Direito do consumidor e atendimento por IA: o que muda

Direito do consumidor e atendimento automatizado por IA, na lei brasileira, significa uma coisa concreta: desde outubro de 2022, todo consumidor tem o direito de falar com um atendente humano sempre que solicitar — mesmo dentro de um chatbot, URA ou qualquer canal 100% automatizado — e recusar esse encaminhamento é prática abusiva sob o Código de Defesa do Consumidor (CDC). A regra vem do Decreto nº 11.034/2022, que regula o Serviço de Atendimento ao Consumidor (SAC), e não foi suspensa, revista ou mitigada pela chegada de chatbots com IA generativa — ela se aplica a qualquer camada de automação, por mais sofisticada que seja. Este guia é para jurídico, compliance e C-level que decidem como (e quanto) automatizar o atendimento: mostra o que a lei exige, o que os dados do Procon-SP revelam sobre a insatisfação real do consumidor com IA no atendimento, e onde mora a exposição jurídica concreta de um projeto de automação mal desenhado.

O Decreto do SAC: o que o Decreto nº 11.034/2022 exige de canais automatizados

O Decreto nº 11.034/2022 regulamenta o Serviço de Atendimento ao Consumidor (SAC) sob a Lei nº 8.078/1990 (CDC) e está em vigor desde outubro de 2022, substituindo o antigo Decreto nº 6.523/2008. Ele não trata IA como exceção: a norma é neutra quanto à tecnologia e vale igualmente para URA tradicional, chatbot baseado em regras ou um agente de IA generativa integrado ao WhatsApp da empresa. O texto oficial está disponível no Planalto; a Conjur resume bem o que muda na prática para quem opera o canal de atendimento.

Três obrigações concentram a maior parte do risco de compliance:

1. Direito ao atendimento humano sempre que solicitado. O consumidor pode pedir para falar com uma pessoa a qualquer momento da interação automatizada — não só quando o bot "trava". Automação pode triar e resolver o caso simples primeiro, mas não pode ser a única porta de entrada.
2. Vedação ao canal fechado só-robô. A empresa não pode limitar toda a experiência a bots, URA automatizada ou fluxo de chatbot fechado, sem caminho de saída para um atendente. É exatamente esse desenho — o menu que sempre volta ao início — que caracteriza descumprimento.
3. Prazo de transferência sem barreira artificial. Quando o consumidor pede atendimento humano, a transferência deve iniciar em até 60 segundos; se a chamada cair, o retorno deve ocorrer no mesmo prazo, com continuidade do atendimento (sem reiniciar o histórico do caso).

Para serviços essenciais regulados federalmente — telecomunicações, energia, água, planos de saúde — o decreto ainda exige SAC disponível 24 horas por dia, o que eleva a pressão sobre qualquer arquitetura que dependa só de IA fora do horário comercial.

Quando o chatbot vira prática abusiva pelo Código de Defesa do Consumidor

Recusar o encaminhamento a um atendente humano, ou construir barreiras artificiais para evitar esse encaminhamento — menu que se repete em loop, respostas evasivas, exigência de repetir a mesma informação várias vezes antes de liberar a opção "falar com atendente" — se enquadra no rol de práticas abusivas do art. 39 do CDC (Lei nº 8.078/1990), o mesmo dispositivo que já pune recusa de atendimento dentro da disponibilidade de estoque, venda casada e exigência de vantagem manifestamente excessiva do consumidor.

A consequência prática de cair nesse enquadramento não é hipotética:

• Cláusula ou fluxo que tenta afastar o direito ao atendimento humano é nulo de pleno direito — o CDC trata esse tipo de proteção como norma de ordem pública, que o consumidor não pode renunciar mesmo que "aceite" os termos de uso do chatbot.
• Exposição a ação individual por dano moral quando o bloqueio ao atendimento humano causa dano concreto ao consumidor (por exemplo, impedir o cancelamento de um serviço ou a contestação de uma cobrança dentro do prazo).
• Exposição a fiscalização e sanção administrativa do Procon ou da Senacon, incluindo notificação, multa e, em casos recorrentes, Termo de Ajustamento de Conduta (TAC) — o mesmo instrumento já usado contra práticas abusivas de precificação algorítmica e dark patterns.
• Risco reputacional amplificado, porque a reclamação típica desse tipo de falha ("não consegui falar com uma pessoa") é exatamente o tipo de história que vira prova em reclamações públicas no Reclame Aqui e no consumidor.gov.br — e prova documental num processo administrativo.

A camada de IA generativa não cria uma nova base legal de defesa: se o resultado prático é o mesmo — consumidor preso sem saída para atendimento humano —, o art. 39 do CDC se aplica independentemente de o bot rodar sobre um script fixo ou um modelo de linguagem sofisticado.

