Empresas brasileiras precisam se preocupar com o EU AI Act?

Sim, se tiverem produtos, serviços, dados ou clientes na União Europeia. O EU AI Act tem alcance extraterritorial, tal como a GDPR. Mesmo empresas sem subsidiária na UE podem estar sob escopo se seus sistemas de IA forem usados lá.

O PL 2338 já está em vigor?

Não. O PL 2338 é a base do projeto de Marco Legal brasileiro de IA, ainda em tramitação no Congresso. Recomendamos pré-conformidade preventiva: estruturar agora os controles e documentação esperados, em vez de reagir quando o texto final for sancionado.

AI Compliance substitui ISO 42001?

Não. ISO/IEC 42001 é o sistema de gestão (estrutura, processo, melhoria contínua) e AI Compliance é a camada de adequação regulatória. Os dois são complementares: a ISO 42001 organiza, o AI Compliance garante que os controles atendam à regulação aplicável.

A VGrid garante aprovação por reguladores?

Não. Nenhuma consultoria séria pode prometer isso. O que entregamos é pré-conformidade verificável: documentação, controles, evidências e processos compatíveis com o que a regulação exige, reduzindo significativamente o risco regulatório.

Como tratam fornecedores de IA?

Aplicamos due diligence de IA: avaliação de dados, modelo, segurança, retenção, transparência, responsabilidade contratual e capacidade de resposta a incidentes. Para empresas que usam vários fornecedores de IA, estruturamos um programa contínuo de third-party AI risk.

Pilar 02 · AI Compliance & Regulation

AI Compliance: regulação de IA tratada como design, não como reação.

EU AI Act, Marco Legal brasileiro de IA (em evolução a partir do PL 2338), NIST AI RMF e LGPD aplicada à IA já estão moldando contratos, auditorias e exigências de clientes. A VGrid estrutura adequação preventiva, com inventário, classificação de risco, evidências documentais, due diligence de fornecedores e prontidão para fiscalização.

Solicitar avaliação inicial

Falar com a VGrid

Resumo executivoAtualizado em 19 de maio de 2026

AI Compliance é a adequação preventiva às regulações de IA: EU AI Act, PL 2338/2023 e Marco Legal da IA brasileiro.
O EU AI Act tem efeito extraterritorial — atinge empresas brasileiras com operação, cliente ou output usado na UE.
VGrid usa rigorosamente os termos pré-conformidade e adequação preventiva — nunca garantia de conformidade.
Due diligence de fornecedores de IA, contratos B2B com cláusulas específicas e leitura regulatória setorial.

Perguntas frequentes

O que é AI Compliance?

AI Compliance é a adequação preventiva de uma organização às regulações de inteligência artificial aplicáveis — EU AI Act (Regulamento UE 2024/1689), PL 2338/2023 e o Marco Legal da IA brasileiro — por meio de inventário de sistemas, classificação de risco, documentação técnica, due diligence de fornecedores e cláusulas contratuais específicas.

Base: Escopo praticado pela VGrid em projetos de pré-conformidade regulatória de IA.Fonte: VGrid — AI ComplianceReferência normativa: EU AI Act (UE 2024/1689)

Quais são as sanções do EU AI Act?

O EU AI Act prevê multas de até 35 milhões de euros ou 7% do faturamento global anual para práticas de IA proibidas, até 15 milhões de euros ou 3% para descumprimento de obrigações de sistemas de alto risco, e até 7,5 milhões de euros ou 1% por informações incorretas prestadas às autoridades.

Base: Art. 99 do Regulamento UE 2024/1689 define os patamares de sanção administrativa.Fonte: EUR-Lex CELEX:32024R1689

Qual a diferença entre PL 2338/2023 e EU AI Act?

Ambos adotam abordagem baseada em risco, mas o PL 2338/2023 (Marco Legal da IA brasileiro) enfatiza direitos das pessoas afetadas por decisões automatizadas e responsabilidade civil, enquanto o EU AI Act é mais prescritivo em requisitos técnicos, documentação e avaliação de conformidade antes da colocação no mercado.

Base: Comparação estrutural entre PL 2338/2023 (Senado Federal) e Regulamento UE 2024/1689.Fonte: VGrid — Marco Legal da IA

O problema

Por que AI Compliance virou prioridade do board

Regulação de IA deixou de ser tema futuro, já entra em contratos, auditorias e relatórios anuais.

