Governança de inteligência artificial no Brasil: a estrutura regulatória, os desafios de implementação e as incertezas do marco de 2026

O contexto da governança de IA no Brasil e a publicação da Portaria MGI nº 3.485/2026

A inteligência artificial consolidou-se como tema central na agenda de transformação digital do Estado brasileiro. O Ministry da Gestão e da Inovação em Serviços Públicos (MGI) publicou em abril de 2026 a Portaria nº 3.485, que institui a Política de Governança de Inteligência Artificial no âmbito do ministério. A norma estabelece princípios, diretrizes e responsabilidades para o desenvolvimento, a aquisição e o uso de aplicações de IA na administração pública federal, buscando alinhar a adoção da tecnologia aos valores públicos e à legislação vigente. A portaria entra em vigor 60 dias após sua publicação, o que significa que os órgãos vinculados ao MGI terão até junho de 2026 para se adequarem às novas exigências.

A publicação da política de governança de IA pelo MGI insere-se em um contexto mais amplo de transformação digital do Estado brasileiro e de fortalecimento de uma estratégia nacional para o uso responsável da tecnologia. A iniciativa está alinhada ao Plano Brasileiro de Inteligência Artificial (PBIA) 2024-2028, coordenado pelo Ministério da Ciência, Tecnologia e Inovação (MCTI), que prevê investimentos de R$ 23 bilhões para impulsionar o desenvolvimento e a aplicação de IA no país. O PBIA estabelece como diretriz central o uso da inteligência artificial para melhorar a qualidade de vida da população, com foco na eficiência dos serviços públicos, inclusão social e desenvolvimento sustentável.

O MGI é responsável pelo eixo 3 do PBIA, voltado para o uso de IA na melhoria dos serviços públicos, com previsão de investimento de R$ 1,76 bilhão nesse eixo. A articulação entre a portaria do MGI e o PBIA demonstra que o governo federal busca construir uma abordagem integrada para a governança de IA, evitando a fragmentação de políticas entre diferentes ministérios e órgãos. Contudo, a efetividade dessa articulação dependerá da capacidade de coordenação entre as diferentes instâncias governamentais, o que representa um desafio em si mesmo dado o dimensionamento da máquina pública federal.

Princípios e estrutura de governança estabelecidos pela portaria

A Portaria MGI nº 3.485/2026 estabelece um conjunto de princípios que devem orientar todas as etapas envolvendo inteligência artificial, desde o desenvolvimento até a aplicação prática nos serviços públicos. Entre esses princípios estão a transparência, a proteção de dados, a segurança da informação e o respeito aos direitos fundamentais. A norma também prevê a supervisão humana sobre decisões automatizadas, com responsabilização pelos resultados gerados. Esses princípios refletem orientações já presentes na Estratégia Brasileira de Inteligência Artificial (EBIA), que desde 2021 estabelece diretrizes para o uso ético e responsável da IA no país.

A estrutura de governança definida pela portaria é composta por diferentes instâncias. A alta administração responde pela definição de diretrizes estratégicas e pela asseguração de sua implementação. O Comitê de Governança Digital e Segurança da Informação delibera sobre políticas, normas complementares e casos sensíveis envolvendo IA. O Subcomitê de Inteligência Artificial propõe diretrizes específicas e apoia a implementação das políticas. Participam ainda dessa estrutura gestores de tecnologia, responsáveis por segurança da informação, encarregados de dados pessoais e unidades de controle interno.

A portaria estabelece que a supervisão humana deve ser proporcional aos riscos identificados, especialmente quando houver potencial impacto sobre direitos ou bens públicos. Essa delimitação do conceito de supervisão proporcional representa uma tentativa de equilibrar a eficiência operacional com a necessidade de controle humano sobre decisões automatizadas. A proporção entre risco e intervenção determina o nível de envolvimento humano necessário em cada caso, permitindo que processos de menor risco operem com maior automatização enquanto processos de alto risco exigem acompanhamento mais intensivo.

