Se seu produto gera imagens, vídeo ou áudio com IA, as regras da Califórnia mudaram em 2 de agosto de 2026 — e o medidor de penalidades corre a US$ 5.000 por violação, por dia. A Lei de Transparência em IA da Califórnia (SB 942) agora está em vigor, após a AB 853 adiar sua data original de início em 1º de janeiro de 2026 para alinhar-se ao cronograma da Lei de IA da Europa. Grande parte da internet ainda cita a data antiga, o que significa que muitos fundadores acreditam que têm tempo que já não têm.
Aqui está a parte que deve chamar sua atenção, mesmo que você seja pequeno: as obrigações principais entram em vigor com um milhão de usuários mensais na Califórnia, mas o cronograma de implementação da lei inclui plataformas de hospedagem, canais de distribuição e até hardware nos próximos dois anos. Se você licencia um modelo, incorpora a API de geração de terceiros ou planeja crescer, esta lei molda decisões que você está tomando agora — incluindo algumas que pertencem aos seus livros contábeis, não apenas à sua pasta jurídica.
Este guia aborda quem é coberto, o que a conformidade realmente exige, os prazos que ainda virão e como contabilizar tudo isso para que uma carta de um regulador nunca se torne uma surpresa de cinco dígitos.
Quem Conta como "Provedor Coberto"
A SB 942 se aplica a provedores de sistemas de IA generativa que são publicamente acessíveis na Califórnia e têm mais de um milhão de visitantes ou usuários mensais. Três detalhes nessa definição importam mais do que o grande número:
O limite é visitantes ou usuários
Uma demonstração web gratuita que viraliza pode ultrapassar um milhão de visitantes mensais muito antes de você ter um milhão de contas registradas. Se seu gerador de imagens receber um pico de tráfego de um momento de mídia social, você pode se tornar um provedor coberto naquele mês — com obrigações que deveriam já estar incorporadas ao seu produto. Esperar até ser "grande o suficiente para se preocupar" é um plano que falha exatamente quando as coisas vão bem.
Texto está fora; imagens, vídeo e áudio estão dentro
Os requisitos de divulgação da Lei visam conteúdo de imagem, vídeo e áudio gerado por IA. Saída puramente textual não é coberta. Se seu produto escreve textos de marketing, você está fora do mandato central; se gera fotos de produtos, narrações ou clipes, você está claramente dentro dele.
Jogos e streaming têm uma isenção
Sistemas que são exclusivamente experiências de videogame, televisão, streaming, cinema ou interativas não geradas por usuários são excluídos. Um estúdio de jogos que usa IA para renderizar conteúdo no motor não é um provedor coberto para esse conteúdo — mas a mesma ferramenta pública de gerador de avatares do estúdio pode ser.
As Três Obrigações Principais (Em Vigor Agora)
Para provedores cobertos, três requisitos entraram em vigor em 2 de agosto de 2026.
1. Uma ferramenta gratuita e pública de detecção de IA
Você deve oferecer uma ferramenta — sem custo para o usuário — que permita que qualquer pessoa verifique se um conteúdo foi criado ou alterado pelo seu sistema. Os requisitos legais são específicos:
- Deve aceitar conteúdo enviado, submissão de URL e acesso via API
- Deve gerar quaisquer dados de proveniência do sistema que detectar
- Não deve coletar ou reter informações pessoais dos usuários, exceto feedback voluntário com consentimento explícito
- Não deve reter conteúdo enviado por mais tempo do que o necessário para executar a verificação
- Precisa de um mecanismo de feedback para que a ferramenta melhore ao longo do tempo
Para uma equipe pequena, o requisito de API é o detalhe surpresa. Um formulário web com caixa de seleção é um projeto de fim de semana; uma API pública documentada, com limite de taxa, que terceiros possam usar é um serviço contínuo com custos de hospedagem, tratamento de abuso e expectativas de disponibilidade. Orce para isso como uma superfície de produto, porque legalmente, é uma.
2. Um rótulo visível ("manifesto") opcional
Os usuários devem ter a opção de adicionar um rótulo claro e conspícuo identificando o conteúdo como gerado por IA. O rótulo deve ser permanente ou extraordinariamente difícil de remover, na medida do tecnicamente viável. Observe a nuance de design: o rótulo visível é a escolha do usuário. Você deve oferecê-lo; não precisa impô-lo.