EU AI Act em vigor

Empresas com produtos, dados ou clientes na UE precisam classificar sistemas, manter documentação técnica e responder por sistemas de alto risco.

Marco Legal brasileiro em evolução

O PL 2338 estabelece bases para uma legislação federal de IA. Empresas precisam pré-conformidade para não serem pegas em cima da hora.

LGPD aplicada à IA

Decisões automatizadas, perfilamento, dados sensíveis em LLMs e direitos do titular passam a ser cobrados pela ANPD com mais profundidade.

Cláusulas de IA em contratos

Clientes enterprise estão inserindo cláusulas de governança, auditoria, transparência e responsabilidade sobre IA em contratos comerciais.

Reguladores setoriais

BACEN, CVM, ANS, ANPD e outros já emitem orientações sobre uso de IA em decisões automatizadas, scoring, fraude e atendimento.

Fornecedores opacos

Terceiros incorporam IA sem transparência sobre dados, modelo, retenção, treinamento e responsabilidade, risco regulatório de cadeia.

O que entregamos

O que entregamos em AI Compliance

Adequação regulatória traduzida em inventário, evidências e fluxo operacional.

AI Compliance Assessment

Diagnóstico de conformidade contra EU AI Act, NIST AI RMF, Marco Legal/PL 2338, LGPD aplicada à IA e regulações setoriais aplicáveis.

Classificação de risco regulatório

Classificação de cada sistema de IA por nível de risco regulatório (proibido, alto, limitado, mínimo) conforme EU AI Act e equivalentes.

Documentação técnica e evidências

Estruturação da documentação técnica exigida (model cards, data sheets, AIIA, logs, registros), pronta para auditoria e regulador.

Due diligence de IA em fornecedores

Avaliação de terceiros que oferecem IA, dados, modelo, segurança, retenção, transparência, contratos e responsabilidade.

Cláusulas contratuais de IA

Apoio à área jurídica na construção de cláusulas de uso de IA, transparência, auditoria, responsabilidade e direitos do titular.

Mapeamento multi-jurisdicional

Para empresas com presença internacional: mapa de exigências EU AI Act × Marco Legal BR × NIST × regulações setoriais por país/região.

Comparativo de frameworks

ISO/IEC 42001 vs NIST AI RMF vs EU AI Act

As três referências centrais de Governança de IA — uma norma certificável, um framework voluntário e uma regulação obrigatória — comparadas lado a lado para ajudar conselhos, jurídico, segurança e tecnologia a decidirem por onde começar.

Dimensão	ISO/IEC 42001:2023	NIST AI RMF 1.0	EU AI Act (UE 2024/1689)
Natureza	Norma internacional certificável	Framework voluntário de referência	Regulação obrigatória
Origem	ISO/IEC (internacional)	NIST — EUA	União Europeia (Regulamento 2024/1689)
Foco principal	Sistema de Gestão de IA (AIMS)	Gestão de risco de IA	Conformidade por classe de risco
Estrutura	Cláusulas 4–10 + Anexo A (38 controles)	4 funções: Govern, Map, Measure, Manage	Risco proibido / alto / limitado / mínimo
Certificação	Sim, por organismo acreditado independente	Não há certificação formal	Avaliação de conformidade obrigatória para alto risco
Sanções diretas	Não (perda de certificado)	Não há	Até 7% do faturamento global ou €35M
Aplica a empresa brasileira	Sim, em qualquer setor	Sim, como referência técnica	Sim, se operação, cliente ou output usado na UE
Crosswalk com as outras	Mapeada com NIST AI RMF e parcialmente com EU AI Act	Mapeada com ISO 42001 (GAI Profile)	ISO 42001 é caminho prático de adequação
Posicionamento VGrid	Implementação completa + auditoria interna	Aplicação prática + GAI Profile	Adequação preventiva

Resumo VGrid. Empresas que partem da ISO/IEC 42001 antecipam parte das obrigações do EU AI Act e do PL 2338/2023 (Marco Legal da IA brasileiro).

Como funciona

Como conduzimos AI Compliance

Mapeamento regulatório aplicável

Identificação das regulações aplicáveis ao seu modelo de negócio, geografia, setor e tipo de uso de IA.

