Como escolher fornecedor de IA: as perguntas antes de assinar contrato (2026)

Resposta rápida

Antes de assinar contrato com qualquer fornecedor de IA (ferramenta, consultoria ou plataforma), existem três perguntas que decidem se você está contratando um parceiro ou comprando um problema: onde ficam os seus dados fisicamente, quem além do fornecedor tem acesso a eles (equipe interna dele, subcontratados, ou o próprio modelo sendo treinado com o seu conteúdo) e o que acontece de verdade se você quiser encerrar o contrato (os dados são apagados, devolvidos, ou ficam retidos indefinidamente). O motivo pra levar isso a sério agora, e não depois que der problema: segundo o Cost of a Data Breach Report 2025 da IBM (em parceria com o Ponemon Institute), vazamentos envolvendo uso não controlado de IA (o chamado “shadow AI”) custam em média US$ 4,63 milhões por incidente, quase 16% acima da média global, e 97% das empresas atingidas não tinham nenhum controle de acesso configurado pra IA. No Brasil, a LGPD trata todo fornecedor que acessa dado pessoal do seu cliente como operador, e se ele vazar, a responsabilidade pode recair sobre a sua empresa também, com multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.

Neste artigo:

• Por que due diligence de fornecedor de IA virou item de sobrevivência, não burocracia
• As 3 categorias de pergunta que você precisa fazer antes de assinar
• Checklist pronto: 12 perguntas pra levar pra reunião de contratação
• O que a LGPD exige do CONTRATO, não só do fornecedor
• Sinais de alerta que dizem “não assina ainda”

---

Por que isso importa agora

A pressa de adotar IA fez muita empresa pular a etapa de avaliação que faria com qualquer outro fornecedor crítico, como um ERP ou uma folha de pagamento terceirizada. O resultado aparece nos números: segundo o Netskope Cloud and Threat Report 2026, 47% dos usuários de plataformas de IA generativa em ambiente corporativo usam contas pessoais, fora do monitoramento da empresa, e a média de violações de política de dados ligadas a ferramentas de IA chegou a 223 incidentes por mês por organização, o dobro do ano anterior. Uma pesquisa separada da PagerDuty com profissionais de empresas de grande porte encontrou que 66% já usaram ferramenta de IA mesmo achando que era proibido pela política interna, e 48% foram formalmente advertidos por isso e continuaram usando mesmo assim.

Isso não é sobre funcionário mal-intencionado. É sobre contrato mal avaliado e ferramenta adotada sem pergunta feita antes. Quando você contrata um fornecedor de IA (seja um SaaS de atendimento, um agente que lê e-mail da empresa, ou uma consultoria que vai treinar um modelo com os seus processos internos), você está literalmente entregando dado sensível pra infraestrutura de terceiro. A pergunta não é se vale a pena usar IA, é se você sabe o suficiente sobre ONDE esse dado vai parar antes de assinar.

Categoria 1: onde ficam os dados

A primeira pergunta parece óbvia e é exatamente a que menos gente faz: em qual país, em qual provedor de nuvem, e sob qual jurisdição os seus dados ficam armazenados enquanto usa a ferramenta?

Isso importa porque jurisdição diferente significa lei diferente protegendo (ou não) o seu dado. Um fornecedor que hospeda tudo nos Estados Unidos, por exemplo, está sujeito ao CLOUD Act americano, que pode obrigar a empresa a entregar dado armazenado lá mesmo que o cliente seja brasileiro. Já um fornecedor que processa no Brasil, ou que ao menos garante contratualmente as salvaguardas exigidas pela LGPD para transferência internacional, dá uma camada de proteção que o outro não dá.

Perguntas concretas pra fazer:

• Em qual país fica o data center principal, e existe replicação em outro lugar?
• Se houver transferência internacional de dado, quais salvaguardas contratuais existem (cláusulas padrão, certificação, ou decisão de adequação)?
• Os dados ficam segregados por cliente (multi-tenant isolado) ou misturados na mesma infraestrutura de outros clientes?

Categoria 2: quem mais acessa esse dado

Essa é a pergunta que mais gente esquece de fazer, e a mais cara quando dá errado. “Quem acessa” não é só “o suporte técnico do fornecedor”. Inclui pelo menos quatro grupos diferentes:

1. A equipe interna do fornecedor. Existe controle de acesso baseado em função (nem todo funcionário vê tudo), ou qualquer pessoa do time dele consegue abrir o seu banco de dados?
2. Subprocessadores. O fornecedor usa outra empresa por trás (um provedor de IA generativa de terceiro, por exemplo) pra processar parte do serviço? Se sim, essa lista tem que estar no contrato, não escondida em letra miúda.
3. O próprio modelo de IA. Essa é a pergunta que decide o resto: os dados que você manda pra essa ferramenta são usados pra TREINAR o modelo dela, inclusive pra melhorar o produto pra outros clientes? Se a resposta for sim (e em muita ferramenta gratuita ou de plano básico, é), isso significa que informação da sua empresa pode, teoricamente, aparecer refletida em respostas dadas a outro cliente no futuro.
4. Terceiros por ordem legal. Em que circunstância o fornecedor entrega dado seu pra autoridade, e ele avisa você antes (quando a lei permitir) ou não?

Sobre o LGPD: todo fornecedor que acessa dado pessoal do seu cliente ou colaborador é, tecnicamente, um operador de dados. Isso não é opcional nem depende de o fornecedor concordar: é a posição da própria Autoridade Nacional de Proteção de Dados (ANPD), que colocou IA como um dos quatro temas prioritários de fiscalização pro biênio 2026-2027, junto com direito do titular, proteção de criança online e dado do setor público. Um contrato de operação de dados formal, o DPA (Data Processing Agreement), não é burocracia extra: é o documento que estabelece de quem é a responsabilidade se o fornecedor vazar algo.

