Reversibilidade constitucional: três casos e uma matriz

O momento em que se assina

Ninguém assina um contrato de IA pensando que está tomando uma decisão irreversível. O que se assina, no momento da assinatura, sempre parece uma decisão de execução: escolher um fornecedor, comprar uma capacidade, resolver um problema operacional com a ferramenta disponível. A irreversibilidade não aparece na cláusula que se lê com atenção — aparece naquela que ninguém discutiu porque o negócio já estava praticamente fechado, ou na ausência de uma cláusula que deveria estar e não estava porque ninguém com peso suficiente a exigiu a tempo.

Os três casos a seguir não são autos de auditoria nem reportagem sobre empresas identificáveis. São três arquétipos compostos a partir de padrões contratuais que aparecem repetidamente na região quando uma organização adota IA de um fornecedor externo — padrões repetidos o bastante para valer a pena nomeá-los, ainda que nenhum corresponda a um contrato único e verificável. O que importa não é se um caso particular ocorreu exatamente assim, mas que a estrutura se repete com frequência suficiente para que qualquer leitor reconheça ao menos um dos três em sua própria organização.

Três arquétipos

O primeiro é uma seguradora de porte médio que em 2023 contratou um modelo de linguagem para automatizar a classificação inicial de sinistros. A equipe jurídica, antes de assinar, exigiu três coisas que naquele momento pareceram excessivas para o tamanho do contrato: que os dados e os embeddings gerados a partir de informação própria da seguradora ficassem documentados em formato exportável, que qualquer ajuste fino do modelo fosse propriedade da seguradora e não do fornecedor, e um aviso prévio mínimo de cento e oitenta dias caso o fornecedor descontinuasse o serviço ou alterasse seus termos. O fornecedor aceitou porque o contrato não era sua prioridade estratégica naquele trimestre. Em 2026, quando a seguradora avaliou migrar para um modelo mais barato de outro fornecedor, a migração levou seis semanas e custou uma fração do orçamento anual da área. A reversibilidade não evitou a troca de fornecedor — tornou-a possível sem drama.

O segundo é um ministério de um país de porte médio que em 2022 assinou, sob pressão de um prazo político — um anúncio já feito, um evento já agendado —, um contrato para digitalizar um trâmite ao cidadão com IA generativa. A equipe técnica queria cláusulas de portabilidade; comunicação precisava do sistema funcionando em oito semanas para o anúncio. O prazo venceu. O contrato ficou assinado com os dados dos cidadãos em um formato proprietário sem especificação de exportação, e com o modelo ajustado sobre o volume de trâmites registrado como propriedade do fornecedor por padrão contratual — uma cláusula padrão que ninguém riscou porque ninguém a leu com o problema da reversibilidade em mente. Não houve má-fé: houve urgência, e a urgência não negocia cláusulas que não parecem urgentes no momento de assinar. Em 2026 o ministério quer migrar o trâmite para um fornecedor nacional por soberania de dados. A estimativa de migração gira em torno de dois anos, mais do que teria custado construir o sistema do zero com outro fornecedor em 2022.

O terceiro é uma rede de varejo regional que em 2024 contratou um fornecedor dominante — um dos dois ou três atores globais com escala suficiente para o nível de serviço de que precisava — para personalização e previsão de demanda. Aqui não houve descuido: a equipe jurídica de fato exigiu portabilidade. O fornecedor a recusou, e a rede não tinha alternativa real: os concorrentes capazes de igualar o serviço ofereciam termos equivalentes ou piores, e não adotar o sistema significava ficar um passo atrás na mesma temporada. Assinaram sabendo que o modelo treinado com dois anos de dados transacionais permaneceria, contratualmente, sob domínio do fornecedor. É o mais difícil dos três casos porque não há erro a corrigir com disciplina interna — há uma assimetria de poder que nenhuma cláusula bem redigida resolve se a contraparte não tem incentivo para aceitá-la.

