Regulación de IA en Brasil — PL 2338/2023

Resumen ejecutivo

Por qué la regulación de IA de Brasil es el ancla regulatoria de América Latina

El encuadre más habitual de la regulación de IA de Brasil la describe como una implementación retrasada de los principios del Reglamento de IA de la UE en un contexto latinoamericano, frecuentemente tratada como un ejercicio regulatorio derivado. El encuadre captura la inspiración estructural y pierde por completo la significancia regional. Brasil es el ancla regulatoria para la gobernanza de IA en América Latina, y la trayectoria de PL 2338/2023 conformará cómo se regula la IA en Sudamérica durante la próxima década. Argentina, Chile, Colombia, Perú y Uruguay están todos monitoreando el proceso brasileño y tomarán sustantivamente del marco que finalmente emerja.

La narrativa dominante lee PL 2338/2023 como una adaptación brasileña del Reglamento de IA de la UE — con niveles de riesgo, con categorías prohibidas y de alto riesgo, con sanciones administrativas y un regulador coordinador. La lectura es correcta como taxonomía e incompleta como arquitectura. La elección de Brasil es estructuralmente distinta tanto del Reglamento de IA de la UE como de los otros regímenes regulatorios integrales de IA en tres maneras concretas. Primero, Brasil eligió un Sistema Nacional de Regulación y Gobernanza de IA (SIA) como marco institucional coordinado en lugar de un único regulador centralizado de IA, mientras que la UE creó una estructura multinivel con Oficina de IA de la UE más autoridades nacionales competentes, y Corea creó MSIT como un único regulador horizontal. El SIA brasileño refleja un federalismo regulatorio deliberado que respeta la competencia de los reguladores sectoriales existentes mientras crea coordinación. Segundo, Brasil sitúa la regulación de IA explícitamente sobre la base de la LGPD, con ANPD como tanto el aplicador de LGPD como el coordinador propuesto de SIA, creando una arquitectura unificada de regulación de datos personales y IA. Tercero, el proceso legislativo ha sido extraordinariamente participativo: 24 reuniones, 14 audiencias públicas, el informe de 900 páginas de la Comisión de Juristas, e input multi-stakeholder de la sociedad civil, la industria y la academia. Esto contrasta con los procesos legislativos más contenidos del Reglamento de IA de la UE y la Ley Básica de IA de Corea del Sur.

Esto importa de tres maneras concretas. Primero, Brasil es el caso de prueba sobre si la regulación integral de IA basada en riesgo puede tener éxito en una economía emergente importante con fuertes ambiciones de política industrial y relaciones significativas de desarrollo de IA transfronterizas. Brasil no puede simplemente copiar la intensidad de aplicación del Reglamento de IA de la UE sin comprometer su competitividad industrial, pero no puede adoptar una regulación mínima sin perder alineamiento con socios comerciales importantes. PL 2338/2023 es la respuesta operativa a esa tensión. Segundo, las elecciones regulatorias de Brasil influirán sustantivamente en Argentina, Chile, Colombia y otras jurisdicciones regionales: las disposiciones de copyright del proyecto, las reglas de responsabilidad civil, la categorización de riesgo y el diseño institucional del SIA están explícitamente referenciadas en borradores regionales. Tercero, la arquitectura LGPD más PL 2338/2023 crea una plantilla reconocible para economías emergentes: ley de privacidad como base vinculante, regulación integral de IA como overlay sustantivo, reguladores sectoriales reteniendo competencia vertical, con una autoridad coordinadora para asuntos transversales.

Lo que hace que el ciclo legislativo brasileño de 2025-2026 sea particularmente significativo es la propia incertidumbre legislativa. A mayo de 2026, PL 2338/2023 ha estado bajo revisión en la Cámara de Diputados durante 14 meses. Las audiencias de la comisión especial se desarrollaron a lo largo de 2025 y se espera una votación en pleno a principios de 2026, pero no se ha anunciado ninguna fecha fija de promulgación. Las dinámicas políticas en torno a las elecciones brasileñas de 2026, las prioridades de política digital de la administración Lula, y la influencia de las relaciones comerciales con Estados Unidos bajo la postura desreguladora de la administración Trump crean una incertidumbre significativa sobre el calendario y el contenido final. Las organizaciones que operan en Brasil deben planificar para una transición regulatoria bajo condiciones de ambigüedad genuina de calendario.

