--- title: "Leis que já alcançam a IA no atendimento no Brasil · Franklin Freitas Consultoria" description: "Ninguém precisa esperar uma lei de IA para ter exposição. CDC, LGPD, as regras do SAC e a agenda da Anatel já alcançam o robô que atende o seu cliente." url: https://franklinfreitas.com/blog/quatro-regras-que-ja-alcancam-sua-ia-no-atendimento --- [Blog](https://franklinfreitas.com/blog/) [Atendimento ao Público](https://franklinfreitas.com/blog/atendimento-ao-publico/) Quatro regras de hoje que já alcançam a sua IA no atendimento Atendimento ao Público · 9 de outubro de 2026 · 12 min de leitura # Quatro regras de hoje que já alcançam a sua IA no atendimento Não é preciso esperar uma lei de IA para a sua IA de atendimento ter exposição legal. Quatro regras já a alcançam: o Código de Defesa do Consumidor, nos artigos 14 e 30, a Lei Geral de Proteção de Dados, no artigo 20, o decreto do SAC e a agenda regulatória da Anatel para quem presta serviço de telecomunicações. ## Em resumo - CDC, artigo 14: a falha do serviço é responsabilidade objetiva da empresa. Não se discute intenção, só se houve defeito e dano. Alucinação é defeito. - CDC, artigo 30: a oferta vincula. O desconto que o robô inventou passa a integrar o contrato. - LGPD, artigo 20: o titular pode pedir revisão de decisão automatizada e informações claras sobre os critérios usados. - Decreto do SAC e Anatel: o consumidor tem direito a atendimento humano, e a agência já discute regras específicas para IA no setor. - O contrato com o fornecedor da IA não transfere a responsabilidade perante o consumidor. Só organiza quem paga depois. ## Por que a conversa sobre "lei de IA" distrai? Há um projeto de lei geral de inteligência artificial em tramitação no Congresso, e a Anatel disse em julho que não pretende atropelar esse debate. Muita diretoria ouve isso e conclui que, enquanto a lei não sai, o risco jurídico da IA no atendimento é teórico. É o contrário. Na União Europeia, o regulamento de IA de 2024 trata um chatbot de atendimento como aplicação de risco limitado: a obrigação central é informar ao usuário que ele fala com uma máquina. No Brasil, o Código de Defesa do Consumidor, de 1990, não pergunta quem deu a resposta. Pergunta se o serviço falhou e se houve dano. Isso é mais exigente do que a regra europeia, e já vale. Para quem presta serviço de telecomunicações, a régua sobe mais um degrau. A lei brasileira classifica telecomunicações como serviço essencial, o que puxa parte do atendimento de um provedor para a faixa que, no recorte europeu, seria tratada como de alto risco. Cortar a internet de alguém por uma informação errada não é um incômodo; é interromper um serviço essencial. As quatro regras abaixo não são novas. O que é novo é a IA ter entrado exatamente no lugar em que elas incidem. Para cada uma, este texto mostra o que a norma diz, um exemplo de como o robô a alcança, o que isso pede do desenho do atendimento e o que a empresa precisa documentar. ## 1. CDC, artigo 14: alucinação é defeito de serviço O que a norma diz. O artigo 14 diz que o fornecedor de serviços responde, independentemente de culpa, pela reparação dos danos causados por defeitos na prestação do serviço e por informações insuficientes ou inadequadas. A palavra que importa é "independentemente". Não se discute intenção nem cuidado. Discute-se se houve defeito e se houve dano. Como o robô a alcança. Uma resposta errada da IA é informação inadequada. Exemplo: o robô afirma ao cliente que a fatura está paga, mas não estava. No dia seguinte o serviço é cortado, e o cliente perde um dia de trabalho tentando resolver. A empresa não vai discutir se o modelo "quis" errar nem se a instrução estava bem escrita. Vai discutir quanto indeniza. O que a lei admite como defesa. O mesmo artigo prevê que o fornecedor não responde quando prova que o defeito não existe, ou que a culpa é exclusiva do consumidor ou de terceiro. Repare no verbo: prova. Para provar que o cliente informou um dado errado ao robô, a empresa precisa do registro da conversa, do que o sistema leu e do que a IA respondeu. Uma IA sem registro não tem defesa, porque não tem como demonstrar nada. O que isso pede do desenho. Toda afirmação da