Leis de IA por estado nos EUA: um guia de 2026 para quem cria conteúdo

No plano federal, a legislação de IA nos EUA é uma lista curta: o TAKE IT DOWN Act (já em vigor e sendo aplicado), o DEFIANCE Act (parado na Câmara dos Representantes) e um projeto de rotulagem que ainda não passa de proposta. No nível estadual, a história é completamente diferente. Enquanto o Congresso aprovou exatamente uma lei específica sobre IA que está realmente em vigor, os estados individuais têm legislado num ritmo genuinamente difícil de acompanhar — em meados de 2026, cerca de 109 leis relacionadas a IA já estão em vigor em 29 estados, construídas sobre mais de 150 projetos que passaram só em 2025, com bem mais de 1.500 outros ainda tramitando nas assembleias estaduais. Nada disso segue um padrão único. Alguns estados regulam o uso de IA em decisões de contratação, outros na área da saúde, e um número crescente regula algo que afeta quase todo criador diretamente: o que você precisa divulgar quando o conteúdo que publica foi feito ou alterado por IA. Três estados mostram exatamente o quanto “estar em conformidade” pode variar dependendo de onde está o seu público.

Califórnia: coloque uma marca d’água ou dê às pessoas um jeito de verificar

O AI Transparency Act da Califórnia (SB 942) é o mais específico sobre conteúdo dos três. Originalmente previsto para entrar em vigor em 1º de janeiro de 2026, teve a data adiada para 2 de agosto de 2026 por um projeto complementar, o AB 853, que também acrescentou novas obrigações para plataformas de hospedagem a partir de 1º de janeiro de 2027. A lei se aplica a “provedores abrangidos” — operadores de sistemas de IA generativa disponíveis publicamente com mais de um milhão de visitantes ou usuários mensais na Califórnia, o que na prática significa as grandes ferramentas de geração de imagem, vídeo e áudio, e não criadores individuais. Esses provedores precisam fazer três coisas: incorporar uma marca d’água de proveniência oculta e legível por máquina em saídas de imagem, vídeo e áudio geradas por IA (conteúdo somente em texto não está coberto); oferecer uma ferramenta de detecção gratuita e pública que permita a qualquer pessoa verificar se um conteúdo veio do seu sistema; e dar aos usuários a opção de anexar um aviso visível de “gerado por IA” ao que produzem. As penalidades civis chegam a US$ 5.000 por violação por dia, e o procurador-geral do estado ou um autor privado vencedor também pode recuperar honorários advocatícios. Para quem cria conteúdo profissionalmente, a SB 942 não coloca o dever de divulgação diretamente sobre você, como faria uma lei de publicidade — ela recai sobre a ferramenta que você usa. Mas isso significa que a plataforma por trás da sua ferramenta de geração pode começar a anexar automaticamente metadados de proveniência ao seu conteúdo, quer você tenha pedido isso ou não, e esses metadados viajam junto com o arquivo para onde quer que você publique.

Nova York: a regra de divulgação segue o seu público, não o seu endereço

Nova York adotou uma abordagem mais restrita, porém mais agressiva. Uma emenda à General Business Law do estado, sancionada no inverno de 2025–2026, criou o que é geralmente descrito como a primeira lei estadual a exigir divulgação especificamente quando conteúdo publicitário usa um “intérprete sintético” — uma figura criada digitalmente com IA generativa para parecer humana, mas que não é baseada em nenhuma pessoa real e identificável. O gabinete da governadora Kathy Hochul confirmou que a exigência de divulgação entrou em vigor em 9 de junho de 2026. A mecânica importa para quem trabalha entre estados: a lei se aplica com base em onde o anúncio alcança os consumidores, não em onde o anunciante ou o criador está sediado — então uma marca ou criador baseado em qualquer lugar do país pode acionar a obrigação no momento em que um anúncio com intérprete sintético alcança um espectador em Nova York. O dever de divulgação só se aplica quando o anunciante tem “conhecimento real” de que um intérprete sintético está envolvido — não é uma armadilha de responsabilidade objetiva para alguém que genuinamente não sabia que sua ferramenta usou um —, mas, uma vez existindo esse conhecimento, a divulgação precisa ser visível, não escondida em letras miúdas. As penalidades são modestas comparadas às da Califórnia: US$ 1.000 na primeira violação, até US$ 5.000 em violações repetidas. Pequeno no papel, mas a lei é incomum por alcançar explicitamente para fora das fronteiras de Nova York, exatamente o tipo de disposição que transforma “a regra de um estado” em “a regra de todo mundo” na prática.

