Inteligência Artificial nas Empresas: riscos jurídicos em contratos, dados, propriedade intelectual e decisões automatizadas

A inteligência artificial já entrou nas empresas. Entrou pelo marketing, pelo financeiro, pelo jurídico, pelo atendimento, pela análise de dados, pelo RH, pela programação, pela automação de documentos e até pela planilha que alguém jurou que “só estava testando”. O problema não é usar IA. O problema é usar IA sem governança, sem contrato, sem política interna, sem revisão humana e sem entender para onde foram os dados inseridos no sistema.

Empresas que adotam IA apenas como ferramenta de produtividade podem criar riscos jurídicos relevantes: vazamento de informações confidenciais, tratamento indevido de dados pessoais, violação de propriedade intelectual, decisões discriminatórias, dependência tecnológica, falhas contratuais, responsabilidade por erro automatizado e uso de fornecedores sem avaliação de segurança.

A discussão não é futurista. É prática. O colaborador cola proposta comercial sigilosa em ferramenta externa. O vendedor usa IA para classificar leads com critérios pouco transparentes. O RH pede triagem automatizada de currículos. O jurídico usa IA para revisar contrato sem conferir fonte. A área fiscal automatiza classificação sem trilha de auditoria. A diretoria compra uma solução de IA sem cláusula de confidencialidade robusta. Depois, todos descobrem que a inovação tinha termos de uso.

IA como ferramenta empresarial, não como entidade mágica

A primeira regra jurídica da inteligência artificial nas empresas é abandonar o encantamento. IA não é só “robô inteligente”; é sistema, fornecedor, base de dados, modelo, output, contrato, infraestrutura, risco e decisão. Toda ferramenta de IA deve ser analisada conforme seu uso: geração de texto, análise de crédito, recomendação comercial, reconhecimento facial, triagem de candidatos, automação jurídica, atendimento ao cliente, previsão de demanda, classificação fiscal ou monitoramento de produtividade.

Quanto mais sensível o uso, maior deve ser a governança. Uma IA usada para sugerir título de apresentação exige menos controle do que uma IA usada para negar crédito, selecionar candidatos, monitorar empregados, avaliar clientes, tratar dados de saúde ou tomar decisões com impacto jurídico relevante.

LGPD, dados pessoais e decisões automatizadas

A LGPD se aplica quando há tratamento de dados pessoais. Ferramentas de IA podem tratar dados pessoais em inputs, treinamento, logs, prompts, bases internas, integrações, outputs e decisões automatizadas. A lei prevê princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização.

O art. 20 da LGPD também trata do direito do titular de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. Para empresas, isso significa que decisões automatizadas relevantes precisam de governança: explicabilidade possível, supervisão humana, registro de critérios, base legal, gestão de vieses e canal de revisão.

Não basta dizer que “foi o sistema”. Para o cliente, empregado, candidato, consumidor, fornecedor ou autoridade, quem responde é a empresa que usa o sistema. A IA pode ser terceirizada; a responsabilidade empresarial, nem sempre.

Confidencialidade e segredo empresarial

Um dos riscos mais imediatos da IA generativa é o uso indevido de informações confidenciais. Contratos, propostas, bases de clientes, estratégias comerciais, códigos, documentos societários, relatórios financeiros, dados de empregados e informações de litígios não devem ser inseridos em ferramentas externas sem política, contrato e avaliação de segurança.

Empresas precisam definir quais ferramentas podem ser usadas, por quem, para quais finalidades, com quais dados, em quais condições e com qual revisão. Também devem proibir expressamente a inserção de informações confidenciais, dados sensíveis, documentos de clientes, segredos industriais e dados pessoais sem autorização.

Uma boa política de IA não precisa começar com cinquenta páginas. Precisa começar com uma frase que todos entendam: nem tudo que cabe no prompt pode sair da empresa.

Propriedade intelectual: quem é dono do resultado?

