Leis estaduais de IA no emprego nos EUA: o que realmente se aplica ao seu processo de contratação

"A lei de IA no emprego dos EUA" não é uma única lei. É um mosaico de estatutos estaduais e municipais, cada um acionado por diferentes casos de uso de IA — contratação e triagem de candidatos, decisões de promoção, monitoramento de desempenho, e escalas ou atribuição de turnos — e cada um aplicável a empregadores acima de limiares de tamanho que variam por estado.

Nenhum limiar único de tamanho de empresa se aplica em todos os lugares. Illinois HB 3773 aplica-se a qualquer empregador com pelo menos um funcionário no estado; NYC Local Law 144 aplica-se a qualquer empregador que use uma ferramenta automatizada de decisão de emprego (AEDT) para uma decisão coberta, independentemente do quadro de funcionários; a lei do Colorado e as regras ADMT da Califórnia são definidas mais pelo tipo de decisão do que por um número fixo de funcionários. Consulte a seção por estado abaixo em vez de presumir que um único limiar de "50+" ou "100+ funcionários" cobre você em todos os lugares.

Os casos de uso cobertos normalmente incluem triagem de currículos e ranqueamento de candidatos, avaliação ou análise de entrevistas, recomendações de promoção, monitoramento de desempenho ou sentimento assistido por IA, e em alguns estados escalas automatizadas que afetam horas ou turnos. Uma ferramenta que apenas redige vagas de emprego ou responde perguntas internas de política de RH tem um perfil de risco bem menor do que uma que pontua ou ranqueia candidatos ou funcionários reais — as leis abaixo são escritas em torno de decisões que afetam uma pessoa específica, não assistência de IA de propósito geral.

Selecione os estados onde você emprega pessoas e os casos de uso de IA que realmente utiliza para ver quais leis provavelmente se aplicam, sua referência de data de vigência, e o documento tipicamente exigido para cada uma. O cálculo ocorre inteiramente no seu navegador — nada é enviado, e isso não constitui aconselhamento jurídico.

Cada entrada abaixo cobre o que a lei regula, uma referência de data de vigência, e uma nota explícita para verificar o status atual antes de confiar nela — trate essa nota de verificação como o ponto real de cada linha, não como texto padrão.

Em 11 de dezembro de 2025, o governo federal assinou a Ordem Executiva 14365, "Ensuring a National Policy Framework for Artificial Intelligence", determinando que agências trabalhem em direção a uma política federal uniforme de IA que substituiria leis estaduais consideradas inconsistentes com ela. Um "National Policy Framework for Artificial Intelligence" decorrente dessa ordem foi publicado em 20 de março de 2026, e recomenda que o Congresso substitua leis estaduais vistas como impondo "ônus indevidos" — mas uma recomendação ao Congresso não é, por si só, uma mudança na lei.

A ordem executiva não anula, e legalmente não pode por si só anular, o direito estadual vigente. Somente um ato do Congresso ou uma decisão judicial podem realmente substituir um estatuto estadual. Até que um dos dois aconteça, as obrigações de Colorado, Califórnia, Illinois, Texas e Nova York permanecem plenamente exigíveis exatamente como descrito na tabela acima, e uma empresa que para de cumprir com base apenas na ordem executiva assume exposição legal real e atual por uma preemption que ainda não ocorreu de fato.

A orientação operacional explícita aqui: não pare de cumprir nenhuma lei estadual de IA no emprego com base apenas em uma ordem executiva. Trate a ordem como um sinal a ser monitorado — especialmente se você opera em um estado cuja lei possa ser contestada ou modificada por futura legislação federal — não como um motivo para pausar seu trabalho de conformidade hoje.

Nos estados acima, os requisitos operacionais se agrupam em cinco categorias recorrentes. O detalhe específico por estado está na tabela acima; esta seção cobre o que cada categoria geralmente envolve.

