A Europa adiou a lei de IA no RH. A que sua empresa descumpre vale desde 2020.

O radar que foi desligado (mas a lei, não)

Imagine um motorista que dirige a 140 na estrada e comemora quando lê no jornal que o radar novo só será instalado ano que vem. Ele esquece um detalhe: o limite de velocidade continua valendo. E a guarda continua na pista.

Foi mais ou menos isso que aconteceu no RH mundial nas últimas duas semanas. Em 29 de junho de 2026, o Conselho da União Europeia deu o aval final ao pacote de simplificação do AI Act — o famoso Digital Omnibus — adiando as obrigações para sistemas de IA de alto risco de 2 de agosto de 2026 para 2 de dezembro de 2027. E "alto risco", na definição da lei europeia, inclui exatamente o que o RH mais anda automatizando: recrutamento, seleção, avaliação de desempenho, distribuição de tarefas, monitoramento de trabalhadores e decisões de promoção ou desligamento.

Dezesseis meses de fôlego extra. Dava pra ouvir o suspiro de alívio dos escritórios de compliance daqui.

Só que esse alívio, no Brasil, é uma ilusão de ótica.

Adiamento não é revogação — e nunca foi

Primeiro, o óbvio que os advogados que acompanham o tema fazem questão de repetir: a IA usada em decisões de emprego continua classificada como alto risco no AI Act. O que mudou foi a data da cobrança, não o conteúdo da prova. Quem opera na Europa — ou vende pra quem opera — vai ter que demonstrar avaliação de risco, documentação técnica, avaliação de vieses, supervisão humana e transparência. Em 2027 em vez de 2026. Só isso.

Segundo, e mais importante pra quem lê este texto do Brasil: nada disso é o seu prazo. O seu prazo venceu faz tempo.

Enquanto isso, no Brasil: a adoção correu, a governança ficou

Os números brasileiros impressionam. Levantamento da Caju em parceria com a Fundação Dom Cabral, divulgado em janeiro de 2026, mostra que 68% das empresas brasileiras já usam IA para triagem de currículos. Mais de dois terços. A tecnologia que a Europa classificou como alto risco já é o padrão de mercado por aqui.

E a nossa lei de IA? O PL 2338/2023, aprovado por unanimidade no Senado em dezembro de 2024, segue parado na comissão especial da Câmara dos Deputados, aguardando o parecer do relator, depois de a votação prevista pra 2025 ser empurrada pra 2026. Ou seja: Europa adiou, Brasil nem votou. Festa completa, certo?

Errado. Porque tem uma lei que ninguém adiou: a LGPD, em vigor desde setembro de 2020. O artigo 20 garante a qualquer titular — leia-se: qualquer candidato ou funcionário seu — o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo as decisões destinadas a definir perfil pessoal, profissional e aspectos de personalidade.

Leia de novo, devagar: currículo reprovado por algoritmo sem revisão humana possível é exatamente o cenário que esse artigo descreve. E ele não entra em vigor em dezembro de 2027. Ele está em vigor há quase seis anos.

💡 Pergunta pra sua próxima reunião com o jurídico: se um candidato reprovado pela triagem automática pedir hoje, com base no artigo 20 da LGPD, a revisão da decisão e a explicação dos critérios — sua empresa consegue responder? Se a resposta depende de "perguntar pro fornecedor da ferramenta", você não tem governança, tem terceirização de risco. Instrumentos comportamentais validados, com critérios explicáveis e leitura humana, são o caminho oposto: o Mosaico de Talentos da Mapeyo foi desenhado pra que cada decisão de gente tenha um porquê que se sustenta — inclusive diante do titular dos dados.

O retrato da governança: todo mundo dirigindo, quase ninguém com habilitação

Se você acha que isso é problema só brasileiro, o relatório State of AI in HR 2026 da SHRM — que ouviu 1.908 profissionais de RH em dezembro de 2025 — mostra que a desorganização é global:

Recrutamento é a área de RH que mais usa IA (27%), à frente de todas as outras.
Só 49% das organizações que usam ou estão pilotando IA têm alguma política interna regulando o uso — e, dessas, apenas um quarto considera a própria política clara e preparada pro futuro.
Nos 19 estados americanos mais populosos que já têm leis de IA aplicáveis ao emprego, 57% dos profissionais de RH nem sabem que essas leis existem. Entre os que sabem, só 12% implementaram políticas pra cumpri-las.
E 52% das organizações nem envolvem o RH na estratégia de IA — quem manda é TI, jurídico ou uma força-tarefa qualquer.

Junte o retrato: a ferramenta decide quem entra na empresa, a lei que regula isso já existe, e a maioria de quem opera não conhece a lei, não tem política e não foi chamada pra mesa. Não é lacuna regulatória. É lacuna de gestão.

A vantagem escondida no dever de casa

Aqui está a leitura que quase ninguém está fazendo: esses 16 meses que a Europa "deu" não são férias. São a janela mais barata da história recente pra arrumar a casa antes de a fiscalização chegar — e ela vem em três frentes ao mesmo tempo: AI Act pra quem toca Europa, PL 2338 quando a Câmara acordar, e LGPD que já vale e já rende sanção.

O dever de casa cabe em quatro linhas. Inventarie onde a IA já decide sobre gente na sua operação (spoiler: é mais lugar do que você imagina). Garanta revisão humana real — não um humano que só clica "aprovar" no que o algoritmo mandou. Exija dos fornecedores critérios explicáveis, base científica e documentação. E envolva o RH na governança, porque decisão sobre gente é assunto de gente.

🧭 Pra quem quer sair na frente: empresas que tratam dado comportamental com método — instrumentos validados, consentimento claro, leitura executiva explicável — transformam a conformidade em argumento comercial e de marca empregadora. O Mapeyo pra empresas estrutura esse caminho: assessments com base científica, dados tratados dentro da LGPD e relatórios que qualquer diretor — ou fiscal — consegue entender.

O prazo que importa não está no Diário Oficial da União Europeia

Bruxelas adiou a multa dela. Brasília ainda discute a nossa. Mas o candidato que o seu algoritmo reprovou ontem à noite já tem, hoje de manhã, o direito de perguntar por quê. E a pergunta que decide o seu risco não é "quando a lei de IA chega?" — é "minha empresa consegue explicar as decisões que já toma?".

Se a resposta for não, você não ganhou 16 meses. Está devendo seis anos.

Então não espere dezembro de 2027. Abra o inventário das suas ferramentas essa semana, chame o jurídico e o RH pra mesma sala e faça a pergunta do artigo 20 antes que um candidato faça. Regulação boa não é a que te multa. É a que te obriga a ser a empresa que você dizia que era.

Fonte dos dados: Conselho da UE / Digital Omnibus — adiamento das obrigações de alto risco do AI Act para 02/12/2027, aval final em 29/06/2026 (DLA Piper GENIE, 30/06/2026); Caju / Fundação Dom Cabral — 68% das empresas brasileiras usam IA na triagem de currículos (Convergência Digital, 16/01/2026); SHRM, The State of AI in HR 2026 (shrm.org); tramitação do PL 2338/2023 (Câmara dos Deputados); Lei nº 13.709/2018 (LGPD), art. 20 (Planalto).

Na Mapeyo, acreditamos que decisão de gente se toma com dado, não com achismo — e com dado tratado do jeito certo. O Mosaico de Talentos reúne 12 instrumentos comportamentais numa leitura executiva, explicável e aderente à LGPD, pra decidir quem contratar, quem promover e quem desenvolver. Conheça em mapeyo.io.