Agenda prática para a soberania digital brasileira em IA

A adoção de uma agenda mínima para a soberania digital foi proposta como resposta ao risco real de fragilização do Estado brasileiro pela dependência de serviços e infraestrutura estrangeira, com medidas imediatas sobre modelos de IA, centros de dados e integração institucional.

Contexto

A discussão sobre soberania digital voltou ao centro do debate público em razão de episódios internacionais que mostraram como decisões de outros Estados podem interferir em serviços essenciais quando estes dependem de fornecedores estrangeiros. No Brasil, essa vulnerabilidade se manifesta tanto na utilização de modelos de linguagem de provedores estrangeiros por tribunais quanto na dependência de nuvens e provedores de infraestrutura localizados em jurisdições sobre as quais o Estado brasileiro tem pouco controle. Além da dimensão técnica, há implicações constitucionais e de proteção de dados: a Constituição Federal de 1988 tutela direitos fundamentais como a privacidade (art. 5º) e a proteção de dados, enquanto a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) regula o tratamento de informações pessoais. No campo institucional, sistemas nacionais amplamente adotados pela Administração Pública (por exemplo, SEI, PJe e SUPP) oferecem pontos de escala que podem facilitar a adoção coordenada de soluções nacionais de IA, se houver política pública e investimentos convergentes.

O que foi decidido

O texto não relata uma decisão judicial, mas propõe um programa prático: 1) priorizar a criação e disseminação de modelos de linguagem de origem brasileira, públicos ou privados; 2) fomentar a construção e o controle de data centers sob soberania nacional; 3) integrar soluções de IA aos processos e sistemas públicos existentes; e 4) promover envolvimento articulado entre Estado, indústria, academia e sociedade para incentivar cadeia local de semicondutores e hardware crítico. A proposta argumenta que apenas produzir modelos não é suficiente: é necessário que esses artefatos sejam incorporados aos fluxos administrativos e às plataformas já em uso no país, ampliando escalabilidade e reduzindo riscos de dependência. A iniciativa também destaca a necessidade de coordenação entre investimento público e estímulo à participação de empresas de capital nacional.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção da intimidade, vida privada, honra e imagem, fundamentos para se justificar políticas de soberania digital quando dados sensíveis são objeto de tratamento.
• LGPD (Lei 13.709/2018) — estabelece regras para tratamento de dados pessoais, transferência internacional de dados e responsabilização de agentes, exigindo cuidados adicionais quando infraestruturas e provedores estejam sujeitos a leis estrangeiras.
• CTN / Código Tributário Nacional (Lei 5.172/1966) — embora não diretamente citado, políticas industriais e de fomento tecnológico implicam incentivos fiscais e regimes tributários compatíveis com desenvolvimento de setor de tecnologia nacional.
• Prática administrativa: uso do SEI, PJe e SUPP — exemplos de plataformas que permitem escala nacional e podem ser vetores de adoção de modelos nacionais.
• Referência a normas estrangeiras de acesso a dados (ex.: Cloud Act) — evidenciam limitação de proteção quando dados de brasileiros estão sob jurisdição de provedores sediados no exterior.

Impacto prático

• Para gestores públicos: exige reorientação de contratações de tecnologia, regras de governança de dados e planos de migração ou adoção de modelos nacionais; demanda investimento em capacitação e reengenharia de processos.
• Para operadores judiciais e tribunais: a disponibilidade de modelos nacionais pode reduzir riscos ligados a legislação estrangeira e reforçar confidencialidade; há necessidade de avaliações de conformidade técnica e de segurança antes da substituição de soluções.
• Para advogados e operadores do direito: abre espaço para novas teses sobre transferência internacional de dados e proteção de segredos de justiça, além de possíveis contestações sobre escolhas contratuais e riscos de compliance.
• Para setor privado nacional: cria mercado potencial para fornecedores locais de software, serviços gerenciados e infraestrutura; impõe requisitos de certificação, interoperabilidade e conformidade com LGPD.
• Para a sociedade e proteção de dados pessoais: políticas coordenadas podem reduzir exposição a leis estrangeiras de acesso a dados, fortalecendo garantias constitucionais de privacidade.

O que observar

• Integração técnica vs. governança: a mera existência de modelos nacionais não resolve fragilidades se não houver mudança de processos, contratos e governança de dados dentro da Administração Pública.
• Prazos e maturação: investimento em data centers e semicondutores é intensivo em capital e demanda horizonte de longo prazo; é preciso alinhamento entre políticas industriais, incentivos fiscais e programas de P,D&I.
• Risco jurídico da transferência internacional de dados: decisões futuras sobre limites de aplicação de normas estrangeiras (como o Cloud Act) poderão afetar a eficácia das medidas propostas; atenção a cláusulas contratuais e mecanismos de soberania de dados.
• Necessidade de normatização complementar: regulação setorial e padrões técnicos (certificações de segurança, interoperabilidade, governança algorítmica) serão essenciais para viabilizar adoção segura e eficaz.
• Caminhos processuais e orçamentários: identificação de marcos normativos e fontes de financiamento (orçamento público, parcerias público-privadas, linhas de crédito) será decisiva; servidores públicos e atores privados devem preparar planos de conformidade e auditoria independentes.
• Participação democrática: por envolver direitos fundamentais e alocação de recursos, a agenda requer transparência, consulta pública e participação de múltiplos atores para legitimar escolhas técnicas e políticas.