Lo que Brasil representa en el panorama regulatorio global de IA, entonces, es la regulación de IA basada en riesgo más cuidadosamente construida fuera de la UE, actualmente navegando su fase legislativa decisiva, y posicionada para anclar la gobernanza de IA en América Latina durante la próxima década. El resto de esta referencia trata tanto el marco propuesto como la base legal existente (LGPD) como la realidad operativa dual.

—

La trayectoria legislativa: de la Comisión de Juristas a la Cámara de Diputados

Entender la trayectoria legislativa de PL 2338/2023 importa porque el proceso participativo explica tanto la estructura sustantiva del proyecto como las dinámicas políticas que conforman su forma final.

Comisión de Juristas (2022). En 2022, el Senado brasileño estableció una Comisión de Juristas liderada por el Magistrado Ricardo Villas Bôas Cueva del Superior Tribunal de Justicia. La Comisión entregó un informe exhaustivo de 900 páginas en diciembre de 2022 que se convirtió en la base sustantiva de PL 2338/2023. El trabajo de la Comisión se nutrió explícitamente del Reglamento de IA de la UE, los Principios de IA de la OCDE, la Recomendación de UNESCO sobre la Ética de la IA y las negociaciones del Consejo de Europa.

Proceso del Senado (mayo 2023 — diciembre 2024). El Presidente del Senado Rodrigo Pacheco introdujo PL 2338/2023 en mayo de 2023. La Comisión Temporal Interna de Inteligencia Artificial en Brasil (CTIA) del Senado procesó el proyecto a través de 24 reuniones y 14 audiencias públicas, con input de expertos legales, stakeholders de la industria y organizaciones de la sociedad civil. El Senado aprobó el proyecto el 10 de diciembre de 2024.

Proceso de la Cámara de Diputados (marzo 2025 — principios de 2026 esperado). El Senado remitió el proyecto a la Cámara de Diputados el 17 de marzo de 2025. La Cámara inicialmente refirió la propuesta a seis comisiones permanentes: Trabajo; Cultura; Educación; Defensa del Consumidor; Ciencia, Tecnología e Innovación; y Constitución, Justicia y Ciudadanía. Como la propuesta fue dirigida a más de tres comisiones permanentes, el Reglamento Interno de la Cámara requirió el establecimiento de una comisión especial, que fue creada el 29 de abril de 2025.

Audiencias de la comisión especial (2025). La comisión especial recogió testimonios de expertos a lo largo de 2025 de la sociedad civil, industria, expertos académicos y oficiales del gobierno. Particular atención se enfocó en las disposiciones de copyright, las reglas de responsabilidad civil, la implementación sectorial y el costo de cumplimiento para PYMES brasileñas.

Votación en pleno y posterior (2026). Una votación en pleno en la Cámara de Diputados se espera para principios de 2026. Si se aprueba con enmiendas, el proyecto regresa al Senado para reconciliación. Si se aprueba sin enmiendas, va directamente al Presidente para firma. Una vez promulgada, las regulaciones secundarias siguen dentro de los 18 meses, definiendo detalles operativos para auditorías de IA, documentación, implementación sectorial y metodología de aplicación.

—

El marco propuesto basado en riesgo

PL 2338/2023 adopta una clasificación de tres niveles de riesgo estructuralmente inspirada en el Reglamento de IA de la UE pero con alcance y obligaciones específicos brasileños.

Nivel 1: Riesgo excesivo (prohibido)

Los sistemas de IA que plantean riesgo excesivo a los derechos fundamentales están prohibidos. La categoría es intencionalmente estrecha e incluye:

• Técnicas subliminales que causen daño significativo a la salud física o mental
• Explotación de vulnerabilidades de grupos específicos (niños, mayores, poblaciones vulnerables)
• Social scoring por autoridades públicas
• Identificación biométrica masiva en tiempo real en espacios accesibles al público (con excepciones definidas estrechamente para crímenes graves)
• Sistemas de IA diseñados para socavar procesos democráticos

Las aplicaciones prohibidas no pueden ser desarrolladas, comercializadas o desplegadas en Brasil con independencia de los esfuerzos de mitigación del riesgo del operador.

