No primeiro dia de 2026 entrou em vigor a primeira lei estadual dos Estados Unidos que trata especificamente de companion chatbots, os sistemas de IA desenhados para simular vínculo afetivo e conversar como se fossem alguém. É a California SB 243, Chapter 677, de autoria do senador Steve Padilla, assinada pelo governador Newsom em 13 de outubro de 2025 [1][2]. Para este instituto, o marco importa menos pelo susto e mais pelo que ele nomeia: um Estado passou a tratar o vínculo afetivo simulado e a manipulação emocional como uma categoria regulatória própria, e não como um caso qualquer de software. No vocabulário da IA Comportamental (Behavioral AI), isso é a passagem de uma preocupação de laboratório para uma obrigação de fazer.
Antes de qualquer leitura, a régua da casa: número antes de adjetivo, mecanismo antes de alarme. O que a lei obriga hoje é concreto e limitado, e vale separar o que já vigora do que ainda vai vigorar, porque a diferença entre as duas coisas é justamente onde o hype costuma escorregar.
O que a lei obriga a partir de 1 de janeiro de 2026
Os mecanismos que passam a valer neste primeiro dia são quatro, e todos operam sobre o comportamento do sistema diante do usuário, não sobre a sua arquitetura interna. Primeiro, o operador precisa divulgar que as respostas são geradas por IA, retirando do usuário a dúvida sobre estar falando com uma pessoa. Segundo, para usuários menores de idade, o sistema precisa emitir um lembrete a cada três horas para que a pessoa faça uma pausa, e esse lembrete recorda que o chatbot não é humano. Terceiro, o operador precisa implementar protocolos contra ideação suicida e contra a produção de conteúdo sexualmente explícito dirigido a menores. Quarto, a lei cria um direito privado de ação, que permite ao indivíduo processar o operador [1][3].
Repare no desenho. Três dos quatro mecanismos são de divulgação e fricção: dizer que é IA, interromper a cada três horas, lembrar que não é gente. O quarto é de responsabilização. Nenhum deles tenta definir o que é um bom modelo ou proibir uma capacidade. Todos atuam na interface entre o sistema e a pessoa, que é exatamente onde a IA Comportamental (Behavioral AI) localiza o risco: não no peso da rede, mas no laço afetivo que a conversa constrói. A lei regula o embrulho, não o miolo, e isso é uma escolha coerente com o que se sabe medir hoje.
O direito privado de ação, que é a parte com dente
O mecanismo mais forte da lei não é um lembrete, é uma via de processo. A SB 243 dá ao indivíduo lesado o direito de acionar o operador na Justiça e recuperar o maior valor entre o dano real e US$ 1.000 por violação [1][3]. O piso por violação é o detalhe que muda o cálculo. Ele desacopla a responsabilização da necessidade de provar um prejuízo grande e mensurável, que em dano afetivo é notoriamente difícil de quantificar. Onde a divulgação e a pausa dependem de o operador cumprir, o direito de ação abre uma via de cobrança para quem foi afetado.
Uma obrigação de fazer só vira comportamento quando existe custo em não fazer. A SB 243 acerta ao emparelhar mecanismos de fricção com uma via de responsabilização de piso fixo, porque é o piso, e não o teto, que dita o incentivo diário do operador. HumanOS Institute · nota de fronteira
O que NÃO vigora em 2026, e por que isso importa
Aqui entra a ressalva que separa a leitura sóbria da manchete. A SB 243 também prevê um relatório anual sobre ideação suicida, mas essa obrigação só começa em 1 de julho de 2027, não em 2026 [3][4]. Ou seja, o que passa a valer neste primeiro dia de vigência é o conjunto de divulgação de IA, lembrete de pausa a cada três horas para menores, protocolos de risco e direito privado de ação. A camada de transparência agregada, que produziria dados públicos sobre a frequência com que esses sistemas encontram sinais de risco, ainda é futura. Quem ler a lei como se ela já entregasse esse retrato agregado em 2026 estará superestimando o que existe.
Há uma segunda ressalva, de proveniência. A imprensa reportou amplamente que a lei foi motivada por casos de dano associado a esses sistemas, entre eles o de Sewell Setzer. Essa motivação é narrativa da cobertura jornalística, não texto da lei. O corpo legal define operadores, obrigações e a via de ação; não cita o caso como fundamento. Para um instituto que mede o gap entre o alegado e o demonstrado, a distinção não é preciosismo. A força da lei está no que ela obriga, que é verificável, e não na história que a cerca, que é contexto.
Onde isto senta na fronteira
No corpus da casa, a SB 243 é o primeiro caso em que o Direito trata o vínculo afetivo simulado como objeto regulável em si. Isso a coloca na frente que chamamos de governança e regulação da IA Comportamental, o ponto em que a agenda comportamental deixa de ser pesquisa e vira norma exigível. O que a torna notável não é a severidade das sanções, que são modestas, mas o recorte da categoria: o legislador não regulou IA em geral, regulou o subtipo desenhado para vincular. Pelo que se conhece, é das primeiras vezes que o alvo declarado é o laço, e não o modelo.
- Mecanismo, não intenção. A lei obriga comportamentos observáveis (divulgar, pausar, ter protocolo), que se auditam de fora, sem precisar inspecionar o estado interno do sistema.
- Fricção como política. O lembrete a cada três horas é fricção deliberada, uma escolha de design que interrompe o engajamento contínuo em vez de otimizá-lo.
- Responsabilização de piso fixo. US$ 1.000 por violação como mínimo garante que o incentivo exista mesmo quando o dano individual é difícil de quantificar.
- Transparência agregada adiada. O retrato público via relatório fica para 2027, e é honesto dizer que 2026 ainda não o entrega.
A leitura firme, sem susto e sem venda, é esta. A California SB 243 não resolve o problema do vínculo afetivo simulado, e não pretende. Ela faz algo mais modesto e mais durável: estabelece que esse vínculo é uma categoria que o Estado pode nomear, obrigar e responsabilizar. Para a IA Comportamental (Behavioral AI), isso desloca a discussão do plano do risco imaginado para o plano da obrigação exigível, com quatro mecanismos vigentes em 2026 e um quinto, o relatório, marcado para 2027. A diferença, aqui, começou a ser escrita em lei, e é essa diferença, sem inflá-la, que nos interessa acompanhar de perto.
Entenda o campo: O que é IA Comportamental (Behavioral AI) →