Contratos na era da IA: as cláusulas que eu passei a exigir de fornecedor

Resposta rápida: Contratos de tecnologia escritos antes dos modelos de linguagem deixam três lacunas graves: silêncio sobre uso dos seus dados para treinar modelos de terceiros, silêncio sobre a propriedade e a originalidade do que o modelo produz, e silêncio sobre a troca de versão do modelo por baixo do serviço contratado. As nove cláusulas que eu passei a exigir cobrem treinamento com dados do cliente, titularidade do resultado, cadeia de subcontratação de modelos, localidade de processamento, direito de auditoria com evidência, aviso prévio de mudança de modelo, responsabilidade por erro atribuível ao sistema, portabilidade na saída e transparência do prestador de serviço sobre o próprio uso de IA. Existem duas conversas contratuais distintas, e confundi-las custa caro: uma com quem vende ferramenta de IA, outra com quem presta serviço usando IA.

A conversa que me convenceu a escrever sobre isso aconteceu na sala de um diretor jurídico que estava com dois contratos abertos na mesa. O primeiro era com uma plataforma de inteligência artificial contratada pela área comercial, assinado em regime de urgência oito meses antes. O segundo era com a agência que atendia o marketing da casa havia seis anos, renovado automaticamente em janeiro.

A pergunta dele valia a reunião inteira. No primeiro contrato, ele tinha descoberto uma cláusula permitindo que o fornecedor usasse o conteúdo submetido para melhoria do serviço, redação genérica o suficiente para abrigar treinamento de modelo com propostas comerciais e listas de clientes. No segundo, ele tinha descoberto por acaso, numa conversa informal, que boa parte dos textos entregues pela agência vinha de modelos de linguagem, o que levantava questões sobre originalidade, propriedade e responsabilidade que o contrato de seis anos jamais imaginou tratar.

Os dois contratos estavam tecnicamente em ordem. Ambos tinham passado por revisão jurídica competente na época da assinatura. O que mudou foi o mundo em volta deles, e contratos raramente envelhecem bem quando a natureza da tecnologia embaixo deles muda de categoria.

O contrato antigo assume software determinístico. Modelo de linguagem quebra essa premissa.

Quais cláusulas de IA em contrato de fornecedor não podem faltar?

• Treinamento com os seus dados: vedação expressa.
• Titularidade e originalidade do resultado gerado.
• Cadeia de subcontratação de modelos, com aviso.
• Localidade de processamento e transferência internacional.
• Auditoria com evidência, não com declaração.
• Aviso prévio de mudança de modelo por baixo do serviço.
• Responsabilidade por erro atribuível ao sistema.
• Saída e portabilidade de dados e configurações.
• Transparência do prestador sobre o próprio uso de IA.

Por que o contrato de tecnologia antigo carece de resposta

O contrato tradicional de software foi construído sobre uma premissa sólida: o sistema faz aquilo que a documentação descreve, de forma determinística e auditável. Se o cálculo saiu errado, existe um erro de código, com causa localizável e responsável identificável. As cláusulas de nível de serviço, garantia e responsabilidade foram desenhadas em cima dessa lógica.

Modelos de linguagem operam em outra chave. Eles produzem resultados probabilísticos, variam a resposta para a mesma pergunta, mudam de comportamento quando o fornecedor troca a versão do modelo por baixo do serviço, e podem gerar conteúdo com semelhança inesperada a material de terceiros. Nada disso configura defeito no sentido clássico, e é justamente aí que o contrato antigo emudece: o texto simplesmente carece de vocabulário para o tipo de evento que agora é rotina.

Some a isso a velocidade das mudanças na cadeia de fornecimento. A ferramenta que você contratou provavelmente consome modelos de um terceiro, que por sua vez roda em infraestrutura de um quarto. Sua relação contratual alcança o primeiro elo, enquanto o seu risco atravessa os quatro. A Gartner projeta que mais de 80% das empresas terão utilizado interfaces ou aplicações de IA generativa até o fim de 2026, o que significa que essa cadeia opaca já é a regra em vez da exceção.

As duas conversas que precisam ficar separadas

Antes das cláusulas, vale a distinção que organiza tudo. Existem duas relações contratuais bem diferentes, e tratá-las com o mesmo checklist produz confusão e desperdício de energia de negociação.

