Publicado el
8 MIN DE LECTURA
Contrato de implementación de IA: qué debe incluir
Por:
Un contrato de implementación de IA define lo que el proveedor va a construir, en qué cuentas queda todo, de quién son el código, los prompts y los datos, quién paga el consumo del modelo y cómo sale la empresa llevándose lo que es suyo. Vale más que la propuesta, porque es lo que queda cuando algo sale mal.
Este texto es un checklist comercial, no una orientación jurídica: la redacción final de las cláusulas es trabajo de tu abogado. Lo que cambia el resultado es llegar a la mesa sabiendo qué preguntar, y eso es lo que organizan las siguientes secciones.
En Wama, el contrato de ejecución nunca viene primero. Antes viene el Diagnóstico de IA, que genera el Plan de Implementación a medida y le da al contrato un alcance que se puede verificar. Si todavía estás comparando proveedores, encontrarás los criterios en el texto sobre cómo elegir una empresa de implementación de IA, y el papel del diagnóstico que antecede al proyecto está explicado aparte.
¿Qué necesita tener un contrato de implementación de IA?
Un contrato de implementación de IA completo cubre siete bloques. Si uno de ellos queda fuera, la laguna aparece después, casi siempre en el peor momento.
Objeto y alcance: qué se va a construir, con qué tipo de IA y en qué procesos.
Cuentas y claves: a nombre de quién quedan el modelo, el hosting y el repositorio.
Código, prompts y configuración: quién es dueño de cada pieza y qué es solo licencia.
Datos: el papel de cada parte según la LGPD, la ley de protección de datos de Brasil, el uso permitido y el destino al final.
Aceptación y revisión: el número que aprueba la entrega y quién revisa lo que produce la IA.
Costo recurrente: consumo del modelo, hosting y soporte después de la entrega.
Salida: qué entrega el proveedor y en cuánto tiempo cuando termina el contrato.
El contrato tiene más peso porque todavía no existe una ley general de IA vigente en Brasil. Como recuerda un artículo de Congresso em Foco del 11 de junio de 2026, el proyecto de ley PL 2.338/2023 fue aprobado en el Senado y sigue en trámite en la Cámara de Diputados. El mismo texto recomienda que el objeto diga si la IA usa modelos de terceros, si los datos del cliente pueden alimentar el sistema y dónde hay intervención humana. Estos siete bloques acompañan las etapas de la implementación de IA en empresas, del piloto a la operación.
¿A nombre de quién quedan las cuentas y las claves?
Las cuentas deben quedar a nombre de la empresa contratante, con su tarjeta, y el proveedor debe entrar por invitación, con un acceso que se pueda revocar. Esto vale para la cuenta del proveedor del modelo, la clave de la API, el hosting, el repositorio de código, la base de datos y el número de WhatsApp, cuando lo haya.
Cuando la clave de la API queda en la cuenta del proveedor, la empresa paga el consumo dentro de la mensualidad de él y no ve cuánto gasta. También pierde la operación el día en que la relación termina. El consumo del modelo se cobra en dólares por token, como muestra el texto sobre cuánto cuesta implementar IA, y esa factura necesita llegar a la empresa sin intermediarios.
En los sitios web que entrega Wama, la regla ya es esa: el proyecto se transfiere a la cuenta del cliente y la suscripción queda en su tarjeta. El contrato de IA debe pedir lo mismo, cuenta por cuenta, con una lista anexa de cada acceso, quién lo creó y quién puede revocarlo.
Código, prompts y configuración: de quién es cada pieza
La ley da un punto de partida, y el contrato decide el resto. Según el artículo 4 de la Ley de Software de Brasil, de 1998, los derechos sobre el programa desarrollado durante un contrato de prestación de servicios pertenecen al contratante, salvo estipulación en contrario. Esa salvedad es exactamente lo que necesitas buscar en el texto que envíe el proveedor.
En un proyecto de IA, el código es solo una parte de lo que se construyó. Los prompts de sistema, las instrucciones del agente, las reglas de enrutamiento, la base de conocimiento organizada y los casos de prueba que miden la calidad también necesitan aparecer en el contrato, con el derecho a exportarlos y modificarlos. En la lectura de Wama, un agente sin prompts y sin casos de prueba es difícil de mantener, aun con el código en la mano.
Pide además la lista de los componentes que el proveedor ya tenía antes del proyecto y de los que son de terceros, con la licencia de cada uno. Lo que no se transfiera necesita una licencia que siga vigente después del fin del contrato. El texto sobre quién es el dueño del código fuente de un software a medida detalla esta parte de la ley.
¿Qué dice el contrato sobre los datos?
