Resolução de IA do CNE: o que a sua IES tem de parar hoje e o que tem 12 meses para ajustar

O relógio começou a contar. A Resolução CNE/CP nº 1, de 11 de novembro de 2026, foi publicada no Diário Oficial da União de 12 de novembro e entrou em vigor na data da publicação: as instituições de educação superior têm doze meses para adequar políticas, governança e contratos — mas as onze vedações do artigo 41 já valem, sem carência.

O ato saiu no D.O.U. de 12 de novembro de 2026, Edição 213-B, Seção 1 — Extra B, página 7, e fecha um ciclo que começou com o Parecer CNE/CP nº 15/2026, homologado por despacho do ministro da Educação em 10 de novembro e publicado no D.O.U. do dia 11, Edição 212, Seção 1, página 141. São 47 artigos, oito capítulos e dois anexos — um glossário e um guia de interpretação da classificação de risco. O artigo 1º não deixa dúvida sobre o alcance: as diretrizes devem ser observadas pelos sistemas de ensino e pelas instituições educacionais, públicas e privadas, em todos os níveis, etapas e modalidades de ensino.

O Capítulo V é dedicado à educação superior. Mas o dispositivo que mais mexe com o caixa de uma mantenedora privada não está nele — está no Capítulo III, no artigo 9º, e trata de educação a distância.

O que já não pode, desde quinta-feira

O artigo 46 concede doze meses de adequação, mas ressalva expressamente a aplicação imediata das vedações do artigo 41. Na prática, há uma lista de usos que a instituição precisa interromper agora, não daqui a um ano. O caput fala em práticas incompatíveis com as finalidades educacionais e com a proteção integral dos estudantes, e usa a expressão "entre outras" — a lista é exemplificativa, não taxativa.

• Sistemas de pontuação social.
• Vigilância emocional e reconhecimento ou inferência de emoções de estudantes e de profissionais da educação.
• Perfilização psicológica, biométrica ou comportamental para fins classificatórios, disciplinares, comerciais ou de restrição de oportunidades.
• Decisões exclusivamente automatizadas com efeitos relevantes sobre promoção, retenção, certificação, permanência, concessão de benefícios, desligamento, seleção ou sanção.
• Vigilância biométrica contínua ou monitoramento permanente dos estudantes.
• Uso de dados educacionais para publicidade direcionada ou exploração comercial.
• Atribuição de nota a redações e avaliações dissertativas exclusivamente por sistema de IA, ou sem a correção humana prevista no artigo 40.
• Sanção acadêmica ou disciplinar fundada exclusivamente em resultado de ferramenta de detecção de conteúdo gerado por IA.

Os dois últimos itens são os que mais aparecem no dia a dia das coordenações. Reprovar um trabalho porque o detector acusou percentual de IA, sem outra prova e sem processo, passou a ser prática vedada por norma nacional. E a correção automatizada de dissertativa sem revisão humana efetiva também. Vale notar o que o artigo 41 não proibiu: o parágrafo 1º registra que verificação pontual de identidade, quando estritamente necessária para acesso a ambientes virtuais ou avaliações, não se confunde com vigilância biométrica contínua.

Detector de IA não é prova. A norma admite a ferramenta como elemento auxiliar de análise e veda a sanção baseada só nela.

O ponto que muda a conta da EaD

O artigo 9º autoriza o uso de IA para apoiar mediação pedagógica, tutoria, orientação e acompanhamento na educação a distância, desde que subordinada ao planejamento pedagógico, à curadoria docente e à supervisão humana significativa. O parágrafo 2º, porém, fecha uma porta que vinha sendo usada:

A mediação realizada por sistemas de IA não será computada para fins de cumprimento dos requisitos regulatórios de tutoria e de interação previstos na regulação da Educação a Distância, devendo sua utilização ser objeto de verificação nos instrumentos de avaliação, regulação e supervisão da Educação Superior e da Educação Profissional e Tecnológica a distância.

Resolução CNE/CP nº 1/2026, art. 9º, § 2º

Quem dimensionou corpo tutorial contando com atendimento automatizado precisa refazer a conta. A IA continua permitida como apoio, mas não entra no numerador do indicador de tutoria e de interação — e a norma manda que o uso seja verificado nos instrumentos de avaliação e supervisão. Isso significa que o assunto chega ao avaliador in loco e ao processo de recredenciamento, não só ao setor de tecnologia.

IA pode apoiar a tutoria; não pode substituí-la na contagem regulatória. A diferença entre as duas coisas é o custo do corpo tutorial.

