Due diligence de IA: o que um comprador vai olhar na sua empresa

Compradores passaram a investigar uso de IA em processos de aquisição, investimento e parceria. Eu descrevo as seis frentes examinadas, os achados que reduzem valor de fato, os cinco documentos que respondem a maior parte das perguntas e como se preparar com antecedência.

Categoria: Cases

Por ·

Resposta rápida: Processos de aquisição, investimento e parceria comercial passaram a incluir um bloco sobre inteligência artificial, e ele investiga seis frentes: inventário e governança do uso, propriedade intelectual do que foi gerado com apoio de modelos, tratamento de dados pessoais e conformidade, dependência de fornecedores com risco de continuidade, concentração de conhecimento em poucas pessoas, e a solidez dos ganhos que a empresa declara ter obtido. O que derruba valor de fato costuma ser a ausência de registro em vez do uso em si: empresa que usa inteligência artificial com método e documenta isso ganha pontos, e empresa que usa sem qualquer rastro obriga o comprador a precificar incerteza. Cinco documentos resolvem a maior parte das perguntas, e montá-los leva algumas semanas quando feito com calma e vira crise quando feito durante a diligência.

O sócio de uma empresa de tecnologia me chamou no meio de um processo de venda com uma planilha de perguntas da diligência aberta e uma expressão de quem tinha acabado de descobrir um problema. A pergunta que o incomodava vinha numerada como quarenta e sete: relacione todos os componentes do produto desenvolvidos com auxílio de ferramentas de inteligência artificial generativa, indicando a ferramenta utilizada, os termos de uso vigentes na data e o processo de revisão humana aplicado.

O produto dele tinha três anos de desenvolvimento. Nos últimos dezoito meses, boa parte do código passou por assistentes de programação, com uso disseminado e sem qualquer registro sistemático. Ele sabia responder a pergunta em termos gerais e carecia completamente de evidência documental. A pergunta seguinte, de número quarenta e oito, perguntava sobre a titularidade e a originalidade desses componentes.

Ele resumiu o momento com uma clareza que eu passei a citar: eu construí valor real com essas ferramentas e agora corro o risco de perder parte do preço por causa de um controle que ninguém me disse para manter. Essa frase descreve a situação de uma quantidade grande de empresas neste exato momento.

O que uma due diligence de IA investiga?

  • Inventário e governança do uso de IA na operação.
  • Propriedade intelectual do que foi gerado com apoio de modelos.
  • Dados pessoais e conformidade com a LGPD.
  • Dependência de fornecedor e risco de continuidade.
  • Concentração de conhecimento em poucas pessoas.
  • Solidez dos ganhos declarados, com evidência de medição.

Por que a inteligência artificial entrou no questionário

A inclusão desse bloco nas diligências tem três motores, e nenhum deles é modismo.

O primeiro motor é a materialidade. Quando uma parcela relevante do produto, do conteúdo ou da operação de uma empresa passa por sistemas de terceiros, o comprador precisa entender o que exatamente ele está adquirindo. Essa é a mesma lógica que sempre existiu para software de código aberto, biblioteca licenciada e componente terceirizado, aplicada a uma categoria nova.

O segundo motor é regulatório. Discussões sobre marcos legais de inteligência artificial avançaram em várias jurisdições, e compradores institucionais precisam avaliar exposição futura a obrigações que ainda estão sendo desenhadas. Investidor que compra hoje quer saber quanto custará estar em conformidade depois.

O terceiro motor é a experiência acumulada de casos ruins. Já existem disputas conhecidas sobre titularidade de conteúdo gerado, vazamentos causados por submissão de informação sensível a ferramentas públicas e ganhos operacionais declarados que se desfizeram sob exame. Cada caso desses acrescenta perguntas ao questionário do mercado.

Infográfico com as seis frentes de due diligence de IA em uma aquisição

As seis frentes que aparecem hoje em praticamente todo questionário de aquisição.

As seis frentes que o comprador investiga

Eu organizo a preparação em seis frentes, na ordem em que elas costumam aparecer nos questionários que tenho visto.

A primeira frente é inventário e governança: quais ferramentas a empresa usa, quem as contratou, quais dados trafegam, qual política interna existe e como ela é verificada. Essa frente parece burocrática e funciona como termômetro geral: empresa que responde rápido e com precisão comunica maturidade em tudo o mais.