O que os dados do Procon-SP mostram sobre atendimento automatizado por IA

Duas enquetes do Procon-SP, aplicadas diretamente a consumidores, dão a medida real da distância entre o que empresas apresentam como "atendimento inteligente" e o que o consumidor de fato vive:

Pesquisa	Amostra	Resultado
1ª enquete Procon-SP (set–out/2023)	Consumidores em geral	Quase 62% se sentem desconfortáveis ou insatisfeitos com atendimento automatizado por chat/IA; menos de 18% se sentem confortáveis ou satisfeitos
2ª enquete Procon-SP	591 consumidores que interagiram com chatbot em compra online	97% buscaram atendimento humano depois da interação com o chatbot; 92% precisaram recorrer a atendimento humano para resolver o problema

Fontes: Procon-SP, enquete 1 e Procon-SP, enquete 2.

A leitura para quem decide arquitetura de atendimento é direta: se 9 em cada 10 consumidores que já usaram chatbot numa compra online acabam precisando de um humano, escalonamento não é um caso de borda que a empresa pode tratar como exceção rara no desenho do produto — é o caminho majoritário. Um chatbot desenhado como se a resolução automática fosse o caso comum, com a rota humana escondida ou lenta, está desenhado contra o comportamento real do próprio consumidor que a empresa está tentando atender, além de contra a lei.

Looping de chatbot: o padrão de reclamação que virou risco jurídico

"Looping de chatbot" é o termo que consumidores e a imprensa jurídica usam para descrever ficar preso num fluxo automatizado que repete as mesmas opções sem resolver o problema e sem oferecer saída clara para um atendente — o consumidor digita a dúvida, recebe uma resposta genérica ou errada, o bot sugere as mesmas três opções de novo, e o ciclo se repete. É exatamente o padrão que o Decreto do SAC tentou eliminar e que o art. 39 do CDC já cobre como prática abusiva quando não há saída.

Esse padrão está no centro de uma tensão jurídica crescente em setores que combinam automação agressiva com decisões que afetam o bolso do consumidor — cobrança de dívida é o caso mais citado pela imprensa jurídica especializada, mas a mesma lógica vale para cancelamento de assinatura, contestação de cobrança indevida e negativa de reembolso conduzida inteiramente por bot. Quando o chatbot nega um direito do consumidor sem caminho de revisão humana, a exposição não é só sob o CDC: se a negativa envolve decisão automatizada sobre dado pessoal do consumidor, o art. 20 da LGPD — o direito à revisão humana de decisão automatizada — também entra em jogo, com a mesma lógica que detalhamos em LGPD e IA generativa. Na prática, os dois riscos raramente aparecem sozinhos: o mesmo desenho de produto que bloqueia o atendimento humano tende a ser o mesmo que automatiza decisão sem revisão — e a empresa acumula exposição sob duas leis com o mesmo erro de arquitetura.

Onde mora a exposição jurídica: checklist para compliance e jurídico

Nomear o risco em abstrato não muda o desenho do produto. O que muda é um checklist específico que compliance e jurídico podem cobrar de qualquer canal automatizado antes do lançamento — e auditar depois:

• Mapeamento de todo canal automatizado. Chat no site, bot de WhatsApp, URA, voicebot — cada um precisa constar do inventário de sistemas de IA, com a lógica descrita em compliance e IA.
• Caminho de saída visível em cada etapa do fluxo, não só na tela inicial — a lei exige que o consumidor consiga pedir atendimento humano a qualquer momento.
• SLA de transferência documentado, não apenas prometido em marketing — com o prazo de até 60 segundos do Decreto do SAC como piso e continuidade caso a interação caia.
• Log de toda solicitação de atendimento humano — quando foi pedida, quando foi atendida, e o intervalo entre as duas. É essa trilha que separa "a empresa cumpre a regra" de "a empresa afirma cumprir a regra" numa fiscalização.
• Revisão humana obrigatória de qualquer negativa de direito do consumidor conduzida por IA — cancelamento, reembolso, contestação de cobrança — antes de a resposta ser final.
• Cláusula contratual com o fornecedor de chatbot ou IA exigindo suporte técnico ao escalonamento e continuidade de contexto entre bot e humano.
• Responsabilidade definida por escrito para quando a falha do bot já causou dano ao consumidor — o enquadramento completo está em responsabilidade civil por decisões de IA.

Como estruturar atendimento automatizado por IA sem violar o direito do consumidor

A automação de atendimento não é o problema — o desenho que trata o bot como substituto definitivo do humano é. O caminho que reduz exposição jurídica sem descartar o ganho de eficiência da IA segue quatro princípios:

1. Trate o bot como triagem, nunca como porta única. Ele resolve o caso simples e repetitivo — status de pedido, segunda via de boleto — e encaminha, sem fricção, tudo que exige julgamento ou envolve negativa de direito.
2. Torne a opção "falar com atendente" permanente e visível, não escondida atrás de menus — o catálogo de casos de uso legítimo de IA generativa em atendimento, sem essa armadilha de design, está em IA generativa no dia a dia do atendimento ao cliente.
3. Audite o fluxo do ponto de vista do consumidor antes de lançar, testando o cenário do art. 39 do CDC em cada etapa: "se eu pedir para falar com um humano agora, o que acontece?"
4. Amarre esse controle à governança de IA da empresa como um todo — a mesma estrutura de inventário, avaliação de risco e trilha de auditoria descrita no pilar governança de IA na prática.

