Quem responde por um prejuízo causado por inteligência artificial?

Quem controlava a decisão

É necessário identificar quem escolheu a ferramenta, definiu dados, estabeleceu critérios, revisou a saída e executou a decisão. O fornecedor do modelo e a empresa usuária podem ter responsabilidades diferentes.

Contratos internos não eliminam direitos de consumidores e terceiros.

Erro previsível e dever de supervisão

Sistemas generativos podem inventar informações. Usar uma saída sem revisão em área jurídica, médica, financeira ou de segurança pode caracterizar falha de diligência.

Quanto maior o risco, maior deve ser a validação humana, documentação e possibilidade de contestação.

Dados pessoais e decisões automatizadas

Treinamento, perfilamento e decisões baseadas em dados devem respeitar LGPD, transparência, segurança e direitos do titular. A revisão de decisões automatizadas pode ser solicitada nas hipóteses legais.

Dados sensíveis exigem cuidado reforçado.

Consumidor e produto com IA

Quando a IA integra serviço oferecido ao público, falhas de informação, segurança ou adequação podem gerar responsabilidade na cadeia de consumo.

A empresa não pode atribuir todo erro a uma caixa-preta que decidiu usar comercialmente.

Como provar o dano

Preserve prompts, respostas, versão, data, arquivos, decisões humanas, comunicações e prejuízos. Logs e documentação do sistema podem ser essenciais.

Capturas isoladas podem não mostrar contexto ou configurações.

Como a análise jurídica deve ser construída

Uma avaliação segura de responsabilidade por inteligência artificial não pode partir apenas do título do problema. É necessário organizar a sequência dos acontecimentos, identificar todas as pessoas e instituições envolvidas e separar o que está comprovado do que ainda depende de confirmação. Na área de Digital e LGPD, costumam ter especial importância origem dos dados ou do conteúdo, logs, versões, cadeia de compartilhamento, papéis de controlador e operador e medidas de segurança.

Os documentos precisam ser lidos em conjunto. Prompts e respostas, logs, contratos, políticas, comunicações podem revelar datas, obrigações, contradições e providências já tentadas. Uma mensagem isolada ou um documento sem contexto raramente responde a todas as questões. A força da prova aumenta quando diferentes fontes confirmam a mesma cronologia.

Também é preciso comparar a versão da outra parte e antecipar as objeções mais prováveis. Isso permite formular pedidos proporcionais, evitar alegações que não podem ser demonstradas e distinguir uma irregularidade efetiva de uma situação apenas desagradável. O objetivo da análise não é prometer um resultado, mas identificar riscos, alternativas e a estratégia compatível com as provas disponíveis.

Cenários que podem mudar o resultado

Casos aparentemente semelhantes podem terminar de forma diferente. O resultado depende da combinação entre regra jurídica, prova e comportamento das partes. Entre os pontos que merecem conferência estão:

• A data e a forma como ocorreu quem controlava a decisão podem alterar a regra aplicável.
• A data e a forma como ocorreu erro previsível e dever de supervisão podem alterar a regra aplicável.
• A data e a forma como ocorreu dados pessoais e decisões automatizadas podem alterar a regra aplicável.
• A data e a forma como ocorreu consumidor e produto com ia podem alterar a regra aplicável.
• A existência de acordo, aviso prévio ou tentativa documentada de solução pode influenciar a avaliação.
• Fatos novos posteriores ao primeiro pedido ou à primeira notificação podem exigir mudança de estratégia.

Também devem ser verificados pagamentos, benefícios já recebidos, medidas adotadas para reduzir o prejuízo e eventual contribuição da própria parte para o agravamento. Essa conferência evita pedidos duplicados e ajuda a calcular corretamente valores, períodos e responsabilidades.

Caminhos extrajudiciais, administrativos e judiciais

A resposta pode combinar preservação técnica, notificação, canal da plataforma, comunicação regulatória, revisão contratual e ação judicial. Em ambiente digital, remover o conteúdo sem guardar os registros pode dificultar a identificação do responsável e a prova do alcance.

Uma comunicação extrajudicial eficiente deve ser objetiva, indicar o fato, a prova disponível, a providência solicitada e um prazo razoável. Ela não precisa conter ameaças ou extensa argumentação. Sua função é registrar a controvérsia, permitir resposta e demonstrar que houve tentativa de solução.

Quando o processo se torna necessário, a petição deve relacionar cada pedido a um fato e a uma prova. Tutela de urgência, indenização, cancelamento, obrigação de fazer, prestação de contas ou reconhecimento de direito possuem requisitos distintos. Pedir todas as medidas possíveis sem demonstrar sua necessidade pode enfraquecer a apresentação do caso.

Prazos, urgência e organização antes de decidir

Fraude ativa, exposição de dados sensíveis, deepfake, clonagem de voz e acesso indevido exigem contenção imediata. A rapidez deve ser acompanhada de registro das decisões, para que a organização demonstre o que sabia e quais medidas adotou.

Os prazos variam conforme a natureza do direito, a data em que o problema foi conhecido, o tipo de procedimento e a existência de decisão anterior. Por isso, não é recomendável aguardar o último momento. Com o passar do tempo, arquivos podem ser apagados, testemunhas podem se afastar e registros eletrônicos podem deixar de estar disponíveis.

Uma organização inicial pode seguir esta sequência: Identificar todos os participantes da cadeia.; Preservar entrada, saída e versão do sistema.; Registrar a decisão humana posterior.; Quantificar o prejuízo e a relação causal.. Paralelamente, evite condutas como culpar abstratamente a IA, apagar histórico, divulgar dados sigilosos, usar resultado sem revisão, porque elas podem dificultar a prova ou criar responsabilidade adicional. A decisão entre negociar, recorrer ou ajuizar deve ser tomada depois de estimar benefícios, custos, tempo e risco.

Documentos e provas que podem ser relevantes

• prompts e respostas
• logs
• contratos
• políticas
• comunicações
• relatórios de impacto
• provas do dano
• dados usados na decisão

Erros comuns que podem prejudicar o caso

• culpar abstratamente a IA
• apagar histórico
• divulgar dados sigilosos
• usar resultado sem revisão
• prometer precisão absoluta

Perguntas frequentes