Colorado: prova de que nem a própria lei de IA de um estado é estável

Vale incluir o Colorado por um motivo diferente: ele mostra a rapidez com que a lei de IA carro-chefe de um estado pode ser reescrita debaixo dos seus próprios pés. O Colorado AI Act original (SB 24-205), sancionado em 2024, era uma das leis estaduais de IA mais abrangentes do país — exigindo programas de gestão de risco, avaliações de impacto e um dever de cuidado razoável contra discriminação algorítmica para sistemas de IA de “alto risco”. Sua data de vigência foi adiada duas vezes e, depois, em 27 de abril de 2026, um tribunal federal suspendeu totalmente sua aplicação, num litígio movido pela xAI (xAI v. Weiser) no qual o Departamento de Justiça dos EUA interveio em apoio. Em vez de brigar na justiça, a legislatura do Colorado reescreveu a lei: em 14 de maio de 2026, o governador Jared Polis sancionou a SB 26-189, que revoga e reedita o estatuto numa forma substancialmente mais restrita. Desapareceram o programa de gestão de risco, a exigência de avaliação de impacto e o dever geral de não discriminação. O que resta foca especificamente em “tecnologia de tomada de decisão automatizada” usada em decisões consequentes, com quatro deveres operacionais — notificar as pessoas quando estão interagindo com IA, divulgar decisões automatizadas adversas em até 30 dias, permitir a correção de dados pessoais imprecisos e oferecer um caminho para revisão humana. A lei reescrita entra em vigor em 1º de janeiro de 2027. Para criadores, a relevância direta para divulgação de conteúdo é mais restrita do que nas regras da Califórnia ou de Nova York, mas o episódio é a ilustração mais clara disponível de como essa categoria inteira de lei ainda está indefinida — um estado pode aprovar uma lei ampla de IA, vê-la suspensa por um tribunal federal e reescrevê-la para algo muito menor, tudo isso em cerca de dezoito meses.

A colcha de retalhos, na prática

Colocando esses três estados lado a lado, o problema prático fica óbvio. A regra da Califórnia mira a ferramenta, só é acionada acima de um limite de um milhão de usuários e gira em torno da marca d’água. A regra de Nova York mira o anunciante, não tem limite de usuários e gira em torno de uma divulgação visível atrelada à localização do público. A regra do Colorado — pelo menos a versão que entra em vigor em 2027 — quase não toca em divulgação de conteúdo e, em vez disso, regula decisões automatizadas sobre pessoas. Some a isso o Texas, onde o Responsible AI Governance Act entrou em vigor em 1º de janeiro de 2026 e exige que agências governamentais e certos prestadores de serviço divulguem quando alguém está interagindo com um sistema de IA, e Illinois, que tem seu próprio estatuto de divulgação em fase de implementação — e um criador ou marca publicando entre estados fica tentando satisfazer vários gatilhos, limites e formatos de divulgação diferentes ao mesmo tempo, sem garantia de que quaisquer dois deles se alinhem. Complicando ainda mais as coisas, uma ordem executiva da Casa Branca de dezembro de 2025 propôs uma política federal uniforme de IA que substituiria leis estaduais consideradas inconsistentes com ela. Essa ordem é uma diretriz de política, não uma decisão judicial nem um ato do Congresso, e, até o momento em que este texto foi escrito, ela não substituiu de fato nenhuma das leis estaduais acima — a reescrita do Colorado veio da própria legislatura estadual, não de uma preempção federal. Trate esse movimento de preempção como uma disputa em andamento e não resolvida, e não como motivo para presumir que as regras estaduais não se aplicam a você.

O que isso significa para o seu fluxo de trabalho

Você não precisa de uma lista de conformidade diferente para cada estado que seu conteúdo possa alcançar — precisa de um único hábito que satisfaça a regra mais rígida atualmente em vigor, já que uma regra mais fraca em outro estado nunca iria expor você a risco adicional. Na prática, isso significa: usar como padrão uma divulgação visível de “gerado por IA” em qualquer conteúdo realista o suficiente para ser confundido com imagens não alteradas, especialmente em publicidade ou conteúdo patrocinado; não presumir que a marca d’água embutida de uma ferramenta de geração está cumprindo sua obrigação de divulgação, já que a regra da Califórnia mira o provedor, não a sua legenda; e, se o seu conteúdo ou investimento publicitário alcança um público nacional, presumir que a regra de intérprete sintético de Nova York se aplica no momento em que alguém lá a vê, independentemente de onde você esteja baseado. Nenhuma das três leis acima proíbe qualquer coisa que você esteja fazendo com ferramentas de IA — elas tratam do que você diz, e o quão visivelmente, quando você as usa.

A legislação estadual de IA está se movendo mais rápido do que quase qualquer outra área regulatória no momento, e os detalhes acima refletem informações disponíveis publicamente em meados de julho de 2026 — verifique os requisitos atuais nos estados onde o seu público realmente está antes de tomar decisões que dependam deles. Este artigo é uma informação geral, não aconselhamento jurídico; para qualquer coisa com implicações reais, converse com um advogado licenciado na sua jurisdição.