Inventário e classificação de risco

Levantamento dos sistemas de IA e classificação por risco regulatório conforme EU AI Act, NIST AI RMF e equivalentes.

Gap analysis

Comparação entre o estado atual e o estado-alvo regulatório, controles, documentação, evidências e processos faltantes.

Plano de adequação preventiva

Roadmap com priorização por risco, esforço e janela regulatória, entregas claras e fluxos de aprovação definidos.

Implantação e governança contínua

Implantação dos controles, criação dos registros e revisão periódica para acompanhar evolução regulatória.

Para quem

Para quem é AI Compliance

Empresas com clientes ou dados na UE

Sujeitas ao EU AI Act, precisam estruturar documentação, classificação de risco e governança regulatória.

Setores regulados no Brasil

Financeiro, saúde, seguros, capital aberto, telecom, onde reguladores setoriais já cobram governança de IA.

Empresas com decisões automatizadas

Crédito, scoring, RH, precificação, fraude, atendimento, onde decisões da IA têm efeito jurídico ou impacto relevante.

Áreas de Compliance, Jurídico e DPO

Quem precisa traduzir regulação de IA em política, controle, evidência e indicador para o board.

Empresas com fornecedores de IA

Quem usa LLMs externos, copilotos, plataformas e APIs de IA, e precisa garantir conformidade da cadeia.

Empresas em jornada ISO/IEC 42001

AI Compliance é insumo natural para ISO 42001, especialmente nos requisitos regulatórios e de partes interessadas.

Por que a VGrid

Diferenciais da nossa atuação

Liderança técnica e regulatória

Conduzido por profissional ISO/IEC 42001 Lead Implementer e Lead Auditor, com EXIN AI Compliance e experiência prática em CISO/DPO.

Adequação preventiva, não promessa de conformidade

Trabalhamos com pré-conformidade verificável, sem prometer aprovação, certificação automática ou imunidade regulatória.

Multi-framework

EU AI Act, Marco Legal/PL 2338, NIST AI RMF, LGPD aplicada à IA, ISO 42001 e regulações setoriais, todos na mesma arquitetura.

Evidência documental real

Entregamos os artefatos exigidos por reguladores e auditorias, não slides motivacionais.

Conexão com ISO 42001 e governança

AI Compliance integrada à implantação do AIMS (sistema de gestão de IA) e ao ciclo contínuo de governança.

Soluções conectadas

Governança de IA ISO/IEC 42001 EU AI Act Marco Legal da IA (PL 2338)NIST AI RMF Auditoria de IA Due Diligence de IA

Conecte ao programa

AI Compliance é o pilar regulatório dentro do programa de Governança de IA. Complementa-se com EU AI Act, Marco Legal da IA, NIST AI RMF, ISO/IEC 42001 e auditoria de IA. No panorama brasileiro, além do PL 2338 e da LGPD, há regulações setoriais com exigências próprias, como a Resolução CFM nº 2.454/2026, aplicável ao uso de IA na medicina.

Fale com a VGrid

Adequação regulatória de IA, sem improviso.

Solicite um diagnóstico de AI Compliance para mapear regulações aplicáveis, classificar riscos e estruturar pré-conformidade ao EU AI Act, Marco Legal/PL 2338, NIST AI RMF e LGPD aplicada à IA.

Retornamos o contato após análise inicial do contexto

Dados usados apenas para avaliar aderência

Sem cadastro em lista de disparo automático

FAQ

Perguntas frequentes

AI Compliance é a adequação preventiva e contínua de uma organização às exigências regulatórias aplicáveis ao uso de inteligência artificial, incluindo EU AI Act, Marco Legal brasileiro de IA (em evolução a partir do PL 2338), NIST AI RMF, LGPD aplicada à IA e regulações setoriais. Envolve inventário, classificação de risco, documentação técnica, due diligence e governança documental.

Próximo passo

Adequação regulatória de IA, sem improviso.

Solicite um diagnóstico de AI Compliance para mapear regulações aplicáveis, classificar riscos e estruturar pré-conformidade ao EU AI Act, Marco Legal/PL 2338, NIST AI RMF e LGPD aplicada à IA.

Solicitar diagnóstico inicial Falar com a VGrid

Retornamos o contato após análise inicial do contexto.