EU AI Act e o varejo brasileiro que exporta: o alcance que ninguém planejou

O EU AI Act, o Regulamento (UE) 2024/1689, tem alcance extraterritorial. Se o resultado do teu sistema de IA é usado no mercado europeu, a regra te alcança, mesmo com a sede no Brasil. A regra parece de outro continente. O passivo entra pela porta dos fundos.

A lei entrou em vigor em agosto de 2024, com aplicação faseada até 2026 e 2027. As práticas proibidas já valem desde o início de 2025. Quem exporta ou atende cliente europeu precisa saber onde a linha passa.

O que a regra diz, em texto claro

O desenho é baseado em risco. Práticas proibidas saem de cena. Sistemas de alto risco ganham obrigações pesadas de documentação, supervisão e transparência.

O ponto que pega o Brasil é o alcance. A regra não olha onde a empresa tem sede; olha onde o resultado do sistema é usado. Um varejista brasileiro cujo sistema de IA afeta consumidor ou parceiro na União Europeia pode estar no escopo sem nunca ter pisado lá.

Os sistemas que a regra toca

Não é a empresa inteira. É o sistema específico, com uso específico, que alcança a Europa.

• Scoring ou risco aplicado a cliente europeu.
• Recomendação ou precificação que atende o mercado da UE.
• Catálogo e conteúdo gerado que circula em marketplace europeu.
• Atendimento automatizado que fala com consumidor de lá.

O que muda para quem se achava fora

A maioria dos exportadores assume que a regra europeia é problema europeu. O projeto começou com a hipótese certa, eficiência via IA, e ignorou um detalhe que estava visível desde o desenho: para onde o resultado vai.

Quando a regra é lembrada tarde, ela aparece como retrabalho caro ou como porta fechada de um cliente que agora exige conformidade. É o tipo de omissão que desfaz a conta de um projeto que parecia pronto.

O efeito de segunda ordem que quase todo plano ignora

A regra muda a escolha de fornecedor e a arquitetura. A pergunta deixa de ser “o sistema entrega” e passa a ser “o sistema documenta e supervisiona do jeito que a Europa vai exigir de quem vende para lá”.

Distinguir o que se aplica do que não se aplica é o trabalho. Nem todo sistema brasileiro entra no escopo; o erro é assumir que nenhum entra. O movimento certo é mapear quais resultados tocam a UE, antes de o cliente europeu perguntar. É a mesma disciplina do Marco Legal da IA brasileiro e da LGPD na câmera.

Pensa no sistema de IA que tua operação roda e cujo resultado pode chegar a um cliente ou parceiro europeu. Alguém já verificou se ele está no escopo? Se a resposta é “deve estar fora”, é suposição, não mapa.

Me manda a lista dos sistemas de IA cujo resultado pode tocar a Europa, por exportação, marketplace ou cliente. Em uma hora te devolvo um gap analysis de uma página: o que provavelmente entra no escopo, o que fica de fora, e o que precisa de documentação antes de o cliente europeu cobrar. Se uma frente vira projeto, o Diagnóstico de duas semanas é o próximo passo. Não damos parecer jurídico; mapeamos a operação contra a regra.