Nivel 2: Alto riesgo

Los sistemas de IA de alto riesgo están permitidos pero sujetos a obligaciones rigurosas de cumplimiento. La categoría cubre los sistemas de IA usados en:

• Infraestructura crítica (energía, agua, transporte, telecomunicaciones)
• Aplicación de la ley (policía predictiva, análisis de evidencia)
• Administración de justicia (soporte a la decisión judicial, asistencia de sentencia)
• Scoring de crédito y servicios financieros (decisiones de préstamo, suscripción de seguros)
• Empleo (contratación, evaluación de rendimiento, terminación)
• Educación (admisiones, evaluación, oportunidad educativa)
• Diagnóstico médico y salud
• Servicios públicos y determinación de beneficios gubernamentales
• Migración, asilo y control fronterizo
• Procesos democráticos y elecciones

Sectores adicionales pueden ser definidos por ANPD o reguladores sectoriales basados en criterios incluido el impacto en derechos fundamentales, grupos vulnerables, daño sistémico de ciberseguridad e impacto en el desarrollo de niños y adolescentes.

Los operadores de alto riesgo deben:

• Realizar evaluaciones de impacto algorítmico antes del despliegue y de manera continua
• Implementar sistemas de gestión del riesgo con documentación
• Asegurar supervisión humana con capacidad significativa de revisión
• Proporcionar transparencia y explicabilidad para las decisiones de IA
• Establecer procedimientos de reporte de incidentes
• Implementar mecanismos de mitigación de sesgo
• Cooperar con ANPD o reguladores sectoriales en auditorías y acciones correctivas

Nivel 3: Riesgo no-alto/no-excesivo

Los sistemas de IA de bajo riesgo están sujetos a obligaciones generales enfocadas en transparencia, rendición de cuentas y protección básica de derechos. La carga de cumplimiento se reduce significativamente comparada con el nivel de alto riesgo.

—

Disposiciones de responsabilidad civil y copyright

Dos características de PL 2338/2023 son particularmente distintivas en comparación internacional: el marco de responsabilidad civil y las disposiciones de copyright.

Marco de responsabilidad civil. La versión aprobada por el Senado de PL 2338/2023 incluye reglas detalladas de responsabilidad civil por daños causados por sistemas de IA. El marco distingue la responsabilidad entre desarrolladores de IA, proveedores de IA, operadores de IA y usuarios de IA, con reglas de asignación que dependen del rol que cada uno jugó en el despliegue y uso del sistema de IA. Las disposiciones de responsabilidad civil crean exposición legal concreta separada del régimen de sanciones administrativas bajo el Artículo 36, proporcionando remedios privados para los individuos dañados por sistemas de IA.

Disposiciones de copyright. PL 2338/2023 aborda el uso de material protegido por copyright para el entrenamiento de IA, un tema de debate sustancial durante el proceso del Senado. El texto aprobado por el Senado incluye disposiciones sobre:

• Requisitos de autorización para el uso de material protegido por copyright en el entrenamiento de IA
• Mecanismos de compensación para los titulares de derechos
• Excepciones para propósitos de investigación y educativos
• Tratamiento de los outputs generados por IA

El marco de copyright brasileño añade una perspectiva del Sur a las discusiones en curso de la Organización Mundial de la Propiedad Intelectual (OMPI) y proporciona un modelo que otras jurisdicciones latinoamericanas pueden adaptar.

Consulta de patentes INPI (septiembre 2025). Por separado de PL 2338/2023, el Instituto Nacional de la Propiedad Industrial (INPI) lanzó una consulta pública en septiembre de 2025 sobre las solicitudes de patentes relacionadas con IA, preguntando cómo debería Brasil clasificar y definir las invenciones relacionadas con IA, qué evidencia deben proporcionar los creadores para la novedad, si las invenciones generadas autónomamente por IA pueden recibir protección de patente, y cómo Brasil debería alinearse con las guías internacionales de patentes. La consulta señala el reconocimiento brasileño de que la IA es tanto un desafío de gobernanza como un driver de innovación que requiere infraestructura de PI actualizada.

