Principais pontos
- A Núclea, infraestrutura do mercado financeiro brasileiro ligada ao Banco Central, anunciou a aquisição da Data Rudder, startup de IA para prevenção a fraudes, conforme reportado pelo Startupi em julho de 2026.
- Operações de M&A envolvendo bases de dados pessoais exigem notificação e análise pelo CADE quando os limiares de faturamento previstos no art. 88 da Lei 12.529/2011 são atingidos (R$ 400 milhões e R$ 30 milhões, respectivamente).
- A LGPD (Lei 13.709/2018), em seu art. 37, exige que o controlador mantenha registro das operações de tratamento de dados, obrigação que se transfere integralmente ao adquirente em uma operação de M&A.
- Ativos de IA como modelos treinados, datasets e algoritmos proprietários são classificados como intangíveis para fins contábeis sob o CPC 04 (R1), e seu reconhecimento afeta diretamente o ágio (goodwill) da operação.
- O PL 2.338/2023, ainda em tramitação no Senado Federal, prevê regras específicas para sistemas de IA de alto risco, o que pode afetar o compliance pós-aquisição de startups cujos produtos se enquadrem nessa categoria.
A Núclea, empresa de infraestrutura e serviços do mercado financeiro nacional, anunciou acordo para a aquisição da Data Rudder, startup brasileira de inteligência artificial focada em prevenção a fraudes e análise de comportamento digital. A informação foi divulgada pelo Startupi e representa um dos movimentos mais concretos de consolidação do setor de IA aplicada ao mercado financeiro no Brasil em 2026.
A operação vai além de uma simples compra de empresa. Ela envolve a incorporação de ativos intangíveis de alto valor, como modelos de machine learning, bases de dados comportamentais e propriedade intelectual sobre algoritmos proprietários. Cada um desses elementos tem tratamento jurídico e contábil específico, e ignorar essa complexidade é o caminho mais rápido para problemas regulatórios e fiscais após o fechamento do negócio.
Para founders de startups de IA, CTOs e investidores, o caso Núclea e Data Rudder funciona como um estudo de referência. Este artigo examina os aspectos jurídicos, regulatórios e contábeis que qualquer transação semelhante precisa endereçar antes da assinatura do contrato definitivo.
M&A em IA: CADE, LGPD e propriedade intelectual na due diligence
Uma aquisição que envolve uma startup de inteligência artificial com bases de dados comportamentais ativas não é tratada pelo ordenamento jurídico brasileiro da mesma forma que a compra de uma empresa tradicional. Três frentes regulatórias se sobrepõem e precisam ser mapeadas já na fase de due diligence: direito da concorrência, proteção de dados e propriedade intelectual.
Controle de concentrações pelo CADE: Lei 12.529/2011 e limiares do art. 88
A Lei 12.529/2011, que estrutura o Sistema Brasileiro de Defesa da Concorrência, exige notificação prévia ao CADE quando a operação atinge os limiares do art. 88: faturamento bruto anual no Brasil de pelo menos R$ 400 milhões para um dos grupos envolvidos e R$ 30 milhões para o outro. Operações não notificadas quando obrigatório são nulas de pleno direito e sujeitam as partes a multa de R$ 60 mil a R$ 60 milhões, conforme o art. 88, parágrafo 3º.
Além dos limiares financeiros, o CADE tem ampliado sua análise para transações em mercados digitais, mesmo quando o alvo tem faturamento abaixo dos limites, especialmente quando há concentração de dados relevantes. Não é norma pacificada, mas a tendência dos últimos anos na jurisprudência administrativa do órgão aponta nessa direção.
LGPD (Lei 13.709/2018): transferência de bases de dados e responsabilidade do adquirente
O ponto mais sensível de uma aquisição como esta é a base de dados. A LGPD, em seu art. 5º, inciso VI, define controlador como a pessoa que toma as decisões sobre o tratamento de dados. Quando a Data Rudder é adquirida, a Núclea passa a ser controladora de todos os dados que a startup tratava, inclusive os coletados antes da operação.
- O art. 37 exige manutenção de registro das operações de tratamento, obrigação que se transfere ao adquirente.
- O art. 18 garante aos titulares direitos de acesso, correção, portabilidade e eliminação, que o adquirente passa a responder integralmente.
- O art. 44 estabelece responsabilidade solidária em caso de dano decorrente de tratamento inadequado, incluindo tratamentos realizados antes da aquisição se o adquirente mantiver o banco de dados.
