Sandbox regulatório de IA da ANPD: o que ele ensina

O sandbox regulatório de IA da ANPD é um ambiente experimental, controlado e supervisionado em que a Autoridade Nacional de Proteção de Dados acompanha, até dezembro de 2026, empresas que testam sistemas de inteligência artificial com dados pessoais — e usa o que aprende para calibrar a regulação definitiva. Não é um selo de conformidade nem uma isenção de multa: é um laboratório regulatório. Para quem decide sobre IA numa empresa, o valor está em ler o que a ANPD pede dos participantes, porque esse é o melhor retrato público de como o regulador pensa "transparência algorítmica" na prática. Este guia resume o piloto com base no 1º Relatório Parcial de Monitoramento da própria ANPD e traduz o método em ações que você pode adotar hoje.

O que é o sandbox regulatório de IA da ANPD

O projeto-piloto de Sandbox Regulatório em Inteligência Artificial e Proteção de Dados é, nas palavras do relatório oficial, um "ambiente regulatório experimental, controlado e supervisionado, voltado à testagem de projetos inovadores que utilizam sistemas de inteligência artificial e envolvem tratamento de dados pessoais". O objetivo declarado é promover inovação responsável, transparência algorítmica e conformidade com a LGPD, funcionando como "espaço de aprendizagem regulatória e de produção de evidências" (ANPD, 1º Relatório Parcial de Monitoramento).

Em outras palavras, a ANPD não está só avaliando três produtos: está construindo a metodologia com que, no futuro, poderá avaliar muitos. É por isso que o piloto interessa a quem nunca vai participar dele.

Linha do tempo do piloto

Marco	Data
Edital do projeto-piloto publicado	junho de 2025
Inscrições (prorrogadas)	27/06 a 25/08/2025
Resultado final do Edital nº 2/2025	outubro de 2025
Fim da fase de nivelamento	fevereiro de 2026
Início do 1º ciclo de testagem	18/03/2026
Fim previsto do sandbox	dezembro de 2026

Fontes: DPL News, Confidata e o relatório da ANPD. A ANPD publica os documentos do projeto, incluindo a metodologia de testagem e os relatórios de cada ciclo, na página oficial do sandbox.

Quem participa e o que cada projeto testa

Segundo o 1º relatório, três empresas participam, cada uma com um tipo de sistema diferente:

• Metatext — desenvolve o Guardion.AI, plataforma de segurança para IA que busca controlar e mitigar riscos em agentes autônomos e IA generativa. No piloto, o escopo de testagem foi reduzido para a análise de transparência da ferramenta e a verificação dos procedimentos de anonimização de dados bancários de clientes repassados à empresa.
• Synapse AI — desenvolve o Trajetto, plataforma de gestão de fluxo de pessoas em transportes ferroviários, baseada em dados em tempo real.
• Prevvine Tecnologia — desenvolve o STAIDOC, ecossistema de IA médica com modelos de linguagem personalizados para o contexto brasileiro.

Uma observação de método: o resultado final do edital, divulgado em outubro de 2025, listou a IA Greenworld como terceira selecionada. O relatório de monitoramento de 2026 nomeia a Prevvine no seu lugar. O texto do relatório não explica a troca; se a composição importa para sua análise, confirme na página oficial da ANPD.

Como funciona a testagem: seis ciclos, três fases

A estrutura é a parte mais reutilizável do piloto. A testagem é organizada em seis ciclos, cada um com três fases:

1. Fase A — Pré-teste. O participante preenche fichas sobre a aplicação, a metodologia e o estágio de desenvolvimento de cada módulo.
2. Fase B — Teste. São executados testes específicos para cada participante, a partir das fichas e dos artefatos de software entregues.
3. Fase C — Pós-teste. Cada participante recebe um parecer individual, que orienta o ciclo seguinte com melhorias técnicas, éticas e regulatórias.

O trabalho técnico é conduzido pelo Centro de Inteligência Artificial e Aprendizado de Máquina da USP (CIAAM/USP), com uma equipe de testagem tecnológica e outra de testagem regulatória que acompanha as reuniões da primeira — porque, nas palavras do relatório, "determinados desafios tecnológicos podem suscitar questionamentos jurídicos".

O que o 1º ciclo mostrou (e o que ele não mostrou)

O Ciclo 1 começou em 18 de março de 2026 e teve natureza preparatória: não houve testagem plena das soluções. O relatório foi explícito de que os pontos levantados "não representam conclusões definitivas sobre a conformidade das soluções". Isso importa: quem lê o sandbox como sentença sobre as empresas participantes está lendo errado. O que o ciclo produziu foi infraestrutura e método. Os destaques:

• Duas fichas obrigatórias na Fase A. A ficha A1 é a ficha técnica da aplicação; a A2 é uma matriz de nível de maturidade tecnológica (TRL), com a identificação dos elementos tecnológicos críticos do sistema.
• Documentação do sistema como gargalo. A equipe da USP concluiu que é fundamental ter informações claras sobre arquitetura do modelo, fluxo de dados, APIs utilizadas, componentes de IA e protocolos de segurança para acompanhar e entender como o sistema funciona.
• Avaliação humana protocolada para IA generativa. Para o modelo médico da Prevvine, a equipe adotou a HarpIA, infraestrutura de avaliação de sistemas baseados em LLM desenvolvida por pesquisadores da USP, que trata a avaliação como processo formal, com protocolos explícitos e evidências rastreáveis. O desenho previsto para a Fase B: cinco profissionais de saúde de lugares diferentes do Brasil, cada um com 30 prompts para verificar as respostas da ferramenta. A integração exigiu três rodadas de ajustes.
• Ambiente isolado para dados sensíveis. No caso da Synapse, foram configurados uma VPN e um túnel de comunicação com a USP, uma máquina dedicada acessada só por integrantes do projeto e horários específicos para a passagem de dados. Os algoritmos principais, o processo de pseudonimização e as especificações de segurança do banco de dados foram compartilhados num ambiente seguro.
• Escopo negociado. A Metatext teve o escopo reduzido para viabilizar a participação, com foco em transparência e anonimização, e a viabilidade do uso da HarpIA seguiu em análise.
• Pontos de atenção para os próximos ciclos. Para a Prevvine: transparência e explicabilidade, linguagem adequada a diferentes públicos, rastreabilidade das informações, mecanismos de avaliação e revisão das respostas, perfis de acesso e registros de interação. Para a Synapse: governança de dados, documentação de riscos, segurança da informação, mecanismos de responsabilização interna e preservação dos direitos dos titulares.

