Quem responde por um contrato revisado com inteligência artificial?

TL;DR — A IA não assume sozinha a responsabilidade por um contrato revisado. A organização deve distribuir quatro papéis: dono do processo, fornecedor ou operador técnico, revisor jurídico e aprovador da decisão. A LGPD exige responsabilização e prestação de contas, enquanto a OAB orienta supervisão profissional. Quanto maior o impacto, mais forte deve ser a evidência da revisão humana.

A pergunta “quem responde?” aparece quando a tecnologia deixa de produzir apenas rascunhos e passa a influenciar decisões. Em revisão contratual, uma saída pode alterar negociação, prazo, exposição financeira, dever de indenizar ou tratamento de dados. A linguagem convincente do sistema não muda o fato de que alguém escolheu a ferramenta, definiu seu uso e aceitou o resultado.

Não existe uma resposta única para todos os casos. Um erro pode decorrer de documento incompleto, configuração inadequada, falha do fornecedor, uso fora do escopo, ausência de revisão ou aprovação contrária à recomendação jurídica. A análise responsável reconstrói o fluxo e identifica dever, conduta, evidência, nexo e consequência para cada agente.

A inteligência artificial pode assumir responsabilidade jurídica?

A inteligência artificial não deve ser tratada como profissional autônomo que recebe a culpa pelo resultado. Na prática, a responsabilidade recai sobre pessoas e organizações vinculadas à concepção, contratação, operação, revisão e decisão. A ferramenta integra uma cadeia de atuação. Dizer que “a IA aprovou” apenas oculta quem concedeu autoridade à saída.

A distinção entre apoio e decisão é central. Um sistema pode extrair uma cláusula de vigência e mostrar o trecho de origem. O profissional confere a extração e interpreta seus efeitos. A área de negócio decide se aceita determinada condição dentro de sua alçada. Cada etapa possui natureza e responsável diferentes; reuni-las em um único rótulo enfraquece a governança.

Clóvis Barreto Jr., advogado corporativo internacional e fundador das plataformas Contrato Revisado e Risco Gerenciado, aplica essa separação à operação. Uma plataforma em produção precisa registrar não apenas a resposta do modelo, mas o documento usado, a regra aplicada, a exceção identificada e o encaminhamento humano que concluiu o processo.

Como a responsabilidade deve ser distribuída na revisão com IA?

A distribuição mínima envolve quatro funções: o dono do processo define finalidade e risco; o fornecedor ou operador técnico entrega e mantém a solução; o revisor jurídico confere a saída e interpreta o contrato; o aprovador decide dentro da alçada empresarial. Segurança depende de deveres explícitos, não da expectativa de que todos revisarão tudo.

A matriz não determina antecipadamente quem pagará por qualquer dano. Ela organiza deveres para prevenir falhas e produzir evidência. A responsabilização concreta depende do regime jurídico aplicável, da relação entre as partes, da atividade, do contrato e dos fatos. O valor operacional da matriz é mostrar onde uma decisão precisa ser interrompida, revisada ou escalada.

Qual é a responsabilidade do advogado ao usar IA?

O advogado continua responsável por sua atuação, competência, diligência, sigilo e comunicação com o cliente. A ferramenta não autoriza apresentar referência inexistente, ignorar limitação conhecida ou compartilhar informação protegida em ambiente inadequado. A intensidade da conferência deve considerar relevância, novidade, qualidade demonstrada e consequência de eventual erro.

As recomendações aprovadas pelo Conselho Federal da OAB em 2024 orientam o uso responsável de IA generativa pela advocacia. Em 2026, a entidade lançou um plano nacional estruturado em cinco eixos: governança, capacitação, modernização, defesa das prerrogativas e inclusão tecnológica. O movimento institucional reforça que fluência técnica deve caminhar com dever profissional.

Supervisão humana não significa repetir mecanicamente todo o trabalho da ferramenta. Significa conhecer a tarefa delegada, verificar itens materiais, consultar fontes primárias, corrigir desvios e assumir a conclusão apresentada. Quanto menos testado o sistema e mais singular o contrato, maior tende a ser a necessidade de revisão integral.

Qual é a responsabilidade da empresa que adota a ferramenta?

A empresa responde por estruturar o uso dentro de sua governança: selecionar fornecedor, definir finalidade, classificar risco, proteger dados, criar alçadas, capacitar usuários e monitorar resultados. Não basta adquirir licença e transferir toda a responsabilidade ao jurídico. A decisão sobre tecnologia, orçamento e tolerância a risco também pertence à gestão.

Quando há tratamento de dados pessoais, a LGPD define controlador como quem toma as decisões referentes ao tratamento e operador como quem trata dados em nome do controlador. O artigo 6º inclui responsabilização e prestação de contas entre seus 10 princípios. Os papéis de proteção de dados não se confundem automaticamente com todos os papéis contratuais, mas ajudam a organizar deveres específicos.

A Resolução CNJ nº 615/2025 aplica-se ao Poder Judiciário, não diretamente às empresas privadas. Ainda assim, seus mecanismos de classificação de risco, documentação, auditoria, supervisão e segurança servem como referência institucional para desenhar controles proporcionais ao impacto.