Categoria 3: o que acontece se você quiser sair

A pergunta que ninguém faz na hora da venda (quando tudo é promessa) e todo mundo se arrepende de não ter feito na hora do cancelamento (quando já é tarde). Três cenários pra cobrir:

• Portabilidade: se você cancelar, consegue exportar os dados num formato utilizável, ou eles ficam presos no formato proprietário da ferramenta?
• Exclusão: o fornecedor tem prazo contratual pra deletar os seus dados após o encerramento (tipicamente entre 30 e 90 dias é razoável), ou o contrato é silencioso sobre isso, o que na prática significa que ele pode reter indefinidamente?
• Backup e cópia: cópias de segurança que o fornecedor mantém também são apagadas no mesmo prazo, ou só o banco de dados “ativo”?

Contrato que não responde essas três perguntas por escrito não está te dando uma saída, está te vendendo uma entrada sem porta de volta.

Checklist: as 12 perguntas pra levar pra reunião de contratação

1. Em qual país fica o data center principal e existe replicação em outro lugar?
2. Se há transferência internacional de dado, quais salvaguardas contratuais cobrem isso?
3. Os dados da minha empresa ficam isolados de outros clientes (tenant segregado)?
4. Quem, dentro da equipe do fornecedor, tem acesso aos meus dados, e existe controle por função?
5. O fornecedor usa subprocessadores? Se sim, qual a lista completa?
6. Os dados que envio são usados pra treinar o modelo, inclusive pra beneficiar outros clientes?
7. Existe opção contratual de opt-out do treinamento de modelo com meus dados?
8. Em que circunstância o fornecedor entrega dado meu por ordem legal, e ele avisa antes quando possível?
9. Existe um DPA (contrato de operação de dados) formal assinável, alinhado à LGPD?
10. Se eu cancelar, consigo exportar meus dados num formato utilizável?
11. Qual o prazo contratual pra exclusão definitiva dos dados após o cancelamento, incluindo backups?
12. Quais certificações de segurança o fornecedor tem (ISO 27001, SOC 2, ou equivalente), e posso pedir o relatório de auditoria?

Se o fornecedor não souber responder pelo menos 9 dessas 12 na hora, ou empurrar tudo pra “depois te mando por e-mail” sem prazo, isso já é um sinal.

Sinais de alerta: quando não assinar ainda

• O contrato não menciona onde os dados ficam armazenados, só fala “na nuvem” de forma genérica.
• Não existe cláusula de exclusão de dados após cancelamento, ou o prazo é “a critério do fornecedor”.
• O time comercial não sabe responder se os dados treinam o modelo, e te direciona pra “ler os termos de uso” sem te dar a resposta direta.
• Não existe DPA disponível, só o contrato comercial padrão.
• O fornecedor se recusa a compartilhar certificação de segurança ou relatório de auditoria, mesmo sob NDA.

Nenhum desses sinais sozinho é motivo automático pra descartar o fornecedor, ferramenta nova de mercado às vezes ainda não tem toda a documentação madura. Mas é motivo pra negociar cláusula específica no contrato antes de assinar, não confiar na promessa verbal do vendedor.

Perguntas frequentes

Toda ferramenta de IA precisa de DPA?

Precisa se ela acessa dado pessoal (de cliente, colaborador ou qualquer pessoa física identificável), o que cobre a maioria das ferramentas usadas em contexto empresarial hoje, de atendimento a análise de currículo. Ferramenta que só processa dado não-pessoal (por exemplo, análise de código-fonte sem dado de usuário) tem exigência menor, mas ainda vale documentar.

Posso usar uma ferramenta de IA que treina modelo com meus dados?

Pode, se for uma decisão consciente e o dado não for sensível. O problema não é usar, é usar sem saber que está acontecendo. Muita ferramenta oferece plano empresarial justamente com a opção de opt-out do treinamento, geralmente por um custo maior que o plano padrão.

Quem é responsável se o fornecedor de IA vazar meus dados?

Pela LGPD, tanto o controlador (a sua empresa, que decidiu usar a ferramenta) quanto o operador (o fornecedor) podem ser responsabilizados solidariamente, dependendo de como o vazamento aconteceu e do que o contrato estabelece sobre a divisão de responsabilidade. É exatamente por isso que o DPA bem redigido protege as duas partes, delimitando quem responde por o quê.

Como saber se um fornecedor de IA é confiável antes de ele virar cliente de referência?

Peça certificação de segurança (ISO 27001 ou SOC 2 são os padrões mais comuns), peça o modelo de DPA antes de fechar (não depois), e pergunte diretamente se posso conversar com um cliente atual do mesmo porte que o meu sobre a experiência de segurança. Fornecedor sério não tem problema nenhum com essas três coisas.

Quanto custa não fazer essa due diligence?

Segundo o relatório da IBM citado acima, a diferença de custo entre um vazamento com controle de acesso configurado e um vazamento envolvendo IA não controlada passa de US$ 670 mil por incidente, sem contar o tempo de detecção mais longo (em média 247 dias contra 241 dias) e o dano à confiança do cliente, que não tem preço fácil de calcular.

Se você está avaliando contratar treinamento, consultoria ou implementação de IA pra sua empresa e quer entender como comparar propostas de verdade, veja também o nosso guia de briefing pra contratar treinamento de IA e o artigo sobre IA e LGPD na prática. Na CPDF (Comunidade Profissionais do Futuro - por Danilo Gato), a gente trabalha justamente esse tipo de decisão com quem contrata: não é sobre ter medo de IA, é sobre entrar de olho aberto.