Comissão Europeia designa ChatGPT, Reddit e Roblox sob as regras mais duras da DSA

A União Europeia tem uma lista. Nela estão os serviços digitais considerados grandes o bastante para que uma falha de moderação, um algoritmo mal calibrado ou um desenho de produto descuidado deixem de ser problema de usuário e passem a ser problema público. Entrar nessa lista muda o que a empresa é obrigada a fazer, e a quem ela precisa prestar contas.

Na segunda-feira, três nomes conhecidos entraram. Um deles chamou mais atenção do que os outros dois: o ChatGPT foi classificado não como plataforma, mas como mecanismo de busca.

Apuração · o que é verificável

O que aconteceu

Em 31 de agosto de 2026, a Comissão Europeia anunciou a designação do ChatGPT como mecanismo de busca online de muito grande porte, categoria conhecida pela sigla VLOSE, e do Reddit e do Roblox como plataformas online de muito grande porte, categoria conhecida pela sigla VLOP, ambas previstas no Regulamento de Serviços Digitais, a DSA.

O critério que dispara a designação é quantitativo. Segundo a Comissão, os três serviços declararam alcançar ao menos 45 milhões de usuários mensais médios na União Europeia, o limiar previsto na norma. A designação decorre desse número declarado, e não de uma investigação sobre conduta.

A partir da notificação, os serviços designados têm quatro meses para cumprir as obrigações adicionais que a DSA impõe a plataformas e buscadores desse porte. A Comissão descreve essas obrigações como avaliar e mitigar os riscos sistêmicos decorrentes do serviço e de seus sistemas algorítmicos, incluindo a disseminação de conteúdo ilegal, os efeitos negativos sobre menores de idade, o bem-estar físico e mental dos usuários, os direitos fundamentais, os processos eleitorais e a segurança pública.

Com a designação, a Comissão passa a ter poderes de investigação sobre as funcionalidades desses serviços e sobre os sistemas relacionados a elas. A supervisão do cumprimento da DSA é exercida pela Comissão em cooperação com os coordenadores nacionais de serviços digitais dos países onde os serviços estão estabelecidos.

Registre-se o que isto é e o que não é. Designação não é multa, não é acusação de infração e não é abertura de processo. É a constatação formal de que um serviço ultrapassou um limiar de tamanho e, por isso, passa a estar submetido a um conjunto maior de deveres. Descumprir esses deveres depois pode levar a investigação e a sanção, mas essa é uma etapa distinta e posterior, que não ocorreu aqui.

Contexto

A DSA está em vigor e é aplicada em duas velocidades. Todos os serviços intermediários que operam na União Europeia têm um conjunto básico de deveres, como canais de denúncia e transparência sobre moderação. Acima do limiar de 45 milhões de usuários mensais, entra em cena um segundo andar de obrigações, muito mais pesado, que inclui avaliações anuais de risco sistêmico, auditorias independentes, acesso de pesquisadores a dados e regras específicas sobre publicidade e sistemas de recomendação. É esse segundo andar que os três serviços passam a ocupar.

A classificação do ChatGPT como mecanismo de busca, e não como plataforma, é o ponto mais notável da decisão e merece explicação. As duas categorias da DSA têm obrigações parecidas em risco sistêmico, mas partem de definições diferentes: uma plataforma armazena e difunde conteúdo enviado por usuários; um buscador permite consultas e devolve resultados sobre conteúdo de terceiros. Enquadrar um assistente conversacional na segunda categoria é uma leitura de que a função predominante do serviço é a de mediar o acesso à informação disponível na internet.

Sobre o Roblox, o recorte de proteção de menores é o mais evidente. É uma plataforma com base de usuários notoriamente jovem, e a DSA trata efeitos negativos sobre crianças e adolescentes como categoria própria de risco sistêmico, não como subitem de moderação de conteúdo. Sobre o Reddit, a discussão tende a girar em torno de moderação distribuída e de sistemas de recomendação.

Convém separar a DSA do AI Act, porque os dois são frequentemente confundidos. A DSA regula serviços intermediários pelo que eles fazem circular e pelo risco sistêmico que geram. O AI Act regula sistemas de inteligência artificial por nível de risco e por papel na cadeia. Um mesmo produto pode estar sujeito aos dois regimes ao mesmo tempo, por fundamentos distintos, e o cumprimento de um não dispensa o outro.

Interpretação editorial da sysINFO

Análise sysINFO

A leitura da sysINFO é que a decisão mais consequente aqui é a de enquadramento, não a de tamanho. Chegar a 45 milhões de usuários é aritmética; decidir que um assistente conversacional é um mecanismo de busca é interpretação, e uma interpretação com efeitos práticos. Ela sinaliza que a Comissão pretende tratar respostas geradas por modelo como mediação de acesso à informação, com o que isso implica em termos de transparência sobre como o resultado é produzido.

O contraponto honesto é que nada foi exigido ainda. Designar é o começo do relógio, não o fim. O teste real virá quando as primeiras avaliações de risco sistêmico forem entregues e a Comissão tiver que decidir se as considera suficientes, e esse momento fica para 2027. Até lá, o que existe é um dever de fazer, não um resultado observável, e é prudente resistir à leitura de que a designação por si só muda a experiência de quem usa esses serviços.

Registramos que esta seção é interpretação editorial da sysINFO, não relato de fato. Verificáveis são a data da designação, as categorias atribuídas a cada serviço, o limiar de 45 milhões de usuários declarados, o prazo de quatro meses e a lista de riscos sistêmicos citada pela Comissão. A avaliação sobre o significado do enquadramento do ChatGPT como buscador é leitura nossa.

Recorte brasileiro

Impacto para o Brasil

A DSA vale no território da União Europeia e não cria obrigação direta para usuários ou empresas no Brasil. Nenhum brasileiro passa a ter mais direitos sobre esses serviços por causa desta decisão, e nenhuma empresa brasileira passa a ter mais deveres.

O efeito indireto, porém, é real e já tem nome no debate regulatório: quando uma empresa precisa reprojetar sistemas de recomendação, relatórios de transparência ou controles de idade para atender a um mercado grande, costuma ser mais barato aplicar a mesma engenharia em todos os mercados do que manter versões diferentes. Parte das mudanças pode chegar ao Brasil sem que nenhuma norma brasileira tenha sido aprovada, o que é uma forma de importação regulatória silenciosa.

Há também o efeito de referência normativa. O Brasil discute há anos, no Congresso e em órgãos reguladores, obrigações de transparência algorítmica e de proteção de crianças e adolescentes em plataformas digitais. Cada avaliação de risco sistêmico publicada na Europa vira material concreto para esse debate, porque mostra o que as empresas conseguem, e o que não conseguem, documentar sobre os próprios sistemas.

Agenda de acompanhamento

O que observar agora

O prazo de quatro meses coloca o próximo marco no fim do ano. Estes são os pontos que a sysINFO vai acompanhar, sempre em documentos oficiais da União Europeia.

• Se os três serviços cumprirão o prazo de quatro meses e o que as primeiras avaliações de risco sistêmico revelarão.
• Se a classificação do ChatGPT como mecanismo de busca será contestada pela empresa responsável ou por terceiros.
• Se outros serviços de inteligência artificial conversacional serão designados sob o mesmo critério.
• Como a Comissão e os coordenadores nacionais de serviços digitais dividirão a supervisão na prática.
• Se alguma investigação formal por descumprimento será aberta contra os serviços designados depois de vencido o prazo.