O debate sobre responsabilidade no ambiente digital avançou muito com a posição do STF sobre plataformas. Em reportagem da Agência Brasil, a Corte foi descrita como tendo admitido responsabilidade por falhas sistêmicas, isto é, quando a empresa não adota medidas suficientes para prevenir ou retirar conteúdos ilícitos.

Outra leitura importante aparece em análises jurídicas recentes: o STF teria consolidado um modelo mais rígido para conteúdos promovidos ou amplificados por sistemas algorítmicos, aproximando a responsabilização da lógica de dever de cuidado e governança ativa. Para empresas que usam IA em marketing, atendimento, moderação ou geração de texto, isso eleva o padrão de prevenção esperado.

Bases jurídicas que importam

No Brasil, a discussão envolve principalmente três camadas. A primeira é a responsabilidade civil clássica, baseada em dano, nexo causal e dever de reparar.

Além disso, é também aplicável a responsabilidade objetiva pelo risco da atividade, prevista no art. 927, parágrafo único, do Código Civil.

Sob essa ótica, a empresa que utiliza sistemas de IA para gerar conteúdo em larga escala e com fins comerciais assume um risco inerente à sua atividade. Caso um dano surja dessa operação (como um texto difamatório ou um anúncio enganoso), a obrigação de indenizar pode ser imposta independentemente da comprovação de culpa (negligência, imprudência ou imperícia), pois o foco se desloca da conduta para o risco que a atividade gera para terceiros.

A segunda é a disciplina do ambiente digital, com destaque para o Marco Civil da Internet, que foi reavaliado pelo STF em temas ligados à responsabilização por conteúdo.

A terceira camada é a proteção de dados pessoais. Estudos recentes sobre LGPD e IA, como o artigo LGPD e inteligência artificial: Um estudo comparado, escrito por Juliano Lazzarini Moretti e Milena Maltese Zuffo, apontam que decisões automatizadas, vazamentos, vieses algorítmicos e falta de transparência podem gerar responsabilização da empresa, inclusive por violação de princípios como finalidade, necessidade, transparência e segurança. Em outras palavras, o problema não é só o conteúdo final; muitas vezes o risco está no processo que o gerou.

Quando o risco jurídico aumenta

A chance de responsabilização cresce em alguns cenários bem claros:

• Quando a empresa publica ou aprova conteúdo gerado por IA sem revisão humana adequada.
• Quando a IA é usada para impulsionar conteúdo ilícito ou potencialmente lesivo.
• Quando há falha sistêmica, como ausência de monitoramento, filtros, canais de denúncia ou resposta rápida.
• Quando a ferramenta processa dados pessoais sem base legal, transparência ou segurança suficientes.

Também há maior exposição quando a empresa usa IA para decisões automatizadas em contextos sensíveis, como crédito, seleção de pessoal, precificação ou triagem de usuários. Nesses casos, a literatura jurídica recente já aponta preocupação com discriminação algorítmica e opacidade decisória.

Contudo, é importante notar uma nuance que tem surgido no debate jurídico: a dificuldade de atribuir ‘má-fé’ a um sistema automatizado. Uma decisão do Tribunal de Justiça do Distrito Federal[1], por exemplo, ponderou que não se pode imputar má-fé (um atributo da intenção humana) a um robô eletrônico ou a um sistema computacional.

Embora isso não afaste o dever de reparar o dano causado, pode ser usado como argumento de defesa para contestar penalidades que exijam a comprovação da má-fé, como a devolução em dobro de valores cobrados indevidamente, prevista no Código de Defesa do Consumidor. Isso demonstra que, mesmo com a responsabilidade pelo dano sendo clara, a ‘intenção’ do algoritmo ainda é um campo em aberto.

O que serve como defesa

A defesa mais forte costuma ser documental. Empresas que conseguem provar governança, auditoria, rastreabilidade e resposta a incidentes ficam em posição melhor para demonstrar que não houve negligência.

Na prática, isso inclui:

• Política interna de uso de IA.
• Revisão humana antes da publicação.
• Logs de prompts, versões e aprovações.
• Auditorias de viés e impacto.
• Contratos com fornecedores prevendo responsabilidade, suporte e cooperação.
• Canal de denúncia e remoção rápida de conteúdo.

Esse conjunto de medidas não elimina totalmente o risco, mas ajuda a demonstrar diligência e reduzir a chance de responsabilização.

Exemplo prático

Imagine que uma empresa use IA para gerar anúncios, e um desses textos faça uma afirmação falsa sobre um concorrente. Se a equipe publicou o material sem checagem, o risco de responsabilidade civil aumenta, porque houve controle editorial e benefício comercial direto.

Agora, imagine um chatbot corporativo que vaza dados pessoais ou responde com informações discriminatórias. Nesse caso, além da possível responsabilidade pelo conteúdo, pode haver violação da LGPD e falhas de segurança e governança de dados.

Essa teoria já encontra aplicação nos tribunais. O Tribunal de Justiça do Paraná[2], por exemplo, já determinou a remoção de conteúdo fraudulento “possivelmente criado por meio de inteligência artificial” e ordenou que a plataforma fornecesse os dados de conexão para identificar os responsáveis pelo golpe. 

De forma ainda mais direta, o Tribunal de Justiça de Minas Gerais[3] afirmou a “responsabilidade da empresa pelas decisões e consequências” de seus algoritmos, em um caso que resultou no banimento de um usuário, aplicando o Código de Defesa do Consumidor para proteger a parte vulnerável da relação. 

Esses casos demonstram que o Poder Judiciário já está responsabilizando as empresas pelas falhas de seus sistemas automatizados.

O que isso significa para escritórios e empresas

Para escritórios de advocacia, o tema é especialmente útil porque combina inovação, compliance e responsabilidade civil. O recado central é simples: quem usa IA precisa provar que controla o uso da tecnologia, e não apenas que “foi a máquina” quem produziu o conteúdo.

Para empresas, isso implica tratar IA como risco jurídico e reputacional, não apenas como ganho operacional. Para advogados, abre espaço para consultoria preventiva em governança, contratos, políticas internas e resposta a incidentes.

[1] TJ-DF 07150148120188070001 DF 0715014-81.2018.8.07.0001, Relator: EUSTÁQUIO DE CASTRO, Data de Julgamento: 14/03/2019, 8ª Turma Cível, Data de Publicação: Publicado no DJE : 06/05/2019

[2] TJ-PR 00509132820248160000 Londrina, Relator: substituto alexandre kozechen, Data de Julgamento: 22/02/2025, 10ª Câmara Cível, Data de Publicação: 22/02/2025

[3] TJ-MG – AI: 10000205976319001 MG, Relator: Marcos Henrique Caldeira Brant, Data de Julgamento: 23/06/2021, Câmaras Cíveis / 16ª CÂMARA CÍVEL, Data de Publicação: 24/06/2021