Se o seu site tem um chatbot de suporte, uma recepcionista de IA atendendo chamadas, ou páginas de produtos ilustradas com imagens geradas por IA — e qualquer um dos seus clientes está na UE — você assumiu novas obrigações legais em 2 de agosto de 2026. Esse é o dia em que o Artigo 50 do AI Act da UE se tornou aplicável, e ele não se importa que a sua empresa seja pequena, americana, ou nunca tenha ouvido falar da regulamentação de Bruxelas. Se o resultado da sua IA chega a pessoas na UE, as regras de transparência alcançam você.
A boa notícia: para a maioria das pequenas empresas, a conformidade é uma auditoria de divulgação que você consegue concluir em uma tarde, não um projeto de consultoria de seis dígitos. Este guia percorre o que as regras exigem, a quem se aplicam, e os passos práticos para ficar em conformidade.
O Que o Artigo 50 Realmente Exige
O Artigo 50 do Regulamento (UE) 2024/1689 estabelece quatro obrigações de transparência dirigidas a diferentes atores ao longo da cadeia de valor da IA. Você não precisa memorizar a numeração legal, mas precisa descobrir em qual categoria você se encaixa — porque as obrigações podem se aplicar cumulativamente, e acertar uma não isenta as outras.
1. Se as pessoas interagem com a sua IA, ela precisa avisar
Fornecedores de sistemas de IA interativos — chatbots, assistentes de voz, agentes de IA, interfaces de busca ou suporte com IA — devem projetar seus sistemas de modo que os usuários sejam informados de que estão lidando com uma máquina, não com um humano. As diretrizes da Comissão Europeia, adotadas em 20 de julho de 2026, interpretam essa obrigação de forma ampla: ela cobre explicitamente IA agêntica que executa tarefas de forma autônoma, seja quando a IA conversa com a pessoa que deu a instrução, seja com terceiros que encontra pelo caminho.
O que conta como divulgação suficiente é rigoroso. Uma linha enterrada nos seus termos e condições não conta. Metadados ou marcas d'água sozinhos não contam, porque os usuários não os percebem no momento da interação. Rótulos vagos como "assistente" ou jargão técnico como "este sistema usa LLMs" também ficam aquém. A Comissão recomenda uma combinação de avisos em linguagem simples, sinais sonoros quando relevante, e indicadores visuais persistentes — divulgação visível antes e durante a interação, não descoberta depois.
2. Se você constrói IA que gera conteúdo, os resultados devem ter marcação legível por máquina
Fornecedores de sistemas de IA que geram ou manipulam áudio, imagem, vídeo ou texto sintéticos devem implementar marcação legível por máquina para que os resultados sejam detectáveis como gerados por IA. Esse dever recai sobre a empresa que constrói ou fornece o modelo ou a ferramenta — para a maioria das pequenas empresas que usam produtos de IA prontos, esse é um problema do seu fornecedor, não seu. Observe o calendário: sob a proposta do AI Omnibus, essa obrigação específica de marcação para sistemas já no mercado deve ser adiada para 2 de dezembro de 2026, enquanto todos os outros deveres do Artigo 50 se aplicam a partir de 2 de agosto.
3. Se você usa reconhecimento de emoções ou categorização biométrica, as pessoas expostas devem ser avisadas
Implantadores de sistemas de reconhecimento de emoções e categorização biométrica devem informar os indivíduos expostos a eles. Poucas pequenas empresas operam esses sistemas diretamente, mas se a sua ferramenta de contratação, software de supervisão de provas, ou produto de análise de clientes o faz, o dever de informar as pessoas escaneadas recai sobre você como implantador.
4. Se você publica deepfakes ou texto de interesse público escrito por IA, precisa rotulá-lo
Esta é a obrigação com maior probabilidade de surpreender uma pequena empresa. Qualquer um que implante um deepfake — ou publique texto gerado ou editado por IA para informar o público sobre questões de interesse público — deve divulgar a origem artificial do conteúdo.
