ANPD Sandbox de IA: O Que Esperar da Fase de Testes em 2026

Quando a Autoridade Nacional de Proteção de Dados anunciou a criação de um sandbox regulatório para inteligência artificial, a reação do mercado foi de cautelosa esperança. Finalmente, um mecanismo que permitiria testar soluções inovadoras com supervisão direta do regulador, reduzindo a incerteza jurídica que paralisa muitos projetos de IA no Brasil. Em 2026, o programa entra na fase de testes reais — e o mercado precisa entender o que está em jogo.

O que é o sandbox regulatório da ANPD

Um sandbox regulatório é um ambiente controlado onde empresas podem testar produtos, serviços ou modelos de negócio inovadores com supervisão direta do regulador, temporariamente liberadas de algumas obrigações regulatórias normais. A ideia, originária do setor financeiro britânico (o sandbox do FCA foi o primeiro do mundo, em 2015), chegou ao Brasil com força na última década — o Banco Central tem seu próprio sandbox desde 2020, a CVM lançou o seu em 2021.

Para IA especificamente, o sandbox da ANPD tem uma missão dupla: por um lado, permitir que empresas testem sistemas de IA em contextos reais com mais segurança jurídica; por outro, permitir que o próprio regulador aprenda com os casos reais antes de editar normas definitivas. É uma forma de regulação iterativa — ao invés de publicar uma norma e torcer para que funcione, o regulador observa, aprende e ajusta em tempo real.

O sandbox não é uma zona sem regras. As empresas participantes continuam sujeitas à LGPD e às diretrizes gerais da ANPD — o que muda é que algumas obrigações específicas podem ser flexibilizadas temporariamente, mediante compromissos de transparência e reporte ao regulador.

A trajetória até 2026

A ANPD trabalhou no desenho do sandbox de IA ao longo de 2024 e 2025, realizando consultas públicas e estudos comparativos com sandboxes de outras jurisdições. O processo foi mais lento do que muitos esperavam — a autoridade, que já operava com equipe enxuta, precisou equilibrar a construção do programa com outras demandas regulatórias urgentes, incluindo as resoluções sobre dados sensíveis e tratamento de dados de crianças.

Em 2025, a ANPD publicou as diretrizes gerais do programa e abriu a primeira chamada de candidaturas. A resposta foi expressiva: dezenas de empresas manifestaram interesse, desde startups de healthtech até grandes bancos que desenvolvem modelos de crédito baseados em IA. A seleção dos primeiros participantes foi concluída no final de 2025.

Em 2026, o programa entra na fase de execução real: as empresas selecionadas começam a operar seus projetos sob monitoramento da ANPD, com obrigações de reporte regulares e reuniões periódicas com a equipe técnica da autoridade.

Quais tipos de projeto podem participar

O sandbox da ANPD para IA foca em projetos que envolvam tratamento de dados pessoais em sistemas de IA com potencial impacto significativo sobre os titulares. As categorias prioritárias incluem:

• Saúde: sistemas de diagnóstico assistido, triagem de pacientes, análise preditiva de internações, gestão de prontuários com IA. A sensibilidade dos dados de saúde torna este setor uma prioridade para o regulador.
• Crédito e finanças: modelos de scoring, análise de risco, detecção de fraudes, personalização de produtos financeiros. A ANPD tem interesse particular em sistemas que influenciam decisões de crédito, dado o impacto sobre inclusão financeira.
• Educação: sistemas de personalização de aprendizado, análise de desempenho de alunos, ferramentas de suporte pedagógico. O tratamento de dados de menores torna este setor crítico do ponto de vista regulatório.
• Emprego: ferramentas de triagem de currículos, análise de perfil de candidatos, sistemas de avaliação de desempenho. Um dos casos de uso mais controversos em termos de viés algorítmico.
• Governo: sistemas de IA em serviços públicos, análise preditiva para políticas públicas, automação de processos administrativos. A ANPD tem interesse em influenciar a adoção de IA no setor público antes que os padrões se consolidem.

Projetos puramente técnicos (pesquisa básica, desenvolvimento de modelos sem aplicação em dados pessoais reais) não se qualificam. O foco é em aplicações que envolvam pessoas reais, dados reais e decisões com impacto real.

Benefícios concretos para participantes

Para empresas que entram no sandbox, os benefícios vão além da flexibilização temporária de obrigações:

Segurança jurídica antecipada: participantes do sandbox operam com orientação direta da ANPD sobre como o regulador interpreta as normas aplicáveis ao seu caso específico. Isso elimina a incerteza que paralisa muitos projetos — ao invés de adivinhar o que o regulador vai pensar, a empresa sabe com precisão o que está aprovado e o que precisa ajustar.

Influência na formação de normas: as experiências documentadas durante o sandbox alimentam diretamente a elaboração das normas setoriais de IA que a ANPD vai publicar. Empresas que participam têm a oportunidade de moldar as regras antes que sejam escritas — com dados e experiência real, não apenas lobbying.

