Lei que aumenta punição a crimes digitais contra crianças é sancionada: impactos para empresas que usam IA

Introdução contextual

O avanço da inteligência artificial (IA) trouxe inúmeros benefícios para a sociedade, mas também novos desafios éticos e legais. Um dos mais preocupantes é o uso dessa tecnologia para a prática de crimes contra crianças, como a criação de conteúdo de abuso sexual infantil (CSAM) por meio de deepfakes e outras técnicas. Diante desse cenário, o Brasil deu um passo importante ao sancionar uma lei que aumenta as punições para crimes digitais contra crianças, incluindo explicitamente o uso de IA. Essa mudança legislativa não afeta apenas criminosos, mas também empresas que desenvolvem ou utilizam sistemas de IA, impondo novas responsabilidades e riscos.

O que aconteceu

Em 6 de agosto de 2026, o Diário de Pernambuco noticiou a sanção de uma lei que endurece as penas para crimes digitais contra crianças. O texto, que altera o Estatuto da Criança e do Adolescente (ECA) e o Código Penal, prevê punições mais severas para quem produzir, armazenar, compartilhar ou vender conteúdo de abuso sexual infantil, especialmente quando houver uso de inteligência artificial para criar ou manipular imagens. A lei também tipifica novas condutas, como a criação de deepfakes com conotação sexual envolvendo menores, e aumenta a pena para crimes já existentes quando cometidos por meio de plataformas digitais.

Embora a matéria não detalhe todos os artigos, a sanção representa um marco na legislação brasileira, alinhando o país a tendências internacionais de combate à exploração sexual infantil online. A nova lei entra em vigor em 90 dias, dando prazo para que empresas e órgãos públicos se adaptem.

Por que isso importa para empresas

Empresas de todos os setores que utilizam IA em seus produtos ou serviços precisam estar atentas a essa nova legislação. O uso de IA para gerar conteúdo, seja em plataformas de entretenimento, redes sociais, jogos ou ferramentas de edição, pode inadvertidamente criar ou distribuir material ilegal. A lei estabelece que a responsabilidade não se limita aos autores diretos, mas pode alcançar plataformas e provedores que não adotem medidas de prevenção e moderação.

Além disso, a nova legislação cria um ambiente de maior escrutínio regulatório, com possibilidade de sanções administrativas e judiciais para empresas que não cumprirem as obrigações de monitoramento e remoção de conteúdo. Isso impacta diretamente a área de compliance e governança de TI, que precisará revisar políticas internas, contratos com fornecedores e mecanismos de auditoria.

Impacto para cibersegurança, governança, IA ou continuidade

Cibersegurança

A lei reforça a necessidade de investimentos em cibersegurança para prevenir o uso indevido de sistemas de IA. Empresas devem implementar controles técnicos que impeçam a geração de conteúdo abusivo, como filtros de conteúdo, detecção de deepfakes e monitoramento de atividades suspeitas. A falta desses controles pode ser interpretada como negligência, aumentando a exposição a processos e multas.

Governança de IA

A governança de IA torna-se ainda mais crítica. As empresas precisarão estabelecer princípios éticos claros, realizar avaliações de impacto de seus modelos e garantir transparência em relação ao uso de dados. A nova lei pode ser um catalisador para a adoção de frameworks de IA responsável, como os propostos pela UNESCO e pela União Europeia.

Continuidade de negócios

O risco de interrupção das operações devido a investigações, bloqueio de plataformas ou danos à reputação é real. Empresas que não se adequarem podem sofrer perda de clientes, parceiros e investidores. A continuidade de negócios deve incluir planos de resposta a incidentes que envolvam conteúdo ilegal, com protocolos claros de comunicação e remediação.

Leitura executiva da WSVP

A sanção dessa lei é um sinal claro de que o Brasil está endurecendo sua postura em relação aos crimes digitais, especialmente quando envolvem crianças. Para as empresas, o recado é direto: a IA não pode ser usada como ferramenta para a prática de ilícitos, e a responsabilidade recai sobre aqueles que a desenvolvem e a operam. A WSVP recomenda que as empresas tratem esse tema com a máxima prioridade, integrando a conformidade legal às suas estratégias de negócio e tecnologia.

É fundamental que as organizações não esperem a entrada em vigor da lei para agir. A antecipação de medidas proativas demonstra compromisso com a ética e reduz riscos legais e reputacionais. Além disso, a lei pode servir como um diferencial competitivo, uma vez que consumidores e investidores valorizam empresas que adotam práticas responsáveis de IA.

Recomendações práticas

• Realize uma auditoria de IA: Mapeie todos os sistemas de IA em uso e avalie se eles podem ser utilizados para gerar ou disseminar conteúdo ilegal. Documente os resultados e implemente correções.
• Implemente filtros e controles: Adote soluções técnicas para detectar e bloquear a criação de deepfakes ou imagens de abuso infantil, como APIs de moderação de conteúdo e algoritmos de detecção.
• Revise políticas internas: Atualize o código de conduta e as políticas de uso aceitável para incluir proibições explícitas relacionadas a crimes digitais e uso indevido de IA.
• Treine equipes: Capacite funcionários, especialmente das áreas de TI, jurídico e atendimento ao cliente, sobre as novas obrigações legais e os procedimentos de denúncia.
• Estabeleça parcerias com fornecedores: Exija que seus fornecedores de tecnologia e plataformas de IA estejam em conformidade com a lei, incluindo cláusulas contratuais de responsabilidade.
• Crie um canal de denúncias: Disponibilize um mecanismo interno para que colaboradores e terceiros possam reportar suspeitas de uso indevido da IA, garantindo anonimato e proteção contra retaliação.
• Monitore a legislação: Acompanhe as regulamentações complementares e as orientações dos órgãos de proteção de dados e direitos da criança, como a ANPD e o CONANDA.
• Prepare um plano de resposta a incidentes: Defina procedimentos para lidar com a detecção de conteúdo ilegal, incluindo notificação às autoridades e remoção imediata.

Fontes consultadas

• Diário de Pernambuco - Lei que aumenta punição a crimes digitais contra crianças é sancionada
• Estatuto da Criança e do Adolescente (ECA)
• Autoridade Nacional de Proteção de Dados (ANPD)
• UNICEF Brasil

Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.