O fornecedor da solução de IA também pode ter responsabilidade?

O fornecedor pode responder por obrigações legais e contratuais que lhe sejam atribuíveis, como segurança, disponibilidade, tratamento de dados, documentação, suporte, comunicação de incidentes e funcionamento acordado. A organização contratante deve evitar dois extremos: presumir que o fornecedor responde por toda decisão jurídica ou aceitar que ele nunca responde por falha técnica.

O contrato deve definir finalidade permitida, dados, suboperadores, localização, retenção, exclusão, uso para treinamento, níveis de serviço, mudanças relevantes, propriedade intelectual, auditoria, incidentes e encerramento. Também precisa esclarecer limitações conhecidas. Uma lista clara de deveres reduz a zona cinzenta entre configuração do cliente e comportamento do produto.

No caso de modelos integrados por terceiros, pode existir uma cadeia com provedor de infraestrutura, desenvolvedor do modelo, integrador e empresa usuária. A due diligence deve mapear essa cadeia. Contratar apenas a interface visível sem entender onde o documento é processado dificulta avaliação de segurança e resposta a incidentes.

Como construir uma trilha de responsabilidade em seis etapas?

A trilha de responsabilidade deve permitir reconstruir o processo sem depender da memória das pessoas. Para isso, registre caso de uso, versão do documento, sistema e critérios aplicados, saída relevante, revisão humana, correções e aprovação. O nível de detalhe deve ser proporcional ao impacto, ao volume e às obrigações de sigilo.

1. 1

   Nomeie o dono

   Identifique quem responde pelo processo, pela política e pela aceitação do risco.

2. 2

   Delimite a autoridade

   Defina o que a IA pode sugerir, o que exige revisão e o que não pode automatizar.

3. 3

   Registre a configuração

   Guarde versão, critérios, campos, integrações e mudanças relevantes do sistema.

4. 4

   Vincule saída e fonte

   Permita que o revisor encontre o trecho contratual que sustenta cada alerta.

5. 5

   Identifique revisão e decisão

   Registre quem conferiu, corrigiu, aprovou ou rejeitou a recomendação.

6. 6

   Monitore falhas

   Classifique erros, trate incidentes e atualize critérios, treinamento e fornecedor.

Em um contrato de fornecimento, por exemplo, o sistema pode sinalizar ausência de teto de responsabilidade. O jurídico confirma a ausência e recomenda uma redação. Compras informa o poder de negociação; a área de negócio apresenta a criticidade; o aprovador aceita ou rejeita o risco dentro de sua alçada. A IA iniciou o alerta, mas não concentrou a decisão.

Perguntas frequentes sobre responsabilidade e IA contratual

A inteligência artificial pode ser responsabilizada por um erro?

Não como se fosse uma pessoa ou profissional autônomo. A responsabilidade deve ser analisada entre os agentes humanos e organizações envolvidos: quem definiu a finalidade, forneceu os dados, configurou o sistema, prestou o serviço, revisou a saída e aprovou a decisão. O enquadramento concreto depende do contrato, da atividade e do dano.

O advogado responde por toda saída produzida pela ferramenta?

O advogado responde por sua atuação profissional e não deve apresentar uma saída de IA como conclusão própria sem conferência adequada. Isso não elimina eventual responsabilidade da organização ou do fornecedor por falha que lhes seja atribuível. A análise exige separar erro profissional, defeito técnico, instrução inadequada e falha de governança.

A empresa pode alegar que a decisão foi tomada pela IA?

Atribuir a decisão à ferramenta não elimina a responsabilidade de quem a incorporou ao processo. A empresa deve definir alçadas, supervisão e controles proporcionais ao impacto. Se a saída influencia direitos, obrigações ou risco material, deve existir pessoa com competência para revisar, interromper e justificar a decisão.

Como documentar a revisão humana?

Registre identidade do revisor, data, versão do documento, saída analisada, fonte conferida, correções realizadas, exceções e aprovação final. Nem todo caso exige armazenar cada interação, mas contratos relevantes precisam de evidência proporcional ao risco. Um campo genérico de “revisado” sem critério ou responsável oferece pouca auditabilidade.

O contrato com o fornecedor de IA resolve a responsabilidade?

O contrato ajuda a distribuir obrigações entre as partes, mas não substitui deveres legais nem controles internos. Ele deve tratar de finalidade, segurança, disponibilidade, subcontratação, dados, incidentes, propriedade intelectual, auditoria e limites. Cláusula ampla de isenção não transforma uma operação mal governada em operação segura.

Responsabilidade precisa ser desenhada antes do primeiro contrato

A pergunta sobre quem responde não deve surgir apenas depois de um erro. Ela precisa orientar a arquitetura do processo. Papéis definidos, limites da automação, fonte conferível, revisão proporcional e aprovação identificada transformam responsabilidade abstrata em governança verificável.

Para mapear a cadeia de responsabilidade e os controles necessários antes de adotar IA na revisão contratual, converse com Clóvis Barreto Jr.