Vantagem competitiva de compliance: quando as normas definitivas forem publicadas, empresas que passaram pelo sandbox já terão implementado processos que atendem aos requisitos. Enquanto concorrentes correm para se adaptar, participantes do sandbox já estarão em conformidade.

Credibilidade de mercado: a participação no sandbox da ANPD é um sinal concreto para clientes, parceiros e investidores de que a empresa leva governança de IA a sério. Em um mercado onde "IA responsável" muitas vezes é apenas marketing, ter a chancela do regulador é diferencial real.

Desafios e limitações que ninguém está mencionando

O otimismo em torno do sandbox é legítimo, mas alguns desafios precisam ser discutidos com franqueza:

Custo de participação: o sandbox não é gratuito. Empresas precisam destinar recursos significativos para cumprir as obrigações de reporte, manter diálogo regular com a equipe da ANPD, documentar processos e ajustar sistemas conforme as orientações do regulador. Para startups com recursos limitados, o custo de oportunidade pode ser proibitivo.

Confidencialidade limitada: participantes do sandbox se comprometem com níveis de transparência que não são exigidos fora do programa. Isso inclui compartilhar documentação técnica detalhada sobre os sistemas com a ANPD. Empresas que tratam seus modelos como segredo comercial precisam avaliar cuidadosamente o que estão dispostas a divulgar.

Vagas limitadas: o sandbox acomoda um número restrito de projetos por ciclo. A demanda significativamente maior do que a oferta significa que muitas empresas qualificadas ficarão de fora. A seleção é competitiva e favorece projetos que oferecem maior aprendizado ao regulador — nem sempre os mais relevantes para o mercado.

Duração temporal: o sandbox é temporário. No final do período (tipicamente 12-24 meses), as flexibilizações regulatórias terminam e a empresa precisa estar em total conformidade com as normas aplicáveis. Quem não usar o tempo do sandbox para construir compliance genuíno enfrentará uma transição difícil.

Capacidade da ANPD: a autoridade opera com recursos humanos e orçamentários limitados. A capacidade de acompanhar ativamente múltiplos projetos simultâneos é real e pode afetar a qualidade do suporte oferecido aos participantes.

Como se preparar para o próximo ciclo

Para empresas que querem participar de ciclos futuros do sandbox, a preparação começa agora:

Mapeie seus sistemas de IA: antes de qualquer candidatura, você precisa de um inventário claro de quais sistemas de IA sua organização opera, quais dados pessoais tratam, quais decisões automatizadas tomam e qual o impacto potencial sobre os titulares. Sem esse mapeamento, qualquer candidatura ao sandbox ficará fraca.

Implemente documentação básica de governança: a ANPD vai querer ver evidências de que você tem processos para avaliar e gerenciar riscos de IA. Não precisa ser perfeito — o sandbox existe justamente para ajudar a melhorar — mas candidatos sem nenhuma estrutura de governança tendem a ser preteridos em favor de projetos mais maduros.

Identifique o ângulo regulatório do seu projeto: o sandbox é mais valioso quando o projeto levanta questões regulatórias genuínas que ainda não têm resposta clara na LGPD ou nas normas da ANPD. Se o seu projeto é relativamente simples do ponto de vista regulatório, o sandbox pode não ser o caminho mais eficiente.

Construa relação com a ANPD antes de candidatar: a autoridade organiza eventos, consultas públicas e grupos de trabalho sobre IA e proteção de dados. Participar ativamente desses espaços — contribuindo com insumos de qualidade, não apenas coletando informações — constrói credibilidade antes mesmo da candidatura formal.

O ângulo IBGIA: sandbox como ferramenta, não como destino

O sandbox regulatório da ANPD é uma oportunidade real — mas é um meio, não um fim. O objetivo final é que organizações desenvolvam a capacidade genuína de operar sistemas de IA de forma responsável e em conformidade com a legislação aplicável. O sandbox pode acelerar esse processo para quem está preparado para aproveitá-lo.

Para a maioria das organizações, especialmente as que não têm recursos para participar ativamente do sandbox agora, a estratégia mais eficiente é construir fundações sólidas de governança de IA internamente — documentação, processos de avaliação de risco, responsabilidades claras — enquanto acompanha de perto o que emerge do sandbox como indicação do que o regulador vai exigir no futuro.

O IBGIA acompanha o desenvolvimento do sandbox regulatório da ANPD e monitora os precedentes que estão sendo criados. Para ficar por dentro das normas de IA que estão sendo construídas agora — e que vão afetar sua organização amanhã — inscreva-se na nossa newsletter. E se quiser avaliar o nível de maturidade de governança de IA da sua organização antes de considerar uma candidatura ao sandbox, use nosso Checklist de Governança de IA — é gratuito e foi desenvolvido com base nos requisitos da LGPD e das diretrizes da ANPD.