O que o sandbox diz sobre "transparência algorítmica"

Lendo os pontos de atenção do relatório, a ANPD operacionaliza transparência de quatro formas concretas, nenhuma delas "publicar o código":

1. Documentar o sistema — arquitetura, fluxo de dados, APIs e proteções, de forma que um terceiro entenda como ele funciona.
2. Tornar as respostas avaliáveis — registro de prompts, respostas e contexto, para revisão posterior (veja IA explicável).
3. Adequar a informação ao público — a mesma explicação não serve ao médico, ao paciente e ao auditor.
4. Ter dono e trilha — perfis de acesso, registros de interação e responsabilização interna.

Isso conversa diretamente com o que a ANPD já sinalizou em outras frentes, como o Mapa de Temas Prioritários 2026-2027 e a revisão de decisões automatizadas pelo art. 20 da LGPD.

O que sua empresa pode copiar do método (sem estar no sandbox)

Estas são leituras da Jetpacks sobre o método, não exigências da ANPD. Servem como uma autoavaliação barata antes de a regulação definitiva chegar:

1. Crie sua "ficha A1" interna. Para cada sistema de IA relevante, uma página com arquitetura, fluxo de dados, fornecedores, APIs e protocolos de segurança. Ela nasce do inventário de sistemas de IA.
2. Classifique a maturidade. A lógica da matriz TRL — o que é protótipo, piloto ou produção — evita tratar um experimento como sistema crítico, e o contrário.
3. Teste em ambiente isolado, com dados sintéticos ou pseudonimizados. Antes de colocar dado real num fluxo novo.
4. Avalie com protocolo, não com impressão. Defina critérios, avaliadores e quantidade de casos antes de testar; é a ideia dos evals corporativos e do red teaming.
5. Negocie escopo cedo. O caso da Metatext mostra que reduzir o escopo para o que dá para evidenciar é melhor do que prometer o que não dá para provar.
6. Revise por ciclos. Parecer ao fim de cada ciclo, ajuste, novo ciclo: o ritmo de um framework de governança de IA vivo.

Na Jetpacks, essa disciplina entra no Flight Plan: o Launchpad (diagnóstico) produz o mapa de impacto e de risco, e o Mission Control acompanha as métricas depois. Veja o método.

Limites do que sabemos hoje

• O 1º ciclo foi preparatório; os resultados de testagem plena virão nos relatórios seguintes.
• O piloto vai até dezembro de 2026, e a ANPD indicou que as lições servirão de base para a regulamentação de IA (Confidata). Quem espera o relatório final pode ter uma leitura mais completa em 2027.
• O sandbox não cria obrigações para quem não participa. As obrigações vigentes continuam sendo a LGPD e, em discussão, o PL 2338.

FAQ

O que é o sandbox regulatório de IA da ANPD?

É um projeto-piloto da ANPD, com testagem supervisionada de sistemas de IA que tratam dados pessoais, para promover inovação responsável, transparência algorítmica e conformidade com a LGPD, e gerar evidências para a regulação.

Quais empresas participam do sandbox de IA da ANPD?

O 1º Relatório Parcial de Monitoramento cita Metatext (Guardion.AI), Synapse AI (Trajetto) e Prevvine Tecnologia (STAIDOC). O resultado final do edital, em outubro de 2025, havia listado a IA Greenworld como terceira selecionada.

Até quando vai o sandbox regulatório da ANPD?

O programa tem previsão de término em dezembro de 2026, sob supervisão direta da ANPD.

Participar do sandbox protege a empresa de multas?

Os documentos consultados não tratam de isenção de sanções. O sandbox é descrito como ambiente de aprendizagem regulatória; a LGPD segue plenamente aplicável. Confirme as condições no edital.

Minha empresa pode se inscrever no sandbox da ANPD?

O Edital nº 2/2025 selecionou até três participantes e as inscrições se encerraram em agosto de 2025. Novas edições dependem de decisão da ANPD; acompanhe a página oficial do sandbox.

O que o sandbox muda para quem usa IA no dia a dia da empresa?

Não cria obrigações novas, mas mostra o que a ANPD observa: documentação do sistema, rastreabilidade das respostas, informação adequada ao público e responsabilização interna.

Conclusão: use o sandbox como espelho

O sandbox da ANPD é, hoje, a melhor janela pública para ver como o regulador avalia um sistema de IA: ficha técnica, maturidade, ambiente isolado, avaliação protocolada e parecer por ciclo. Empresas que fazem esse exercício internamente chegam à regulação definitiva com evidência pronta em vez de correria. Comece pela governança de IA na prática e, se quiser saber onde sua empresa está frente a esses critérios, agende um diagnóstico gratuito de 30 a 45 minutos com a Jetpacks.