Duas características dessa regra merecem ênfase. Primeiro, o teste do deepfake não depende da sua intenção de enganar. Publicar um vídeo de depoimento realista gerado por IA ou uma persona sintética de demonstração de produto aciona o dever de rotulagem mesmo que você não tenha tido nenhuma intenção de enganar. Segundo, "questões de interesse público" é definido de forma ampla: saúde, proteção do consumidor, meio ambiente, direitos fundamentais, e desenvolvimentos econômicos, políticos, científicos ou culturais de relevância societal. Uma clínica que publica artigos de educação de pacientes redigidos por IA ou um boletim financeiro que se apoia em comentários de mercado escritos por IA está claramente no escopo.
As Isenções São Mais Estreitas do Que Você Pensa
Duas exceções são muito citadas, e ambas são fáceis de interpretar mal.
A exceção da "IA óbvia". Para sistemas interativos, nenhuma divulgação é necessária quando é óbvio para uma pessoa razoavelmente bem informada e observadora que ela está interagindo com IA. Não force essa interpretação: o padrão da Comissão é calibrado para o membro médio do seu público-alvo, e um bot de suporte refinado com nome e avatar humano não vai passar. Na dúvida, divulgue.
A exceção da revisão humana para texto publicado. Texto de interesse público gerado por IA escapa da rotulagem apenas se uma pessoa com expertise relevante o revisou genuinamente quanto ao conteúdo — verificação ortográfica ou uma aprovação superficial não bastam — e uma pessoa ou organização identificável assume responsabilidade editorial claramente atribuível, com nome e detalhes de contato publicamente acessíveis e autoridade real para aprovar, alterar ou rejeitar o conteúdo. Ambas as condições devem ser satisfeitas simultaneamente. Um fundador que passa os olhos em dicas de saúde redigidas por IA antes de publicar não se qualifica, a menos que tenha a expertise e a responsabilidade pública correspondentes.
Conteúdo artístico, satírico e ficcional recebe um dever de divulgação reduzido em vez de uma isenção total: o rótulo deve ir apenas até o ponto de não prejudicar a obra, mas ainda precisa existir.
A Parte Que as Empresas de Fora da UE Ignoram: Isso se Aplica a Você
Assim como o GDPR antes dele, o AI Act tem alcance extraterritorial. Se o seu chatbot conversa com usuários na UE, o seu site de marketing serve conteúdo gerado por IA para visitantes da UE, ou os recursos de IA do seu produto SaaS são usados por clientes da UE, você está no escopo independentemente de onde sua empresa está constituída. A fiscalização começou em 2 de agosto de 2026, com o AI Office da UE e as autoridades nacionais de vigilância de mercado agora policiando ativamente as regras, e um Código de Prática sobre marcação e rotulagem de conteúdo gerado por IA — já assinado por mais de 180 organizações — estabelece o parâmetro prático pelo qual as autoridades vão medir você.
As penalidades chegam a 15 milhões de euros ou 3 por cento do volume de negócios anual total mundial, o que for maior. Para PMEs e startups, a multa é limitada ao menor desses dois valores, o que ainda significa até 3 por cento da sua receita global — um número doloroso para um negócio operando com margens apertadas. E o AI Act não é o único regime em jogo: a legislação de proteção do consumidor, as regras de plataformas, e os direitos de personalidade e de propriedade intelectual podem cada um impor seus próprios requisitos de rotulagem por cima.
Uma Lista de Verificação Prática de Conformidade
Percorra estes passos em ordem. Para uma pequena empresa típica com um chatbot e algum marketing assistido por IA, isso representa algumas horas de trabalho.