A segunda frente é propriedade intelectual: o que foi gerado com apoio de modelos, quais termos de uso valiam na época, qual revisão humana foi aplicada e qual a exposição a reivindicação de terceiro.

A terceira frente é dados pessoais e conformidade: quais bases foram processadas, com qual base legal, se houve transferência internacional e como consentimento e direitos dos titulares foram tratados.

A quarta frente é dependência de fornecedor: quais contratos sustentam a operação, quais cláusulas de portabilidade existem, qual o custo estimado de troca e qual o risco de descontinuidade.

A quinta frente é dependência de pessoas: quantas pessoas dominam o funcionamento das soluções em produção e o que acontece se elas saírem.

A sexta frente é a solidez dos ganhos declarados: o comprador vai testar os números que a empresa apresenta sobre produtividade, custo e prazo.

Leia também

Propriedade intelectual: a frente mais delicada

Essa frente concentra a maior parte do desconforto, e vale entender o que o comprador procura de fato. Ele raramente espera que a empresa jamais tenha usado assistentes de geração. Ele espera saber onde isso aconteceu e sob quais condições.

Três perguntas resumem o exame. Os termos de uso vigentes na data da geração atribuíam a titularidade do resultado ao usuário? Existiu revisão humana qualificada antes da incorporação ao produto? Existe registro que permita reconstruir essa história?

A terceira pergunta é a que derruba empresas bem-intencionadas. Termos de uso mudam com frequência, e provar qual versão valia dezoito meses atrás exige ter guardado a informação na época. Eu recomendo uma prática simples que custa quase nada: arquivar, a cada semestre, uma cópia dos termos de uso e da política de privacidade de cada ferramenta relevante, com data. Essa pasta responde sozinha uma parte considerável do questionário. As cláusulas que reduzem essa exposição desde a contratação estão em contratos na era da IA.

Dados pessoais: onde o risco tem preço

Compradores tratam essa frente com rigor porque a exposição é quantificável e recai sobre o adquirente. As perguntas seguem um roteiro previsível: quais categorias de dados pessoais foram submetidas a ferramentas de terceiros, com qual base legal, com qual instrumento de transferência internacional, e se existe registro de operações de tratamento.

O achado que mais assusta compradores tem nome conhecido: submissão de dados de clientes a ferramentas públicas por iniciativa individual de colaboradores, sem contrato corporativo e sem registro. Esse achado aparece com frequência porque o uso informal cresceu muito mais rápido que a governança. Eu descrevi a dimensão desse fenômeno em shadow AI.

Vale registrar uma nuance que ajuda quem está se preparando. Encontrar uso informal passado e apresentá-lo junto com a medida corretiva adotada costuma preservar valor melhor do que negar a existência do problema, porque negativa que depois se mostra falsa contamina a credibilidade de todas as outras respostas.

Framework sobre due diligence de IA para lideranças: O que uma due diligence de IA investiga; Por que a inteligência artificial entrou no questionário; As seis frentes que o comprador investiga; Propriedade…

Framework de due diligence de IA: O que uma due diligence de IA investiga e Por que a inteligência artificial entrou no questionário.

Dependência de fornecedor e de pessoas

Essas duas frentes tratam de continuidade, que é a preocupação central de quem compra. O comprador quer saber se a operação sobrevive à troca de um fornecedor e à saída de uma pessoa.

Na frente de fornecedor, ele examina contratos, prazos, cláusulas de portabilidade e a existência de plano alternativo testado. Empresa que apresenta um teste de exportação realizado e uma avaliação documentada de alternativa responde essa frente em minutos.

Na frente de pessoas, ele procura concentração. Solução em produção cuja manutenção depende de uma única pessoa configura risco relevante, e o desconto costuma aparecer com nome de retenção: parte do preço fica condicionada à permanência daquela pessoa por um período. Distribuir conhecimento antes da diligência preserva liberdade além de preservar valor. Essa é a mesma lógica que eu tratei em IA e memória institucional.

Leia também

A frente que mais surpreende: os ganhos declarados

Empresas chegam à diligência com uma narrativa de eficiência construída para investidores, e essa narrativa recebe exame técnico. O comprador pede a metodologia, a linha de base, o período de comparação e a fonte dos números.

