Contrato com cliente protege você quando IA envia mensagem errada: cláusulas que agência não coloca

O problema que ninguém quer ver até o prejuízo chegar

A automação de WhatsApp com IA cresce rápido. Os contratos, não.

A maioria das agências entrega o fluxo, configura o bot e fecha o projeto. O documento que deveria proteger ambos os lados fica em segundo plano, ou simplesmente não existe.

Aí vem a falha: a IA envia um desconto que nunca foi aprovado, confirma um pedido que estava fora de estoque, ou responde algo fora de contexto para um lead sensível. O cliente liga. Quer saber quem paga.

Sem contrato claro, a resposta é sempre a mesma: quem tem menos força na relação, paga.

Isso pode ser você.

O que diz a lei sobre responsabilidade legal em automação WhatsApp

O Código de Defesa do Consumidor e o Marco Civil da Internet já respondem parte da pergunta, mesmo sem citar IA diretamente.

Quando uma empresa usa um sistema automatizado para se comunicar com consumidores, ela responde pelo conteúdo dessas comunicações. O fornecedor do sistema, em geral, só responde se houver falha técnica comprovada, diferente de falha de configuração.

A distinção importa:

• Falha técnica: o sistema enviou mensagem que nunca foi cadastrada. Responsabilidade do fornecedor de tecnologia.
• Falha de configuração: o fluxo foi mal construído ou aprovado sem revisão. Responsabilidade de quem configurou, ou de quem aprovou, dependendo do contrato.
• Falha de conteúdo: a IA gerou texto fora do escopo porque o prompt era vago. Responsabilidade disputada, sem cláusula clara.

A LGPD adiciona outra camada. Se a mensagem errada expôs dado pessoal de terceiro, acessou histórico indevido ou gerou decisão automatizada prejudicial ao titular, o operador dos dados responde. E o contrato precisa dizer quem é o operador.

Sem isso definido, os dois lados do contrato viram alvo.

As cláusulas que agências ignoram e deveriam incluir

Não é necessário um contrato de 40 páginas. É necessário um contrato honesto.

Abaixo estão as cláusulas ausentes com mais frequência em contratos de automação com IA:

1. Definição de escopo de atuação da IA

Descreva com precisão o que a IA pode fazer: responder dúvidas, qualificar leads, confirmar agendamentos. E o que ela não pode fazer: oferecer preços, fechar vendas, dar suporte médico ou jurídico.

Sem essa definição, qualquer coisa que a IA fizer pode ser interpretada como escopo do serviço.

2. Aprovação formal de fluxos e prompts

Registre que o cliente revisou e aprovou cada fluxo antes de ir ao ar. Um e-mail de confirmação já serve, mas a cláusula precisa exigir esse passo.

Se o cliente aprovou e o fluxo gerou problema, a responsabilidade se divide de forma diferente.

3. Limitação de responsabilidade por conteúdo gerado dinamicamente

IA generativa produz texto novo a cada interação. Nenhuma agência consegue revisar cada resposta. A cláusula precisa deixar claro que respostas geradas dinamicamente, fora de fluxos fixos aprovados, são de responsabilidade compartilhada ou do cliente, conforme o modelo de gestão contratado.

4. Obrigação de monitoramento pelo contratante

Defina que o cliente tem obrigação de monitorar as conversas e reportar anomalias em até X horas. Isso cria registro de que a falha não foi silenciada.

5. Procedimento de interrupção de emergência

Quem pode pausar o bot, em quanto tempo, e por qual canal. Sem isso, uma crise pode durar horas enquanto os dois lados discutem quem tem acesso.

6. Tratamento de dados e papel de operador/controlador (LGPD)

Identifique quem é controlador e quem é operador dos dados que passam pelo WhatsApp. Inclua cláusula de sigilo, prazo de retenção e o que acontece com os dados após o contrato.

Como estruturar a aprovação de fluxos sem burocracia excessiva

Muita agência evita formalizar porque acha que vai travar o cliente. Na prática, o processo pode ser simples.

Um modelo funcional:

1. A agência entrega o fluxo em documento descritivo, com prints ou diagrama.
2. O cliente assina digitalmente ou responde e-mail com texto padrão de aprovação.
3. Esse registro vai para uma pasta com acesso de ambos os lados.
4. Qualquer alteração posterior segue o mesmo processo.

