UE designa ChatGPT 'Muito Grande' no DSA, mais rigor

Introdução

Em 31 de agosto de 2026, a União Europeia designou o ChatGPT como um “mecanismo de pesquisa online muito grande” no âmbito do Digital Services Act, enquanto Reddit e Roblox foram classificados como “plataformas online muito grandes”. A decisão coloca o ChatGPT sob regras de maior escrutínio, com foco em riscos para menores, saúde mental e disseminação de conteúdo ilegal, além de novas obrigações de transparência. (theverge.com)

A relevância é direta para qualquer negócio que integra ChatGPT em produtos, fluxo de atendimento ou descoberta de conteúdo. Pela régua do DSA, serviços muito grandes são aqueles com pelo menos 45 milhões de usuários mensais médios na UE. A partir da notificação, há quatro meses, até o fim de dezembro de 2026, para cumprir exigências adicionais. (digital-strategy.ec.europa.eu)

O artigo analisa o que muda no DSA para ChatGPT, Reddit e Roblox, como isso impacta produto, marketing e compliance, e quais passos práticos ajudam a transformar obrigação regulatória em vantagem competitiva.

O que muda com a designação VLOSE e VLOP no DSA

O DSA cria duas categorias críticas para supervisão direta da Comissão Europeia: VLOSE, para mecanismos de pesquisa muito grandes, e VLOP, para plataformas muito grandes. O ChatGPT foi enquadrado como VLOSE, enquanto Reddit e Roblox entraram como VLOP. Essa distinção importa, porque determina obrigações de avaliação e mitigação de riscos sistêmicos, auditorias independentes, relatórios de transparência mais robustos e acesso a dados para pesquisadores autorizados. (digital-strategy.ec.europa.eu)

O gatilho de designação é objetivo, a partir de 45 milhões de usuários mensais médios na UE. Com a designação, as empresas precisam mapear e reduzir riscos ligados à circulação de conteúdo ilegal, efeitos negativos em menores, bem estar dos usuários, direitos fundamentais, processos eleitorais e segurança pública. Também deverão documentar e explicar como seus algoritmos funcionam em linhas gerais, inclusive sistemas de recomendação. (digital-strategy.ec.europa.eu)

Para gestores de produto e engenharia que dependem do ChatGPT, o recado é claro, o DSA pede governança técnica, do modelo até a interface. Isso significa catalogar riscos por caso de uso, medir impacto, executar planos de mitigação e provar, com evidências, que há controle efetivo e proporcional às ameaças.

Prazos, multas e como a Comissão vai fiscalizar

O tempo corre. A partir da notificação, os serviços têm quatro meses para se adequar, ou seja, até o fim de dezembro de 2026 no caso do anúncio de 31 de agosto de 2026. O não cumprimento pode gerar multas de até 6 por cento do faturamento global, além de penalidades diárias. A Comissão já vem aplicando sanções a serviços designados, como ilustra a multa ao AliExpress anunciada em julho de 2026, um sinal de enforcamento ativo. (france.representation.ec.europa.eu)

A supervisão combina investigação da Comissão com a atuação dos Coordenadores de Serviços Digitais nos países de estabelecimento, por exemplo, a autoridade irlandesa para serviços baseados na Irlanda e a autoridade holandesa para casos como Roblox. Essa malha regulatória coordena pedidos de informação, auditorias, correções e, se for necessário, medidas de execução. (reddit.com)

ChatGPT como motor de busca muito grande, por que isso importa

A classificação do ChatGPT como VLOSE é um passo estratégico. O DSA não trata apenas de redes sociais, também cobre mecanismos de busca muito grandes, que influenciam diretamente como cidadãos acessam informações. No entendimento da Comissão, a escala e o papel do ChatGPT na descoberta de conteúdo justificam obrigações de risco sistêmico típicas de motores de busca, como dar mais clareza sobre como respostas são produzidas, testar impactos em populações sensíveis e abrir canais para escrutínio independente. (digital-strategy.ec.europa.eu)

Na prática, isso acelera três frentes para quem usa ChatGPT em fluxo crítico de informação, como suporte, healthtechs e edtechs:

• Governança de alucinações e desinformação, com testes e salvaguardas para reduzir saídas indevidas em tópicos sensíveis. (digital-strategy.ec.europa.eu)
• Proteções a menores, incluindo filtros, sinalizações contextuais e ergonomia que desincentive conteúdo impróprio. (digital-strategy.ec.europa.eu)
• Transparência funcional, com explicações de alto nível sobre os fatores que levam às respostas, limites conhecidos e políticas de moderação, além de documentação de riscos e controles. (digital-strategy.ec.europa.eu)

Reddit e Roblox como plataformas muito grandes, lições para a comunidade e para jogos

Para Reddit e Roblox, o DSA restringe publicidade direcionada a menores e o uso de dados sensíveis, exige transparência sobre recomendadores e reforça responsabilidade sobre moderação, inclusive com caminhos de recurso a decisões de conteúdo via mecanismos de resolução extrajudicial. Para equipes de comunidade, isso implica padronizar critérios, tempos e evidências, reduzir arbitrariedade e publicar relatórios mensais e trimestrais mais completos. (theverge.com)

No ecossistema de jogos e criação do Roblox, o recado toca curadoria de experiências de usuários jovens, proteção contra exploração e mecanismos de denúncia mais acessíveis. Ao mesmo tempo, ferramentas de educação e monetização legítimas seguem viáveis, desde que cercadas de controles e métricas transparentes. (digital-strategy.ec.europa.eu)

