes pra escrever a política de uma página que diz quais reuniões são gravadas, quem pode ler a transcrição, quanto tempo ela vive, e pra que ela nunca vai ser usada.

1. Inventário: liste toda IA anotadora em uso ativo, incluindo as instaladas em contas pessoais. Essa lista é sempre maior do que a lista oficial de TI.
2. Teste de finalidade: pra cada uma, escreva a frase "o resultado é usado pra ___". Se essa frase envolve avaliar uma pessoa, você tem um problema de Anexo III com prazo em 2 de dezembro de 2027.
3. Consentimento: padronize como a gravação é anunciada, e facilite de verdade recusar — um consentimento que ninguém pode negar não é consentimento.
4. Localização: pra cada ferramenta, responda onde o áudio é processado e armazenado. Mova as categorias sensíveis pra processamento no próprio aparelho.
5. Retenção: escolha um número de dias, automatize a exclusão, e pare de arquivar tudo pra sempre por padrão.
6. Fique de olho na pauta do processo: a decisão sobre a Otter.ai vai andar mais rápido do que a regulação andou.

O adiamento do AI Act é uma notícia genuinamente boa pra quem estava correndo pra montar um programa de compliance. Não é notícia nenhuma pra quem precisa decidir, às 10h03 de amanhã, se é aceitável apertar o botão de gravar. Essa decisão sempre foi regida por leis mais antigas, mais discretas e mais teimosas — e pelo fato de as pessoas na sala saberem, ou não, o que vai acontecer com as próprias vozes.

Perguntas frequentes