IA sobre um fato do cliente precisa vir de uma fonte verificável, e a IA não pode afirmar o que não consegue ler. Se o sistema de cobrança está fora do ar, a resposta certa é "não consigo confirmar agora", não um palpite baseado no histórico. O que documentar. O registro integral de cada conversa, a fonte de cada afirmação, a versão da instrução e das regras em vigor naquele dia. É a diferença entre um incidente explicável e um incidente indefensável. ## 2. CDC, artigo 30: a oferta vincula O que a norma diz. O artigo 30 estabelece que toda informação ou publicidade suficientemente precisa, veiculada por qualquer forma ou meio de comunicação, obriga o fornecedor e integra o contrato. "Qualquer forma ou meio" inclui uma conversa no WhatsApp conduzida por um robô. Como o robô a alcança. Exemplo: para segurar um cancelamento, o robô oferece isenção da multa de fidelidade. A isenção não existia na política da empresa. Pelo artigo 30, ela passou a existir no momento em que foi oferecida. "Foi o sistema" não afasta a obrigação, pela mesma razão que "foi o estagiário" nunca afastou. No CONAREC 2026, o CEO da Olos Tecnologia descreveu o mesmo risco por outro ângulo: uma instrução mal escrita pode levar o agente a vender por R$ 100 um produto de R$ 2 mil. "A IA está te representando e você criou um problema, um prejuízo danado." A frase importa pela primeira metade. A IA representa a empresa. O que ela oferece, a empresa ofereceu. Por que "o robô errou" é a pior defesa. Com um atendente humano, a empresa ao menos pode argumentar que foi um erro isolado, de uma pessoa, em uma conversa. Com um robô, o mesmo erro aconteceu em todas as conversas em que a mesma condição apareceu. O que era um caso vira uma prática comercial, e prática comercial é exatamente o que o artigo 30 regula. O que isso pede do desenho. Uma regra que vale em qualquer grau de autonomia: a IA não propõe valor, desconto, prazo nem isenção. Alçada é tabela, aplicada por pessoa. A IA pode informar o que a tabela pública diz. Não pode inventar o que não está nela. E isso precisa ser impossibilidade técnica, não instrução: se a ferramenta de conceder desconto não está ao alcance do robô, ele não concede, por mais que a conversa o pressione. O que documentar. A tabela de alçadas, versionada, com a data de cada mudança. Quem aprovou cada concessão. E a prova de que a IA não tinha acesso a nenhuma ferramenta de concessão, que é a lista de permissões da credencial dela. Em uma frase Responsabilidade objetiva: Responsabilidade que não depende de culpa nem de intenção: basta haver defeito no serviço e dano ao consumidor para a empresa ter de reparar. É a regra do artigo 14 do CDC para quem presta serviços. ## 3. LGPD, artigo 20: o cliente pode perguntar "por quê?" O que a norma diz. A Lei Geral de Proteção de Dados dá ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, inclusive as destinadas a definir perfil. E obriga a empresa a fornecer, quando solicitada, informações claras e adequadas sobre os critérios e os procedimentos usados na decisão. Como o robô a alcança. Exemplo: o sistema nega o religamento de um serviço com base no histórico interno do cliente. O cliente pergunta por quê. Se a decisão foi tomada por um modelo cujo raciocínio ninguém consegue reconstituir, ou por um sistema de terceiro ao qual a empresa não tem acesso, a resposta que a lei exige não existe. O veto de 2019 alivia menos do que parece. A exigência de que a revisão fosse feita por pessoa natural foi vetada. A empresa continua tendo de explicar os critérios e rever a decisão quando pedida, e só consegue fazer isso se a decisão deixou rastro: quais dados foram usados, qual regra foi aplicada, quem ou o quê decidiu. Uma palavra que muda o desenho: "unicamente". O artigo fala em decisões tomadas unicamente com base em tratamento automatizado. Uma decisão em que a IA monta o caso e sugere, e uma pessoa lê e decide, não é unicamente automatizada. Isso não elimina a obrigação de explicar, mas muda a natureza dela: a explicação passa a ser a de uma decisão humana informada por sistema, com os critérios visíveis para quem decidiu. Manter a pessoa na decisão não é só prudência operacional. É também posição jurídica