3. Uma divulgação oculta ("latente") obrigatória
Este é o mandato de marca d'água e, ao contrário do rótulo visível, não é opcional. Todo conteúdo coberto gerado por IA deve conter uma divulgação incorporada, legível por máquina, contendo:
- O nome e a versão do sistema de IA generativa
- A data e hora em que o conteúdo foi criado ou alterado
- Um identificador único para o conteúdo
A divulgação latente deve ser durável, consistente com padrões da indústria amplamente aceitos e detectável pela sua própria ferramenta de detecção. Na prática, "padrões da indústria amplamente aceitos" aponta para especificações de proveniência de conteúdo como C2PA — que a maioria dos grandes provedores de modelos já adotou. Se você constrói sobre uma API de modelo fundamental, grande parte do trabalho técnico pode já estar feito a montante; seu trabalho é verificar se você não está removendo os metadados em seu próprio pipeline (uma etapa de redimensionamento, re-encode ou miniatura pode destruí-los silenciosamente).
A Regra das 96 Horas: Licenciamento Ganhou Dentes
Se você licencia seu sistema de IA generativa a terceiros, a SB 942 alcança seus contratos. Você deve exigir que os licenciados mantenham a capacidade de divulgação latente. Se você descobrir que um licenciado a desativou, deve revogar a licença em até 96 horas, e o licenciado deve parar de usar o sistema.
Duas consequências operacionais seguem:
- Seus contratos de licença precisam de uma atualização. Um direito de revogação vinculado à adulteração de divulgação, exercível em um prazo de 96 horas, precisa existir no papel antes de você precisar dele. Adaptá-lo a contratos assinados significa emendas, e emendas levam mais de 96 horas.
- Você precisa de uma maneira de "descobrir". O relógio começa na descoberta, mas um provedor sem monitoramento algum está apostando que os reguladores aceitarão cegueira deliberada. Um processo de amostragem periódica — puxe a saída do licenciado, execute-a em sua própria ferramenta de detecção, registre o resultado — é um seguro barato e cria a trilha de auditoria que demonstra boa-fé.
Se você está do outro lado da mesa — uma startup licenciando o modelo de outra pessoa — leia seu contrato para a cláusula espelhada. Desativar a saída de marca d'água para tornar o conteúdo "mais limpo" não é mais uma decisão de produto; é uma violação contratual com um prazo legal anexado.
Os Prazos Que Ainda Virão
A AB 853 não apenas adiou a SB 942; ela estendeu o alcance da lei em fases. Mesmo se você estiver abaixo do limite de um milhão hoje, estas datas podem afetá-lo:
1º de janeiro de 2027 — grandes plataformas online e serviços de hospedagem
Plataformas que excedem dois milhões de usuários únicos mensais — mídias sociais, compartilhamento de arquivos, mensagens em massa e busca independente — devem detectar dados de proveniência em conformidade com padrões em conteúdo distribuído e exibi-los aos usuários por meio de sua interface. Elas também não podem, conscientemente, remover dados de proveniência em conformidade ou assinaturas digitais de conteúdo enviado, na medida do tecnicamente viável.
Separadamente, plataformas que hospedam sistemas de IA generativa não podem, conscientemente, oferecer sistemas que falhem nos requisitos de divulgação latente. Se você distribui um modelo ou aplicativo por meio de um marketplace, espere que o marketplace comece a fazer perguntas de conformidade — sua postura de marca d'água se torna um requisito de listagem, independentemente do seu próprio número de usuários.
1º de janeiro de 2028 — dispositivos de captura
Fabricantes de dispositivos que gravam fotos, áudio ou vídeo devem permitir que os usuários incorporem divulgações de proveniência no conteúdo capturado por padrão. Isso completa o ciclo: conteúdo autêntico obtém proveniência na captura, conteúdo de IA obtém na geração, e as plataformas exibem ambos.
A leitura estratégica para uma pequena empresa de IA: metadados de proveniência estão se tornando o encanamento da internet de conteúdo. Construir seu pipeline em torno deles agora — em vez de adaptá-los em 999.000 usuários — é o caminho mais barato em todos os cenários.