Três fragilidades aparecem com frequência. A primeira é ganho medido em situação de piloto e extrapolado para a operação inteira. A segunda é economia de tempo contabilizada sem verificação sobre o destino desse tempo, o que transforma ganho em folga invisível em vez de resultado financeiro. A terceira é comparação com uma linha de base construída retrospectivamente, montada depois do fato com números que ninguém registrou antes.

A defesa dessa frente exige medição feita no tempo certo, o que significa registrar a linha de base antes de qualquer intervenção. Eu insisto nesse ponto com clientes muito antes de qualquer conversa sobre venda, porque essa medição também serve para gerir. A mecânica está em como medir a produtividade da IA.

Gráfico do efeito de cada achado de IA sobre o valuation da empresa

Direção e peso típico de cada achado sobre a conversa de preço.

O que derruba valor de fato

Depois de acompanhar alguns desses processos, eu ordenaria os achados por dano ao preço da seguinte forma.

O achado mais custoso é dado pessoal de cliente em ferramenta pública sem contrato, sem registro e sem medida corretiva, porque ele combina exposição regulatória com evidência de governança frágil.

Em segundo lugar vem componente central do produto gerado com ferramenta cujos termos da época atribuíam titularidade ambígua, situação que exige análise jurídica caso a caso e frequentemente termina em retenção de parte do preço.

Em terceiro lugar vem a dependência crítica de uma pessoa única, com efeito direto na estrutura do negócio.

Em quarto lugar vem ganho declarado que desmorona sob exame, cujo dano vai além do valor: ele contamina a confiança em todas as demais informações apresentadas.

Vale notar o que costuma pesar menos do que os executivos temem. Uso disseminado de ferramentas de inteligência artificial por si só raramente reduz valor, e frequentemente aumenta, porque sinaliza operação moderna. O problema mora na ausência de rastro em vez de morar no uso.

O que valoriza

Existe o lado positivo dessa mesma moeda, e ele tem efeito concreto na negociação.

Compradores valorizam inventário atualizado, política de uso com evidência de aplicação, biblioteca de instruções versionada como ativo transferível, base de conhecimento organizada sob controle da empresa, e ganhos medidos com metodologia defensável. Esse conjunto comunica que a empresa administra a tecnologia em vez de ser administrada por ela.

Existe também um ativo que compradores começaram a valorizar de forma explícita: capacidade instalada. Empresa com dezenas de pessoas operando com autonomia vale mais que empresa com resultado equivalente concentrado em três especialistas, porque a primeira sustenta o resultado depois da transação e a segunda depende de retenção.

Os cinco documentos que resolvem a maior parte das perguntas

Eu recomendo montar essa pasta independente de qualquer intenção de venda, porque ela serve à gestão e economiza semanas quando a diligência chega.

O primeiro documento é o inventário de ferramentas, com fornecedor, área dona, valor anual, tipo de dado tratado e contrato vigente anexado. O segundo é a política de uso com evidência de comunicação e de aceite pelas pessoas. O terceiro é o registro de operações de tratamento de dados pessoais envolvendo essas ferramentas, com base legal indicada. O quarto é a pasta de termos de uso arquivados por data, para cada ferramenta relevante. O quinto é o memorando de resultados, descrevendo cada ganho declarado com metodologia, linha de base, período e fonte.

Montar isso leva de três a seis semanas em ritmo normal, distribuído entre tecnologia, jurídico e o dono do programa. Montar durante a diligência leva o mesmo tempo sob pressão, com o comprador esperando e interpretando o atraso como sinal de desorganização.

Leia também

Como se preparar com doze meses de antecedência

Empresas com horizonte de transação definido têm a chance de fazer isso bem, e o roteiro é direto.

Nos primeiros três meses, monte o inventário e feche as lacunas óbvias de contrato, migrando uso informal para ferramentas corporativas com instrumento adequado. Nos três meses seguintes, organize a documentação de propriedade intelectual e comece o arquivamento de termos, além de instalar a medição correta dos ganhos com linha de base registrada. No terceiro trimestre, ataque a concentração de conhecimento, formando pessoas e documentando as soluções em produção. No último trimestre, faça uma simulação de diligência com alguém de fora respondendo o questionário com os documentos disponíveis, exercício que revela as lacunas restantes com tempo de sobra para corrigi-las.