—

La arquitectura institucional: SIA y ANPD

La arquitectura institucional propuesta por PL 2338/2023 refleja el federalismo regulatorio brasileño: autoridad distribuida a través de reguladores sectoriales, con un sistema coordinador supervisado por la autoridad de protección de datos existente.

Sistema Nacional de Regulación y Gobernanza de IA (SIA). El proyecto crea el SIA como un marco institucional coordinado en lugar de un regulador centralizado de IA. Bajo SIA:

• Los reguladores sectoriales existentes retienen competencia primaria dentro de sus sectores (BACEN para servicios financieros, ANATEL para telecomunicaciones, ANS para seguros de salud, CADE para competencia)
• Una autoridad coordinadora promueve la coherencia y aborda asuntos transversales
• ANPD actúa como reguladora residual para asuntos de IA no claramente asignados a otra autoridad
• La estructura exacta de gobernanza del SIA, incluidas comisiones de expertos y participación de la sociedad civil, será detallada en regulaciones secundarias

Autoridade Nacional de Proteção de Dados (ANPD). La Autoridad Nacional de Protección de Datos de Brasil, establecida bajo la LGPD. ANPD ha estado construyendo progresivamente capacidad regulatoria específica de IA desde 2023, tratando la IA como una prioridad estratégica dentro de su mandato. Las principales responsabilidades de ANPD relacionadas con IA bajo el marco propuesto incluyen:

• Coordinación del SIA
• Regulación residual para asuntos de IA no asignados a autoridades sectoriales
• Aplicación de las obligaciones de LGPD tal como aplican al procesamiento de IA
• Emisión de guía técnica sobre cumplimiento de IA
• Coordinación internacional sobre regulación de IA (OCDE, Consejo de Europa, cooperación regional)

Los reguladores sectoriales existentes retienen competencia para los usos de IA dentro de sus dominios. El Banco Central de Brasil (BACEN) supervisa la IA en instituciones financieras. ANATEL regula la IA en telecomunicaciones. ANVISA regula los dispositivos médicos de IA. La Comisión de Valores (CVM) gobierna la IA en mercados de capital. CADE aborda las implicaciones de competencia de la IA. El Ministerio Público Federal tiene autoridad procesal sobre asuntos criminales relacionados con IA.

Marcos subnacionales. Goiás State Law Nº 205/2025 es la primera ley estatal brasileña de IA, enfocada en promover el uso ético, responsable e innovador de la IA dentro de las operaciones del gobierno estatal. Es probable que otros estados brasileños sigan una vez que PL 2338/2023 establezca el marco federal.

—

La columna vertebral operativa LGPD

Mientras PL 2338/2023 espera promulgación, Lei Nº 13.709/2018 (LGPD — Lei Geral de Proteção de Dados Pessoais) sigue siendo el principal marco legal vinculante para los usos de IA que involucran datos personales en Brasil. La LGPD cubre sustantivamente la mayoría de las aplicaciones de IA porque la mayoría de los sistemas de IA procesan datos personales.

Alcance. La LGPD aplica a cualquier procesamiento de datos personales realizado en Brasil, por organizaciones brasileñas, o que afecte a residentes brasileños — incluyendo entrenamiento de IA, despliegue e inferencia que involucren datos personales. El alcance extraterritorial captura a vendors globales de IA con usuarios brasileños.

Obligaciones sustantivas relevantes para la IA.

