Sistema de gestão de contratos: como escolher um CLM com IA sem criar novo risco jurídico

TL;DR — Um sistema de gestão de contratos (CLM) com IA deve ser escolhido por critérios jurídicos, não só por funcionalidades: trilha de auditoria, conformidade com a LGPD, revisão humana registrada, portabilidade dos dados e regra de saída do fornecedor. A adoção cresce: 17% das empresas brasileiras usaram IA em 2025, contra 13% em 2024, segundo a TIC Empresas 2025. Sistema sem esses controles troca um risco por outro.

O contrato que vence sem ninguém perceber, a renovação automática que ninguém queria e a cláusula de reajuste aplicada errado por três anos têm a mesma origem: a empresa não sabe, com precisão, o que assinou. Um sistema de gestão de contratos resolve esse problema ao reunir documentos, prazos, versões e aprovações em um só lugar.

A pressão para resolver isso com IA aumentou. A pesquisa TIC Empresas 2025, do Cetic.br, mostra que o uso de IA chegou a 50% das empresas com 250 ou mais pessoas ocupadas. O jurídico é chamado a escolher a ferramenta, e a pergunta certa não é qual sistema tem mais recursos. É qual sistema a empresa conseguirá defender diante de um auditor, de um titular de dados ou de um juiz.

O que é um sistema de gestão de contratos (CLM)?

Um sistema de gestão de contratos, ou CLM (contract lifecycle management), é o software que organiza o ciclo de vida do contrato: solicitação, minuta, negociação, aprovação, assinatura, guarda, acompanhamento de obrigações, renovação e encerramento. A diferença para uma pasta compartilhada é que o sistema registra cada etapa, cada versão e cada responsável, e transforma datas e cláusulas em dados consultáveis.

Na prática, o CLM responde a perguntas que uma pasta não responde: quantos contratos estão em vigor, quais vencem nos próximos 90 dias, quais têm multa rescisória acima de um valor, quais fornecedores tratam dados pessoais. Essas respostas dependem de os campos certos terem sido preenchidos, por pessoas ou por IA.

A IA entra em quatro pontos do sistema de gestão de contratos: extração de cláusulas e datas de documentos já assinados, comparação da minuta recebida com o modelo padrão da empresa, sugestão de redação alternativa e alerta de risco. Cada um desses pontos traz um ganho operacional e uma pergunta jurídica nova, que precisa entrar na avaliação antes da compra.

Por que escolher um CLM só por funcionalidades cria risco jurídico?

Escolher um CLM só por funcionalidades cria risco jurídico porque a maior parte dos problemas aparece depois da contratação: dados de terceiros em servidor no exterior sem cláusula adequada, revisão feita pela IA sem registro de quem aprovou, contratos presos em formato proprietário quando a empresa quer trocar de fornecedor. Nenhum desses pontos costuma aparecer na demonstração comercial.

O custo de gerir mal os contratos é relevante. O estudo da World Commerce & Contracting, associação internacional de profissionais de contratos, estima que a empresa média perde quase 9% do valor anual com gestão contratual deficiente, com erosão média de 8,6% entre o resultado esperado e o obtido. Em setores mais complexos, a perda chega a 15% ou mais.

O mercado brasileiro também tende a comprar pronto. Segundo a TIC Empresas 2025, 80% das empresas que usam IA recorrem a softwares ou sistemas prontos para uso. Isso significa que a governança da IA, na maioria dos casos, será a governança do contrato com o fornecedor do sistema. Se o contrato não prevê auditoria, sigilo e saída, a empresa não terá esses controles.

Quais critérios jurídicos avaliar em um sistema de gestão de contratos com IA?

Os critérios jurídicos para avaliar um sistema de gestão de contratos com IA são seis: trilha de auditoria completa, tratamento de dados pessoais conforme a LGPD, revisão humana registrada para decisões da IA, validade das assinaturas eletrônicas, portabilidade dos dados em formato aberto e uma regra de saída do fornecedor definida antes da contratação.

A tabela abaixo compara três situações comuns: o controle por planilha e pasta compartilhada, um CLM escolhido apenas por funcionalidades e um CLM avaliado com critérios jurídicos.

