Petrobras e OpenAI: a pergunta correta não é se assinar

A pergunta mal formulada

Imaginemos o seguinte cenário, puramente hipotético: uma petroleira estatal como a Petrobras avalia assinar um acordo de modernização com um provedor líder de inteligência artificial como a OpenAI. Não importa, para o argumento que segue, se isso já está ocorrendo em algum lugar da região, se está em negociação, ou se é inteiramente especulativo — uso isso como dispositivo para raciocinar sobre um padrão que vai se repetir, com esses nomes ou com outros, em cada empresa estatal de energia da região nos próximos anos. O que me interessa não é confirmar nem desmentir um fato específico. É mostrar por que o debate público em torno de qualquer acordo desse tipo costuma estar mal formulado desde a primeira pergunta.

A pergunta que domina a cobertura e a discussão legislativa é binária: é perigoso que uma empresa estatal estratégica entregue sua modernização tecnológica a um provedor estrangeiro de IA, sim ou não? É a pergunta errada, e é errada por uma razão estrutural, não ideológica. Trata "assinar com a OpenAI" como um evento único e indivisível, quando na realidade um acordo desse tipo é um pacote de dezenas de decisões separáveis, cada uma com seu próprio nível de risco, sua própria reversibilidade e sua própria jurisdição. Perguntar "sim ou não?" obriga a responder sobre o pacote inteiro com uma única palavra, o que garante que a resposta seja ruim — ou uma negativa que renuncia a ganhos operacionais reais, ou uma afirmativa que entrega mais do que era preciso entregar.

O erro não é exclusivo da imprensa nem dos legisladores. As próprias empresas caem nele quando estruturam a negociação como uma decisão de compra única em vez de como uma arquitetura de camadas. Uma diretoria que aprova ou rejeita "o acordo com a OpenAI" em um único voto está, sem querer, aceitando que tudo o que esse provedor tocar fique sob o mesmo regime contratual — o mesmo nível de acesso, a mesma cláusula de dados, a mesma ambiguidade sobre o que acontece se a relação terminar. Essa uniformidade é o verdadeiro risco, não a origem do provedor.

As perguntas corretas

O marco de Arquitetura Soberana parte de uma distinção que não é exclusiva da energia, mas que na energia estatal se torna especialmente nítida: toda modernização opera sobre uma camada de decisão e uma camada de execução, e o erro do debate público é tratá-las como se fossem uma coisa só. Em uma petroleira estatal, a camada de decisão inclui quais jazidas são exploradas, quais reservas são declaradas, quais dados sísmicos e geológicos são considerados estratégicos, e quem tem autoridade para decidir sobre segurança energética nacional. A camada de execução inclui o processamento desses mesmos dados sísmicos com modelos de aprendizado de máquina, a manutenção preditiva de bombas e compressores, a otimização de rotas logísticas, a detecção precoce de falhas em refinarias. São domínios tecnicamente adjacentes e juridicamente distintos, e essa distinção é exatamente o que um acordo bem estruturado precisa preservar e o que uma manchete não consegue transmitir.

A pergunta operacional correta não é "o Estado deve assinar?". É uma série de perguntas granulares que qualquer equipe técnica e jurídica pode responder antes de assinar uma única linha. Quais dados específicos vão sair da infraestrutura nacional para serem processados, e quais permanecem em servidores sob jurisdição própria? O modelo que otimiza a manutenção de uma bomba precisa ver os mesmos dados que o modelo que interpreta um perfil sísmico de uma jazida não declarada, ou são cargas de trabalho separáveis com perímetros de acesso distintos? Sob que jurisdição vivem os registros de auditoria de cada consulta — podem ser requisitados por um tribunal estrangeiro, ou estão sujeitos exclusivamente à lei do país que opera a jazida? Que cláusula de reversibilidade existe caso o provedor mude seus termos, aumente o preço de forma unilateral, ou a relação política entre os dois países se deteriore?

Nenhuma dessas perguntas se responde com um sim ou um não ao acordo completo. A manutenção preditiva de uma bomba é, na imensa maioria dos casos, execução pura: delegável, reversível, sem nenhuma implicação sobre a soberania sobre o recurso. Se o modelo falha, é substituído; se o provedor aumenta o preço, migra-se para outro; a perda dessa relação não compromete nenhum ativo estratégico do país. O processamento de dados sísmicos de uma bacia não explorada é um caso distinto — não porque a tecnologia seja diferente, mas porque o dado em si é o ativo estratégico, e uma vez que sai de um perímetro controlado, nenhuma cláusula contratual pode realmente garantir que volte a estar sob controle exclusivo. A arquitetura correta separa esses dois casos no desenho técnico do acordo, não os mistura sob o rótulo genérico de "modernização com IA".

A capacidade de negociar a distinção

Formular a distinção corretamente não serve de muito se a empresa estatal não tiver, na prática, a capacidade de impô-la diante de um provedor com mais poder de negociação técnico e comercial do que quase qualquer contraparte estatal da região. A pergunta que segue, então, não é normativa, mas operacional: o que daria a uma petroleira estatal ou a qualquer governo a capacidade real de negociar essa distinção sem depender da boa vontade do provedor?

Três elementos contratuais concretos, verificáveis antes da assinatura, fazem essa diferença. O primeiro é a cláusula de reversibilidade explícita: a capacidade demonstrada — não apenas prometida — de exportar os próprios dados e descontinuar o serviço em um prazo definido, com o provedor obrigado a certificar a destruição das cópias que retiver. Sem essa cláusula, qualquer separação teórica entre camada de decisão e camada de execução é papel, porque o custo real de sair da relação acaba sendo tão alto que a reversibilidade nunca é exercida. O segundo é a retenção de cópias dos modelos ajustados (fine-tuned) com dados próprios: se um modelo é treinado ou ajustado usando dados geológicos ou de produção do país, esse modelo ajustado — não apenas os dados brutos — deveria ficar sob custódia ou controle conjunto, para que o conhecimento acumulado no ajuste não desapareça nem fique exclusivamente do lado do provedor quando o contrato terminar. O terceiro é a auditoria independente: um mecanismo, executado por um terceiro sem interesse comercial na relação, que verifique periodicamente quais dados efetivamente cruzaram cada perímetro de acesso, não o que o contrato diz que deveria cruzar.

Esses três elementos são falseáveis no sentido mais literal: podem ser verificados no texto do contrato, não nas intenções declaradas de nenhuma das partes. Um acordo que os inclui permite executar agressivamente a modernização operacional — a manutenção preditiva, a eficiência energética, o processamento acelerado — sem que isso implique ceder a camada onde realmente se joga a soberania sobre o recurso. Um acordo que não os inclui é indistinguível, em sua exposição real de risco, do alerta binário que o debate público já faz sobre "entregar os dados a uma empresa estrangeira" — só que com o verniz adicional de parecer uma decisão técnica cuidadosamente estruturada. A diferença entre modernizar-se e entregar o controle não está em assinar ou não. Está no que se assina, cláusula por cláusula, e em se alguém do lado estatal teve a capacidade técnica de ler essas cláusulas antes que se transformassem na pergunta errada de uma manchete.