El contrato necesita decir que el proveedor trata los datos de tu empresa solo para ejecutar el proyecto y solo según tus instrucciones. La Ley General de Protección de Datos (LGPD) de Brasil ya define ese papel: según el artículo 39, el encargado trata los datos según las instrucciones del responsable, y el artículo 37 obliga a ambos a mantener un registro de las operaciones.
El artículo 16 de la misma ley determina que los datos personales se eliminen al final del tratamiento, con excepciones como una obligación legal. En el contrato, esto se convierte en una cláusula de devolución o eliminación comprobada cuando termina la relación, con plazo y formato definidos.
La guía de buenas prácticas de ANBIMA para contratar sistemas de IA, publicada en diciembre de 2025 para el mercado financiero brasileño, agrega preguntas que sirven para cualquier empresa. ¿Los datos pueden entrenar modelos usados con otros clientes? ¿En qué países se procesan? La guía recomienda evitar contratos que autoricen un uso amplio de los datos con justificaciones vagas, como la mejora del sistema. Los demás cuidados están en el texto sobre la LGPD en productos con inteligencia artificial.
Aceptación, revisión humana y el costo que continúa
La aceptación necesita un número, no una impresión. El contrato debe decir qué medida aprueba la entrega, como el tiempo de respuesta, la tasa de acierto en una muestra de casos o el volumen de atenciones resueltas sin intervención, comparada con la línea de base medida antes del proyecto.
La revisión humana entra en el mismo bloque. El contrato debe nombrar a quién revisa lo que produce la IA antes de que llegue al cliente final y qué pasa cuando se equivoca. En Wama, todo resultado de IA pasa por revisión humana antes de llegar al cliente, y es razonable exigir al proveedor una regla escrita equivalente. Si todavía no tienes reglas internas, puedes empezar por la política de uso de IA de la empresa.
Después de la entrega, continúan tres costos: el consumo del modelo, el hosting y el soporte. El contrato debe separar cada uno, decir qué está incluido en el soporte y cuánto cuesta lo que no lo está, como una integración nueva o un volumen mayor de datos.
Errores comunes
Cláusula genérica de propiedad. "Toda la propiedad intelectual es del cliente" sin listar código, prompts, base de conocimiento y casos de prueba deja margen para discusión justamente en lo que más importa.
Clave de la API en la tarjeta del proveedor. La empresa pierde la visibilidad del gasto y la continuidad de la operación al mismo tiempo.
Acceso demasiado amplio. El agente necesita permisos mínimos en cada sistema, como explica el texto sobre qué habilitar al agente en la integración de CRM con IA.
Aceptación sin número. Sin una medida escrita, la entrega se aprueba por cansancio.
Ningún plan de salida. Sin plazo y formato de exportación, cambiar de proveedor se convierte en rehacer el proyecto.
Preguntas frecuentes
¿Quién debe redactar el contrato de implementación de IA?
El abogado de tu empresa, o el del proveedor revisado por el tuyo. El papel del lado comercial es llevar la lista de puntos que el texto necesita cubrir: cuentas, activos, datos, aceptación, costo recurrente y salida. Un checklist como este organiza la conversación, pero no reemplaza el análisis jurídico del caso concreto.
¿El contrato de implementación de IA necesita tratar la LGPD?
Sí, siempre que la IA toque datos personales, lo que ocurre en casi toda atención, venta o registro. El contrato debe dejar claro que el proveedor actúa como encargado, sigue las instrucciones de la contratante, mantiene un registro de las operaciones y elimina o devuelve los datos al final de la relación.
¿Qué pasa con el agente de IA cuando termina el contrato?
Depende de lo que esté escrito. Sin cláusula de salida, el proveedor puede apagar el agente y quedarse con los prompts, la configuración y el historial. Con ella, la empresa recibe código, prompts, base de conocimiento, casos de prueba y datos en formato abierto, dentro de un plazo definido, y puede seguir con otro equipo.
¿Contrato de proyecto cerrado o de servicio mensual?
Los dos funcionan, siempre que el contrato diga qué está incluido. En el proyecto cerrado, la entrega termina con la aceptación y el mantenimiento se contrata aparte. En el servicio mensual, el proveedor opera el sistema y la mensualidad necesita separar trabajo, soporte y consumo del modelo, para que la empresa sepa qué está pagando.
¿Por dónde empezar antes de firmar un contrato de implementación de IA?
Por el alcance. Sin saber qué procesos van a recibir IA y cómo funcionan hoy, no hay forma de escribir la aceptación, el costo o el plazo. En Wama, ese alcance sale del Diagnóstico de IA, un primer paso pago y pequeño cuyo valor se descuenta de la primera cuota cuando el cliente sigue con el plan.
Si tu empresa va a contratar la implementación de IA y quiere llegar al contrato con el alcance ya definido, empieza por el proceso que más tiempo le quita al equipo. Habla con Wama sobre el Diagnóstico de IA.