O Que a Não Conformidade Realmente Custa
A Lei estabelece uma penalidade civil de US$ 5.000 por violação, e cada dia em que uma violação continua conta como uma violação distinta. Não há direito de ação privado — a execução pertence ao Procurador-Geral e outros procuradores públicos — mas o acúmulo diário faz o trabalho de dissuasão: um único defeito não resolvido deixado sem tratamento por um trimestre é uma exposição de US$ 450.000 antes dos honorários advocatícios, que o estatuto também permite que o estado recupere.
A estrutura de acúmulo diário recompensa detecção rápida e correções rápidas. Uma startup que encontra sua própria lacuna em uma verificação de conformidade semanal e a fecha em dois dias enfrenta uma exposição fundamentalmente diferente daquela que aprende sobre a mesma lacuna de um regulador seis meses depois.
Uma Lista de Verificação de Conformidade Que Você Pode Executar Esta Semana
- Meça seu tráfego da Califórnia honestamente. Configure análises que possam informar visitantes e usuários mensais da Califórnia, e um alerta bem abaixo de um milhão. Você quer margem de manobra, não uma surpresa.
- Audite seu pipeline de saída para sobrevivência de metadados. Gere conteúdo e execute-o por cada transformação que seu produto aplica — compressão, redimensionamento, conversão de formato, otimização de CDN — e verifique se a divulgação latente sobrevive a cada etapa.
- Verifique o suporte de proveniência do seu provedor a montante. Se você constrói sobre uma API de modelo importante, confirme qual padrão de proveniência ela incorpora e o que seus termos dizem sobre preservá-lo.
- Elabore a especificação da ferramenta de detecção agora. Upload, URL e API; saída de proveniência; sem retenção de dados pessoais. Mesmo antes do limite, uma especificação escopada transforma um mandato legal em um ticket de engenharia dimensionado.
- Atualize os modelos de licença. Adicione o requisito de manutenção da divulgação latente e os mecanismos de revogação de 96 horas a qualquer coisa que você assinar daqui para frente.
- Atribua responsabilidade e um registro. Uma pessoa é dona das verificações de conformidade; cada verificação, descoberta e correção recebe uma entrada datada. Se um regulador perguntar algum dia, o registro é sua melhor evidência.
Coloque o Programa de Conformidade em Seus Livros
Trabalho de conformidade que você não pode ver em seu razão é trabalho de conformidade que você financiará insuficientemente. Alguns movimentos contábeis tornam todo o programa gerenciável:
- Acompanhe a engenharia de conformidade como sua própria categoria de custo. A hospedagem da ferramenta de detecção, a biblioteca de marca d'água, os trabalhos de monitoramento — marque essas despesas em uma conta dedicada em vez de deixá-las se dissolver em P&D geral. Quando você precificar seu produto ou falar com investidores, saberá o que a sobrecarga regulatória realmente custa.
- Reconheça a matemática de penalidades em seu planejamento de risco. Você não acumula um passivo por penalidades que não incorreu, mas uma lacuna de conformidade conhecida e não resolvida com um medidor de US$ 5.000 por dia é exatamente o tipo de contingência que seu planejamento financeiro deve nomear. Quantifique-a; é o número que prioriza a correção.
- Mantenha a trilha de auditoria onde seus registros vivem. Resultados de monitoramento de licenciados, avisos de revogação e datas de remediação são a evidência que limita sua exposição. Registros datados e imutáveis superam cronologias reconstruídas toda vez que uma pergunta "quando você descobriu isso?" é feita.
Mantenha Registros Limpos Enquanto as Regras Continuam Mudando
Regimes regulatórios como a SB 942 recompensam empresas cujos registros são precisos, datados e auditáveis — e isso é tão verdadeiro para suas finanças quanto para seu registro de conformidade. O Beancount.io oferece contabilidade em texto simples, com controle de versão e totalmente transparente, para que cada despesa de conformidade, decisão de reserva e pagamento a fornecedor tenha um histórico durável e revisável. Comece gratuitamente e mantenha seus livros tão auditáveis quanto os reguladores esperam que suas saídas de IA sejam.