Executar o modelo de IA em sua própria infraestrutura — auto-hospedado, on-premises, ou isolado de rede — não remove nenhuma das obrigações de aviso, não discriminação ou auditoria acima. Cada uma das leis na tabela é acionada pelo fato de que um sistema de IA influenciou materialmente uma decisão sobre uma pessoa real, não por onde a inferência do modelo acontece ou qual fornecedor o construiu.

Vale a pena dizer isso claramente e desde cedo, pois é o equívoco mais comum e caro que equipes de tecnologia de RH trazem para uma decisão de implantação de LLM local. A auto-hospedagem realmente resolve outro conjunto de problemas — mantém currículos de candidatos e dados de desempenho fora dos servidores de um fornecedor terceiro, e remove um fornecedor como risco de compartilhamento de dados. Não toca no gatilho legal para aviso, auditoria ou revisão humana, porque esse gatilho é "um sistema de IA influenciou uma decisão sobre uma pessoa", o que é verdade independentemente do modelo de implantação.

Uma ferramenta de contratação de IA hospedada por fornecedor e um modelo de pesos abertos auto-hospedado realizando a mesma função de triagem de currículos carregam as mesmas obrigações legais estaduais. A decisão de implantação muda sua postura de privacidade de dados e risco de fornecedor; não muda sua postura no direito trabalhista.

O que muda: uma implantação auto-hospedada remove um fornecedor terceiro do seu mapa de fluxo de dados de candidatos e funcionários, o que é uma redução real do risco de fornecedor e da exposição por transferência internacional de dados — particularmente relevante para uma empresa americana com funcionários na UE, onde as regras de transferência internacional do RGPD adicionam uma camada extra sobre as obrigações trabalhistas acima.

O que não muda: a obrigação de aviso ao candidato ou funcionário, o requisito de um caminho de revisão humana para decisões adversas, o dever de retenção de registros, e (quando aplicável) o requisito de auditoria de viés independente. Nenhum desses depende do fornecedor — eles estão vinculados à decisão em si.

A sequência prática à qual a maioria das equipes de tecnologia de RH chega: tratar a implantação local como uma decisão de governança de dados e custo tomada independentemente da lista de conformidade acima, e então construir os documentos de aviso/auditoria/revisão humana da mesma forma, independentemente de qual modelo de implantação você escolher.

Tudo acima cobre o mosaico americano em nível estadual. Para uma empresa sediada nos EUA mas com funcionários na UE, o ângulo europeu abaixo se aplica em paralelo e, em vários aspectos, é hoje mais rigoroso do que qualquer estado americano considerado isoladamente.

A IA relacionada ao emprego (triagem de candidatos, monitoramento de desempenho, escalas de pessoal) se enquadra no Anexo III do Regulamento de IA da UE como sistema de "alto risco". A obrigação de avaliação de risco associada foi adiada de 2 de agosto de 2026 para 2 de dezembro de 2027 pelo pacote "Omnibus Digital" aprovado em junho de 2026 — confirme, antes de confiar nisso, que esse prazo não foi alterado novamente.

Esse adiamento, porém, afeta apenas as obrigações de "alto risco" do próprio Regulamento de IA. Três regimes mais antigos já se aplicam integralmente, sem qualquer atraso: o artigo 22 do RGPD (decisões individuais automatizadas, em vigor desde 2018, incluindo um direito à intervenção humana), o artigo 4º do Regulamento de IA (letramento em IA da equipe, em vigor desde 2 de fevereiro de 2025), e a cogestão do conselho de trabalhadores na Alemanha, Áustria e Países Baixos para sistemas que monitoram desempenho ou comportamento. O resultado é que um empregador da UE pode estar hoje mais limitado do que um empregador em muitos estados dos EUA para determinados casos de uso.

Esta seção é uma orientação geral, não aconselhamento jurídico — confirme a aplicabilidade para seus estados, setores e casos de uso específicos com assessoria trabalhista antes de finalizar um plano de conformidade.