Ações legais necessárias

Uma startup tá criando um sistema de IA pra admissão em universidades. Que tipo de ações de governança legal podem ser necessárias na maioria das regulamentações de IA?