mais confortável. O que isso pede do desenho. Decisões que afetam o cliente, como negar, suspender, cancelar e restringir, passam por uma pessoa, com o caso montado e os critérios visíveis. Quando a decisão for automatizada, a regra que decidiu precisa estar escrita em código, versionada e explicável em uma frase. O que documentar. Para cada decisão, os dados usados, a regra aplicada, a versão da regra e quem decidiu. Para o cliente, um canal para pedir revisão e um prazo para responder. ## 4. SAC e Anatel: o caminho até uma pessoa O que a norma diz. O decreto que regulamenta o Serviço de Atendimento ao Consumidor nos setores regulados pelo governo federal garante ao consumidor acesso a atendimento humano. Um robô que não deixa o cliente chegar a uma pessoa não está inovando. Está descumprindo a regra do SAC. E foi exatamente esse comportamento, o cliente preso no robô, que a Anatel relatou no CONAREC como fonte crescente de reclamações. O que a Anatel está fazendo. A agência está revendo a regulamentação do setor diante da IA. Em julho de 2026 abriu a Tomada de Subsídios nº 6/2026, encerrada em setembro, com temas como fiscalização, governança, curadoria de bases de dados, IA generativa, autonomia de sistemas em redes e impactos sobre consumidores e grupos vulneráveis. A pauta prevista incluiu o uso de IA generativa em canais de atendimento e os impactos para pequenos provedores. A análise de impacto regulatório recomendou regulação baseada em princípios, e uma consulta pública está prevista. O conselheiro relator resumiu o espírito: "A análise de impacto fechou uma etapa, não fechou o assunto." Um sinal de quanto a agência leva o tema a sério: em junho ela adotou uma política de governança de IA para o próprio uso interno. E, como vimos no [primeiro texto da série](https://franklinfreitas.com/blog/o-que-o-conarec-2026-ensinou-sobre-ia-no-atendimento), já usa IA para avaliar as respostas das operadoras às reclamações. O regulador que regula IA é o mesmo que usa IA para fiscalizar. A regulação de direitos do consumidor de telecom. Para um provedor há ainda a regulação de direitos do consumidor de telecomunicações, que exige protocolo e prazo de resposta para reclamações. Pela orientação da própria Anatel ao consumidor, a operadora tem dez dias corridos para dar uma resposta ou solução ao caso. Exemplo: o robô "resolve" uma reclamação de queda recorrente de conexão com uma explicação genérica e encerra a conversa sem registrar protocolo. Para o cliente, nada foi resolvido. Para a regulação, o prazo corre do mesmo jeito, e a reclamação reaparece na Anatel, agora com o agravante de nunca ter sido registrada. O que isso pede do desenho. Saída para uma pessoa em qualquer ponto da conversa, com o contexto indo junto. Protocolo gerado em toda interação que seja reclamação, inclusive as que o robô acha que resolveu. E uma regra simples: o robô nunca encerra uma reclamação. Ele registra, classifica e entrega. O que documentar. O caminho até a pessoa, testado. A taxa de conversas em que o cliente pediu uma pessoa e quanto tempo levou. E a lista de protocolos abertos por conversas iniciadas pelo robô. ## O contrato com o fornecedor: o que o CDC não resolve A maioria das empresas não constrói a própria IA de atendimento. Contrata uma plataforma. E a primeira reação ao ler as quatro regras acima é procurar no contrato com o fornecedor uma cláusula que transfira a responsabilidade. Ela pode existir, e ajuda. Mas resolve o problema errado. Perante o consumidor, quem responde é quem presta o serviço, pelo artigo 14. O que o contrato com o fornecedor faz é organizar quem paga depois, entre as duas empresas. O cliente que foi cortado indevidamente não processa a plataforma de chatbot. Processa quem cortou. Por isso o contrato precisa fazer outra coisa: garantir à empresa as condições de cumprir as quatro regras. Seis pontos para levar ao jurídico. 1. Registro integral e acessível. Toda conversa, com o que o modelo leu e respondeu, exportável pela empresa sem depender do fornecedor. 2. Permissões configuráveis pela empresa. O que a IA pode ler e o que não pode fazer é decisão da empresa, no sistema, não do fornecedor na instrução. 