Passo 1: Faça um inventário de cada ponto de contato de IA voltado ao usuário
Liste cada lugar onde a IA encontra um humano ou produz conteúdo visível: chatbots de suporte, agentes de voz, recepcionistas de IA, imagens ou vídeos gerados por IA no seu site e canais sociais, posts de blog ou newsletters redigidos por IA, e quaisquer ferramentas de contratação, supervisão de provas ou análise com recursos de emoção ou biométricos. Inclua ferramentas de terceiros — usar a IA de um fornecedor não transfere seus deveres de implantador para o fornecedor.
Passo 2: Adicione divulgação pré-interação a cada interface conversacional
Cada chatbot, assistente de voz e agente precisa de uma declaração clara, em linguagem simples, de que o usuário está interagindo com IA, mostrada antes ou no início da conversa e reforçada com um indicador persistente. "Olá, sou a Ava, uma assistente de IA" no topo da janela de chat é a forma da conformidade; uma nota de rodapé nos seus termos de serviço é a forma da violação. Audite especificamente suas localidades voltadas à UE — uma divulgação que existe apenas em inglês em um site multilíngue é uma lacuna.
Passo 3: Rotule mídia sintética e conteúdo público escrito por IA
Imagens, vídeos e áudios realistas gerados por IA que retratam pessoas, lugares, objetos ou eventos que poderiam existir — incluindo pessoas fictícias mas de aparência natural — devem carregar uma divulgação visível de sua origem artificial. O mesmo vale para texto gerado por IA publicado sobre questões de interesse público, a menos que você satisfaça genuinamente os dois requisitos da exceção da revisão humana. Incorpore o rótulo aos seus modelos de conteúdo e à sua lista de verificação de publicação para que não possa ser esquecido em uma semana corrida.
Passo 4: Verifique a marcação dos seus fornecedores, e documente tudo
Pergunte aos seus fornecedores de IA como eles cumprem o dever de marcação legível por máquina, e mantenha as respostas arquivadas — não signatários do Código de Prática ainda podem cumprir por meios alternativos, mas devem esperar ônus probatórios mais pesados e perguntas mais frequentes das autoridades. Mantenha um registro de conformidade simples: seu inventário de IA, capturas de tela de cada divulgação, seu fluxo de trabalho de revisão editorial para conteúdo publicado, e atestados de fornecedores. Se uma autoridade de vigilância de mercado algum dia perguntar, este arquivo é a sua defesa.
Passo 5: Incorpore a transparência de IA ao seu ritmo regular de conformidade
Trate essas divulgações como declarações de impostos: recorrentes, datadas e documentadas. Reaudite sempre que adicionar um recurso de IA, trocar de fornecedor, ou lançar em uma nova localidade, e agende a data de 2 de dezembro de 2026 para o alívio transitório da marcação por máquina, para confirmar que seus fornecedores cumpriram.
Contabilidade para Conformidade: Registre os Custos Que Você Já Está Incorrendo
Cada passo acima gera custos — atualizações de fornecedores, tempo de desenvolvedor para a interface de divulgação, revisão jurídica, treinamento de equipe — e esses custos pertencem aos seus livros tão claramente quanto qualquer outro gasto de conformidade. Crie uma categoria de despesa dedicada para conformidade de IA em vez de espalhar os encargos entre assinaturas de software e honorários profissionais. Se o seu contador algum dia precisar capitalizar custos de implementação, defender uma dedução, ou comparar quanto a regulamentação custa ao seu negócio, um livro-razão limpo vence uma reconstrução forense. Rastrear essas despesas separadamente também ajuda na hora do imposto, quando honorários de consultoria e custos de software frequentemente se enquadram em regras de dedução diferentes.
Simplifique Sua Gestão Financeira
À medida que você trabalha através de novas obrigações como divulgações de transparência de IA, manter registros financeiros claros dos custos de conformidade é essencial. O Beancount.io oferece contabilidade em texto simples que lhe dá transparência e controle completos sobre seus dados financeiros — sem caixas-pretas, sem dependência de fornecedor. Comece gratuitamente e veja por que desenvolvedores e profissionais de finanças estão migrando para a contabilidade em texto simples.
