ANPD Publica Metodologia do Sandbox Regulatório em IA e Proteção de Dados
A Autoridade Nacional de Proteção de Dados (ANPD) publicou, nesta quarta-feira (19 de agosto de 2026), a metodologia de testagem do seu Sandbox Regulatório em Inteligência Artificial (IA) e Proteção de Dados. O documento detalha os procedimentos de supervisão, monitoramento e avaliação das soluções inovadoras submetidas por participantes do projeto-piloto, marcando um avanço significativo na regulação de tecnologias emergentes no Brasil.
Desenvolvida pelo Centro de Inteligência Artificial e Aprendizado de Máquina da Universidade de São Paulo (CIAAM/USP) e validada pela Comissão de Sandbox da ANPD, a metodologia visa aprofundar a avaliação de aspectos cruciais como transparência, explicabilidade e a proteção de dados pessoais em sistemas de IA.
O Que é o Sandbox Regulatório da ANPD?
O Sandbox Regulatório, cujo termo “sandbox” remete a uma “caixa de areia” para experimentação controlada, é um ambiente supervisionado onde soluções inovadoras podem ser testadas sob condições definidas. Ele permite que o regulador acompanhe riscos, produza evidências e extraia aprendizados essenciais para o aprimoramento da regulação.
A iniciativa da ANPD é pioneira no Brasil, buscando equilibrar a proteção de direitos fundamentais com a promoção da inovação responsável. Especialmente útil para tecnologias disruptivas como a inteligência artificial, onde há incertezas quanto à conformidade com a legislação vigente, o sandbox permite testes em pequena escala, flexibilizando temporariamente certas disposições ou requisitos legais sem o risco de sanções imediatas, em um ambiente de confiança entre regulados e a Agência.
A medida é autorizada pela Lei Complementar nº 182, de 2021, conhecida como Marco Legal das Startups, e está alinhada ao Guia Referencial de Sandbox Regulatório da Advocacia-Geral da União (AGU).
Veja também:
Foco na Inteligência Artificial e Proteção de Dados
A escolha da inteligência artificial como objeto deste projeto-piloto reflete os desafios crescentes que essa tecnologia apresenta para a proteção de dados pessoais, com especial atenção aos dados de crianças e adolescentes. A ANPD reconhece o impacto da IA, impulsionada por aprendizado de máquina, que já permeia o cotidiano de milhões de pessoas.
A transparência algorítmica é um dos pontos centrais da experimentação. O objetivo é identificar medidas técnicas e administrativas que garantam a explicabilidade e o acesso a informações claras e adequadas sobre decisões automatizadas que impactam os titulares de dados, conforme os princípios da Lei Geral de Proteção de Dados Pessoais (LGPD).
Estrutura e Etapas da Metodologia
A metodologia de testagem e supervisão é organizada em ciclos sucessivos e cumulativos de testagem, totalizando seis ciclos. Com exceção do Ciclo 1, que possui uma estrutura específica para adaptação e coleta de informações iniciais, os demais ciclos são subdivididos em três fases operacionais: Pré-Teste (Fase A), Testagem (Fase B) e Pós-Teste (Fase C).
Ao longo desses ciclos, as informações previamente coletadas são revisitadas, complementadas e atualizadas conforme alterações técnicas, regulatórias ou operacionais identificadas. O Plano de Sandbox (PdS) serve como um roteiro, estabelecendo o acordo de execução entre a empresa participante e a ANPD, com foco em segurança jurídica, validação de conformidade, gestão de expectativas e preparação para o mercado.
Principais Aspectos Avaliados:
- Transparência e Explicabilidade: Avaliação da capacidade dos sistemas de IA de explicar seu funcionamento e as decisões automatizadas.
- Governança de IA e Proteção de Dados: Verificação da adoção de estruturas internas de governança, definição de responsabilidades e documentação dos processos decisórios.
- Gestão de Riscos: Monitoramento da realização de Avaliações de Impacto à Proteção de Dados (DPIAs) e implementação de mecanismos para identificar, mitigar e monitorar riscos.
- Segurança: Análise das medidas técnicas e administrativas para garantir a segurança dos dados pessoais.
- Conformidade Regulatória: Verificação da aderência das soluções à LGPD e outras regulamentações aplicáveis.
Primeiros Resultados e Próximos Passos
A ANPD já divulgou o 1º Relatório Parcial de Monitoramento da Fase de Testagem – Ciclo 1 do Sandbox Regulatório, que apresenta os resultados iniciais do acompanhamento dos projetos participantes. Este relatório sinaliza a intenção da ANPD de construir sua atuação regulatória de forma colaborativa, baseada em evidências e em diálogo com os desenvolvedores.
Empresas como Metatext, Synapse AI e Prevvine Tecnologia, selecionadas por meio do Edital nº 2/2025, já estão atuando no ambiente experimental, identificando desafios tecnológicos, jurídicos e operacionais. A presença de uma empresa do setor de saúde, como a Prevvine, destaca a relevância do sandbox para áreas que lidam com dados sensíveis.
Ao final do processo, o sandbox permitirá a identificação de eventuais lacunas regulatórias e a construção de um arcabouço normativo mais adaptado aos desafios e oportunidades das novas tecnologias. O principal objetivo é apresentar, ao final do Ciclo 6, sugestões regulatórias consolidadas com base nos dados e informações coletadas nos testes. A experiência deve influenciar a futura implementação do marco regulatório brasileiro de inteligência artificial, oferecendo subsídios concretos para a definição de obrigações proporcionais ao nível de risco das aplicações.
Impacto e Relevância para o Mercado
A publicação desta metodologia e a operação do Sandbox Regulatório enviam um recado claro ao mercado: a regulação da inteligência artificial no Brasil é uma realidade presente e ativa. As organizações que desenvolvem ou utilizam IA precisam estar atentas à governança, documentação, gestão de riscos e transparência, independentemente da aprovação de um marco legal específico para IA.
A iniciativa da ANPD reforça a importância de que a inovação seja acompanhada de responsabilidade, garantindo que o avanço tecnológico ocorra de forma ética e alinhada com a proteção dos direitos dos titulares de dados.