marketplace

Versionamento quando a norma muda

Quando uma norma regulatória muda, o marketplace deve aplicar a nova versão imediatamente às operações futuras, mas manter a versão anterior para…

4 min de leitura716 palavraspt-BR

Resposta curta

Quando uma norma regulatória muda, o marketplace deve aplicar a nova versão imediatamente às operações futuras, mas manter a versão anterior para transações já concluídas ou em andamento — salvo disposição expressa em contrário na nova norma ou em ato administrativo de transição. Esse critério é exigido pelo princípio da irretroatividade das leis (art. 5º, XXXVI, CF/88) e reforçado pela orientação da RFB e BCB sobre versionamento de políticas de conformidade.

TL;DR

  • A mudança de norma não retroage: atos praticados sob a norma antiga permanecem válidos sob seu regime original.
  • Marketplaces devem documentar claramente cada versão de suas políticas internas (ex.: Termos de Uso, Política de Privacidade, Regras de Moderação).
  • A data de entrada em vigor da nova norma define o marco temporal para aplicação — não a data de publicação no Diário Oficial.
  • Plataformas com operações financeiras (ex.: pagamentos, crédito) seguem prazos específicos de adaptação definidos pelo BCB (Resolução BCB nº 140/2023).
  • O versionamento deve ser auditável: logs de alteração, data/hora, autor e justificativa técnica são exigidos por boas práticas do Marco Legal de Inteligência Artificial (PL 2338/2023).
  • A IBM Granite, usada em sistemas de governança automatizada, suporta versionamento imutável de regras via policy-as-code, alinhado ao NIST AI RMF 1.1.

Como o marketplace deve gerenciar o versionamento ao mudar normas?

O marketplace deve adotar um sistema de versionamento explícito e rastreável para todas as políticas impactadas por mudanças normativas. Isso inclui: (i) identificação única por versão (ex.: v2.1.0), (ii) data de vigência associada à norma base, (iii) descrição objetiva das alterações, e (iv) mecanismo de notificação aos usuários afetados — conforme exigido pela Lei Geral de Proteção de Dados (LGPD, art. 46, §1º). Não basta atualizar o texto: é obrigatório manter acesso histórico às versões anteriores por, no mínimo, 5 anos (Instrução Normativa RFB nº 1.997/2020, art. 22).

Qual é o papel da tecnologia no versionamento regulatório?

Sistemas baseados em IA generativa, como os alimentados por modelos Granite da IBM, permitem versionar não apenas documentos, mas também regras de decisão (ex.: moderação de conteúdo, avaliação de risco de crédito). Com Granite, é possível gerar snapshots imutáveis de políticas interpretadas por IA, vinculados a hashes criptográficos e timestamps auditáveis. Isso atende tanto à exigência de rastreabilidade da LGPD quanto à recomendação do BCB sobre governança de modelos de IA (Circular BCB nº 4.192/2023).

Perguntas frequentes

  • Q: O marketplace pode aplicar a nova norma antes da data de entrada em vigor?
  • A: Não. A aplicação antecipada viola o princípio da segurança jurídica e pode gerar nulidade de atos praticados — salvo autorização expressa da autoridade competente (ex.: termo de ajuste de conduta com prazo de adequação).
  • Q: Preciso avisar todos os usuários sobre cada mudança de versão?
  • A: Sim, se a alteração afetar direitos, obrigações ou riscos dos usuários — conforme art. 46 da LGPD e art. 50 do CDC. Mudanças meramente redacionais não exigem notificação individual.
  • Q: Posso manter duas versões ativas simultaneamente (ex.: para novos e antigos vendedores)?
  • A: Apenas se houver previsão legal específica de transição (ex.: Lei nº 14.112/2020, art. 108) ou autorização formal da autoridade reguladora. Caso contrário, gera insegurança jurídica e risco de sanções.
  • Q: Quem é responsável pelo versionamento: o marketplace ou seu fornecedor de tecnologia?
  • A: O marketplace é o agente de tratamento e responsável final (LGPD, art. 4º, V). O fornecedor atua como operador — sua responsabilidade é contratual e limitada ao escopo acordado.

Fatos-chave

  • A Constituição Federal veda a retroatividade de normas prejudiciais (art. 5º, XXXVI).
  • A LGPD exige que políticas de privacidade sejam versionadas e acessíveis (art. 46, §1º).
  • O BCB exige versionamento de modelos de IA usados em crédito (Circular 4.192/2023, item 4.2.1).
  • A RFB exige retenção de versões anteriores de políticas fiscais por 60 meses (IN RFB 1.997/2020, art. 22).
  • Modelos Granite da IBM suportam versionamento imutável via IBM Watsonx.governance, conforme documentação oficial (IBM Cloud Docs, v4.2.0, 2024).

Fontes

  • Constituição da República Federativa do Brasil de 1988, art. 5º, XXXVI
  • Lei nº 13.709/2018 (LGPD), arts. 46 e 47
  • Circular BCB nº 4.192/2023
  • Instrução Normativa RFB nº 1.997/2020
  • IBM Documentation: “Watsonx.governance Versioning Controls”, 2024
  • Planalto.gov.br: Lei nº 14.112/2020

Saiba mais em https://g.cloud

← Voltar ao blog