Como usar IA para acompanhar mudanças na legislação e manter o compliance da empresa?

A IA ajuda no compliance quando faz o trabalho de leitura: acompanha as fontes de normas que importam para a empresa, resume o que mudou com o trecho de origem ao lado e aponta quais áreas, contratos e procedimentos podem ser afetados. A interpretação e a decisão sobre o que fazer continuam com o jurídico ou com o responsável pelo compliance, e cada alerta precisa poder ser conferido no texto original.

Você já descobriu uma regra nova só quando um cliente, um fiscal ou um concorrente comentou? Este texto mostra onde a IA entra nessa rotina, onde ela não deve decidir sozinha e como começar com um recorte pequeno.

A própria lei admite que a mudança precisa de tempo para ser absorvida. A Lei Complementar nº 95/1998, que trata da elaboração das leis, diz no art. 8º que a vigência será indicada de modo a contemplar prazo razoável para que dela se tenha amplo conhecimento. O prazo existe. Quem precisa usar esse prazo para se adaptar é a empresa.

E as normas de conformidade pedem acompanhamento constante, não uma revisão anual. O Decreto nº 11.129/2022, que regulamenta a Lei Anticorrupção, avalia o programa de integridade por parâmetros que incluem gestão de riscos com análise e reavaliação periódica (art. 57, V) e monitoramento contínuo do programa (art. 57, XV). Na proteção de dados, a LGPD prevê, no art. 50, programa de governança em privacidade atualizado constantemente com base em monitoramento contínuo e avaliações periódicas, e regras de boas práticas publicadas e atualizadas periodicamente.

Ninguém discute que isso é necessário. O problema é o volume: muitas fontes, muitos textos longos e pouca gente para ler tudo e ligar cada mudança ao que a empresa faz.

Em Através do Espelho, de Lewis Carroll, publicado em 1871, Alice corre de mãos dadas com a Rainha Vermelha e, quando para, percebe que continua debaixo da mesma árvore. A Rainha explica: aqui é preciso correr o máximo que você puder para ficar no mesmo lugar; para chegar a outro lugar, é preciso correr pelo menos duas vezes mais rápido.

Compliance tem um pouco disso. Ler as normas novas só mantém a empresa no lugar. O ganho real aparece quando a leitura fica rápida o bastante para sobrar tempo de decidir e adaptar processos antes que a mudança vire problema.

A vertical de IA local para escritórios jurídicos e contábeis da DOUVRAS tem um produto para isso, o ComplianceShield, descrito como monitoramento de mudanças legislativas, avaliação de risco regulatório e relatórios de conformidade. Na prática, o trabalho se divide assim:

Fontes definidas. A empresa escolhe quais diários oficiais, órgãos e normas acompanhar. O assistente só lê o que está nessa lista.

Triagem. Separar, no lote do dia, o que não tem relação com a empresa e o que toca a atividade dela.

Resumo com origem. Para cada norma relevante, dizer o que mudou, desde quando vale e citar o trecho exato do texto oficial.

Mapa de impacto. Cruzar a mudança com o que a empresa já documentou: políticas internas, contratos-modelo, procedimentos e responsáveis de cada área.

Relatório. Juntar os itens da semana num documento que o responsável pelo compliance revisa, aprova ou descarta.

Um modelo de linguagem é bom para ler texto longo e encontrar o que ele diz. Interpretar uma norma, pesar o risco e decidir o que a empresa vai fazer é trabalho jurídico. No desenho que usamos, cada parte faz o que sabe:

O modelo lê e resume. Sempre com o trecho de origem e o link para a norma, para que qualquer pessoa confira em segundos.

A regra organiza. Prazos de vigência, responsáveis e status de cada item ficam num registro fixo, e não na memória do modelo.

A pessoa decide. Um alerta só vira tarefa, mudança de política ou revisão de contrato depois que alguém do jurídico ou do compliance aprova.

Esse desenho segue o escopo do serviço de agentes e assistentes de IA da DOUVRAS: base de conhecimento com origem declarada, testes, guardrails, fluxo de escalonamento, logs, custos e critérios de desligamento. A ligação com e-mail, planilhas e sistemas internos é trabalho de automação e integrações, com logs, alertas e contingência.

Para cruzar uma norma nova com contratos, políticas e procedimentos, o assistente precisa ler documentos internos, e esses documentos costumam ter dados de clientes, fornecedores e estratégia. As garantias publicadas da vertical são processamento local, com modelos abertos rodando no servidor do próprio escritório e sem APIs externas; controle de acesso por usuário e por pasta; comunicação criptografada e backup local com chaves do cliente; e registro de uso para auditoria interna.

Esse registro de uso conversa com o que as normas pedem: a LGPD fala em demonstrar a efetividade do programa de governança, e um histórico de quem leu, aprovou ou descartou cada alerta ajuda a mostrar o trabalho feito. Rodar localmente não resolve sozinho as obrigações da empresa, como explicamos no texto sobre LGPD, sigilo profissional e LLM local.

Escolha um tema. Proteção de dados, uma obrigação do seu setor ou as normas de um órgão específico, e não todo o ordenamento.

Liste as fontes. Quais publicações oficiais e quais documentos internos o assistente pode ler.

Rode em paralelo. Por algumas semanas, a IA gera o relatório e a equipe continua acompanhando do jeito atual. As duas listas são comparadas.

Defina quando desligar. Se o assistente deixar passar normas relevantes ou gerar alertas sem sentido acima do que a empresa aceita, ele volta para ajuste ou sai de uso.

A IA substitui o advogado ou o responsável pelo compliance?

Não. Ela lê, resume e organiza, sempre com o trecho de origem. A interpretação da norma e a decisão sobre o que fazer continuam com quem responde por isso na empresa.

A IA garante que nenhuma mudança vai passar despercebida?

Não. Ela só acompanha as fontes que foram definidas, e por isso o projeto começa com uma lista de fontes revisada pelo jurídico e com um período em paralelo para medir o que ela pega e o que deixa passar.

Serve só para escritórios de advocacia?

Não. A vertical foi pensada para escritórios jurídicos e contábeis, e as especializações publicadas incluem compliance corporativo e trabalhista. O mesmo desenho serve para uma empresa que mantém o próprio programa de compliance.

A DOUVRAS atende serviços profissionais, como escritórios e consultorias. Num projeto de compliance, mapeamos as fontes de normas e o caminho de um alerta até a decisão, instalamos o modelo no servidor do cliente, ligamos o assistente só às pastas autorizadas e entregamos testes, limites de atuação, logs e critérios de desligamento. A DOUVRAS não é escritório de advocacia: a parte técnica é nossa, o critério jurídico é seu. Se quiser ver o mesmo desenho aplicado a processos, leia como usar IA para controlar prazos e andamentos de processos.

E fica a pergunta: na sua empresa, quanto tempo leva entre uma norma ser publicada e alguém responsável saber que ela existe?

Douglas Henrique, DOUVRAS Labs.

Brasil. Lei Complementar nº 95, de 26 de fevereiro de 1998, art. 8º. planalto.gov.br

Brasil. Lei nº 12.846, de 1º de agosto de 2013 (Lei Anticorrupção), art. 7º, VIII. planalto.gov.br

Brasil. Decreto nº 11.129, de 11 de julho de 2022, arts. 56 e 57. planalto.gov.br

Brasil. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), art. 50. planalto.gov.br

Carroll, Lewis. Através do Espelho e o que Alice encontrou por lá. Publicado originalmente em 1871. Project Gutenberg

DOUVRAS Labs. IA local para escritórios jurídicos e contábeis. douvras.com