Empresas que fizeram essa preparação atravessaram a frente de inteligência artificial da diligência em poucos dias, o que produz um efeito colateral valioso: comprador que encontra organização numa frente nova tende a examinar as demais com menos desconfiança.

Matriz de decisão sobre due diligence de IA para lideranças: Propriedade intelectual: a frente mais delicada; Dados pessoais: onde o risco tem preço; Dependência de fornecedor e de pessoas; A frente que mais…

Matriz de decisão de due diligence de IA: Propriedade intelectual: a frente mais delicada e Dados pessoais: onde o risco tem preço.

Quando a diligência vem de um cliente em vez de um comprador

Existe uma versão dessa investigação que chega muito antes de qualquer transação, e ela pega empresas de todos os portes: o questionário de qualificação de fornecedor enviado por um cliente corporativo. O conteúdo se parece com a diligência de aquisição, e o efeito imediato costuma ser maior, porque a resposta compõe pontuação técnica ou define acesso a um contrato.

As perguntas que mais aparecem nesses questionários formam um conjunto previsível. A empresa possui política de uso de inteligência artificial documentada? Informação confidencial do cliente é submetida a ferramentas de terceiros? Existe revisão humana antes da entrega de material produzido com apoio de modelos? Quais fornecedores de modelo participam da cadeia? Existe processo de resposta a incidentes que envolva essas ferramentas?

Duas providências mudam completamente a qualidade da resposta. A primeira é manter um documento padrão de duas páginas com essas respostas prontas, revisado a cada semestre, o que transforma um trabalho de dias em um trabalho de minutos e evita que áreas diferentes respondam de formas diferentes ao mesmo cliente. A segunda é envolver o comercial na construção desse documento, porque quem responde precisa entender o conteúdo para sustentar a conversa seguinte, que quase sempre acontece por telefone.

O padrão que eu observo nas empresas que se organizaram assim vale registro: elas passaram a usar o documento como instrumento de venda em vez de usá-lo como resposta defensiva, apresentando a governança própria como diferencial num mercado em que a maioria dos fornecedores improvisa. Eu tratei da lógica comercial dessa transparência em o seu cliente vai perguntar se vocês usam IA.

Os três tipos de comprador e o que cada um prioriza

A ênfase da investigação muda conforme quem está do outro lado, e conhecer essa diferença ajuda a preparar o material certo.

O comprador estratégico, tipicamente uma empresa do mesmo setor, prioriza integração e continuidade. Ele quer saber se as soluções em produção sobrevivem à fusão de estruturas, se as ferramentas podem ser consolidadas nos contratos dele e se o conhecimento permanece na casa depois da saída de sócios. Perguntas sobre dependência de pessoas pesam mais nesse perfil.

O comprador financeiro, como fundos de participação, prioriza a solidez dos ganhos declarados e a exposição a passivo. Ele examina metodologia de medição com rigor maior e contrata assessoria específica para a frente de propriedade intelectual quando o produto tem componente relevante gerado com apoio de modelos.

O investidor minoritário em rodada de captação prioriza escalabilidade e defensabilidade. As perguntas dele giram em torno do que a empresa construiu que permanece valioso independente do fornecedor, e a biblioteca de instruções versionada mais a base de conhecimento própria aparecem como ativos nessa conversa em vez de aparecerem como detalhe operacional.

Leia também

Quando você é o comprador

A mesma lista funciona invertida, e vale usá-la. Ao avaliar uma aquisição, as seis frentes revelam bem mais do que exposição jurídica: elas mostram como aquela empresa administra tecnologia nova, e essa informação prediz comportamento futuro em outras frentes.

Existe ainda um ganho pouco explorado nessa posição. A empresa que compra ganha acesso a como outra organização resolveu problemas de governança, medição e capacitação, e parte dessas soluções costuma ser melhor do que a própria. Tratar a diligência como oportunidade de aprendizado em vez de tratá-la apenas como verificação de risco rende material aproveitável, sobretudo quando a adquirida é menor e mais recente, porque empresas jovens frequentemente montaram processos nativos em vez de adaptar processos antigos.

