Contrato de implantação de IA: o que deve constar

Um contrato de implantação de IA define o que o fornecedor vai construir, em quais contas tudo fica, de quem são o código, os prompts e os dados, quem paga o consumo do modelo e como a empresa sai levando o que é dela. Ele vale mais que a proposta, porque é o que resta quando algo dá errado.

Este texto é um checklist comercial, não orientação jurídica: a redação final das cláusulas é trabalho do seu advogado. O que muda o resultado é chegar à mesa sabendo o que perguntar, e é isso que as próximas seções organizam.

Na Wama, o contrato de execução nunca vem primeiro. Antes dele vem o Diagnóstico de IA, que gera o Plano de Implementação sob medida e dá ao contrato um escopo que dá para conferir. Quem ainda está comparando fornecedores encontra os critérios no texto sobre como escolher uma empresa de implantação de IA, e o papel do diagnóstico que antecede o projeto está explicado à parte.

O que um contrato de implantação de IA precisa ter?

Um contrato de implantação de IA completo cobre sete blocos. Se um deles ficar de fora, a lacuna aparece depois, quase sempre no pior momento.

1. Objeto e escopo: o que será construído, com qual tipo de IA e em quais processos.

2. Contas e chaves: em nome de quem ficam o modelo, a hospedagem e o repositório.

3. Código, prompts e configuração: quem é dono de cada peça e o que é só licença.

4. Dados: papel de cada parte pela LGPD, uso permitido e destino no fim.

5. Aceite e revisão: o número que aprova a entrega e quem confere o que a IA produz.

6. Custo recorrente: consumo do modelo, hospedagem e suporte depois da entrega.

7. Saída: o que o fornecedor entrega e em quanto tempo quando o contrato acaba.

O contrato carrega mais peso porque ainda não existe lei geral de IA em vigor no Brasil. Como lembra um artigo do Congresso em Foco de 11 de junho de 2026, o PL 2.338/2023 foi aprovado no Senado e segue em tramitação na Câmara. O mesmo texto recomenda que o objeto diga se a IA usa modelos de terceiros, se os dados do cliente podem alimentar o sistema e onde há intervenção humana. Esses sete blocos acompanham as etapas da implantação de IA em empresas, do piloto à operação.

Em nome de quem ficam as contas e as chaves?

As contas devem ficar em nome da empresa contratante, com o cartão dela, e o fornecedor deve entrar por convite, com acesso que pode ser revogado. Isso vale para a conta do provedor do modelo, a chave da API, a hospedagem, o repositório de código, o banco de dados e o número de WhatsApp, quando houver.

Quando a chave da API fica na conta do fornecedor, a empresa paga o consumo por dentro da mensalidade dele e não enxerga quanto gasta. Também perde a operação no dia em que a relação acaba. O consumo de modelo é cobrado em dólar por token, como mostra o texto sobre quanto custa implementar IA, e essa fatura precisa chegar à empresa sem intermediário.

Nos sites que a Wama entrega, a regra já é essa: o projeto é transferido para a conta do cliente e a assinatura fica no cartão dele. O contrato de IA deve pedir o mesmo, conta por conta, com uma lista anexa de cada acesso, quem o criou e quem pode revogá-lo.

Código, prompts e configuração: de quem é cada peça

A lei dá um ponto de partida, e o contrato decide o resto. Pelo artigo 4º da Lei do Software, de 1998, os direitos sobre o programa desenvolvido durante um contrato de prestação de serviços pertencem ao contratante, salvo estipulação em contrário. Essa ressalva é exatamente o que você precisa procurar no texto que o fornecedor mandar.

Num projeto de IA, o código é só parte do que foi construído. Prompts de sistema, instruções do agente, regras de encaminhamento, base de conhecimento organizada e os casos de teste que medem a qualidade também precisam aparecer no contrato, com direito de exportar e modificar. Na leitura da Wama, um agente sem prompts e sem casos de teste é difícil de manter, mesmo com o código em mãos.

Peça ainda a lista dos componentes que o fornecedor já tinha antes do projeto e dos que são de terceiros, com a licença de cada um. O que não for transferido precisa de licença que continue valendo depois do fim do contrato. O texto sobre quem é o dono do código-fonte de um software sob medida detalha essa parte da lei.

O que o contrato diz sobre os dados?

O contrato precisa dizer que o fornecedor trata os dados da sua empresa só para executar o projeto e só conforme as suas instruções. A Lei Geral de Proteção de Dados já define esse papel: pelo artigo 39, o operador trata os dados segundo as instruções do controlador, e o artigo 37 manda os dois manterem registro das operações.