Como a Jetpacks trata esse risco dentro do método Flight Plan

Dentro do método Flight Plan, atendimento automatizado por IA entra como um caso de uso de risco específico, não como projeto de produtividade isolado. No Launchpad, mapeamos os canais automatizados já em uso e onde o caminho para atendimento humano está ausente ou escondido — um mapa de impacto real, não uma suposição. O Flight Plan desenha o fluxo de escalonamento e as regras de revisão humana que fecham a exposição sob o CDC e a LGPD. O Booster capacita quem configura o bot e quem recebe o caso escalado, com a certificação Jetpack Certified marcando quem concluiu a trilha. O Mission Control acompanha, ao longo do tempo, tempo médio de escalonamento e volume de casos resolvidos sem fricção — não trata "cumprimos o decreto" como afirmação de uma vez só. A abordagem já foi aplicada em empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil.

FAQ

O consumidor tem direito a falar com um atendente humano mesmo em canais automatizados por IA?

Sim. Desde outubro de 2022, o Decreto nº 11.034/2022 garante ao consumidor o direito de ser atendido por uma pessoa sempre que solicitar, mesmo dentro de um canal automatizado como chatbot, URA ou agente de IA generativa. A regra vale independentemente da tecnologia usada no canal automatizado.

O que diz o Decreto do SAC (Decreto nº 11.034/2022) sobre atendimento automatizado?

Ele permite que chatbots e URAs façam a triagem e resolvam solicitações simples, mas proíbe que o atendimento se limite exclusivamente a robôs. Quando o consumidor pede um atendente humano, a transferência deve começar em até 60 segundos, com continuidade do atendimento em caso de queda de chamada.

Chatbot que não permite falar com um humano é prática abusiva pelo CDC?

Sim. Bloquear ou dificultar artificialmente o acesso ao atendimento humano se enquadra no rol de práticas abusivas do art. 39 do Código de Defesa do Consumidor (Lei nº 8.078/1990) — o mesmo dispositivo que já veda recusa de atendimento e exigência de vantagem excessiva do consumidor.

O que é "looping de chatbot" e por que é um risco jurídico?

É o padrão de consumidor ficar preso num fluxo automatizado que repete as mesmas opções sem resolver o problema e sem caminho de saída para um humano. Esse padrão concentra a maior parte das reclamações sobre atendimento por IA e é exatamente o que o Decreto do SAC e o art. 39 do CDC tratam como descumprimento.

O Procon pode fiscalizar ou multar uma empresa por atendimento automatizado inadequado?

Sim. Procon e Senacon podem investigar canais de atendimento como violação do CDC e do Decreto do SAC, com poder de notificar, multar e, em casos recorrentes, firmar Termo de Ajustamento de Conduta. As próprias enquetes do Procon-SP sobre insatisfação com atendimento por IA reforçam o interesse do órgão no tema.

A LGPD também se aplica ao atendimento automatizado por IA?

Sim, quando o bot toma decisão automatizada que afeta o consumidor — negar reembolso, recusar cancelamento, bloquear conta — usando dado pessoal. O art. 20 da LGPD garante o direito à revisão humana dessa decisão, na mesma lógica detalhada em LGPD e IA generativa.

Usar IA generativa no atendimento é, por si só, um risco jurídico maior do que usar um bot tradicional?

Não pela tecnologia em si — o enquadramento legal (Decreto do SAC, art. 39 do CDC, art. 20 da LGPD) é o mesmo para qualquer grau de automação. O risco cresce quando a sofisticação do modelo é usada para justificar um fluxo mais fechado, não mais aberto, ao atendimento humano.

O que uma empresa deve fazer para usar IA no atendimento sem violar o direito do consumidor?

Manter a opção de atendimento humano visível e acessível em todo o fluxo, documentar o SLA de transferência, registrar cada solicitação de escalonamento, exigir revisão humana antes de qualquer negativa de direito do consumidor e tratar esse controle como parte da governança de IA da empresa, não como ajuste isolado do time de atendimento.

Conclusão: automação de atendimento não é isenção de responsabilidade

O direito do consumidor ao atendimento humano em canais automatizados por IA não é uma zona cinzenta esperando regulamentação — é uma obrigação em vigor desde 2022, com base legal clara no Decreto do SAC e no art. 39 do CDC, e com dados do próprio Procon-SP mostrando que a maioria dos consumidores que já usou chatbot numa compra online precisou de um humano depois. A decisão que importa não é se a empresa deve ou não usar IA no atendimento — é se o fluxo automatizado trata o escalonamento humano como caminho principal ou como obstáculo a evitar.

Se sua empresa está automatizando atendimento com IA e não tem certeza de que o fluxo atual resiste a uma fiscalização do Procon ou a uma ação por dano moral, o diagnóstico gratuito da Jetpacks mapeia, em uma conversa de 30 a 45 minutos, onde o desenho atual expõe a empresa e como o método Flight Plan fecha essa lacuna sem descartar o ganho de eficiência que a automação já trouxe.