A tabela mostra que o CLM escolhido só por funcionalidades melhora a organização, mas pode deslocar o risco em vez de reduzi-lo. A planilha tem o problema da desorganização. O sistema mal contratado tem o problema da opacidade: tudo parece controlado até alguém pedir a prova de quem aprovou uma cláusula ou onde estão os dados de um cliente.

A última coluna não exige o sistema mais caro. Exige perguntas feitas antes da assinatura e respostas por escrito. A maior parte desses critérios se resolve no contrato com o fornecedor, tema detalhado em contrato com fornecedor de IA: o que negociar antes de assinar.

Como a LGPD se aplica a um sistema de gestão de contratos?

A LGPD se aplica ao sistema de gestão de contratos porque contratos contêm dados pessoais: nome, CPF, endereço e assinatura de representantes, dados de empregados em contratos de trabalho e de clientes pessoa física. A empresa é a controladora desses dados, e o fornecedor do CLM, em regra, atua como operador, seguindo as instruções da empresa.

A Lei Geral de Proteção de Dados traz quatro artigos que viram critérios de seleção. O art. 37 exige que controlador e operador mantenham registro das operações de tratamento. O art. 39 determina que o operador trate os dados segundo as instruções do controlador. O art. 46 obriga a adoção de medidas de segurança técnicas e administrativas. O art. 48 trata da comunicação de incidentes.

Dois regulamentos da ANPD dão prazo a essas obrigações. A Resolução CD/ANPD 15/2024 fixa três dias úteis para o controlador comunicar à ANPD e aos titulares um incidente de segurança relevante. Se o fornecedor do CLM não se obriga a avisar a empresa de forma imediata, esse prazo fica difícil de cumprir.

A Resolução CD/ANPD 19/2024 regula a transferência internacional de dados. Ela deu prazo de até 12 meses, contados da publicação em agosto de 2024, para os agentes incorporarem as cláusulas-padrão contratuais aprovadas pela ANPD. Se o sistema de gestão de contratos hospeda dados fora do Brasil, a pergunta sobre essas cláusulas é obrigatória no processo de compra.

O tema se conecta ao uso de dados de cliente em qualquer ferramenta de IA, tratado em dados de cliente em ferramenta de IA: o que a LGPD e a ANPD exigem hoje.

O que a IA do CLM pode fazer sozinha e o que exige revisão humana?

A IA de um sistema de gestão de contratos pode, com baixo risco, classificar documentos, extrair datas e partes, localizar cláusulas e comparar a minuta com o modelo padrão. Exigem revisão humana registrada a aceitação de cláusulas fora do padrão, a interpretação de obrigações ambíguas e qualquer decisão que comprometa a empresa financeira ou juridicamente.

Quem opera CLM em produção conhece um limite pouco discutido: a extração automática é tão boa quanto a taxonomia por trás dela. Se a empresa não definiu o que é “prazo de aviso prévio para não renovação” e onde esse campo aparece, a IA pode capturar a data de vigência no lugar do prazo de aviso. O alerta dispara no dia errado, e o contrato renova sozinho.

Por isso, em plataformas de CLM como o Contrato Revisado, a lógica de extração de cláusulas trabalha sobre uma taxonomia jurídica definida pela empresa e expõe o trecho de origem de cada dado extraído, para que a conferência seja verificável. O critério de compra que decorre disso é direto: o sistema mostra de onde tirou cada informação?

A responsabilidade pela revisão continua com quem aprova, não com o software. O tema está desenvolvido em quem responde por um contrato revisado com inteligência artificial. Na seleção do CLM, isso se traduz em um requisito: aprovação nominal registrada para toda cláusula aceita fora do padrão.

Assinatura eletrônica no CLM tem validade jurídica?

A assinatura eletrônica feita dentro de um sistema de gestão de contratos tem validade jurídica nas relações privadas, desde que o meio de comprovação de autoria e integridade seja admitido pelas partes ou aceito por quem recebe o documento. A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada.

