ANPD y PNUD contratan consultores para estudiar agentes de IA y protección de datos en Brasil

Cinco convocatorias, una centrada en agentes de IA

La ANPD publicó, junto con el PNUD, cinco convocatorias para contratar consultores que elaborarán estudios técnicos estratégicos sobre temas prioritarios de protección de datos en Brasil. Uno de los cinco temas está dedicado específicamente a los agentes de IA en el contexto de la protección de datos personales, según un comunicado oficial publicado en gov.br/anpd. Las otras convocatorias abordan la publicidad dirigida a niños y adolescentes y el diseño manipulativo, práctica conocida como dark patterns. Las inscripciones están abiertas hasta el 26 de julio de 2026. Cada consultoría dura hasta 120 días, con una remuneración total de R$ 82.846,72 por consultor, según detallaron Teletime y Convergência Digital.

Por qué los agentes de IA se volvieron prioridad regulatoria

La elección del tema no es casual. Los agentes de IA, sistemas capaces de tomar decisiones y ejecutar tareas de forma autónoma, recolectando y procesando datos personales en el camino, se han expandido rápidamente en atención al cliente, marketing y operaciones internas de empresas brasileñas. Esto plantea preguntas concretas sobre consentimiento, finalidad del tratamiento de datos y responsabilidad cuando el agente toma una decisión por sí solo. Al encargar un estudio técnico dedicado al tema, la ANPD señala que pretende entender a fondo este tipo de tecnología antes de eventualmente regularla, un movimiento coherente con los otros dos temas elegidos, también ligados a cómo los sistemas automatizados influyen en el comportamiento de los usuarios.

Qué significa esto para las empresas que ya usan agentes de IA

Ninguna regla nueva entra en vigor con la publicación de estas convocatorias. Pero la señal es clara para las empresas que ya usan agentes de IA en atención al cliente o marketing: la protección de los datos personales tratados por estos sistemas está en el radar del regulador, y un estudio técnico estructurado suele preceder normas concretas. Vale la pena revisar desde ya cómo los agentes recolectan, almacenan y usan datos personales, documentar la base legal para cada tratamiento y mapear dónde hay decisiones automatizadas sin supervisión humana. Las empresas que se anticipen tienden a enfrentar menos fricción cuando eventuales exigencias de cumplimiento se formalicen.

La regulación de IA en Brasil sigue a ritmo lento y desigual

El movimiento de la ANPD contrasta con el estancamiento del PL 2338, el proyecto de ley que intentaría crear un marco general para la inteligencia artificial en Brasil y sigue trabado en la Cámara de Diputados. Mientras la legislación más amplia no avanza, la ANPD opta por actuar dentro del mandato que ya tiene, usando estudios técnicos para construir la base de futuras normas específicas sobre IA y datos personales. Es un camino más lento, pero también más concreto, y muestra que la regulación de IA en Brasil probablemente avanzará por partes, organismo por organismo, antes de que cualquier ley integral salga del papel.