3. Reversibilidade. Toda ação que a IA execute pode ser desfeita pela operação da empresa, sem chamado ao fornecedor. 4. Desligamento imediato. A empresa tira a IA do ar em minutos, por conta própria. 5. Não retenção de contexto entre clientes. O que um cliente disse não alimenta a conversa com outro, e o fornecedor não usa os dados dos clientes da empresa para outros fins. 6. Explicabilidade das regras. As regras que decidem algo sobre o cliente estão escritas em linguagem comum e versionadas, e a empresa tem acesso a elas. Sem esses seis, o contrato pode até prever ressarcimento. Não impede o dano, e o dano é o que o cliente sente. ## Lista de verificação para o comitê Antes de aprovar qualquer IA que fale com o cliente, oito perguntas, uma resposta de uma linha para cada. 1. Toda afirmação da IA sobre um fato do cliente vem de um sistema e cita a fonte? 2. A IA tem algum caminho técnico para conceder valor, desconto, prazo ou isenção? 3. Há registro integral de cada conversa, acessível pela empresa? 4. Que decisões sobre o cliente a IA toma sozinha, e qual é a regra escrita de cada uma? 5. O cliente chega a uma pessoa em qualquer ponto da conversa? Quanto tempo leva? 6. Toda reclamação gera protocolo, inclusive as que o robô encerra? 7. Quem, com nome, responde pelo que a IA fez? 8. O contrato com o fornecedor garante registro, permissões, reversibilidade, desligamento, não retenção e explicabilidade? Uma resposta em branco em qualquer linha é um risco jurídico já contratado. ## O que as quatro regras pedem do desenho Lidas juntas, as quatro regras não dizem "não use IA". Dizem o que a IA precisa ter em volta. 1. Fonte para cada afirmação. Pelo artigo 14, a IA só afirma o que leu em sistema, e mostra de onde tirou. 2. Nenhuma concessão. Pelo artigo 30, valor, prazo, desconto e isenção ficam com pessoa e tabela. 3. Rastro de cada decisão. Pelo artigo 20, dados usados, regra aplicada e quem decidiu ficam registrados e explicáveis. 4. Saída para uma pessoa, sempre. Pelo SAC e pela Anatel, o cliente chega a um atendente quando quiser, e toda reclamação ganha protocolo. Essas quatro exigências pesam de forma diferente conforme o que a IA pode fazer. Há usos em que são triviais de cumprir e usos em que exigem anos de maturidade. Organizar isso em níveis é o assunto do próximo texto. ## Perguntas frequentes A empresa pode se defender dizendo que foi o sistema do fornecedor? Perante o consumidor, não. O CDC responsabiliza quem presta o serviço, e a relação com o fornecedor da IA é um problema entre empresas, resolvido depois. Por isso o contrato com o fornecedor importa, mas não substitui o controle do que a IA pode fazer. Preciso avisar o cliente de que ele fala com um robô? Dizer que é um robô e oferecer uma pessoa desde o início é a prática mais segura. O decreto do SAC garante ao consumidor acesso a atendimento humano, e a Anatel relatou que o cliente preso no robô é hoje uma fonte crescente de reclamações. A LGPD obriga uma pessoa a revisar cada decisão automatizada? Não exatamente. O artigo 20 dá ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado e de receber informações claras sobre os critérios. A exigência de revisão por pessoa natural foi vetada em 2019. Na prática, a empresa precisa conseguir explicar e rever a decisão quando o cliente pedir. O artigo 14 do CDC vale para empresa pequena? Vale. O Código de Defesa do Consumidor não distingue porte de fornecedor. Uma empresa de vinte pessoas responde pelo que o robô afirmou do mesmo jeito que uma de vinte mil. A diferença é que a pequena não tem ouvidoria nem jurídico próprio para absorver o erro. E se o cliente mentiu para o robô? O artigo 14 prevê que o fornecedor não responde quando prova que o defeito não existe ou que a culpa é exclusiva do consumidor ou de terceiro. Mas provar exige registro: o que o cliente disse, o que o sistema leu, o que a IA respondeu. Sem registro, a defesa não existe. O que a Anatel está discutindo sobre IA? Uma reavaliação da regulamentação do setor diante da IA, pela Tomada de Subsídios nº 6/2026, aberta em julho e encerrada em setembro, com pauta que incluiu IA generativa em canais de atendimento e impactos para pequenos provedores. A análise de impacto recomendou