A primeira é com o fornecedor de ferramenta de inteligência artificial: a plataforma, o assistente, a solução vertical, o modelo consumido por interface. Aqui a preocupação central envolve dados, modelo, propriedade do resultado e continuidade do serviço.

A segunda é com o prestador de serviço que usa inteligência artificial para atender você: agência, escritório de advocacia, contabilidade, consultoria, desenvolvedora, produtora de conteúdo. Aqui a preocupação central envolve transparência, revisão humana, originalidade e responsabilidade profissional. O prestador continua devendo o mesmo resultado de sempre, e o que mudou foi o processo pelo qual ele chega ali.

Eu trato as duas conversas em momentos separados, com times diferentes na mesa, porque a natureza do risco e o poder de barganha são distintos em cada uma.

As cláusulas de maior impacto prático na negociação com fornecedores de IA.

Cláusula 1 · Treinamento com os seus dados

Essa é a cláusula que eu leio primeiro em qualquer contrato de ferramenta, e a redação padrão do mercado costuma ser ampla o suficiente para preocupar. Expressões como melhoria do serviço, aprimoramento do produto ou desenvolvimento de funcionalidades abrigam, na prática, o uso do seu conteúdo para treinar modelos.

O que eu exijo tem três partes. Primeiro, vedação expressa de uso de qualquer dado do cliente para treinamento de modelos, próprios ou de terceiros, com essa palavra escrita no contrato em vez de deduzida. Segundo, definição de retenção com prazo curto e finalidade limitada à prestação do serviço, com exclusão automática ao fim do prazo. Terceiro, extensão dessas obrigações a toda a cadeia de subcontratados, com responsabilidade solidária do fornecedor pelo comportamento de quem ele contratou.

Fornecedores sérios aceitam essa redação com facilidade nos planos corporativos, porque a maioria já opera assim tecnicamente. Resistência forte nesse ponto é informação valiosa sobre o negócio de quem está do outro lado da mesa. O tema conversa diretamente com as obrigações de proteção de dados que eu detalhei em proteção de dados na adoção de IA.

Leia também

• IA em concessionária: três negócios no mesmo CNPJ e nenhum se fala
• IA em e-commerce: a venda sem vendedor e a régua que não é sua

Cláusula 2 · Titularidade e originalidade do resultado

Quem é o dono do texto, do código, da imagem ou da análise que a ferramenta produziu a partir do seu comando? A resposta contratual precisa ser explícita, porque o silêncio abre espaço para interpretação em momento ruim, tipicamente quando aquele material virou ativo relevante do negócio.

Eu peço três coisas. Titularidade integral do cliente sobre o resultado gerado, incluindo direito de uso comercial, modificação e cessão. Declaração do fornecedor sobre a origem dos dados de treinamento e as medidas adotadas para reduzir reprodução de material protegido. E compromisso de defesa e indenização em caso de reivindicação de terceiro sobre conteúdo gerado, com limite claro e exclusões razoáveis.

Esse terceiro item é o mais negociado, e vale insistir nele quando o resultado gerado alimenta produto, marca ou material público da empresa. A exposição aqui deixa de ser hipotética assim que o conteúdo vai para o ar com o logotipo da casa em cima.

Cláusula 3 · Cadeia de subcontratação de modelos

Muita gente descobre tarde que a ferramenta contratada apenas embala o modelo de um terceiro. A descoberta costuma vir junto de um incidente ou de uma auditoria, e é sempre desconfortável.

A exigência aqui é de transparência com direito de veto. O contrato deve listar os subprocessadores e provedores de modelo utilizados na data da assinatura, obrigar comunicação prévia de qualquer inclusão ou substituição, e conceder ao cliente direito de objeção fundamentada, com faculdade de rescisão sem ônus caso a objeção reste sem solução. Sem essa cláusula, a empresa mantém uma relação contratual com um elo e um risco distribuído por uma cadeia que ela desconhece.

Framework de cláusulas de IA em contrato de fornecedor: Quais cláusulas de IA em contrato de fornecedor não.

Cláusula 4 · Localidade de processamento e transferência internacional

Para empresas brasileiras sujeitas à Lei Geral de Proteção de Dados, saber onde o dado é processado deixa de ser preferência técnica e passa a ser requisito de conformidade. O contrato precisa informar as jurisdições envolvidas, prever mecanismo válido de transferência internacional, e obrigar aviso prévio de mudança de região de processamento.