• Base legal para el procesamiento de IA: consentimiento, interés legítimo, obligación legal, u otra base reconocida por LGPD
• Minimización de datos y limitación de propósito en los datos de entrenamiento de IA
• Transparencia sobre el procesamiento automatizado
• Derecho a revisión de las decisiones tomadas únicamente sobre la base del procesamiento automatizado
• Derechos del data subject incluido el acceso, corrección, eliminación, portabilidad
• Privacy Impact Assessments (RIPDs) para procesamiento de alto riesgo
• Notificación de brechas a ANPD y data subjects
• Designación de Data Protection Officer (DPO)

Artículo 20 — derechos de decisión automatizada. El Artículo 20 de LGPD proporciona a los data subjects el derecho a solicitar revisión de las decisiones tomadas únicamente sobre la base del procesamiento automatizado que afecten sus intereses, incluidas las decisiones destinadas a definir perfiles personales, profesionales, de consumo, de crédito o de personalidad. ANPD ha emitido guía sustantiva sobre la aplicación del Artículo 20 a los sistemas de IA.

Estructura de sanciones. Las sanciones de LGPD pueden alcanzar R$ 50 millones por infracción o 2% de los ingresos brasileños, lo que aplique. ANPD también puede ordenar: advertencias; multas diarias; publicización de violaciones; bloqueo o eliminación de datos personales; prohibición parcial o total de actividades relacionadas con el procesamiento de datos.

Agenda de IA de ANPD. ANPD ha integrado progresivamente trabajo específico de IA en su agenda regulatoria desde 2023, incluida guía sobre la toma de decisiones automatizada, la discriminación algorítmica y la evaluación del riesgo de IA bajo LGPD. Esto construye capacidad institucional para el eventual rol de coordinación SIA de ANPD bajo PL 2338/2023.

—

Alineamiento internacional e influencia regional

El enfoque regulatorio de IA de Brasil está estructuralmente orientado a la convergencia internacional con los marcos de la UE y la OCDE mientras sirve como ancla regional para la gobernanza de IA latinoamericana.

Reglamento de IA de la UE. PL 2338/2023 está estructuralmente inspirado en el Reglamento de IA de la UE, con clasificación similar por niveles de riesgo, aplicaciones prohibidas, obligaciones de alto riesgo y arquitectura de sanciones administrativas. El alineamiento estructural facilita el cumplimiento de las organizaciones brasileñas con ambos regímenes a través de programas unificados de cumplimiento.

Principios de IA de la OCDE. Brasil es adherente de la OCDE y participante activo en el trabajo del Observatorio de Política de IA de la OCDE. PL 2338/2023 incorpora explícitamente los Principios de IA de la OCDE en su marco sustantivo, proporcionando el suelo de consenso internacional para la regulación brasileña de IA.

Recomendación de UNESCO sobre la Ética de la IA. Brasil apoyó y respaldó la Recomendación de UNESCO, con sus fundamentos éticos resonando en la estrategia nacional de IA de Brasil y en los principios sustantivos de PL 2338/2023, particularmente en relación con la inclusión, la no discriminación y el impacto social.

Convenio Marco del Consejo de Europa sobre IA. Brasil no es miembro del Consejo de Europa pero ha participado en las negociaciones del Convenio como observador. El futuro engagement brasileño con los principios sustantivos del Convenio es probable a medida que el marco madure.

Influencia regional. Argentina, Chile, Colombia, Perú y Uruguay están todos monitoreando el proceso legislativo brasileño. La Estrategia Nacional de IA de Argentina y la legislación borrador, la Política de IA de Chile y el borrador de ley de IA de 2024, la política de IA CONPES de Colombia y esfuerzos regionales similares todos toman sustantivamente de las elecciones regulatorias brasileñas. Mercosur y CELAC también han comenzado discusiones sobre coordinación regulatoria de IA, con los desarrollos regulatorios brasileños sirviendo como el principal punto de referencia.

ISO/IEC 42001. Brasil es un participante activo en ISO/IEC JTC 1/SC 42 (Artificial Intelligence) a través de ABNT (Associação Brasileira de Normas Técnicas), el cuerpo nacional de estándares de Brasil. El alineamiento con ISO/IEC 42001 se referencia en las discusiones regulatorias brasileñas como el principal estándar internacional de sistema de gestión de IA. Se espera que los regímenes de certificación INMETRO/ABNT desarrollen ofertas de certificación específicas de IA alineadas con ISO/IEC 42001 durante 2026-2027.