Entre as atribuições do comitê de governança, destaca-se a deliberação sobre o uso de aplicações com potencial impacto sobre direitos fundamentais, além da edição de normas complementares e orientação técnica para a adoção de IA. O subcomitê de IA fica responsável por propor diretrizes específicas e apoiar a implementação das políticas. Essa distribuição de responsabilidades busca criar instâncias especializadas para lidar com a complexidade técnica e ética do tema, evitando que decisões de alto impacto sejam tomadas de forma dispersa ou sem a análise adequada dos riscos envolvidos.

O uso de IA generativa e as restrições a dados sigilosos

A portaria trata de forma específica do uso de ferramentas de IA generativa, como aquelas capazes de produzir textos, imagens e códigos. De acordo com a norma, essas plataformas devem ser utilizadas apenas com informações públicas, sendo proibido o compartilhamento de dados sigilosos, pessoais ou sensíveis. Há possibilidade de uso com dados restritos, desde que sejam realizados estudos prévios de risco e adotadas medidas de segurança adequadas. Essa distinção entre informações públicas e dados restritos estabelece um marco claro para os servidores públicos, que agora têm orientação normativa sobre os limites do uso de ferramentas de IA generativa em suas atividades cotidianas.

A regra busca reduzir riscos relacionados à privacidade e ao uso indevido de informações no ambiente digital, um concerns relevante considerando que ferramentas de IA generativa frequentemente armazenam dados enviados por usuários para fins de treinamento de modelos. Ao vedar o compartilhamento de dados sigilosos ou pessoais com essas plataformas, a portaria tenta reduzir a exposição do governo federal a riscos de vazamento ou uso indevido de informações sensíveis. Contudo, a efetividade dessa vedação depende da capacidade de monitoramento e enforcement, que ainda precisa ser desenvolvida pelos órgãos competentes.

A norma também exige que conteúdos produzidos com apoio de inteligência artificial sejam devidamente identificados. Servidores e usuários passam a ter deveres específicos, como garantir a segurança das informações, reportar incidentes e identificar o uso de IA em atividades e documentos. Essa exigência de identificação de conteúdo gerado por IA representa um avanço em transparência, permitindo que cidadãos saibam quando estão interagindo com sistemas automatizados. Contudo, a operacionalização dessa identificação exige ferramentas e procedimentos que ainda estão em fase de desenvolvimento na maioria dos órgãos públicos.

Conexão com a Estratégia Brasileira de Inteligência Artificial e o Plano Brasileiro de IA

A política do MGI dialoga com a EBIA, que orienta as ações do Estado desde 2021. A estratégia estabelece princípios para o uso ético e responsável da IA, alinhados a diretrizes internacionais, como promoção do desenvolvimento sustentável, centralidade no ser humano, transparência, segurança e responsabilização. A EBIA estabelece nove eixos temáticos que funcionam como pilares do documento, incluindo desde infraestrutura e capacitação até inovação empresarial e governança. A portaria do MGI contribui para operacionalizar, no âmbito do ministério e do ColaboraGov, as diretrizes nacionais de inteligência artificial.

O Plano Brasileiro de Inteligência Artificial (PBIA) 2024-2028 amplia essa estrutura ao prever investimentos substanciais em IA. Entre as metas do plano estão a ampliação da infraestrutura tecnológica, com a implantação de um supercomputador de alta performance, o desenvolvimento de modelos de linguagem em português baseados em dados nacionais e a formação em larga escala de profissionais qualificados. O plano também reforça a importância de garantir direitos, proteger dados, fortalecer a democracia e promover a soberania digital. A articulação entre a portaria do MGI e o PBIA representa um esforço para traduzir diretrizes estratégicas em normas operacionais aplicáveis ao cotidiano da administração pública.

A participação do MGI no eixo 3 do PBIA, voltado para a melhoria dos serviços públicos, demonstra que o governo federal reconhece o potencial da IA para transformar a prestação de serviços ao cidadão. A previsão de investimento de R$ 1,76 bilhão nesse eixo representa um compromisso financeiro significativo, ainda que o dimensionamento desses recursos precise ser confirmado nos ciclos orçamentários subsequentes. A execução desses investimentos dependerá de capacidade institucional, gestão de projetos e sistemas de monitoramento que o governo federal ainda está desenvolvendo.