Existe um detalhe operacional que costuma escapar. Alguns fornecedores oferecem processamento regional para a inferência principal e mantêm componentes auxiliares em outra jurisdição, como registros de log, filtros de segurança ou telemetria. Vale perguntar explicitamente sobre todos os componentes, porque a resposta genérica sobre região do serviço raramente cobre a cadeia completa. Eu discuti o encontro entre uso de IA e a lei brasileira em shadow AI e LGPD.

Cláusula 5 · Auditoria com evidência

Direito de auditoria genérico serve de pouco, porque exercê-lo exige uma mobilização que quase nunca acontece. O que funciona melhor é obrigação de entrega periódica de evidência: relatório de conformidade, certificação de terceiro independente, resumo de testes de segurança e registro de incidentes que afetaram o serviço.

Eu prefiro pedir três artefatos com periodicidade definida em vez de um direito amplo com exercício improvável. Relatório anual de auditoria independente, comunicado de incidente em prazo curto contado da ciência do fornecedor, e acesso a registros técnicos de uso da sua própria conta, exportáveis em formato aberto. O terceiro item alimenta a rastreabilidade interna que o conselho vai cobrar, assunto que eu tratei em trilha de auditoria de IA.

Leia também

• IA em laboratório de análises: o laudo pronto e o resultado parado
• IA em cooperativa: o cliente é dono, e isso muda a conversa

Cláusula 6 · Aviso prévio de mudança de modelo

Essa cláusula raramente aparece nos contratos que eu leio, e ela endereça um risco muito concreto. O fornecedor troca a versão do modelo que sustenta o serviço, e o comportamento muda: respostas ficam diferentes, prompts que funcionavam passam a produzir outro resultado, integrações calibradas exigem recalibração. Do ponto de vista do fornecedor, houve melhoria. Do ponto de vista da sua operação, houve alteração de comportamento em produção sem aviso.

A redação que eu peço prevê comunicação com antecedência mínima, tipicamente trinta dias para mudança relevante de modelo, e manutenção da versão anterior por um período de transição quando tecnicamente viável. Empresas com integrações profundas devem tratar esse ponto como crítico, porque o custo de recalibrar às pressas costuma superar em muito o desconto obtido na negociação de preço.

Cláusula 7 · Responsabilidade por erro atribuível ao sistema

Aqui mora a discussão mais difícil, e vale entrar nela com expectativa calibrada. Fornecedores de modelo dificilmente assumem responsabilidade pelo conteúdo gerado, e a posição tem lógica: o resultado depende do comando, do contexto e da revisão de quem usa.

O caminho praticável separa dois planos. No plano do serviço, o fornecedor responde por disponibilidade, segurança, integridade dos dados e cumprimento das obrigações contratadas, com limites de responsabilidade proporcionais ao valor do contrato e ao risco envolvido. No plano do conteúdo, a empresa assume que revisão humana permanece obrigatória em decisões relevantes, e documenta essa exigência na própria política interna.

Essa separação tem efeito prático importante. Ela evita a ilusão de que o contrato transfere ao fornecedor um risco que ele jamais aceitará, e direciona a energia da empresa para o controle que realmente funciona: revisão humana desenhada nos pontos certos do processo.

Cláusula 8 · Saída e portabilidade

Contratos de ferramenta de IA criam dependência mais rápido do que os contratos de software tradicionais, porque a empresa acumula histórico, ajustes, bases de conhecimento conectadas e prompts refinados ao longo de meses. Sair sem cláusula de saída significa começar de novo.

Eu exijo quatro itens. Exportação completa dos dados do cliente em formato aberto e documentado, incluindo o histórico de interações quando ele tiver valor operacional. Exportação das configurações e ativos criados, como bases de conhecimento e instruções personalizadas. Período de assistência à transição com prazo definido. E exclusão certificada dos dados ao fim da relação, com comprovante formal.

Vale escrever isso na assinatura, quando existe boa vontade, em vez de negociar durante uma saída, quando ela tende a escassear.

Leia também

• IA em agência de viagem: o roteiro fechou e o mundo mudou
• Consultoria de IA para executivos: os 5 tipos de fornecedor e o teste das cinco perguntas

Cláusula 9 · Transparência do prestador de serviço sobre o próprio uso de IA

Essa cláusula pertence à segunda conversa, com quem presta serviço para você. Ela vem crescendo em importância e ainda gera desconforto, o que revela mais sobre o desconforto do mercado com o assunto do que sobre a legitimidade da pergunta.

