O Colorado aprovou a primeira lei abrangente de IA para emprego dos EUA em 2024. Ela entraria em vigor em 30 de junho de 2026. Então, três semanas antes de sua data prevista, a legislatura a revogou e a substituiu por algo quase completamente diferente.
Se você administra uma pequena empresa que usa qualquer tipo de software para filtrar currículos, classificar candidatos, agendar entrevistas ou sinalizar candidatos para acompanhamento, essa mudança brusca é importante para você — mesmo que nunca tenha ouvido falar da lei original e mesmo que sua empresa não esteja sediada no Colorado. Aqui está o que realmente mudou, quem está coberto e o que você precisa ter em vigor antes das novas regras entrarem em vigor em 1º de janeiro de 2027.
Por que o Colorado rasgou sua própria lei de IA
A Lei de IA original do Colorado (SB 24-205) exigia que os empregadores provassem que suas ferramentas de contratação por IA eram justas antes de usá-las: programas de gerenciamento de risco, avaliações de impacto pré-implantação, auditorias de viés contínuas e documentação mostrando que o sistema como um todo não produzia resultados discriminatórios. Foi modelada a partir da abordagem da UE para sistemas de IA de "alto risco" — regular primeiro a tecnologia, depois o resultado.
Grupos empresariais, empresas de tecnologia e até mesmo alguns defensores do consumidor pressionaram fortemente contra. A reclamação não era que as ferramentas de contratação por IA não deveriam ser regulamentadas — era que provar que um sistema inteiro é imparcial antes de você ter permissão para usá-lo é um exercício de conformidade caro e ambíguo que principalmente escritórios de advocacia e fornecedores de auditoria sabem como executar. Uma agência de recrutamento de cinco pessoas usando uma ferramenta de rastreamento de candidatos pronta para uso não tinha um caminho realista para "provar" a imparcialidade do sistema da maneira que o estatuto descrevia.
Então, em maio de 2026, o Governador Jared Polis sancionou a SB 26-189, que revoga completamente a lei original e a substitui por um quadro mais restrito. A nova abordagem não exige que você audite o algoritmo antes de usá-lo. Ela exige que você seja transparente e dê às pessoas recurso depois que uma decisão as afeta. Essa é uma mudança real no que a conformidade realmente parece no dia a dia — e vale a pena entender tanto o que ficou mais fácil quanto o que não ficou.
O que a "tecnologia de tomada de decisão automatizada" realmente cobre
A nova lei abandona a antiga linguagem de "sistema de IA de alto risco" em favor da regulamentação da tecnologia de tomada de decisão automatizada (ADMT) usada para tomar decisões consequenciais. Para os empregadores, uma decisão consequencial significa qualquer coisa que afete materialmente o acesso de alguém ao emprego — contratação, promoção, remuneração, disciplina ou demissão.
Isso abrange mais do que uma "plataforma de contratação por IA" dedicada. Se você usa qualquer um dos seguintes para influenciar significativamente quem é contratado, promovido ou demitido, você está no escopo:
- Ferramentas de triagem de currículos ou classificação por palavras-chave
- Software de agendamento de entrevistas que também pontua ou filtra candidatos
- Entrevistas de triagem iniciais baseadas em chatbot
- Ferramentas de verificação de antecedentes ou referências com pontuação automatizada
- Software de gestão de desempenho que sinaliza funcionários para revisão ou demissão
A palavra-chave é materialmente. Um corretor ortográfico ou um calendário de agendamento que não tenha função de pontuação ou filtragem não é ADMT. Uma ferramenta que classifica 200 currículos em uma lista restrita de 10 é.
A isenção para pequenas empresas — e suas bordas estreitas
Empregadores com 40 funcionários ou menos geralmente não são tratados como "implantadores" sob o estatuto, o que isenta a maioria dos operadores individuais, pequenas lojas e startups em estágio inicial das obrigações principais.
Mas a exceção tem arestas que pegam as pessoas desprevenidas:
- É sobre a contagem de funcionários, não sobre receita ou presença no Colorado. Uma empresa de 15 pessoas sediada em Miami com um funcionário remoto ou mesmo um único candidato a emprego no Colorado ainda pode estar sob o alcance da lei para essa interação — a contagem de funcionários é o que determina o status de implantador, não onde você está sediado.
- Usar a ferramenta de um fornecedor não transfere a obrigação. Se uma plataforma terceirizada construiu o algoritmo de triagem, sua empresa — como a que o implanta contra candidatos reais — ainda é a "implantadora" responsável pela conformidade, não o fornecedor. O trabalho do fornecedor é lhe dar informações suficientes para usar a ferramenta adequadamente; seu trabalho é realmente cumprir os requisitos de notificação e revisão.
- A isenção é sobre tamanho, não sobre intenção. Não há defesa de "não sabíamos que isso contava como ADMT". Se a ferramenta molda materialmente um resultado de contratação ou remuneração, a isenção depende do seu número de funcionários, não de quão sofisticado é seu programa de conformidade.
Se você está perto da linha de 40 funcionários, ou se é uma pequena empresa prestes a escalar a contratação usando uma plataforma assistida por IA, vale a pena construir os hábitos de conformidade abaixo agora, em vez de se apressar quando você cruzar o limite no meio da temporada de recrutamento.