Contrapontos, críticas e os limites da governança de IA

Embora a publicação da portaria represente um avanço normativo significativo, especialistas alertam para limites que precisam ser considerados. A governança de IA no setor público enfrenta desafios que vão além da capacidade normativa, incluindo a necessidade de investimentos em capacitação, a dificuldade de reter profissionais qualificados e a velocidade da evolução tecnológica, que pode superar a capacidade de adaptação das normas. A portaria estabelece princípios e estruturas, mas a efetividade desses instrumentos dependerá de condições que ainda estão em construção.

Um dos desafios centrais é a capacitação dos servidores públicos para o uso adequado de ferramentas de IA. A portaria prevê a criação de programas de capacitação contínua, com diferentes níveis de treinamento conforme o perfil de atuação. As trilhas de aprendizagem incluem desde noções básicas sobre IA até conteúdos técnicos voltados ao desenvolvimento e à gestão dessas soluções. Contudo, a execução desses programas enfrenta obstáculos concretos, incluindo a dificuldade de atrair e reter profissionais de tecnologia no setor público, onde os salários frequentemente não são competitivos com o mercado privado.

Outro limite relevante diz respeito à cooperação com plataformas e empresas de tecnologia. A governança de IA no setor público depende, em parte, da disposição de terceiros em aderir às normas estabelecidas pelo governo. Plataformas de IA generativa operam globalmente e podem não ter incentivos alinhados com as prioridades regulatórias brasileiras. A capacidade do governo federal de fazer cumprir suas diretrizes depende de mecanismos de enforcement que ainda estão em desenvolvimento, além de eventuais sanções que podem ser aplicadas em caso de descumprimento.

A própria definição de inteligência artificial used na portaria pode ser objeto de discussão. O conceito de IA é amplo e está em constante evolução, o que significa que normas escritas em 2026 podem não cobrir adequadamente tecnologias que surjam nos anos seguintes. A flexibilidade da portaria em lidar com futuros desenvolvimentos tecnológicos dependerá de como as normas complementares forem elaboradas e de como o subcomitê de IA interpretar suas atribuições em face de tecnologias emergentes.

Cenários e considerações finais

O cenário para a governança de IA na administração pública federal em 2026 é marcado por avanços normativos significativos, mas também por incertezas sobre a capacidade de implementação. A publicação da Portaria MGI nº 3.485/2026 representa um marco na regulação do uso de inteligência artificial no governo federal, estabelecendo princípios, estrutura de governança e diretrizes operacionais que podem orientar a adoção da tecnologia nos próximos anos. A articulação com a EBIA e o PBIA demonstra um esforço de coordenação que, se bem executado, pode evitar a fragmentação de políticas entre diferentes órgãos.

Contudo, a efetividade dessa estrutura normativa dependerá de investimentos concretos em capacitação, infraestrutura tecnológica e mecanismos de monitoramento. A dificuldade de reter profissionais qualificados no serviço público representa um obstáculo estrutural que não será resolvido por uma portaria isolada. A cooperação com plataformas globais de tecnologia também enfrentará desafios, considerando a natureza transacional dessas empresas e os interesses comerciais que frequentemente divergem das prioridades regulatórias nacionais.

O cenário mais provável é de implementação gradual, com resultados mistos que dependem da capacidade de cada órgão em adaptar-se às novas exigências. Órgãos com maior maturidade tecnológica e recursos disponíveis poderão avançar mais rapidamente, enquanto outros enfrentarão dificuldades que postergarão a adequação às normas.om maior maturidade tecnológica e recursos disponíveis poderão avançar mais rapidamente, enquanto outros enfrentarão dificuldades que postergarão a adequação às normas. O sucesso da governança de IA no setor público brasileiro dependerá, em última análise, da capacidade do Estado de investir em pessoas, processos e tecnologia de forma articulada e sustentada ao longo do tempo.

Este artigo foi elaborado com apoio de inteligência artificial generativa como ferramenta de assistência à redação. O conteúdo foi revisado e validado antes da publicação. As análises e opiniões expressas são de responsabilidade do autor e não constituem aconselhamento jurídico.