—

Intersecciones con otros regímenes

Cinco intersecciones determinan cómo opera la regulación brasileña de IA dentro de la arquitectura regulatoria internacional más amplia de IA.

Reglamento de IA de la UE. Inspiración estructural directa. Las organizaciones brasileñas que operan en o venden IA a la UE están sujetas al Reglamento de IA de la UE independientemente de la ley brasileña. La similitud estructural entre PL 2338/2023 y el Reglamento de IA de la UE permite a las organizaciones multinacionales construir programas unificados de cumplimiento que satisfagan ambos, con la documentación técnica del Reglamento de IA de la UE y las evaluaciones de impacto en derechos fundamentales cubriendo sustancialmente las obligaciones brasileñas de alto riesgo.

LGPD y ANPD. El principal marco vinculante de datos personales, con alcance extraterritorial y sanciones hasta R$ 50 millones o 2% de los ingresos brasileños por infracción. Los usos de IA que involucran datos personales están sujetos a LGPD independientemente de la eventual promulgación de PL 2338/2023. La guía de IA de ANPD bajo LGPD es la realidad operativa de cumplimiento hoy.

Reguladores sectoriales. BACEN, ANATEL, ANVISA, CVM y otros reguladores sectoriales aplican mandatos existentes a la IA dentro de sus dominios. El cumplimiento sectorial es operativamente sustantivo y continúa con independencia del calendario legislativo de PL 2338/2023.

ISO/IEC 42001 y estándares internacionales. Cada vez más referenciada en las discusiones regulatorias brasileñas y en el trabajo de estándares de ABNT. Se espera que el reconocimiento cruzado de certificaciones de IA (ISO/IEC 42001, estándares INMETRO/ABNT) se acelere durante 2026-2027, creando rutas para etiquetado de IA confiable a través de América Latina.

Coordinación regional latinoamericana. Las elecciones regulatorias de Brasil influyen sustantivamente en Argentina, Chile, Colombia, Perú, Uruguay y las discusiones de Mercosur/CELAC. Las organizaciones multinacionales con operaciones regionales latinoamericanas deben esperar convergencia sustantiva con los marcos brasileños a través de la región durante 2026-2030.

—

## ⚖️ Cómo opera Zertia frente al entorno regulatorio brasileño de IA

Pensado para el cumplimiento de la regulación de IA de Brasil desde el primer día

Acreditaciones y membresías: 🎖️ Acreditada por ANAB (EE.UU.) · 🎖️ Proceso UKAS (Reino Unido) · 🎖️ Proceso ENAC (UE) · 🏛️ Miembro IAPP · 🏛️ Miembro INCITS · 🏛️ Miembro UKAI · 📜 Firmante EU AI Pact

Zertia es una entidad de certificación de sistemas de gestión de IA acreditada por ANAB, con oficinas en Boston, Madrid y Londres, y acreditación ANAB en Estados Unidos. Procesos de acreditación activos están en curso con UKAS (Reino Unido) y ENAC (España/UE). El entorno regulatorio brasileño de IA — legislación integral de IA en fase legislativa avanzada, LGPD como columna vertebral operativa vinculante, ANPD como tanto aplicador de LGPD como coordinador propuesto del SIA, rol de ancla regional para América Latina — hace que la certificación acreditada y el aseguramiento basado en estándares sean directamente relevantes para las organizaciones brasileñas y para las organizaciones internacionales que operan hacia el mercado brasileño.

Certificación — ISO/IEC 42001, AIUC-1, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 22301. La certificación acreditada ISO/IEC 42001 es el activo de gobernanza de IA más significativo operativamente disponible para las organizaciones brasileñas que buscan aseguramiento internacional reconocido en los mercados de la UE, Reino Unido y Estados Unidos, y para las organizaciones internacionales que buscan posicionamiento demostrable de gobernanza de IA alineado con las eventuales obligaciones de PL 2338/2023. La alineación con ISO/IEC 42001 mapea sustantivamente a las obligaciones de alto riesgo de PL 2338/2023 (evaluaciones de impacto, gestión del riesgo, supervisión humana, transparencia, reporte de incidentes, mitigación de sesgo), con documentación utilizable tanto para el cumplimiento de LGPD hoy como para las obligaciones de PL 2338/2023 una vez promulgada. ISO/IEC 27001 e ISO/IEC 27701 son los complementos operativos para los requisitos de protección de información personal de LGPD administrados por ANPD. AIUC-1 proporciona aseguramiento técnico a nivel de agente para los vendors de IA que operan en mercados empresariales brasileños.