Alto risco não é proibido — é caro

O Capítulo VII organiza as aplicações em quatro níveis, criados pelo artigo 37: baixo risco, risco moderado, alto risco e risco excessivo ou incompatível com as finalidades educacionais. O quarto nível é justamente a lista de vedações do artigo 41. O terceiro, definido no artigo 40, é o que exige atenção de quem já tem contrato assinado. O parágrafo 1º desse artigo enumera dez exemplos de alto risco, entre eles:

• Proctoring e outras tecnologias de monitoramento em processos avaliativos.
• Perfilização acadêmica individualizada.
• Sistemas relacionados a seleção, certificação, concessão de benefícios, permanência, progressão, retenção ou análise disciplinar.
• Aplicações que tratem dados pessoais sensíveis, inclusive sobre deficiência, saúde, biometria e vulnerabilidade social.
• Predição de evasão, de desempenho, de vulnerabilidade ou de conduta.
• Ferramentas automatizadas de detecção de conteúdo gerado por IA, admitidas exclusivamente como elemento auxiliar.
• Pré-correção automatizada de dissertativas e redações, admitida apenas como etapa preparatória da correção feita pelo professor.

Nenhum desses usos está banido. Todos passam a exigir salvaguardas, documentação e supervisão humana proporcionais ao risco — e o artigo 42 manda reavaliar periodicamente a classificação. O artigo 43 traz o alívio possível: as exigências de governança devem ser compatíveis com o porte, a capacidade administrativa e a infraestrutura tecnológica de cada instituição. Faculdade pequena não terá de montar a estrutura de uma universidade, mas terá de ter alguma.

Os doze meses, e o que fazer com eles

O artigo 46 dá às instituições o prazo de doze meses, contado da publicação, para adequar políticas, práticas, instrumentos de governança e contratos vigentes. Contado de 12 de novembro de 2026, o prazo se encerra em torno de 12 de novembro de 2027. Três frentes concentram o trabalho.

• Documentos acadêmicos. O artigo 27 exige política institucional própria de IA, com princípios de autoria, integridade acadêmica, transparência e responsabilidade intelectual; o parágrafo 1º manda incorporá-la, sempre que pertinente, ao PDI, aos PPCs, aos regimentos e aos regulamentos acadêmicos. São exatamente os documentos que o avaliador abre.
• Contratos. O artigo 5º determina que os instrumentos de contratação de sistemas de IA assegurem mecanismos de governança, auditoria, monitoramento e responsabilização dos fornecedores. Contrato de LMS, de proctoring e de plataforma adaptativa assinado antes disso provavelmente não tem essas cláusulas.
• Dados. O artigo 15 veda usar conteúdos produzidos por docentes e estudantes para treinar modelos de IA de terceiros, ressalvada autorização específica — e a ressalva não se aplica a conteúdos de crianças e adolescentes, caso em que a vedação é absoluta.

Há ainda o artigo 28, que manda declarar o uso de IA na pesquisa científica sempre que a contribuição for relevante, mantendo autoria e responsabilidade integralmente humanas, e o artigo 14, que veda a substituição da atuação docente por sistemas automatizados. Para a instituição que já tinha política de integridade acadêmica, boa parte do trabalho é revisão. Para quem não tinha, é construção — e um ano passa rápido quando o insumo é levantar o que já se usa de IA dentro de casa, contrato por contrato.

O inventário vem antes da política. Não dá para classificar risco de ferramenta que a instituição não sabe que tem contratada.

Uma divergência a acompanhar

Na leitura do texto publicado chama atenção uma remissão cruzada que não fecha: o artigo 41, inciso IX, manda observar a correção humana "de que trata o art. 40, § 4º", enquanto o Anexo II, ao descrever a pré-correção, remete ao artigo 39, parágrafo 4º. Como o artigo 39 trata de risco moderado e o parágrafo sobre pré-correção está no artigo 40, a remissão do anexo parece divergir do corpo articulado. Não é ponto que altere a obrigação — o dispositivo aplicável é o do artigo 40 —, mas convém acompanhar eventual retificação no Diário Oficial antes de citar o anexo em documento institucional.

O recado prático de 12 de novembro é curto: pare o que o artigo 41 proíbe, levante o que está contratado, e use os doze meses para levar a política de IA ao PDI e aos PPCs numa revisão ordinária. Quem deixar para fazer isso sob pressão de protocolo vai pagar mais caro pelo mesmo documento.