Inteligência artificial e responsabilidade civil se encontram quando uma decisão, recomendação ou conteúdo produzido com IA causa um dano concreto. Em regra, a vítima não precisa processar “a inteligência artificial”. A análise recai sobre pessoas e empresas que desenvolveram, forneceram, configuraram, contrataram ou usaram o sistema. Portanto, a resposta depende do contexto: relação de consumo, contrato, atividade empresarial, tratamento de dados e participação de cada agente no evento.
Além disso, o uso de um fornecedor externo não elimina automaticamente a responsabilidade de quem adotou a ferramenta. Para definir quem deve reparar o prejuízo, é necessário reconstruir a decisão, identificar falhas, preservar registros e verificar quais deveres jurídicos foram descumpridos.
O que você encontrará neste artigo
- Quem pode responder por danos causados por IA
- Como funciona a responsabilidade civil
- O que muda nas relações de consumo
- Qual é o dever da empresa que contrata IA
- Como dividir responsabilidades entre os agentes
- Quais provas devem ser preservadas
- Como a LGPD alcança decisões automatizadas
- Qual é o estágio da legislação específica
- Como reduzir o risco jurídico
- Perguntas frequentes
- Conclusão
Inteligência artificial e responsabilidade civil: quem responde?
Não existe uma resposta única. Primeiro, deve-se identificar quem controlava a atividade e podia evitar ou corrigir o resultado. Em uma contratação de crédito, por exemplo, podem participar a instituição que tomou a decisão, a empresa que forneceu o sistema e um terceiro que entregou dados incorretos. Em um atendimento automatizado, por outro lado, o dano pode decorrer de uma regra configurada pela própria empresa usuária.
Assim, a apuração considera a conduta humana e empresarial ao redor do modelo. Isso inclui escolha do sistema, qualidade dos dados, testes, instruções, limites de uso, supervisão e reação após o alerta. A expressão “foi a IA” não explica quem definiu a finalidade nem quem se beneficiou da operação.
Em alguns casos, mais de um agente pode contribuir para o dano. A distribuição final depende do contrato entre eles e das normas aplicáveis à vítima. Contudo, cláusulas internas não podem ser usadas de forma automática para retirar direitos de consumidores ou terceiros prejudicados.
Como funciona a responsabilidade civil por inteligência artificial?
O ponto de partida continua sendo o sistema jurídico existente. Os artigos 186 e 927 do Código Civil relacionam ato ilícito, dano e dever de reparar. Em uma situação concreta, normalmente será preciso demonstrar prejuízo, conduta ou falha relevante e nexo causal entre o comportamento examinado e o resultado.
Entretanto, o regime pode mudar conforme a atividade. Há hipóteses de responsabilidade independente de culpa previstas em lei. O parágrafo único do artigo 927 também trata da atividade que, por sua natureza, implica risco para direitos de terceiros. Portanto, não é correto afirmar que todo dano envolvendo IA exige prova de culpa. Também não é correto presumir responsabilidade objetiva para qualquer uso de tecnologia.
Além disso, o dano pode ser patrimonial, moral, concorrencial ou relacionado a dados pessoais. Uma recomendação errada pode provocar uma perda financeira. Já uma classificação discriminatória pode afetar oportunidade, reputação ou acesso a serviço. Cada consequência exige prova e enquadramento próprios.
Inteligência artificial e responsabilidade civil nas relações de consumo
Quando a IA integra um produto ou serviço oferecido ao consumidor, o Código de Defesa do Consumidor ganha destaque. O artigo 14 estabelece a responsabilidade do fornecedor por defeitos relativos à prestação do serviço, ressalvadas as causas legais de exclusão. Nesse cenário, a discussão costuma examinar se o serviço ofereceu a segurança legitimamente esperada.
Por exemplo, um sistema pode negar indevidamente uma operação, recomendar produto incompatível, cobrar valor incorreto ou produzir informação enganosa. Nesses casos, a empresa não deve limitar sua resposta à explicação de que utilizou uma solução terceirizada. Ela precisa atender a reclamação, investigar o evento e corrigir o resultado quando cabível.