O que eu peço é simples e razoável. Declaração sobre uso de inteligência artificial na execução dos serviços, com indicação das etapas em que ela participa. Compromisso de revisão humana qualificada antes da entrega, com responsável identificado. Garantia de originalidade e de titularidade do material entregue, mantendo a responsabilidade profissional do prestador intacta. E vedação de submissão de informação confidencial sua a ferramentas de terceiros sem autorização prévia, item que costuma ser o mais relevante de todos.

Percebo uma reação comum nessa negociação: alguns prestadores interpretam a exigência como desconfiança ou como tentativa de reduzir preço. Eu explico sempre a mesma coisa, e o argumento funciona. O ponto jamais foi proibir o uso de inteligência artificial, e sim garantir que informação confidencial permaneça protegida e que exista alguém qualificado assumindo a entrega. Eu inclusive prefiro fornecedor que usa boas ferramentas com método a fornecedor que ainda trabalha como em 2019. A conversa muda de tom quando essa preferência fica explícita.

Como negociar tudo isso sem travar o negócio

Nove cláusulas parecem muito, e serão muito se a empresa tentar aplicar o pacote completo em todo contrato. Eu uso proporcionalidade em três faixas.

Contratos de baixo risco e valor pequeno, com ferramenta que trata informação pública ou interna sem sensibilidade, precisam essencialmente das cláusulas 1, 2 e 8. Três parágrafos resolvem, e a negociação leva dias.

Contratos de risco médio, com dados internos relevantes e integração com sistemas da casa, pedem também as cláusulas 3, 4, 5 e 6. Aqui vale montar um anexo padrão de inteligência artificial que o jurídico reutiliza, o que reduz o tempo de cada negociação depois da primeira.

Contratos de alto risco, com dado pessoal em volume, decisão que afeta pessoas ou exposição pública da marca, merecem o pacote completo, com atenção redobrada na cláusula 7 e no desenho da revisão humana.

Essa graduação evita o efeito que eu vejo em casas bem-intencionadas: um anexo de vinte páginas exigido de todo fornecedor, que atrasa contratações triviais e faz as áreas procurarem caminhos alternativos. Burocracia contratual desproporcional empurra a compra para o cartão corporativo, e o resultado final é menos governança em vez de mais.

Matriz de decisão de cláusulas de IA em contrato de fornecedor: Cláusula 1 · Treinamento com os seus dados.

O inventário que precede a revisão

Antes de reescrever qualquer cláusula, vale montar a lista do que existe, porque a maioria das empresas subestima a própria exposição por desconhecer o próprio parque contratual. Eu peço um levantamento de três fontes que raramente conversam entre si.

A primeira fonte é o contas a pagar, filtrado por fornecedores de tecnologia e serviços profissionais. A segunda é a fatura dos cartões corporativos, que revela assinaturas contratadas fora do processo de compras, tipicamente as mais recentes e as menos governadas. A terceira é uma pergunta aberta aos líderes de área sobre quais ferramentas o time usa no dia a dia, feita sem tom de auditoria para que as respostas venham completas.

O cruzamento das três listas costuma produzir surpresas em duas direções. Aparecem ferramentas em uso sem contrato algum, apenas com aceite de termos padrão feito por alguém da operação, o que na prática significa que a empresa aceitou as condições do fornecedor sem qualquer negociação. E aparecem contratos antigos com prestadores de serviço cujo processo de trabalho mudou completamente sem que o instrumento acompanhasse.

Com a lista na mão, a priorização fica simples. Eu ordeno por volume e sensibilidade de dados envolvidos, e trato os cinco primeiros no trimestre. Tentar varrer a base inteira de uma vez consome o orçamento de atenção do jurídico e termina inacabado.

Três armadilhas de redação que custam caro

A primeira armadilha mora nas definições. Contratos que falam de inteligência artificial sem definir o termo deixam margem para discussão sobre o que está coberto: automação de regras simples entra? Modelo estatístico embarcado no produto entra? Eu prefiro definir por função em vez de por tecnologia, cobrindo qualquer sistema que gere conteúdo, faça recomendação ou apoie decisão a partir de modelos treinados com dados.

