Dois marcos deveriam ter mudado a conversa de compra de IA nas empresas. O primeiro: em dezembro de 2023, ISO e IEC publicaram a norma 42001 — a primeira norma internacional de sistema de gestão de IA, auditável e certificável por terceiro independente. O segundo: o relatório Cost of a Data Breach 2025, da IBM, mostrou que 63% das organizações pesquisadas não têm política nenhuma de governança de IA, e que 97% das que sofreram um incidente envolvendo IA admitiram não ter controle de acesso adequado.
Ou seja: existe norma, existe framework, existe questionário pronto. O que falta é pergunta. A pessoa que compra IA costuma perguntar "quão rápido é?" e "quanto custa por mês?". Raramente pergunta: "Quando meu funcionário manda um documento importante pro seu sistema, o que exatamente o contrato de vocês permite fazer com ele?".
O resultado é previsível: contratos sem trilha de auditoria, dados residentes em datacenter escolhido pelo fornecedor, acesso tudo-ou-nada e nenhuma aprovação humana antes de ações sensíveis — a mesma arquitetura de risco que já conhecemos da IA sombra, mas desta vez assinada.
Por que a avaliação técnica de fornecedores importa
O NIST AI Risk Management Framework (AI RMF 1.0), publicado em janeiro de 2023, organiza a gestão de risco em quatro funções: governar, mapear, medir e gerenciar. Dentro de "governar", uma categoria trata exclusivamente de fornecedor: a GOVERN 6 exige que existam "políticas e procedimentos para lidar com riscos e benefícios de IA decorrentes de software e dados de terceiros e outras questões de cadeia de suprimentos".
O guia prático do NIST detalha o que isso significa: a subcategoria GOVERN 6.1 pede "transparência sobre as funções do sistema de terceiros, incluindo conhecimento sobre dados de treino, algoritmos de treino e inferência, e premissas e limitações". A GOVERN 6.2 acrescenta o que quase ninguém negocia: política para o caso de o sistema do fornecedor falhar, com redundância para sistemas de IA vitais.
Não são sugestões de brochura: são controles de risco. E a diferença entre um fornecedor governado e um não-governado não é a inteligência do modelo. É a resposta a uma pergunta: "Se auditarmos vocês hoje, conseguimos saber exatamente quem acessou o quê, quando e com que autorização?". Se a resposta incluir "talvez" ou "dependendo de como vocês configuram", o risco não está na IA — está no contrato.
Quando a negligência de dados custa mais que a assinatura
A IBM quantificou o preço da falta de governança: o custo médio global de um vazamento em 2025 foi de US$ 4,44 milhões e, quando havia uso intenso de IA fora do controle da TI, subia mais US$ 670 mil — com detecção mais lenta, justamente porque ninguém sabia dizer que dado tinha ido para onde. Não é culpa da IA; é culpa de quem não definiu, em contrato, quem acessa o quê.
Um caso público ilustra o ponto. Em 2023, a Zoom atualizou seus termos de serviço com cláusulas que lhe davam direito de usar conteúdo de clientes — áudio, vídeo, chat — para "treinar e ajustar algoritmos e modelos". A mudança passou meses despercebida e só virou crise quando alguém leu o documento, em agosto daquele ano; diante da reação, a empresa revisou os termos duas vezes em uma semana, até dizer explicitamente que não usaria esse conteúdo para treinar modelos sem consentimento. Ninguém foi hackeado: o risco estava no texto que os clientes tinham aceitado sem ler.
O que precisa existir na prática
Quem quiser um roteiro pronto tem um: a Cloud Security Alliance publicou em 2026 a AI Controls Matrix v1.1, com 247 objetivos de controle em 18 domínios de segurança — e, junto dela, um questionário específico para avaliar fornecedores terceiros e guias de auditoria por papel. Abaixo, os controles que mais separam contrato de brochura.
Identidade corporativa, não conta pessoal. Pergunte: "Como é que o meu funcionário entra no sistema de vocês?". A resposta "com email e senha" é um problema. A resposta "com o login corporativo da rede dele, federado com o diretório da empresa" é um controle. Se o funcionário for desligado amanhã, o acesso precisa sair junto. Se a resposta for "a gente avisa vocês por email e vocês cancelam a conta", o risco mora em "vocês lembrarem".
