Em maio de 2026, o InfoMoney noticiou a detecção do primeiro caso da mosca-da-bicheira (Cochliomyia hominivorax) no Texas, parasita que pode ser fatal para o gado e representar uma ameaça séria à cadeia de produção de carne nos EUA. A notícia, à primeira vista distante do universo de tecnologia, acendeu um alerta relevante para o setor de IA: sistemas de monitoramento agrícola, diagnóstico veterinário automatizado e rastreabilidade de rebanhos já operam com inteligência artificial em larga escala, inclusive no Brasil.
A pergunta que surge é direta: se um sistema de IA falhar em detectar um surto sanitário ou recomendar uma conduta equivocada para um produtor rural, quem responde? O fornecedor da plataforma? O integrador? O próprio usuário? Essa questão não é hipotética. Ela já está nos tribunais e nas mesas de negociação de contratos.
Este artigo usa o episódio da mosca-da-bicheira como ponto de partida para discutir um tema central para qualquer empresa que desenvolve ou contrata soluções de IA no Brasil: como estruturar contratos que distribuam responsabilidade de forma clara, defensável e juridicamente válida.
Contexto jurídico e regulatório
O vácuo regulatório e o que já se aplica
O Brasil ainda não tem uma lei específica de inteligência artificial aprovada. O PL 2.338/2023, em tramitação no Senado, estabelece obrigações para sistemas de IA de alto risco, mas ainda não virou lei. Isso não significa que há um vácuo jurídico: o Código Civil (Lei 10.406/2002), o Código de Defesa do Consumidor (Lei 8.078/1990) e a LGPD (Lei 13.709/2018) já se aplicam diretamente às relações envolvendo IA.
No caso de sistemas B2B, o CC é o principal referencial. O artigo 389 trata do inadimplemento contratual, e o artigo 927 estabelece a responsabilidade civil por danos causados a terceiros. Se um sistema de IA agrícola falhar em identificar um surto sanitário e o produtor sofrer perdas, a responsabilidade do fornecedor dependerá do que está escrito no contrato e do que a lei impõe como piso mínimo.
Responsabilidade objetiva versus subjetiva em contratos de IA
A distinção entre responsabilidade objetiva e subjetiva é fundamental. Na responsabilidade subjetiva, é preciso provar culpa do fornecedor. Na objetiva, basta demonstrar o dano e o nexo causal. O CDC aplica responsabilidade objetiva para fornecedores de produtos e serviços defeituosos (artigos 12 e 14), o que pode enquadrar plataformas de IA voltadas ao consumidor final.
Para contratos B2B, a regra geral é a responsabilidade subjetiva, mas as partes podem pactuar cláusulas de responsabilidade objetiva ou limitações de responsabilidade (liability caps). Essas cláusulas são válidas no Brasil, desde que não violem normas de ordem pública e não excluam responsabilidade por dolo ou culpa grave, conforme o artigo 424 do CC.
Um ponto crítico: cláusulas que limitam responsabilidade a valores irrisórios ou que excluem completamente a obrigação de indenizar tendem a ser contestadas judicialmente. O STJ tem histórico de afastar cláusulas abusivas mesmo em contratos entre empresas, especialmente quando há desequilíbrio econômico entre as partes.
LGPD e IA: quando o erro do algoritmo vira infração de dados
Sistemas de IA que processam dados pessoais, como plataformas de rastreabilidade animal que cruzam dados de produtores, estão sujeitos à LGPD. A ANPD já emitiu o Regulamento de Comunicação de Incidentes (Resolução CD/ANPD nº 15/2024) e pode autuar empresas que não reportem vazamentos ou usos indevidos de dados pessoais dentro de 72 horas.
Se um sistema de IA tomar decisões automatizadas que afetem direitos de titulares de dados, o artigo 20 da LGPD garante ao titular o direito de solicitar revisão humana dessas decisões. Contratos que não previrem esse mecanismo podem gerar passivo regulatório para o fornecedor da solução.
Impacto prático
Para founders e CTOs de startups de IA, o episódio da mosca-da-bicheira ilustra um risco concreto: sistemas de diagnóstico, monitoramento ou recomendação que operam em setores críticos (agro, saúde, finanças, infraestrutura) precisam ter cláusulas contratuais que deixem claro o escopo da solução, suas limitações técnicas e o nível de supervisão humana esperado. Isso não é apenas proteção jurídica; é também uma forma de alinhar expectativas com o cliente.
Na prática, três cláusulas são indispensáveis em qualquer contrato de IA B2B: (1) definição precisa do escopo e das limitações do sistema, com linguagem técnica clara; (2) cláusula de limitação de responsabilidade com valor definido, geralmente atrelado ao valor do contrato ou a um múltiplo dele; e (3) obrigação de supervisão humana para decisões de alto impacto, transferindo parte do risco para o contratante que optar por não implementar esse controle.
Do ponto de vista contábil, empresas que desenvolvem IA precisam provisionar riscos de contingência passiva relacionados a litígios contratuais. O CPC 25 (Provisões, Passivos Contingentes e Ativos Contingentes) exige que a empresa reconheça uma provisão quando há obrigação presente, probabilidade de saída de recursos e possibilidade de estimativa confiável. Ignorar esse ponto pode resultar em demonstrações financeiras que não refletem o risco real do negócio, o que é relevante especialmente para startups em processo de captação ou due diligence.
Considerações finais
O caso da mosca-da-bicheira nos EUA é um lembrete de que sistemas de IA operam em contextos onde falhas têm consequências econômicas reais e mensuráveis. No Brasil, a ausência de uma lei específica de IA não protege o fornecedor; protege quem leu o contrato com atenção e estruturou suas obrigações de forma defensável. Founders, CTOs e advogados que atendem empresas de tecnologia precisam tratar contratos de IA como documentos vivos, revisados a cada ciclo de produto e ajustados conforme o avanço da regulação.
A SAFIE acompanha de perto o desenvolvimento do PL 2.338/2023 e a atuação da ANPD. Se sua empresa ainda não revisou seus contratos de IA à luz do cenário regulatório atual, este é o momento de fazer isso, antes que um incidente force a conversa em condições desfavoráveis.