A segunda armadilha está na cláusula de confidencialidade herdada. Textos antigos proíbem divulgação a terceiros, e submeter informação a uma ferramenta de terceiro configura exatamente isso, o que gera duas leituras possíveis: ou o prestador está em violação técnica há meses, ou a cláusula perdeu sentido prático. Ambas as leituras merecem conversa explícita em vez de silêncio conveniente.

A terceira armadilha aparece na renovação automática. Contratos com renovação tácita atravessam anos sem revisão, e foi assim que aquele diretor jurídico terminou com um instrumento de seis anos regendo um serviço que mudou de natureza. Eu recomendo incluir gatilho de revisão obrigatória sempre que o fornecedor alterar de forma relevante o processo de prestação, com obrigação de comunicar a alteração.

Leia também

• Os 8 papéis novos que a IA cria no organograma
• Os 9 custos de IA que não aparecem na proposta do fornecedor

Quem senta na mesa

A composição da negociação determina a qualidade do resultado, e a configuração mais comum falha por excesso de delegação. Quando o jurídico negocia sozinho, o contrato fica tecnicamente sólido e comercialmente desconectado, exigindo concessões que a área jamais aceitaria se soubesse do custo operacional.

Eu prefiro três pessoas na mesa. Alguém do negócio que conhece o uso pretendido e consegue dizer o que é essencial e o que é preferência. Alguém de tecnologia que entende a arquitetura e sabe avaliar as respostas técnicas do fornecedor. E o jurídico, que traduz as decisões dos dois primeiros em texto exigível. A ausência do segundo é a falha mais frequente, e ela costuma aparecer meses depois na forma de uma obrigação contratual que a arquitetura do fornecedor jamais poderia cumprir. Eu tratei da divisão de responsabilidades entre essas funções em jurídico, DPO e TI: quem cuida da IA.

O contrato como instrumento de estratégia

Eu terminei aquela reunião com o diretor jurídico com uma constatação que ele levou para a diretoria. Revisar contratos na era da inteligência artificial parece tarefa defensiva, e na prática ela funciona como exercício de clareza estratégica. Para escrever a cláusula de titularidade, a empresa precisa decidir o que considera ativo próprio. Para escrever a cláusula de dados, precisa mapear o que trafega e para onde. Para escrever a cláusula de transparência do prestador, precisa definir o que espera de um parceiro nesse novo cenário.

Nenhuma dessas decisões é jurídica na essência. Todas são decisões de negócio que o contrato apenas registra. É por isso que eu recomendo conduzir essa revisão com o jurídico ao lado do negócio em vez de delegá-la inteiramente ao jurídico, e começar pelos cinco contratos que concentram mais risco em vez de tentar varrer a base inteira. O trabalho rende mais quando ele começa pequeno e informado, e a base completa vai sendo atualizada no ritmo natural das renovações.

Cláusulas de IA em contrato de fornecedor e a lei brasileira

• LGPD (Lei 13.709/2018) segue sendo a régua legal de qualquer uso de IA que toque dado pessoal, com a ANPD como autoridade fiscalizadora.
• PL 2338/2023, o marco legal da IA aprovado pelo Senado em dezembro de 2024, adota classificação por nível de risco e antecipa exigências de documentação e supervisão humana.
• Na Groovia, a operação que sustenta essa agenda combina 6 humanos e 78 agentes próprios, e o trabalho com 100 sócios em 2 turmas de imersão mostra o mesmo padrão: o gargalo raramente é a tecnologia, é o desenho de gestão.

Leituras que complementam este tema

• Quando a IA muda o seu modelo de cobrança: de hora vendida a resultado entregue: aprofunda modelo de cobrança com ia.
• O concorrente anunciou IA antes de você: o roteiro de resposta sem pânico: aprofunda concorrente anunciou ia.
• O conselheiro chegou com a análise da IA: o que muda na dinâmica do board: aprofunda ia no conselho de administração.
• IA no orçamento de 2027: como defender a linha que o board quer cortar: aprofunda orçamento de ia para 2027.

Antes de escolher a próxima ferramenta, vale ver como estruturar a adoção de IA por etapas e quais soluções de IA para lideranças existem. O diagnóstico gratuito de IA mostra o gargalo real do seu estágio.