regulação baseada em princípios, e uma consulta pública está prevista. Este texto é informativo e não é parecer jurídico. Para decidir um caso concreto, consulte um advogado. ## Fontes 1. [Lei nº 8.078, de 11 de setembro de 1990 (Código de Defesa do Consumidor), artigos 14 e 30](http://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) · Planalto · 11 de setembro de 1990 2. [Lei nº 13.709, de 14 de agosto de 2018 (LGPD), artigo 20](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) · Planalto · 14 de agosto de 2018 3. [Decreto nº 11.034, de 5 de abril de 2022 (Serviço de Atendimento ao Consumidor)](https://www.planalto.gov.br/ccivil_03/_Ato2019-2022/2022/Decreto/D11034.htm) · Planalto · 5 de abril de 2022 4. [Lei nº 7.783, de 28 de junho de 1989, artigo 10 (serviços essenciais)](https://www.planalto.gov.br/ccivil_03/leis/l7783.htm) · Planalto · 28 de junho de 1989 5. [Regulamento (UE) 2024/1689 (Regulamento Inteligência Artificial), artigo 50](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · EUR-Lex · 12 de julho de 2024 6. [Anatel realiza Tomada de Subsídios sobre Inteligência Artificial](https://www.gov.br/anatel/pt-br/assuntos/noticias/anatel-realiza-tomada-de-subsidios-sobre-inteligencia-artificial) · Anatel (gov.br) · 9 de julho de 2026 7. [Anatel deve ter nova tomada de subsídios sobre uso de IA em telecom](https://teletime.com.br/06/07/2026/ia-anatel-tomada/) · TELETIME · 6 de julho de 2026 8. [Resolução Interna Anatel nº 554, de 1º de junho de 2026 (Política de Governança de IA da Anatel)](https://informacoes.anatel.gov.br/legislacao/resolucoes-internas/2152-resolucao-interna-anatel-554) · Anatel · 1 de junho de 2026 9. [IA no atendimento: o diferencial está no processo, não na ferramenta](https://consumidormoderno.com.br/ia-no-atendimento-experiencia-do-cliente/) · Consumidor Moderno · 30 de setembro de 2026 10. [Registrar reclamação (orientação ao consumidor: protocolo e prazo de dez dias corridos)](https://www.gov.br/anatel/pt-br/consumidor/reclamacao) · Anatel (gov.br) · 28 de setembro de 2026 11. [Consumidor está pronto para falar com IA? Confiança ainda é o desafio](https://consumidormoderno.com.br/consumidor-preparado-falar-ia-atendimento/) · Consumidor Moderno · 24 de setembro de 2026 ### Uma conversa já separa o urgente do que pode esperar. Entender como a sua operação está hoje é por onde começamos, não onde paramos. [Conversar no WhatsApp](https://wa.me/5532998024931?text=Ol%C3%A1%2C%20vim%20pelo%20site%20e%20gostaria%20de%20conversar) [Como trabalhamos](https://franklinfreitas.com/como-trabalhamos#entender) Série · parte 3 de 8 [IA no atendimento: graus de maturidade](https://franklinfreitas.com/blog/atendimento-ao-publico/#serie) [Anterior Por que atendimento é o caso de uso de IA mais difícil de governar](https://franklinfreitas.com/blog/atendimento-o-caso-de-uso-mais-dificil-de-governar)[Próximo Três níveis de maturidade de IA no atendimento: por onde começar](https://franklinfreitas.com/blog/tres-niveis-de-maturidade-ia-atendimento) ## Leia também - [O que o CONAREC 2026 ensinou sobre IA no atendimento](https://franklinfreitas.com/blog/o-que-o-conarec-2026-ensinou-sobre-ia-no-atendimento) - [Por que atendimento é o caso de uso de IA mais difícil de governar](https://franklinfreitas.com/blog/atendimento-o-caso-de-uso-mais-dificil-de-governar) Por Victor Freitas · Consultor em governança de tecnologia e IA · Franklin Freitas Consultoria Conduz diagnósticos e implantações de governança de tecnologia e IA em pequenas e médias empresas, com experiência acumulada em provedores de internet. Franklin Freitas Consultoria é a marca de F. F. SOFTWARE HOUSE LTDA · CNPJ 67.982.774/0001-36 · Espera Feliz/MG [victor@franklinfreitas.com](mailto:victor@franklinfreitas.com?subject=Contato%20pelo%20site) · [WhatsApp +55 (32) 99802-4931](https://wa.me/5532998024931?text=Ol%C3%A1%2C%20vim%20pelo%20site%20e%20gostaria%20de%20conversar) [Como trabalhamos](https://franklinfreitas.com/como-trabalhamos) · [Produtos](https://franklinfreitas.com/produtos) · [Blog](https://franklinfreitas.com/blog/) · [Aviso de privacidade](https://franklinfreitas.com/privacidade) · Sem cookies e sem formulário. © 2026 F. F. SOFTWARE HOUSE LTDA