A assinatura qualificada usa certificado digital ICP-Brasil e tem o maior nível de presunção de autenticidade. A avançada usa outros meios que associam a assinatura ao signatário de forma inequívoca. A simples identifica o signatário com menor rigor. Para contratos de alto valor ou com risco de contestação, o CLM deve permitir escolher o tipo de assinatura por categoria de contrato.

O critério de seleção é a evidência. O sistema precisa guardar, junto com o documento assinado, o registro de autenticação, o endereço de IP, a data e a hora e o código de verificação de integridade. Sem esse dossiê, a assinatura é válida em tese, mas difícil de provar em uma disputa.

Como fazer o RFP de um sistema de gestão de contratos, passo a passo?

Um RFP de sistema de gestão de contratos eficaz parte do problema da empresa e termina no contrato com o fornecedor. O caminho mais seguro tem seis etapas: inventário, definição de requisitos, questionário jurídico, prova com contratos reais, negociação do contrato e plano de migração. Cada etapa produz um documento que serve de prova da diligência na escolha.

1. Inventário. Estime quantos contratos existem, onde estão e quais tipos concentram valor e risco.
2. Requisitos. Defina os campos que o sistema precisa controlar, como partes, vigência, aviso prévio, reajuste, multa e dados pessoais.
3. Questionário jurídico. Envie aos fornecedores as perguntas do checklist abaixo e exija respostas por escrito.
4. Prova com contratos reais. Teste a extração da IA com uma amostra anonimizada e meça quantos campos saem corretos.
5. Negociação do contrato. Leve para o contrato o que foi respondido no questionário, inclusive as regras de saída.
6. Migração. Planeje a limpeza da base, a conferência por amostragem e quem responde pela qualidade dos dados.

Checklist jurídico para o questionário de fornecedores

1. Onde os dados ficam hospedados, e há transferência internacional?
2. Se houver transferência, o contrato incorpora as cláusulas-padrão da ANPD?
3. O fornecedor se compromete, por escrito, a não usar os contratos para treinar modelos?
4. Em quanto tempo o fornecedor avisa a empresa sobre um incidente de segurança?
5. A trilha de auditoria registra as sugestões da IA e quem as aceitou?
6. O sistema mostra o trecho de origem de cada dado extraído?
7. Quais tipos de assinatura eletrônica são aceitos e que evidências são guardadas?
8. A exportação integral de documentos e metadados é possível, em que formato e a que custo?
9. Ao fim do contrato, em que prazo os dados são devolvidos e excluídos, com certificado?
10. Quais subcontratados do fornecedor têm acesso aos dados?

Exemplo setorial: como uma indústria média aplica esses critérios?

Uma indústria média aplica os critérios jurídicos de escolha do sistema de gestão de contratos começando pelos contratos de maior impacto: fornecimento de insumos, logística e manutenção. Esses contratos concentram reajustes, multas e prazos de renovação, e qualquer falha neles aparece direto no custo de produção.

Considere um exemplo ilustrativo, com números hipotéticos: uma indústria de Santa Catarina com cerca de 1.200 contratos ativos, espalhados entre compras, jurídico e engenharia. Na etapa de inventário, a empresa descobre que não sabe dizer quantos contratos de fornecimento têm renovação automática. Esse passa a ser o primeiro indicador do projeto.

Na prova com contratos reais, a empresa envia aos fornecedores finalistas uma amostra anonimizada de 50 contratos de fornecimento e mede o acerto na extração de três campos: vigência, prazo de aviso prévio e índice de reajuste. O critério de decisão deixa de ser a demonstração mais convincente e passa a ser o percentual de campos corretos, conferido pelo próprio jurídico.

No contrato com o fornecedor escolhido, a indústria inclui exportação integral em formato aberto, aviso de incidente em prazo compatível com os três dias úteis da ANPD e vedação de uso dos documentos para treino. A compra fica documentada do começo ao fim, o que protege também os administradores que aprovaram o investimento.

Quem deve participar da escolha do sistema de gestão de contratos?

A escolha do sistema de gestão de contratos deve envolver jurídico, compras, tecnologia, segurança da informação e o encarregado de dados (DPO). O jurídico define os campos e os critérios de risco. Compras traz o volume e o fluxo. Tecnologia e segurança avaliam integração e controles. O DPO valida o tratamento de dados pessoais.