Acesso função por função, não caixa preta. "Qual é o menor acesso que meu time de suporte precisa?" Se a resposta for "a ferramenta não funciona assim — ou têm acesso a tudo ou a nada", passem para o próximo fornecedor. Controle real significa registro de quem acessa o quê, quando e por quê; se alguém do suporte precisa ver um chamado, ele vê aquele chamado — não o painel inteiro.
Aprovação antes de ações sensíveis. Qual dessas afirmações aparece em contrato? (a) "Ações críticas podem ser pausadas e exigir autorização de uma pessoa antes de prosseguir"; (b) "A plataforma é totalmente automatizada"; (c) "Depende de como vocês configuram". Apenas (a) é aceitável. Se é sensível demais para acontecer sem aprovação humana no seu processo normal, deveria ser na IA também.
Trilha de auditoria consultável. "Se meu auditor interno pedir um relatório de quem acessou o quê no sistema de vocês entre janeiro e março, quanto tempo leva?". Se a resposta não for "horas" e for "dias" ou "a gente não tem", o contrato não foi lido. Trilha auditável não é detalhe — é a diferença entre explicar um incidente em uma semana ou em dois meses.
Residência de dados e uso para treino
Este é o capítulo do contrato que mais gente pula. Residência de dados não é "a gente roda em nuvem segura". É resposta a: "Se a lei da minha jurisdição exigir que dados pessoais fiquem no Brasil, qual é o datacenter específico onde meus dados ficam, onde fica o backup, e quem tem a chave?".
Uso de dados para treino é ainda mais sensível — e o episódio da Zoom mostra por quê. A pergunta certa é: "Meus dados são usados para treinar, refinar ou ajustar qualquer modelo de vocês ou de parceiros?". A resposta "depende do plano" acende alerta; "não, e está no contrato" é clara; "apenas o que você marcar como público" é aceitável, desde que escrita, com opção de recusa e sem depender de atualização unilateral de termos. Peça o anexo de tratamento de dados e leia antes de assinar: é nele, e não na apresentação comercial, que essas frases vivem.
As dez perguntas, listadas
-
Identidade: A autenticação vem do diretório corporativo da minha empresa ou de uma conta pessoal que a TI precisa gerir manualmente?
-
Ciclo de vida: Quando meu funcionário for desligado, em quantas ferramentas e contas diferentes é preciso intervir manualmente para revogar acesso?
-
Granularidade: Seu sistema permite que eu limite o acesso de uma pessoa ou de um agente a certos dados, funções ou modelos — ou é tudo ou nada?
-
Aprovação: Qual é o caminho para que uma ação sensível seja pausada e exija confirmação humana antes de prosseguir? Isso é o padrão ou algo que precisa ser ativado?
-
Trilha de auditoria: Se eu pedir um relatório de auditoria de um período específico, quanto tempo leva e qual é o nível de detalhe (quem, o quê, quando, de onde)?
-
Residência de dados: Qual é o datacenter específico, qual a jurisdição, e isso está em contrato ou é algo que vocês podem mudar unilateralmente?
-
Backup e recuperação: Onde ficam os backups, com qual frequência, e qual é o tempo de retomada e a perda máxima aceitável em caso de falha?
-
Treino de modelo: Meus dados — incluindo dados dos meus clientes — são usados para treinar, refinar ou melhorar qualquer modelo, de vocês ou de terceiros? Isso muda conforme o plano?
-
Acesso do fornecedor: Quem da sua equipe pode acessar meus dados brutos? Qual é a documentação de justificativa e aprovação?
-
Auditoria independente: Vocês se submetem a auditoria anual de SOC 2, ISO/IEC 42001 ou equivalente? Posso ver o relatório ou um sumário?
Cerrando a negociação
Essas perguntas transformam o contrato de "promessas vagas sobre segurança" em "direitos verificáveis". A Skyller, por exemplo, é construída sobre exatamente esses quatro pilares: identidade vinda do diretório da empresa, acesso conforme o papel de cada pessoa, aprovação humana antes de ações sensíveis e trilha de auditoria consultável.
Mas a lição não é "escolham a Skyller". É "qualquer que seja a escolha, exijam resposta escrita a essas dez perguntas". Um fornecedor que demora a responder ou diz que "depende de como vocês usarem" está sinalizando que não arquitetou para governança — está vendendo caixa preta e esperando que vocês ajustem as expectativas depois.