Marcos y Regulación — Evaluación de Conformidad EU AI Act, Atestación NIST AI RMF, Evaluación de Riesgos ISO/IEC 23894, Evaluación de Impacto Algorítmico, Evaluación Pre-Certificación. Evaluaciones de Impacto Algorítmico estructuradas para satisfacer las obligaciones de alto riesgo de PL 2338/2023 (despliegue inicial, monitoreo continuo, disparadores de modificación sustancial), las obligaciones de revisión del Artículo 20 de LGPD, y los requisitos paralelos de evaluación de impacto en derechos fundamentales del Reglamento de IA de la UE para organizaciones multinacionales. La Evaluación de Conformidad EU AI Act es operativamente relevante para las organizaciones brasileñas de IA que venden IA a la UE y para las organizaciones multinacionales que integran componentes brasileños de IA en sistemas de IA destinados a la UE, con alineamiento estructural entre los marcos brasileño y de la UE reduciendo la duplicación.

Auditoría — Auditoría de Sistema de Gestión de IA, Auditoría de Sistemas de IA de Alto Riesgo, Auditoría de Modelo de IA, Auditoría EU AI Act, Auditoría de Riesgo IA NIST. Auditorías independientes estructuradas para proporcionar evidencia de aseguramiento portable a través de las expectativas regulatorias brasileñas (LGPD hoy, PL 2338/2023 una vez promulgada), los requisitos del Reglamento de IA de la UE, las leyes estatales estadounidenses de IA, y otras jurisdicciones latinoamericanas a medida que se desarrolla la convergencia regional. Particularmente relevante para las multinacionales brasileñas con operaciones en la UE y EE.UU. y para las organizaciones internacionales que usan Brasil como hub regional para el despliegue de IA en América Latina.

Formación — Gobernanza de IA, Gobernanza de Datos, Gobernanza de Privacidad a través de Zertia Academy. Los programas tratan explícitamente la arquitectura regulatoria brasileña de IA, incluido el marco de tres niveles de PL 2338/2023, la estructura institucional coordinada del SIA, el rol dual de ANPD bajo LGPD y el SIA propuesto, la columna vertebral operativa existente de LGPD, las competencias de los reguladores sectoriales (BACEN, ANATEL, ANVISA, CVM), y la integración con el Reglamento de IA de la UE y la ISO/IEC 42001 para organizaciones que operan a través de múltiples jurisdicciones. Particularmente relevante para los equipos legales, de cumplimiento y de gobernanza de IA en multinacionales brasileñas y en organizaciones internacionales con operaciones brasileñas o integración de cadena de suministro latinoamericana. Disponible en portugués para engagements de clientes brasileños.

Zertia opera desde Boston, Madrid y Londres, con acreditación ANAB en Estados Unidos y procesos de acreditación activos con UKAS y ENAC. Miembro de IAPP, INCITS y UKAI. Firmante del EU AI Pact.

🎯 Pasa a la acción

🔍 Diagnostica tu brecha	📊 Construye el esqueleto de gestión
Evaluación Pre-Certificación →	Certificación ISO/IEC 42001 →
Diagnóstico independiente frente a las obligaciones de alto riesgo del PL 2338/2023 (aprobado por el Senado en dic 2024), las disposiciones de IA de la LGPD y las expectativas de ANPD/SIA para organizaciones que operan en Brasil.	El sistema de gestión acreditado que operacionaliza la gobernanza de IA brasileña en práctica auditable, con documentación que sobrevive a la aprobación final del PL 2338 y armoniza con la exposición al Reglamento de IA de la UE.

Discutir regulación brasileña de IA y posicionamiento de gobernanza de IA latinoamericana →

—