Clóvis Barreto Jr., advogado corporativo internacional e fundador das plataformas Contrato Revisado e Risco Gerenciado, parte de uma premissa nessa escolha: o CLM é infraestrutura competitiva do jurídico, e infraestrutura se escolhe pela capacidade de prova, não pela promessa. Os 5 anos como Líder Jurídico LATAM na Wipro reforçam o ponto de que a organização dos contratos precede qualquer ferramenta.

A escolha do sistema também é uma decisão de legal ops, porque define como as demandas chegam, como os dados são organizados e como o jurídico mede o próprio trabalho. O tema está desenvolvido em legal ops: o que é e como estruturar operações jurídicas com IA.

Perguntas frequentes sobre sistema de gestão de contratos

Usar IA dentro de um sistema de gestão de contratos expõe a empresa a risco jurídico?

Expõe quando o sistema não registra o que a IA fez. O risco não está em usar extração ou sugestão automática de cláusulas, mas em não conseguir provar depois quem revisou, o que foi alterado e com base em qual versão. Um CLM com trilha de auditoria, revisão humana obrigatória para cláusulas críticas e contrato com o fornecedor que trate de dados pessoais reduz esse risco a um nível gerenciável.

Quem responde pela revisão de contrato feita com apoio de IA no CLM?

Responde o profissional ou a área que aprovou o contrato, não o software. A IA do sistema de gestão de contratos sugere, classifica e alerta. A decisão de aceitar uma cláusula continua sendo humana e precisa ficar registrada com nome, data e versão. Por isso, o fluxo de aprovação do CLM deve exigir validação nominal antes da assinatura de contratos acima de uma alçada definida.

Os contratos e os dados de clientes ficam expostos no modelo de IA do fornecedor?

Depende do contrato e da arquitetura. Antes de assinar, a empresa deve exigir por escrito que os documentos não sejam usados para treinar modelos, saber onde os dados ficam hospedados e, se houver servidor fora do Brasil, confirmar o uso das cláusulas-padrão da ANPD previstas na Resolução CD/ANPD 19/2024. Sem essas respostas, o fornecedor ainda não está pronto para o seu jurídico.

Um sistema de gestão de contratos funciona para empresa média ou só para grandes grupos?

Funciona para empresas médias que já perdem prazos de renovação ou não sabem quantos contratos têm em vigor. O ponto de virada costuma ser o volume e a dispersão, não o porte. Uma empresa com algumas centenas de contratos espalhados entre e-mail, pastas e áreas diferentes já tem o problema que um CLM resolve. Abaixo disso, uma planilha bem governada pode bastar.

Quanto tempo leva para um CLM com IA mostrar resultado?

Não existe prazo universal confiável. O primeiro resultado mensurável costuma ser o inventário: saber quantos contratos existem, quais vencem nos próximos meses e quais têm cláusulas fora do padrão. Esse ganho depende mais da migração e da limpeza da base do que da ferramenta. Defina, antes da contratação, três indicadores de partida e meça os mesmos indicadores após a implantação.

Preciso trocar o time jurídico para operar um sistema de gestão de contratos?

Não. O que muda é a divisão do trabalho. O time passa a gastar menos tempo procurando documento e conferindo prazo, e mais tempo em negociação e análise de risco. Costuma ser necessário treinar o uso do sistema, definir quem cuida da taxonomia de cláusulas e nomear um responsável pela qualidade dos dados do repositório.

Qual é o próximo passo para escolher o sistema de gestão de contratos?

Um sistema de gestão de contratos com IA resolve a desorganização contratual, mas só reduz risco quando é escolhido por critérios jurídicos: trilha de auditoria, conformidade com a LGPD e com os prazos da ANPD, revisão humana registrada, evidência de assinatura, portabilidade e regra de saída. Esses critérios se resolvem no questionário e no contrato com o fornecedor, antes da assinatura.

Se a sua empresa está avaliando um CLM e quer saber se os contratos atuais sustentam a implantação, o primeiro passo é um diagnóstico do contexto. Converse com Clóvis Barreto Jr. pelo WhatsApp.