Isso não atrasa o projeto. Atrasa, no máximo, um ou dois dias na primeira entrega. E elimina meses de litígio se algo der errado depois.

O cliente que resiste a assinar aprovações é um sinal de alerta. Significa que ele pode contestar qualquer resultado ruim sem deixar rastro de responsabilidade.

O que incluir no contrato quando o modelo de IA é de terceiro

Você usa ChatGPT, Claude, Gemini ou outra IA de terceiro integrada ao WhatsApp? O contrato com seu cliente precisa refletir isso.

Pontos obrigatórios:

• Informe que a geração de texto usa modelo de terceiro. Não precisa nomear o fornecedor, mas o cliente precisa saber que existe.
• Limite sua responsabilidade por respostas geradas pelo modelo fora de instruções definidas.
• Inclua cláusula de atualização: se o modelo mudar de comportamento após atualização do fornecedor, você não responde por mudanças não previsíveis.
• Se o cliente exige que nenhum dado de conversa seja enviado para servidores externos, isso precisa estar no contrato, e você precisa garantir tecnicamente.

Muitos fornecedores de IA têm termos próprios que limitam uso em contextos médicos, jurídicos ou financeiros. Se seu cliente atua nessas áreas, isso precisa estar explícito no contrato com ele.

Ignorar esse ponto cria um risco real: você assina responsabilidade por algo que o fornecedor da IA já excluiu nos próprios termos de uso.

Como apresentar isso ao cliente sem parecer que você está se protegendo sozinho

A verdade é que você está se protegendo. E o cliente também.

O enquadramento honesto funciona melhor do que eufemismos. Quando você apresenta o contrato, diga:

"Esse documento define o que a IA pode e não pode fazer no seu negócio. Se ela sair do escopo, sabemos quem cuida do quê. Isso protege você de promessas que o sistema não deveria ter feito, e protege nossa operação de responder por decisões que não tomamos."

Cliente sério entende. Cliente que resiste a esse argumento provavelmente vai ser difícil em qualquer situação de crise.

Algumas práticas que ajudam na apresentação:

• Mostre um exemplo hipotético de falha e explique como o contrato resolveria. Concreto sempre vence abstrato.
• Entregue o contrato junto com o escopo do projeto, não depois. Quando chega depois, parece correção de risco descoberta tarde.
• Use linguagem simples no documento. Cláusula que o cliente não entende não será respeitada, e pode ser contestada.
• Ofereça um resumo executivo de uma página com as principais definições. O contrato completo fica como anexo.

Agências que normalizam contratos robustos desde o início têm menos inadimplência, menos litígio e clientes que entendem melhor o que estão comprando.

Não é sobre desconfiança. É sobre clareza.

Perguntas frequentes

Quem responde legalmente quando um bot de WhatsApp envia uma mensagem errada? Depende do contrato e do tipo de falha. Falhas técnicas do sistema geralmente são responsabilidade do fornecedor de tecnologia. Falhas de configuração ou conteúdo aprovado recaem sobre a agência ou o cliente, conforme o que estiver definido no documento assinado. Sem cláusula clara, a responsabilidade é disputada.

A LGPD se aplica a conversas automáticas no WhatsApp? Sim. Qualquer coleta ou processamento de dados pessoais em conversas automatizadas está sujeito à LGPD. O contrato precisa definir quem é o controlador e quem é o operador dos dados, além de incluir prazos de retenção e procedimentos em caso de incidente.

Preciso informar ao cliente que uso IA de terceiro, como ChatGPT ou Claude? Não há lei brasileira que exija nomear o fornecedor, mas é recomendável informar que a geração de texto usa modelo externo. Isso protege você caso o modelo mude de comportamento após atualizações do fornecedor, e evita disputas sobre respostas geradas fora das instruções configuradas.

Como formalizar a aprovação de fluxos de automação sem complicar o processo? Um e-mail de confirmação com o cliente revisando e aprovando cada fluxo já tem valor como registro. O ideal é incluir no contrato a obrigação de aprovação formal antes de qualquer ativação, e manter esses registros organizados com acesso de ambos os lados.

O que acontece se o cliente não quiser assinar um contrato detalhado? Isso é um sinal de alerta. Cliente que evita formalizar aprovações tende a contestar resultados negativos sem assumir responsabilidade. Você pode simplificar a linguagem do documento, mas não deve abrir mão das cláusulas essenciais de escopo, aprovação e limitação de responsabilidade.