A matriz

Os três casos compartilham a mesma pergunta de fundo, mas chegam a ela por caminhos distintos: descuido em um caso, urgência no segundo, assimetria de poder no terceiro. Isso importa porque o remédio não é o mesmo. O descuido se corrige com revisão jurídica mais rigorosa. A urgência se corrige com um processo que separe o prazo de comunicação do prazo de assinatura. A assimetria de poder não se corrige com mais disciplina interna — corrige-se, quando muito, negociando em bloco com outras organizações na mesma situação, ou aceitando conscientemente o risco e compensando-o com uma cláusula de saída mais cara, porém explícita, em vez de deixá-la ausente.

A matriz que resulta desses três casos cruza dois eixos que quase nunca são avaliados juntos antes de assinar. O primeiro é a portabilidade de dados: se amanhã for preciso sair, os dados próprios saem em um formato aberto e utilizável, ou ficam presos em um esquema proprietário que precisa ser reconstruído? O segundo é a portabilidade de capacidade: o modelo, o fine-tune ou o embedding treinado com dados próprios da organização é propriedade contratual da organização, ou do fornecedor?

Cruzar esses dois eixos gera quatro quadrantes. Dados portáveis e capacidade própria é o quadrante da seguradora — reversibilidade real, custo de saída baixo em qualquer ano. Dados presos e capacidade do fornecedor é o quadrante do ministério e da rede de varejo — irreversibilidade de fato, disfarçada de decisão de execução no momento da assinatura. Os dois quadrantes mistos são os mais comuns e os mais enganosos, porque dão uma sensação parcial de controle sem a capacidade real de executar uma saída completa: dados portáveis mas fine-tune alheio significa recuperar a informação própria mas ter que retreinar do zero qualquer vantagem acumulada, o que é boa parte do custo real da irreversibilidade.

O uso prático dessa matriz não é classificar contratos já assinados — para isso já é tarde, embora classificá-los ainda sirva para calibrar o risco acumulado. O uso prático é rodar a matriz antes de assinar, como uma pergunta de duas linhas que qualquer responsável pela decisão deveria conseguir responder sem ambiguidade: se este fornecedor desaparecer, subir de preço ou simplesmente deixar de nos convir em dezoito meses, com o que exatamente ficamos, e quanto custa reconstruir o que não ficamos?

Cláusulas a exigir

Dos três casos derivam-se quatro cláusulas concretas que vale a pena exigir em qualquer contrato de IA, independentemente do tamanho da organização ou do poder de negociação disponível. Nenhuma delas é exótica; todas são negociáveis na maioria dos contratos se forem colocadas antes de o negócio estar fechado na prática, ainda que não esteja no papel.

• Portabilidade de dados em formato aberto: os dados próprios — incluindo os gerados pelo uso do sistema, não apenas os carregados inicialmente — devem poder ser exportados em um formato padrão e utilizável por outro fornecedor, sem depender de uma ferramenta proprietária de exportação que o fornecedor possa descontinuar.
• Propriedade de fine-tunes e embeddings próprios: qualquer ajuste do modelo treinado com dados da organização deve pertencer contratualmente à organização, não ao fornecedor, mesmo que o treinamento tenha ocorrido sobre infraestrutura do fornecedor.
• Prazo de aviso prévio de descontinuação: o contrato deve fixar um número mínimo de dias — não "razoável", um número — de aviso prévio caso o fornecedor descontinue o serviço, altere substancialmente os termos, ou modifique o modelo de forma que altere o comportamento do sistema em produção.
• Escrow de código ou modelo: para dependências críticas, uma cláusula de depósito em garantia que libere o código, os pesos do modelo ou a configuração necessária para operar o sistema caso o fornecedor quebre, seja adquirido, ou descumpra o contrato de forma substancial.

Nenhuma dessas quatro cláusulas garante que a organização nunca dependerá de um fornecedor — a dependência é parte de qualquer decisão de execução razoável, e pretender eliminá-la por completo é uma fantasia de autossuficiência que sai mais cara do que a própria dependência. O que elas garantem é que a dependência continue sendo uma decisão de execução em 2026 e não se tenha transformado, sem que ninguém tenha decidido isso explicitamente, em uma decisão constitucional que a organização já não controla.