Uma due diligence de dados bem feita mapeia o ciclo de vida de cada categoria de dado tratado pela startup, verifica a base legal utilizada para cada tratamento e avalia o passivo potencial perante a ANPD, que pode aplicar sanções de até 2% do faturamento da empresa do grupo no Brasil, limitado a R$ 50 milhões por infração, conforme o art. 52 da LGPD.
Propriedade intelectual sobre modelos de IA: Lei 9.610/1998 e contratos de trabalho
Modelos de machine learning treinados por equipes internas são ativos de alto valor e baixa visibilidade jurídica. A Lei 9.610/1998 (Lei de Direitos Autorais) protege o software subjacente, mas não o modelo em si como categoria autônoma. A titularidade do modelo depende dos contratos de trabalho e prestação de serviços firmados com os desenvolvedores.
- Contratos CLT: o art. 4º da Lei 9.609/1998 atribui ao empregador a titularidade do software desenvolvido durante a relação de emprego.
- Contratos de prestação de serviço (PJ): sem cláusula expressa de cessão de propriedade intelectual, o prestador pode reter direitos sobre o que criou.
- Colaborações com universidades ou institutos públicos: podem envolver compartilhamento de titularidade, exigindo análise caso a caso.
Uma due diligence de propriedade intelectual precisa revisar todos os contratos individuais dos membros da equipe técnica que contribuíram para o desenvolvimento dos modelos e datasets. A ausência de cláusulas adequadas é um dos passivos mais frequentes encontrados em startups de IA durante processos de M&A.
Impacto prático para startups de IA: valuation, goodwill e compliance pós-aquisição
Para uma startup de IA que está sendo avaliada para aquisição, a forma como seus ativos intangíveis são reconhecidos contabilmente define diretamente o valuation e a estrutura tributária da operação. O CPC 04 (R1), norma contábil brasileira que trata de ativos intangíveis, exige que modelos de IA, algoritmos e bases de dados proprietárias sejam reconhecidos separadamente do goodwill quando puderem ser identificados, mensurados com confiabilidade e controlados pela entidade.
Na prática, isso significa que o adquirente precisa contratar uma avaliação técnica (laudo de PPA, do inglês Purchase Price Allocation) que segregue o preço pago entre ativos tangíveis, intangíveis identificáveis e goodwill residual. Essa segregação tem impacto direto no Imposto de Renda e na CSLL, pois o ágio fundamentado em rentabilidade futura (goodwill) só é amortizável fiscalmente em situações específicas, conforme a Lei 12.973/2014, arts. 20 a 22. Intangíveis identificáveis, por sua vez, podem ser amortizados conforme sua vida útil estimada, gerando benefício fiscal ao longo do tempo.
Do lado do compliance operacional, a Núclea precisará integrar os sistemas da Data Rudder ao seu próprio programa de governança de dados e, quando aprovado, ao futuro marco regulatório de IA. O PL 2.338/2023, em tramitação no Senado, classifica sistemas de análise comportamental para fins financeiros como de risco elevado, o que implicará obrigações adicionais de transparência, auditabilidade e gestão de riscos. Founders que estruturam suas startups com governança de IA desde o início têm processos de due diligence mais rápidos e avaliações mais altas em processos de M&A.
Aquisições de startups de IA concentram riscos que contratos genéricos não cobrem: PI sobre modelos, passivo de dados e gaps de governança são os três pontos que mais atrasam ou inviabilizam fechamentos que pareciam simples.
Lucas Mantovani, sócio da SAFIE (OAB-SP 506.733)
O M&A em IA exige preparação jurídica e contábil prévia
A aquisição da Data Rudder pela Núclea é um sinal concreto de que o mercado brasileiro de IA está maduro o suficiente para atrair transações de consolidação relevantes. Para founders, o caso reforça uma lição prática: a due diligence começa muito antes do comprador entrar na sala. Contratos de trabalho com cláusulas de PI adequadas, registros de operações de tratamento de dados conforme o art. 37 da LGPD e uma contabilidade de ativos intangíveis bem estruturada são diferenciais que encurtam o processo e aumentam o valor percebido da empresa.
Para investidores e compradores estratégicos, a mensagem é complementar: o risco regulatório em IA está crescendo junto com o setor, e subestimar o passivo de dados ou de propriedade intelectual em uma aquisição pode transformar um ativo valioso em um problema caro. A análise jurídica e contábil especializada não é custo de transação, é parte do preço de comprar bem.