Duas perguntas rendem especialmente. A primeira pede o inventário de ferramentas com dono e custo, e o tempo de resposta importa tanto quanto o conteúdo. A segunda pede a metodologia dos ganhos declarados, e a qualidade dessa resposta separa empresa que mede de empresa que narra.

Vale um último alerta sobre o calendário dessa preparação. Boa parte do que o comprador pede depende de registros feitos no passado, e registro passado carece de reconstrução perfeita. Termos de uso de dezoito meses atrás, linha de base anterior à primeira intervenção, decisão de revisão humana tomada por alguém que já saiu: nenhum desses itens se recupera integralmente depois. O que a empresa consegue fazer tardiamente é montar a melhor aproximação possível com os vestígios disponíveis, tipicamente registros de repositório, históricos de sistema e depoimentos internos, e apresentar essa reconstrução com transparência sobre o método usado. Compradores aceitam reconstrução honesta com bem mais tranquilidade do que aceitam lacuna sem explicação, e a diferença entre as duas apresentações costuma valer pontos percentuais no preço.

Aquele sócio conseguiu fechar a venda com uma retenção pequena atrelada a uma declaração sobre revisão humana no código, bem abaixo do que a situação inicial ameaçava. O que resolveu foram três semanas de trabalho reconstruindo o histórico com registros de repositório, mais uma opinião jurídica sobre os termos vigentes na época. Ele pagou por essa reconstrução tardia com desgaste e com desconto, e me disse que o custo de manter a pasta em ordem desde o começo seria de algumas horas por trimestre. Essa comparação vale para qualquer empresa que pretenda, em algum momento dos próximos anos, ser comprada, receber investimento ou apenas responder um questionário de fornecedor com seriedade.

Due diligence de IA no contexto brasileiro

  • LGPD (Lei 13.709/2018) segue sendo a régua legal de qualquer uso de IA que toque dado pessoal, com a ANPD como autoridade fiscalizadora.
  • PL 2338/2023, o marco legal da IA aprovado pelo Senado em dezembro de 2024, adota classificação por nível de risco e antecipa exigências de documentação e supervisão humana.
  • Na Groovia, a operação que sustenta essa agenda combina 6 humanos e 78 agentes próprios, e o trabalho com 100 sócios em 2 turmas de imersão mostra o mesmo padrão: o gargalo raramente é a tecnologia, é o desenho de gestão.
  • Sanção prevista na LGPD: multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração (art. 52), o que dá preço concreto ao uso de IA fora do perímetro.
  • Na prática, o ciclo curto funciona melhor: 90 dias por onda de implementação, com revisão trimestral dos números.

Leituras que complementam este tema

Se este tema é prioridade agora, o próximo passo natural é entender a curva de maturidade em IA e as frentes que a Groovia opera com IA aplicada. Para saber em qual estágio a sua empresa está hoje, faça o diagnóstico gratuito de IA.

Leia também

Perguntas frequentes

O que a due diligence investiga sobre uso de IA?

Seis frentes: inventário e governança do uso, propriedade intelectual do que foi gerado com apoio de modelos, tratamento de dados pessoais e conformidade, dependência de fornecedores com risco de continuidade, concentração de conhecimento em poucas pessoas, e a solidez dos ganhos de produtividade que a empresa declara ter obtido.

Usar IA reduz o valor da empresa numa venda?

Raramente, e frequentemente aumenta, porque sinaliza operação moderna. O que reduz valor é a ausência de rastro: dado pessoal de cliente em ferramenta pública sem contrato nem correção, componente central do produto gerado sob termos de titularidade ambígua, dependência crítica de uma única pessoa, e ganho declarado que desmorona sob exame metodológico.

Quais documentos preparar antes de uma diligência sobre IA?

Cinco: inventário de ferramentas com fornecedor, dono, valor e tipo de dado; política de uso com evidência de comunicação e aceite; registro das operações de tratamento de dados pessoais com base legal; pasta de termos de uso arquivados por data para cada ferramenta; e memorando de resultados com metodologia, linha de base, período e fonte de cada ganho declarado.

Due diligence de IA: o que um comprador vai olhar na sua empresa