O que os empregadores cobertos têm que fazer, na prática
Para empresas que não se qualificam para a isenção, a lei estabelece três obrigações concretas e, ao contrário do estatuto antigo, nenhuma delas exige que você contrate um cientista de dados:
1. Aviso antes do uso. Você precisa dar aos candidatos e funcionários um aviso claro e visível de que a ADMT faz parte do processo — antes de ser usada, não depois. Na prática, isso pode ser tão simples quanto uma linha no formulário de inscrição online ("Esta candidatura usa ferramentas automatizadas para ajudar a selecionar candidatos") ou um link postado próximo ao ponto de interação. Não exige uma divulgação legal independente enterrada em uma política de privacidade.
2. Um processo real de ação adversa. Se a ADMT contribuir para uma decisão que é adversa para alguém — eles são eliminados, preteridos ou demitidos — você tem 30 dias para dar a eles uma explicação em linguagem simples da decisão e do papel que a ferramenta desempenhou nela. Eles podem então solicitar a correção de dados factualmente imprecisos nos quais a ferramenta se baseou e solicitar "revisão humana significativa" da decisão, na medida em que for comercialmente razoável para uma empresa do seu porte. Este é o cerne da nova abordagem "decisão por decisão" da lei: em vez de provar que o sistema é justo em abstrato, você precisa ser capaz de explicar e reexaminar resultados específicos quando alguém contesta.
3. Retenção de registros. Mantenha registros da ADMT que você usou — identificadores de versão, quaisquer alterações materiais feitas em como ela tria ou pontua, e documentação vinculada a cada decisão consequencial — por pelo menos três anos.
Compare isso com o requisito da lei antiga de um programa de gerenciamento de risco pré-implantação e auditorias de viés regulares, e é obviamente mais leve. Mas "mais leve" não significa "nada" — as partes de notificação e ação adversa são novos hábitos operacionais, não um documento de política que você escreve uma vez e arquiva.
Fiscalização: sem processos, mas com penalidades reais
Não há direito privado de ação sob a nova lei — um candidato individual não pode processá-lo diretamente por uma violação de ADMT. A fiscalização é de responsabilidade exclusiva do Procurador-Geral do Colorado. As violações podem acarretar multas de até US$ 20.000 cada, embora o gabinete do Procurador-Geral geralmente tenha que oferecer um período de cura de 60 dias para corrigir o problema antes que as multas sejam aplicadas, quando uma cura for considerada possível.
Essa combinação — fiscalização apenas pelo AG, um período de cura, sem processos — é uma grande razão pela qual os grupos empresariais apoiaram a reescrita. Ela converte o risco de conformidade de "qualquer advogado de candidato rejeitado poderia nos processar" para "temos um processo definido e, se errarmos, temos a chance de corrigir antes de sermos multados". Para um pequeno empregador sem assessoria jurídica interna, esse é um perfil de risco significativamente diferente.
O que fazer antes de 1º de janeiro de 2027
A data de vigência dá aos empregadores cobertos cerca de cinco meses de preparação a partir do momento em que este artigo é publicado. Uma sequência razoável:
- Faça um inventário do seu software de RH e contratação. Liste todas as ferramentas que tocam em candidaturas, triagem, agendamento, avaliações de desempenho ou decisões de remuneração. Pergunte diretamente a cada fornecedor se o produto deles realiza pontuação, classificação ou filtragem automatizada.
- Confirme seu status de número de funcionários. Se você está abaixo de 40 funcionários hoje, mas está crescendo, modele quando cruzará a linha e planeje o trabalho de conformidade de acordo — não na semana em que contratar o funcionário nº 41.
- Elabore o texto do seu aviso. Uma declaração curta e em linguagem simples de que a ADMT faz parte do seu processo, colocada onde os candidatos e funcionários realmente a verão.
- Construa o fluxo de trabalho de ação adversa. Decida quem analisa os pedidos de correção, quem conduz a "revisão humana significativa" e como você produzirá uma explicação em linguagem simples dentro do prazo de 30 dias. Esta é uma questão de processo, não de compra de tecnologia.
- Configure um sistema de retenção. Mesmo uma simples pasta compartilhada que registre qual versão da ferramenta foi usada para qual ciclo de contratação, atualizada sempre que um fornecedor enviar uma alteração material, satisfaz o requisito de retenção de três anos.
Mantendo a trilha de auditoria que esta lei exige
Seja qual for o sistema que sua empresa construir para conformidade com ADMT, tudo se resume a ser capaz de mostrar — claramente e mediante solicitação — qual ferramenta foi usada, o que mudou e quando, e o que aconteceu como resultado. Essa é a mesma disciplina na qual se baseia uma boa manutenção de registros financeiros: uma trilha clara, datada e auditável, em vez de algo reconstruído posteriormente a partir da memória ou de planilhas espalhadas. O Beancount.io aplica essa mesma abordagem de texto simples e controle de versão aos seus livros — cada entrada é transparente, com carimbo de data/hora e rastreável, sem dependência de fornecedor e sem caixa-preta. Comece gratuitamente e veja como as conversas sobre conformidade ficam mais fáceis quando seus registros já estão em ordem.