Ao mesmo tempo, nem toda resposta insatisfatória configura defeito. É necessário verificar a oferta, as informações apresentadas, a finalidade da ferramenta e o dano efetivo. Portanto, prints isolados podem não bastar. Logs, protocolos e histórico da operação ajudam a separar erro do sistema, uso inadequado e expectativa não prevista no serviço.
Inteligência artificial e responsabilidade civil para empresas contratantes
A empresa que incorpora IA à operação precisa avaliar se a ferramenta é adequada ao uso pretendido. Além disso, deve conhecer limitações relevantes, definir pessoas responsáveis e criar uma forma real de contestação para decisões importantes. Quanto maior o impacto sobre clientes, empregados ou parceiros, maior deve ser o controle.
Uma contratação responsável inclui diligência sobre segurança, dados, atualizações, subfornecedores e critérios de desempenho. Também exige testes no contexto da empresa. Afinal, um modelo pode funcionar bem em demonstrações e falhar com dados locais, linguagem específica ou situações fora do padrão.
Por isso, o contrato com o fornecedor não substitui a governança interna. A organização precisa registrar quem aprovou o uso, quais métricas foram verificadas e quando a revisão humana é obrigatória. O guia sobre Direito Digital explica como tecnologia, contratos, consumo e proteção de dados se conectam.
Fornecedor, desenvolvedor e operador na responsabilidade civil por IA
O fornecedor do modelo pode responder por falhas ligadas ao produto, à informação ou ao suporte, conforme a relação jurídica. Já o desenvolvedor que adapta o sistema pode contribuir para o dano quando programa uma regra inadequada ou ignora um requisito conhecido. Por fim, o operador pode causar o resultado ao inserir dados errados, ultrapassar limites ou usar a resposta sem conferência.
Contudo, esses papéis frequentemente se misturam. Uma empresa pode desenvolver parte do sistema, contratar outra parte e operar o conjunto. Assim, a investigação deve evitar rótulos genéricos. O importante é reconstruir quem fez o quê e qual decisão estava sob seu controle.
Os contratos ajudam a distribuir deveres de teste, aviso, correção, auditoria, guarda de registros e cooperação. Eles também podem organizar limites de responsabilidade entre empresas. Porém, esse arranjo não impede que a vítima busque o agente responsável segundo a lei. Depois, os participantes podem discutir eventual regresso conforme o caso.
Como provar danos na responsabilidade civil por IA?
A prova deve começar antes que o sistema mude. Primeiro, preserve a tela completa, a data, o horário, a URL e o protocolo. Depois, solicite a justificativa da decisão e guarde respostas, contratos, termos e políticas vigentes no dia do fato.
Além disso, reúna documentos que mostrem o prejuízo. Extratos, recusas, comunicações, perda de oportunidade, custos adicionais e relatórios podem demonstrar a extensão do dano. Se houver tratamento de dados pessoais, registre também quais informações foram fornecidas e quais correções foram pedidas.
- capturas de tela com contexto, data e endereço;
- mensagens, e-mails e números de protocolo;
- entrada enviada ao sistema e resposta recebida;
- versão da ferramenta, quando essa informação estiver disponível;
- histórico de alterações cadastrais ou contratuais;
- comprovantes do dano e das medidas de contenção;
- pedidos de revisão e respostas da empresa.
Em situações complexas, pode ser necessário pedir judicialmente logs ou realizar perícia. Ainda assim, a vítima deve evitar manipular arquivos ou publicar dados sensíveis ao buscar ajuda. Uma cronologia simples e os documentos originais já melhoram muito a análise.
Decisões automatizadas, LGPD e responsabilidade civil por IA
A Lei Geral de Proteção de Dados incide quando o sistema trata dados pessoais. O artigo 20 assegura ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. A regra alcança, por exemplo, definições de perfil profissional, de consumo e de crédito.
Além disso, o controlador deve fornecer informações claras e adequadas sobre critérios e procedimentos usados, observados os segredos comercial e industrial. Se negar essas informações com base em segredo, a Autoridade Nacional de Proteção de Dados poderá realizar auditoria para verificar aspectos discriminatórios.
