Regulação de IA no Canadá em 2026, como estão as coisas

O panorama regulatório de IA do Canadá em 2026 é um mosaico: um projeto de lei federal sobre IA que foi engavetado, uma província com legislação de privacidade relevante para IA plenamente operacional, regras setoriais específicas e uma direção clara, ainda que o cronograma não seja.

Projeto de Lei C-27 e AIDA, o panorama federal

A Lei de Implementação da Carta Digital (Digital Charter Implementation Act, Projeto de Lei C-27) foi apresentada em junho de 2022. Ela continha três partes: a Lei de Proteção da Privacidade do Consumidor (Consumer Privacy Protection Act, CPPA), destinada a substituir a PIPEDA, a Lei do Tribunal de Proteção de Informações Pessoais e Dados (Personal Information and Data Protection Tribunal Act, PIDPTA) e a Lei de Inteligência Artificial e Dados (Artificial Intelligence and Data Act, AIDA), a primeira proposta de lei federal do Canadá específica sobre IA. A AIDA teria estabelecido requisitos para sistemas de IA de alto impacto, incluindo medidas de mitigação de risco, manutenção de registros, avaliações de impacto, descrições em linguagem simples e proibições de determinados comportamentos de IA que possam causar danos significativos.

O Projeto de Lei C-27 foi engavetado no início de 2025 e não chegou a ser promulgado. Em 15 de junho de 2026, o governo apresentou o Projeto de Lei C-36 (a Protecting Privacy and Consumer Data Act, Lei de Proteção da Privacidade e dos Dados do Consumidor), que revive a reforma de privacidade do setor privado do C-27 (um sucessor da CPPA, ainda apenas em primeira leitura, ainda não em vigor), mas explicitamente não revive a AIDA, o ministro Evan Solomon afirmou que o governo está adotando uma abordagem "leve, rigorosa e correta" ("light, tight, and right") para a IA, em vez de reintroduzir uma legislação nos moldes da AIDA. O Orçamento de 2025 anunciou 925,6 milhões de dólares canadenses ao longo de cinco anos para infraestrutura de IA em larga escala. A direção de marcha, expectativas de governança baseada em risco para sistemas de IA de alto impacto mesmo sem um estatuto federal de IA vinculante, está estabelecida, ainda que a legislação específica sobre IA e seu cronograma permaneçam incertos.

Lei 25 de Quebec, já em vigor

A Lei 25 de Quebec (An Act to Modernize Legislative Provisions Respecting the Protection of Personal Information, Lei que Moderniza Disposições Legislativas Relativas à Proteção de Informações Pessoais) está plenamente em vigor e impõe obrigações diretamente relevantes para a IA. As organizações sob a jurisdição de Quebec devem: notificar os indivíduos quando decisões forem tomadas por meio de processamento automatizado; oferecer aos indivíduos a oportunidade de apresentar observações a uma pessoa com autoridade para revisar a decisão; realizar avaliações de impacto sobre a privacidade antes de implantar sistemas de IA que processem informações pessoais. As penalidades chegam a 25 milhões de dólares canadenses ou 4% da receita global.

Para qualquer organização com clientes ou funcionários em Quebec que utilize IA, a Lei 25 cria obrigações de conformidade ativas agora mesmo, não obrigações futuras condicionadas à legislação federal.

Legislação federal existente que se aplica à IA

A PIPEDA (Personal Information Protection and Electronic Documents Act, Lei de Proteção de Informações Pessoais e Documentos Eletrônicos) aplica-se a organizações do setor privado que tratam informações pessoais em atividades comerciais em todo o Canadá (exceto nas províncias com legislação substancialmente similar). Ela exige consentimento, limitação de finalidade e responsabilização (accountability), todos aplicáveis à IA que processa dados pessoais.

A Diretriz sobre Tomada de Decisão Automatizada (Directive on Automated Decision-Making, 2019) aplica-se aos departamentos do governo federal que utilizam sistemas automatizados para decisões administrativas. Ela exige: avaliação de impacto algorítmico; requisitos de transparência proporcionais ao nível de impacto; supervisão humana no circuito (human-in-the-loop) para decisões de maior impacto; revisão por pares para sistemas de alto impacto.

A Lei Canadense de Direitos Humanos (Canadian Human Rights Act) e a Lei de Equidade no Emprego (Employment Equity Act) aplicam-se à IA em decisões de emprego. O caso do chatbot da Air Canada (Moffatt v Air Canada, 2024 BCCRT 149) estabeleceu que as organizações são responsáveis pelos compromissos assumidos por seus sistemas de IA.

O que as empresas que operam no Canadá devem fazer

Cumpra a Lei 25 de Quebec se tiver clientes ou funcionários em Quebec. Cumpra a PIPEDA para o processamento de dados pessoais. Implemente práticas de governança de IA alinhadas com a estrutura da AIDA, mesmo que a AIDA não tenha sido aprovada, construir a conformidade agora coloca sua organização à frente. Acompanhe o calendário legislativo federal quanto a uma eventual reintrodução da AIDA. Para contratados do governo, cumpra a Diretriz sobre Tomada de Decisão Automatizada.

Fontes primárias: ISED, Documento Complementar da AIDA · Departamento de Justiça, Declaração da Carta sobre o Projeto de Lei C-27

Leituras relacionadas