Obrigações centrais do DSA, do papel para o código

As obrigações adicionais para VLOSE e VLOP se materializam em rotinas que precisam sair do PDF e entrar no backlog de produto e infraestrutura:

• Avaliações de risco sistêmico anuais, com recortes por país, idioma e segmento vulnerável, acompanhadas de planos de mitigação. (digital-strategy.ec.europa.eu)
• Auditorias independentes, com escopo e critérios padronizados, para verificar se os controles funcionam de fato. (digital-strategy.ec.europa.eu)
• Reforço de transparência, incluindo relatórios públicos, bibliotecas de anúncios com segmentação informada e explicações sobre como algoritmos priorizam conteúdo. (digital-strategy.ec.europa.eu)
• Acesso a dados para pesquisadores qualificados, com governança de privacidade e segurança. (digital-strategy.ec.europa.eu)
• Mecanismos de apelação a decisões de moderação e possibilidade de resolução extrajudicial, mais rápida e barata que judicialização tradicional. (reddit.com)

Para equipes técnicas, o caminho passa por catálogos de risco versionados, avaliação contínua de modelos, testes A B com métricas de segurança, e dashboards de integridade que reúnem indicadores de toxicidade, alucinações, solicitações sensíveis e reincidência. Quem já investiu em ML Ops e Data Governance está à frente, porque grande parte desse trabalho vive nos mesmos pipelines.

Casos práticos, como aplicar as regras sem travar a inovação

• Atendimento e suporte com ChatGPT DSA compliant: crie um “modo sensível” para temas de saúde, finanças e jurídico, com respostas mais conservadoras, citações de fontes verificáveis e desambiguação ativa. Logue prompts e saídas com pseudoanonimização e retenção limitada, garantindo base para auditoria. (digital-strategy.ec.europa.eu)
• Edtech com público jovem, filtros de idade, ergonomia que evite comparações potencialmente danosas, orientação para responsáveis e trilhas pedagógicas com material revisado. Registre testes de usabilidade focados em bem estar digital. (digital-strategy.ec.europa.eu)
• Marketplaces e comunidades, publique regras de moderação claras, crie centros de apelação com prazos definidos e relatórios que agreguem estatísticas de remoções, restaurações e tipos de violação. Integre resoluções extrajudiciais quando disponíveis no país. (reddit.com)

Estratégia para 2026, cronograma e comunicação com stakeholders

Com prazo regulatório até o fim de dezembro de 2026 para as designações anunciadas em 31 de agosto, planejamento e comunicação importam tanto quanto engenharia. Trate a adequação como projeto de produto, com OKRs trimestrais e owners definidos para risco, auditoria, transparência e atendimento a pesquisadores. Reforce a governança comitê executivo mensal, métricas de integridade nos mesmos rituais em que se olha funil, retenção e receita. (digital-strategy.ec.europa.eu)

Para comunicação externa, publique um hub de confiança e segurança que concentre políticas, relatórios, explicações de recomendadores e canal para solicitações de dados acadêmicos. Isso reduz fricção com reguladores, jornalistas e comunidade, além de alimentar SEO institucional com informação clara e atualizada. (digital-strategy.ec.europa.eu)

Efeitos de mercado, oportunidades e riscos competitivos

Regulação costuma nivelar por cima e abre espaço para diferenciação por conformidade. Para quem vende soluções baseadas em ChatGPT, compliance DSA pode virar argumento comercial com marcas e órgãos públicos na UE. Times comerciais podem incluir anexos de governança nos contratos, desde logs de moderação até sumários de auditoria, encurtando ciclos de due diligence. (digital-strategy.ec.europa.eu)

Do lado do risco, o custo de não conformidade subiu. Além da multa, ordens de adaptação podem suspender funcionalidades chave, afetando NPS e churn. A experiência recente de sanções sob o DSA mostra que a Comissão não hesita em agir quando há descumprimento sistemático, como no caso AliExpress em julho de 2026. (digital-strategy.ec.europa.eu)

Perguntas frequentes que times internos já devem responder

• Como o produto usa ChatGPT em fluxos que afetam direitos fundamentais, eleição, saúde e finanças, e quais salvaguardas existem para públicos vulneráveis. (digital-strategy.ec.europa.eu)
• Quais métricas de integridade são monitoradas, periodicidade de testes e critérios de sucesso. (digital-strategy.ec.europa.eu)
• Como funcionam os recursos de apelação a decisões de moderação, prazos e resultados típicos. (reddit.com)
• Como atender a pedidos de dados por pesquisadores de forma segura e conforme privacidade. (digital-strategy.ec.europa.eu)

Conclusão

A designação do ChatGPT como VLOSE, com Reddit e Roblox como VLOPs, marca um novo estágio de maturidade do DSA. Não é apenas sobre proibir anúncios para menores, é sobre provar que há engenharia de segurança, transparência e governança algorítmica por trás das experiências. Para quem depende do ChatGPT, vale encarar isso como investimento em resiliência do produto.

O próximo quadrimestre, até o fim de dezembro de 2026, é decisivo. Quem transformar exigências regulatórias em padrões operacionais claros, com dados, auditorias e comunicação aberta, tende a ganhar confiança de usuários, reguladores e parceiros. No fim, confiança compõe vantagem competitiva tanto quanto velocidade.