O que entrou em vigor em 2 de agosto
A Califórnia aprovou a Lei de Transparência de IA como SB 942 em 2024, com prazo de conformidade em 1º de janeiro de 2026. Esse prazo mudou. A AB 853, sancionada em 13 de outubro de 2025, reescreveu parte da lei e empurrou a vigência para 2 de agosto de 2026 — o mesmo dia em que o artigo de transparência da Lei de IA da UE passou a valer, um alinhamento que vários escritórios de advocacia leem como deliberado. Desde a semana passada, as obrigações centrais estão ativas.
São três, e recaem sobre quem constrói o sistema generativo.
| Obrigação | O que exige | Onde o usuário percebe |
|---|---|---|
| Procedência oculta (latent disclosure) | Embutir dados de procedência que identifiquem o conteúdo de forma única, informem o nome e a versão do sistema generativo e registrem a data em que o conteúdo foi criado ou alterado — onde for tecnicamente viável. | Praticamente em lugar nenhum. Eles ficam dentro do arquivo, para as máquinas lerem. |
| Rótulo visível (manifest disclosure) | Oferecer ao usuário a opção de anexar um rótulo claro e evidente identificando o conteúdo como gerado por IA. O rótulo tem de ser permanente ou extraordinariamente difícil de remover. | Um botão na tela de compartilhar ou baixar, e uma marca visível no resultado quando ele está ligado. |
| Ferramenta de detecção de IA | Disponibilizar, sem custo, uma ferramenta pública que permita a qualquer pessoa verificar se um conteúdo saiu do sistema daquele provedor, exibindo os dados de procedência encontrados. | Uma página web pública, normalmente separada do próprio produto. |
Repare na assimetria entre as duas primeiras. A marca invisível é obrigatória e vai sempre; o rótulo visível é uma opção que o provedor precisa oferecer. Ou seja, o resultado padrão da lei não é uma marca-d'água em toda imagem de IA — é um rastro silencioso nos metadados mais uma ferramenta pública capaz de lê-lo.
Quem realmente é alcançado
A lei obriga o "covered provider": quem cria, programa ou de outra forma produz um sistema de IA generativa com mais de 1.000.000 de visitantes ou usuários mensais acessível ao público dentro da Califórnia. Daí vêm duas coisas que importam nesta categoria.
Primeiro, o limite é medido pelo sistema generativo, não pela audiência total da empresa-mãe. Segundo, a maioria dos apps de companhia não constrói os próprios modelos de imagem ou de voz — eles chamam os de terceiros. Nesse arranjo, quem carrega a obrigação de rotular é o provedor do modelo, e o app é cliente de um sistema que traz dados de procedência ou não traz. A pergunta prática para quem opera um app é menos "eu sou covered provider?" e mais "meu fornecedor de imagens marca a saída dele, e meu fluxo preserva esse dado quando redimensiona, recodifica ou captura o resultado?".
Nem o texto da lei nem as análises publicadas até agora apontam apps específicos como cobertos ou não, e não vamos chutar números de usuários mensais que não conseguimos verificar.
Texto está de fora — e essa é a maior diferença em relação à regra europeia
As obrigações foram escritas para "conteúdo de imagem, vídeo ou áudio, ou qualquer combinação deles". Um sistema que só produz texto fica fora, do tamanho que for. Para um app de companhia centrado no chat, isso significa que a conversa em si não é tocada por esta lei; a selfie gerada, a mensagem de voz e o clipe animado, sim.
É uma divergência real com a Europa. Como mostramos quando o artigo 50 da Lei de IA da UE passou a valer, o dever europeu de marcação alcança também o texto gerado e acrescenta uma obrigação separada: avisar o usuário de que ele está falando com uma IA. A lei californiana não exige nenhuma das duas.
| Lei de Transparência de IA da Califórnia | Lei de IA da UE, art. 50 | |
|---|---|---|
| Em vigor desde | 2 de agosto de 2026 | 2 de agosto de 2026 (prazo até 2 de dezembro de 2026 para marcar sistemas já no mercado) |
| Conteúdo abrangido | Imagem, vídeo, áudio | Texto, imagem, áudio, vídeo |
| Dever de avisar "você fala com uma IA" | Não | Sim, para sistemas que interagem diretamente com pessoas |
| Ferramenta pública de detecção | Obrigatória | Não exigida |
| Limite de tamanho | Mais de 1.000.000 de usuários mensais | Nenhum — vale para qualquer tamanho |
| Teto da punição | US$ 5.000 por violação, por dia | 15 milhões de euros ou 3% do faturamento anual global |
E nenhuma das duas deve ser confundida com as regras de segurança e verificação de idade que aparecem na mesma conversa. A SB 243 da Califórnia, em vigor desde 1º de janeiro de 2026, é a lei dos chatbots de companhia: aviso de IA dentro da conversa, lembretes de pausa para usuários sabidamente menores de idade, protocolos para conteúdo de automutilação e indenização de US$ 1.000 por violação que o usuário prejudicado pode cobrar pessoalmente. A Lei de Transparência trata de onde um arquivo veio. Cumprir uma não diz nada sobre a outra.
Como isso aparece de dentro de um app de personagem
Nada da experiência de conversa precisa mudar. O que pode mudar, discretamente:
- Metadados nas imagens geradas. Baixe uma selfie de IA e inspecione o arquivo: content credentials ou um manifesto assinado equivalente com o nome do sistema gerador, sua versão e um registro de data e hora. As especificações mais citadas aqui são as content credentials do C2PA para os metadados assinados e uma marca-d'água imperceptível no nível do pixel, já que metadado sozinho não sobrevive a um print de tela.