O descumprimento da LGPD não gera indenização automática em qualquer caso. Ainda é preciso analisar o dano, a conduta e o nexo. Contudo, ausência de transparência, dados incorretos ou falta de canal de revisão podem se tornar elementos relevantes na responsabilidade civil.
Projetos de lei sobre inteligência artificial e responsabilidade civil
Em 12 de outubro de 2026, o Brasil ainda discutia um marco geral de inteligência artificial no Congresso. Portanto, projetos em tramitação não devem ser apresentados como lei vigente. O PL 1542/2026, por exemplo, propõe um marco de responsabilidade por sistemas autônomos e foi reunido ao debate legislativo relacionado ao PL 2338/2023.
Enquanto o processo legislativo continua, Código Civil, CDC, LGPD, contratos e normas setoriais já podem resolver muitos conflitos. A classificação depende do caso concreto. Assim, a simples existência de um projeto de lei não suspende os deveres atuais de segurança, informação, prevenção e reparação.
Como reduzir riscos de responsabilidade civil no uso de IA?
A prevenção começa pela finalidade. A empresa deve saber por que usa a ferramenta e quais pessoas podem ser afetadas. Depois, precisa estabelecer controles proporcionais ao impacto. Um sistema que resume documentos públicos não exige o mesmo nível de revisão de uma ferramenta que influencia crédito, seleção ou saúde.
- Mapeie o sistema: registre finalidade, fornecedor, dados, usuários e decisões apoiadas.
- Classifique o risco: considere autonomia, gravidade do dano e possibilidade de reversão.
- Teste antes do uso: use cenários reais, inclusive situações adversas e grupos diferentes.
- Defina supervisão: dê ao revisor informação, tempo e autoridade para discordar.
- Crie contestação: informe um canal claro e prazos internos para corrigir falhas.
- Guarde evidências: preserve versões, aprovações, testes, incidentes e correções.
- Revise contratos: trate de dados, segurança, auditoria, suporte e cooperação.
Além disso, a resposta ao incidente deve ser previamente organizada. Quando surge um dano, a empresa precisa conter o efeito, preservar registros, atender a pessoa e acionar fornecedores. Dessa forma, evita que uma falha inicial se transforme em prejuízo maior.
Perguntas frequentes sobre inteligência artificial e responsabilidade civil
A inteligência artificial pode ser processada?
Não como se fosse uma pessoa autônoma. A responsabilização se volta a pessoas físicas e jurídicas ligadas ao desenvolvimento, fornecimento, contratação, configuração ou uso do sistema, conforme os fatos e a norma aplicável.
Quem usou a IA sempre responde pelo dano?
Não. O uso da tecnologia, isoladamente, não determina a responsabilidade. É preciso analisar dever jurídico, falha, dano, nexo causal e regime aplicável. Entretanto, a empresa não se exime apenas porque contratou um fornecedor.
O contrato pode transferir toda a responsabilidade ao fornecedor?
O contrato pode distribuir riscos entre as empresas. Contudo, não elimina automaticamente direitos de consumidores, titulares de dados ou terceiros. Uma cláusula interna também não apaga a participação efetiva de quem escolheu e operou a ferramenta.
Todo resultado incorreto gera indenização?
Não. O erro precisa causar dano juridicamente relevante e estar ligado à conduta analisada. Além disso, o valor e a forma de reparação dependem das provas, da extensão do prejuízo e das circunstâncias do caso.
Conclusão: a responsabilidade está nas decisões ao redor da IA
A discussão sobre inteligência artificial e responsabilidade civil não termina na identificação de um erro técnico. Ela exige descobrir quem definiu a finalidade, escolheu os dados, configurou o sistema, aprovou o uso e deixou de corrigir o resultado. Portanto, contratos, logs, protocolos e regras de supervisão são tão importantes quanto o próprio modelo.
A equipe de Direito Digital da Rocco & Canonica pode analisar danos envolvendo decisões automatizadas, revisar contratos de tecnologia e estruturar controles para o uso responsável de IA. A orientação deve partir dos fatos, dos documentos e das pessoas afetadas.