IA também levanta questões de propriedade intelectual. Quem é titular do texto, imagem, código, design, campanha, relatório ou análise produzida com apoio de IA? O fornecedor reserva direitos? O material pode infringir direitos de terceiros? O output é suficientemente original? Houve uso de marca, imagem, obra protegida ou base de dados de terceiro?

Em contratos com fornecedores de tecnologia, marketing, software, design, consultoria e conteúdo, é recomendável prever regras sobre uso de IA, titularidade de entregáveis, originalidade, licenças, responsabilidade por infração, confidencialidade, auditoria e obrigação de informar ferramentas utilizadas.

Empresas que contratam produção de conteúdo, desenvolvimento de software ou automação sem cláusula sobre IA podem descobrir tarde demais que não sabem explicar a origem do que receberam.

Contratos de IA e fornecedores tecnológicos

Contratar solução de IA exige atenção contratual. O contrato deve tratar de escopo, nível de serviço, segurança da informação, tratamento de dados, treinamento do modelo, confidencialidade, subcontratados, localização de dados, auditoria, responsabilidade por outputs, limitações, suporte, continuidade, rescisão, exportação de dados, lock-in tecnológico e atualização do sistema.

Também é essencial distinguir ferramenta de apoio e ferramenta decisória. Se o fornecedor apenas oferece uma ferramenta para auxiliar análise interna, a responsabilidade pode ser diferente daquela existente quando o fornecedor automatiza decisões críticas. O contrato deve refletir o uso real.

Governança interna de IA

Governança de IA não significa travar inovação. Significa permitir uso com segurança. Empresas devem criar política de uso, classificação de ferramentas aprovadas, regras sobre dados proibidos, revisão humana, registro de usos relevantes, avaliação de fornecedores, treinamento de equipes, matriz de risco e procedimento para incidentes.

Áreas como jurídico, TI, segurança da informação, LGPD, compliance, RH, marketing e diretoria devem conversar. A pior governança é a clandestina: cada área usa uma ferramenta diferente, sem contrato, sem controle e sem saber se a informação está sendo armazenada, compartilhada ou usada para treinamento.

Humor corporativo necessário: IA não assina contrato

Há uma tentação curiosa nas empresas: quando a IA acerta, todos querem o mérito; quando erra, todos querem dizer que “foi a IA”. Do ponto de vista jurídico, essa defesa é frágil. IA não assina contrato social, não paga indenização, não responde a autuação e não comparece em audiência. A decisão empresarial continua precisando de responsável humano, política interna e trilha de decisão.

A empresa pode e deve usar IA para ganhar produtividade. Mas deve evitar a terceirização mental completa. Revisão humana, validação técnica e controle de qualidade continuam sendo necessários, especialmente em temas jurídicos, financeiros, tributários, trabalhistas, médicos, regulatórios e contratuais.

Conclusão

A inteligência artificial será cada vez mais presente nas empresas. O desafio não é impedir seu uso, mas criar regras para que produtividade não se transforme em risco jurídico. Contratos, LGPD, confidencialidade, propriedade intelectual, decisões automatizadas e revisão humana precisam estar no centro da governança.

Empresa madura não pergunta apenas qual IA usar. Pergunta quem responde, quais dados entram, quais decisões saem e como provar que o uso foi responsável.

Fontes consultadas

• Brasil. Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, especialmente princípios, segurança e decisões automatizadas. Fonte: Planalto. Acessar fonte.
• Autoridade Nacional de Proteção de Dados. Guia Orientativo para Definições dos Agentes de Tratamento de Dados Pessoais e do Encarregado. Fonte: Gov.br/ANPD. Acessar fonte.
• Brasil. Código Civil, Lei nº 10.406/2002, regras gerais sobre contratos, responsabilidade civil e boa-fé objetiva. Fonte: Planalto. Acessar fonte.
• Brasil. Lei nº 9.279/1996, Lei de Propriedade Industrial. Fonte: Planalto. Acessar fonte.