Contratação de ferramentas de IA: cláusulas críticas

Cláusulas críticas em contrato de IA

1. Cláusula de privacidade de dados (DPA): OBRIGATÓRIO. Garantir: (a) dados não são usados para treinar modelo fornecedor; (b) dados são encriptados em trânsito e repouso; (c) fornecedor cumpre LGPD/GDPR; (d) direito de auditoria independente. Padrão: incluir Anexo de Processamento de Dados (DPA) com SLA técnicas específicas.

2. Cláusula de performance/acurácia: Definir métrica: "IA deve ter acurácia >90% em detecção de fraude" ou "latência <2 segundos em 99% das requisições". Se métrica não é atingida, empresa tem direito a redução de preço ou rescisão. Detalhe: acurácia é testada com dados reais, não dados de teste fornecedor.

3. SLA (Service Level Agreement): Uptime mínimo: 99.5% aceitável (28 horas downtime/ano). 99.9% desejável (8 horas/ano). 99.99% crítico (52 minutos/ano). Detalhe: downtime excluir manutenção planejada? Incluir latência alta como downtime? Definir claramente.

4. Cláusula de auditoria: Empresa tem direito a auditar infraestrutura, processos, segurança de fornecedor. Frequência: anual mínimo, trimestral desejável. Custo: quem paga? Própria empresa ou fornecedor? Negociar claramente.

5. Cláusula de conformidade regulatória: Qual regulação se aplica? LGPD, GDPR, setorial (CVM, Banco Central, SUSEP)? Fornecedor garante conformidade? Qual é penalidade se forde de conformidade? Detalhe: se IA errar em conformidade, quem é responsável?

6. Cláusula de responsabilidade (indemnity): Se IA causa dano (perda financeira, exposição de dados), quem paga? Limite de responsabilidade é 12 meses de receita contratual (padrão). Para IA, negociar sem cap de responsabilidade ou cap alto (ex.: 24 meses).

7. Cláusula de propriedade intelectual (IP): Customizações feitas (modelos fine-tuned, templates, workflows)? São propriedade de quem? Padrão: cliente é proprietário. Detalhe: se mudar de fornecedor, consegue levar customizações?

8. Cláusula de rescisão: Como sair de contrato? Prazo: 30-60 dias aviso prévio? Custo: penalidade? Direito de recesso imediato se SLA não é cumprido? Data Migration: fornecedor obrigado a exportar todos dados em formato padrão?

9. Cláusula de transparência (explainabilidade): IA toma decisão crítica (aprovar crédito, rejeitar candidato). Empresa tem direito a saber: por quê IA tomou essa decisão? Fornecedor deve fornecer explicação (auditoria trail)?

10. Cláusula de mudança de termos: Fornecedor pode mudar preço, SLA, features? Com que aviso? 30 dias? 6 meses? Direito de recesso se mudança afeta substancialmente serviço?

Processo de negociação de contrato de IA

Fase 1 — Preparação (2-4 semanas): Definir requisitos internos. Qual é SLA aceitável? Qual é performance esperada? Qual é conformidade regulatória? Documentar em termo de referência (TR).

Fase 2 — RFQ/RFP (4-6 semanas): Enviar pedido de cotação ou proposta para múltiplos fornecedores. Incluir TR. Avaliar resposta: qual oferece melhor trade-off entre funcionalidade, custo, conformidade?

Fase 3 — Negociação de contrato (6-8 semanas): Com fornecedor escolhido, negociar cláusulas. Fornecedor vai querer: cap de responsabilidade, sem auditoria, sem garantia de acurácia. Empresa vai querer: sem cap, auditoria frequente, performance garantida. Espaço de negociação: qual é critico, qual é nice-to-have?

Fase 4 — Piloto (4-8 semanas): Antes de assinar contrato multi-ano, rodar piloto com cláusulas principais já acordadas. Validar performance em dados reais.

Fase 5 — Assinatura (1-2 semanas): Aprovação legal, compliance, executivo.

Armadilhas comuns em contrato de IA

1. Cap de responsabilidade muito baixo: Fornecedor limita responsabilidade a 12 meses de receita (ex.: contrato R$ 100k/ano, max responsabilidade R$ 100k). Se IA causa dano de R$ 1M, empresa perde R$ 900k. Negociar sem cap ou cap muito alto (R$ 5M) para casos críticos.

2. Falta de SLA detalhado: Contrato diz "99% uptime" mas não define: latência conta? downtime planejado conta? qual é penalidade se não atingir? Detalhe tudo.

3. Garantia de acurácia omitida: Contrato não menciona performance de IA. Fornecedor entrega IA com 70% de acurácia, empresa esperava 90%. Sem cláusula de performance, nenhuma recourse. Sempre incluir métrica quantitativa.

4. Direito de auditoria ausente: Impossível auditar infraestrutura, segurança, conformidade de fornecedor. Sempre incluir cláusula que permita auditoria, incluindo independente.

5. Conformidade regulatória não endereçada: Fornecedor não garante LGPD/GDPR conformidade. Se IA processa dados pessoais, essa é linha vermelha. Contrato deve explicitamente comprometer fornecedor a conformidade regulatória aplicável.

6. Rescisão muito cara: Contrato exige penalidade altíssima para sair. Se IA não funciona, empresa fica presa. Negociar: direito de rescisão gratuita se performance não é atingida por 90 dias.

7. Propriedade intelectual ambígua: Customizações (modelos fine-tuned, dados de treinamento) — é propriedade de quem? Se fornecedor reclama propriedade, empresa não consegue sair. Sempre: cliente é proprietário de customizações.

Checklist de cláusulas por porte de empresa

Pequena empresa (mínimo): (1) Privacidade (dados não vão trenar modelo); (2) IP (customizações são nossas); (3) Rescisão (30 dias aviso).

Média empresa (recomendado): (1-7 acima) + (4) Auditoria anual + (9) Explainabilidade em decisão crítica.

Grande empresa (completo): Todas as 10 cláusulas + Conformidade detalhada + Inspeção de código + Anonimização de dados + Segregação de ambiente (dedicado vs. compartilhado).