- Uma opção de rótulo na exportação. Alguns apps vão mostrar um botão "marcar como gerado por IA" ao compartilhar ou baixar. Pela lei, essa opção precisa existir nos covered providers; se vem ligada por padrão, é decisão de cada um.
- Uma página de detecção que você provavelmente nunca vai abrir. Ela serve em uma situação específica: alguém te manda uma imagem e afirma que é real. É para isso que a ferramenta gratuita existe.
- Voz, não só imagem. Áudio está explicitamente incluído. Apps de companhia com chamadas ou notas de voz geradas estão sob o mesmo dever dos geradores de imagem — e isso passa fácil batido.
O que a lei não faz é restringir o que pode ser gerado. É uma regra de procedência, não de conteúdo — não mexe em filtros, conteúdo adulto ou verificação de idade.
As datas que ainda vêm
Duas fases posteriores já estão escritas na lei. A partir de 1º de janeiro de 2027, as "grandes plataformas online" — redes sociais, serviços de compartilhamento de arquivos, mensageria em massa ou buscadores independentes voltados ao público que distribuem conteúdo que seus usuários não criaram e que passaram de 2.000.000 de usuários únicos mensais nos 12 meses anteriores — terão de detectar dados de procedência conformes a padrões amplamente adotados, avisar o usuário quando eles existirem, deixar que ele os inspecione e não removê-los deliberadamente. É essa fase que decide se tudo isso sobrevive ao contato com a internet, porque dado de procedência apagado no upload é dado que ninguém pode conferir.
A partir de 1º de janeiro de 2028, fabricantes de dispositivos de captura — câmeras, celulares — deverão oferecer procedência oculta no conteúdo capturado e ligá-la por padrão onde for tecnicamente viável, o que fecha a outra metade do quadro: uma marca que diz "isto foi registrado por uma lente", e não apenas "isto foi gerado por um modelo".
O que verificamos nas análises
Não certificamos conformidade legal de ninguém e não somos advogados. O que podemos registrar é comportamento observável, que é exatamente como a nossa metodologia de análise trata aquilo que um fornecedor poderia simplesmente afirmar. Deste mês em diante, para cada app que gera imagem ou voz, anotamos se um arquivo baixado carrega algum metadado de procedência, se o app oferece rótulo de IA visível na exportação e se esse metadado sobrevive ao próprio fluxo de compartilhamento do app em vez de ser removido no caminho.
São fatos estreitos e verificáveis. E são justamente os que têm mais chance de diferenciar dois apps que parecem idênticos na página da loja — o mesmo problema que encontramos nas classificações de idade das lojas de apps, em que o selo contava muito menos do que o comportamento.
Relacionados na CompanionRank
As Regras de Transparência da Lei de IA da UE Agora Valem para Apps de Companhia Geração de imagens no chat: o que ela acrescenta Privacidade e verificação de idade, explicadas Como AvaliamosPerguntas frequentes
O que é a Lei de Transparência de IA da Califórnia?
É a lei criada pela SB 942 em 2024 e alterada pela AB 853, sancionada em 13 de outubro de 2025. Ela exige que grandes provedores de IA generativa embutam dados de procedência ocultos nas imagens, nos vídeos e nos áudios que seus sistemas produzem, ofereçam ao usuário a opção de um rótulo visível e publiquem uma ferramenta gratuita de detecção de IA. Suas obrigações principais entraram em vigor em 2 de agosto de 2026.
Quais apps de companhia são alcançados?
As obrigações recaem sobre o covered provider, definido como quem cria, programa ou de outra forma produz um sistema de IA generativa com mais de 1.000.000 de visitantes ou usuários mensais acessível ao público na Califórnia. Um app de personagem que gera imagens ou voz nessa escala está incluído. Um estúdio pequeno abaixo do limite não está, e um app que só gera texto fica fora dos deveres de rotulagem independentemente do tamanho.
A lei vale para o texto gerado por IA no chat?
Não. Os deveres de divulgação foram escritos para conteúdo de imagem, vídeo ou áudio, ou qualquer combinação deles. Saída apenas em texto não é abrangida. Essa é a maior diferença prática em relação à Lei de IA da UE, cujo dever de marcação no artigo 50 alcança também o texto gerado.
Quais são as penalidades e o usuário pode processar?
A penalidade civil é de US$ 5.000 por violação, e cada dia de violação conta como uma violação distinta. A aplicação cabe ao Procurador-Geral, a um procurador municipal ou ao procurador do condado. Não há direito de ação individual, o oposto da SB 243 da Califórnia sobre chatbots de companhia, em que o usuário prejudicado pode processar diretamente.
O que muda em 2027 e 2028?
A partir de 1º de janeiro de 2027, grandes plataformas online — redes sociais, compartilhamento de arquivos, mensageria em massa ou buscadores independentes voltados ao público que distribuem conteúdo de terceiros e passaram de 2.000.000 de usuários únicos mensais nos 12 meses anteriores — terão de detectar dados de procedência conformes, mostrá-los ao usuário, permitir a inspeção e não removê-los deliberadamente. A partir de 1º de janeiro de 2028, fabricantes de dispositivos de captura como câmeras e celulares deverão oferecer procedência oculta e ativá-la por padrão onde for tecnicamente viável.