O artigo 16 da mesma lei determina que os dados pessoais sejam eliminados ao fim do tratamento, com exceções como obrigação legal. No contrato, isso vira uma cláusula de devolução ou eliminação comprovada quando a relação termina, com prazo e formato definidos.

O guia de boas práticas da ANBIMA para contratar sistemas de IA, publicado em dezembro de 2025 para o mercado financeiro, acrescenta perguntas que servem a qualquer empresa. Os dados podem treinar modelos usados com outros clientes? Em quais países são processados? O guia recomenda evitar contratos que autorizam uso amplo dos dados com justificativas vagas, como melhoria do sistema. Os demais cuidados estão no texto sobre LGPD em produtos com inteligência artificial.

Aceite, revisão humana e o custo que continua

O aceite precisa de um número, não de uma impressão. O contrato deve dizer qual medida aprova a entrega, como tempo de resposta, taxa de acerto numa amostra de casos ou volume de atendimentos resolvidos sem intervenção, comparada com a linha de base medida antes do projeto.

A revisão humana entra no mesmo bloco. O contrato deve nomear quem confere o que a IA produz antes de chegar ao cliente final e o que acontece quando ela erra. Na Wama, todo resultado de IA passa por leitura humana antes de ir ao cliente, e é razoável cobrar do fornecedor uma regra escrita equivalente. Quem ainda não tem regras internas pode começar pela política de uso de IA da empresa.

Depois da entrega, três custos continuam: o consumo do modelo, a hospedagem e o suporte. O contrato deve separar cada um, dizer o que está incluído no suporte e quanto custa o que não está, como uma integração nova ou um volume maior de dados.

Erros comuns

• Cláusula genérica de propriedade. "Todo o IP é do cliente" sem listar código, prompts, base de conhecimento e casos de teste deixa margem para discussão justamente no que mais importa.

• Chave da API no cartão do fornecedor. A empresa perde a visão do gasto e a continuidade da operação ao mesmo tempo.

• Acesso amplo demais. O agente precisa de permissões mínimas em cada sistema, como explica o texto sobre o que liberar ao agente na integração de CRM com IA.

• Aceite sem número. Sem medida escrita, a entrega é aprovada por cansaço.

• Nenhum plano de saída. Sem prazo e formato de exportação, trocar de fornecedor vira refazer o projeto.

Perguntas frequentes

Quem deve redigir o contrato de implantação de IA?

O advogado da sua empresa, ou o do fornecedor revisado pelo seu. O papel do lado comercial é levar a lista de pontos que o texto precisa cobrir: contas, ativos, dados, aceite, custo recorrente e saída. Um checklist como este organiza a conversa, mas não substitui a análise jurídica do caso concreto.

O contrato de implantação de IA precisa tratar de LGPD?

Precisa sempre que a IA tocar dado pessoal, o que acontece em quase todo atendimento, venda ou cadastro. O contrato deve deixar claro que o fornecedor atua como operador, segue as instruções da contratante, mantém registro das operações e elimina ou devolve os dados ao fim da relação.

O que acontece com o agente de IA quando o contrato termina?

Depende do que estiver escrito. Sem cláusula de saída, o fornecedor pode desligar o agente e manter prompts, configuração e histórico. Com ela, a empresa recebe código, prompts, base de conhecimento, casos de teste e dados em formato aberto, dentro de um prazo definido, e consegue seguir com outro time.

Contrato de projeto fechado ou de serviço mensal?

Os dois funcionam, desde que o contrato diga o que está incluído. No projeto fechado, a entrega termina no aceite e a manutenção é contratada à parte. No serviço mensal, o fornecedor opera o sistema e a mensalidade precisa separar trabalho, suporte e consumo do modelo, para a empresa saber o que está pagando.

Por onde começar antes de assinar um contrato de implantação de IA?

Pelo escopo. Sem saber quais processos vão receber IA e como eles funcionam hoje, não há como escrever aceite, custo ou prazo. Na Wama, esse escopo sai do Diagnóstico de IA, um primeiro passo pago e pequeno cujo valor é abatido da primeira parcela quando o cliente segue para o plano.

Se a sua empresa vai contratar a implantação de IA e quer chegar ao contrato com o escopo já definido, comece pelo processo que mais toma tempo do time. Fale com a Wama sobre o Diagnóstico de IA.