O eleitor pode perguntar, e a máquina está proibida de responder

A expressão “ainda que solicitado” é a peça mais importante do dispositivo e quase não foi comentada. Em praticamente todo o resto do ordenamento, o pedido do titular é o que legitima o tratamento, a divulgação ou o serviço. Aqui ele é declarado irrelevante por texto expresso. A consequência é técnica antes de ser jurídica. Se o pedido do usuário não afasta a vedação, então não existe forma de cumprir a norma por conduta, por termo de uso, por aviso ou por consentimento. Só existe uma forma de cumprir, que é construir a recusa dentro do produto. E é exatamente isso que a Portaria 463 manda demonstrar quando fala em salvaguardas técnicas implementadas, em mecanismos contra o contorno dessas salvaguardas e em testes de resistência. O Estado brasileiro passou a auditar a arquitetura interna de segurança de um produto de software, e passou a fazê-lo por resolução e portaria de um tribunal, sem lei que autorize especificamente essa auditoria.

O segundo problema é que o inciso I proíbe uma operação para a qual não há saída técnica intermediária. Ranquear, recomendar, sugerir ou priorizar. Qualquer resposta que apresente mais de uma candidatura precisa apresentá-las em alguma ordem, e ordem alfabética é critério como qualquer outro. O caso da Meta AI é a demonstração mais limpa disso. A ferramenta recusou indicar candidato ideal, o que é o comportamento que a norma quer, e ainda assim variava a ordem das listas a cada comando, o que o estudo leu como ranqueamento indireto. Se a variação aleatória configura ranqueamento indireto, e o inciso II alcança o favorecimento indireto, então não existe resposta lícita que não seja a recusa de responder. A norma não produz neutralidade, produz silêncio. E silêncio não é neutro, porque devolve o eleitor que usava o chat como via de informação para canais que também não são neutros e que não estão sujeitos a essa vedação.

O terceiro problema é o que a norma imputa. O inciso II alcança o favorecimento indireto, e os testes por perfil mostram que a recomendação acompanhou os atributos que o próprio usuário declarou na pergunta. O modelo não avaliou propostas e devolveu um resultado, ele devolveu um espelho do enquadramento recebido. A literatura recente sustenta o mecanismo geral. O artigo de Joel P. Barmettler, depositado no arXiv sob o identificador 2606.00048, mostra que a inclinação política medida em modelos de linguagem depende do instrumento de aferição, com correlação média de menos 0,77 num questionário abstrato e comportamento centrista quando confrontados com referendos reais, e com consistência entre idiomas variando de 50% a 98% conforme o modelo. Se o resultado é coproduzido pela pergunta, imputá-lo integralmente ao fornecedor é uma escolha normativa, não uma descrição do fenômeno. E é uma escolha que cobra do provedor a supressão de um efeito cuja causa está, em parte, do lado de fora do produto. Registre-se o limite do que está documentado, o que os testes mostram é o efeito do enquadramento dentro da própria sessão. Não há, nas fontes examinadas, evidência de que memória persistente entre sessões produza o mesmo resultado, e essa hipótese, que circula com naturalidade no debate, permanece não verificada.

Há ainda uma assimetria dentro da mesma resolução, e ela se enuncia como argumento, não como conclusão assentada. Em 1º de setembro de 2026, ao julgar a Representação nº 0601315-97.2026.6.00.0000, o TSE fixou que a incidência da vedação ao deepfake do art. 9º-C, § 1º pressupõe a caracterização do conteúdo como propaganda eleitoral. O art. 28, § 1º-C não pede essa qualificação prévia, e alcança a resposta do sistema mesmo quando ela é conversa privada pedida pelo cidadão. Na mesma resolução, portanto, o vídeo público exigiu filtro e a frase privada dispensou. Pode-se objetar que o § 1º-C está topograficamente no capítulo da propaganda na internet e que a qualificação estaria implícita. A objeção é séria e não é evidente, porque o provedor que responde a uma pergunta não está fazendo propaganda, está prestando um serviço de informação, e chamar isso de propaganda exige um esforço que o Tribunal não fez quando se tratou do vídeo.

O quadro comparado fecha a apreciação e é onde o desenho brasileiro fica mais visível. O AI Act tem a hipótese eleitoral e a trata como alto risco, o que significa obrigações de conformidade, documentação, registro e monitoramento, e não proibição. O PL 2338, na versão que saiu do Senado, não tem a hipótese em lugar nenhum do rol de alto risco. Ou seja, o único regime brasileiro sobre inteligência artificial e eleições é infralegal, setorial, editado por um tribunal, e é mais restritivo do que aquilo que o marco geral imporia se tivesse previsto o caso, porque proíbe onde o modelo europeu apenas condiciona. Não se trata aqui de dizer que o TSE não deveria ter agido. Trata-se de registrar que ele agiu no espaço deixado por um marco geral que, sobre esse ponto específico, é silente, e que o resultado desse arranjo é uma regra cuja única forma de cumprimento integral é o silêncio da máquina. Qual seria o desenho capaz de preservar a integridade do pleito sem produzir esse resultado é questão do degrau seguinte, e esta nota para aqui.