Contraktor integra IA jurídica a ChatGPT, Claude e Copilot

A Contraktor lançou duas ferramentas que conectam a base contratual corporativa a assistentes de IA como ChatGPT, Claude e Copilot, permitindo consultar e executar ações sobre contratos sem entrar diretamente no CLM.

Contexto

Departamentos jurídicos de empresas convivem com a fragmentação da informação contratual em diferentes repositórios — pastas físicas, e‑mails, planilhas e sistemas distintos — o que dificulta inventariar contratos, monitorar vencimentos e automatizar notificações. Plataformas de Contract Lifecycle Management (CLM) buscam centralizar esse acervo, mas a adoção plena muitas vezes é comprometida por resistência operacional e por dificuldades de integração com fluxos cotidianos de trabalho. Nesse cenário, há uma crescente demanda por ferramentas de inteligência artificial que transformem linguagem natural em consultas e comandos executáveis sobre repositórios contratuais. Ao mesmo tempo, proliferam dúvidas sobre privacidade, confidencialidade, limites de permissão e responsabilidade por decisões automatizadas. A controvérsia é então dupla: técnica (integração com modelos de linguagem e segurança) e jurídica (tratamento de dados, efeitos contratuais, responsabilidade e compliance).

O que foi decidido

A empresa apresentou duas soluções: um assistente nativo ao CLM (ContraktorAI) e um conector (MCP Contraktor) que permite integrar a base documental do CLM com assistentes externos — ChatGPT, Claude e Copilot. Na prática, o conector possibilita consultas por linguagem natural sobre prazos, pendências de assinatura e ações de seguimento (por exemplo, reenvio de convite de assinatura) diretamente na interface do assistente de IA utilizado no dia a dia do usuário, sem necessidade de acessar a plataforma central. A Contraktor afirma que o sistema respeita níveis de permissão já existentes, exige aprovação humana para execuções e sinaliza ações sensíveis, mantendo a exclusão de documentos restrita a perfis autorizados. Em termos práticos, a mudança promete reduzir o tempo para obtenção de informações contratuais críticas e automatizar tarefas rotineiras, mas desloca o ponto de controle para a camada de integração com assistentes de terceiros.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — estabelece princípios e regras sobre tratamento de dados pessoais, inclusive por terceiros e operadores de sistemas, com exigência de bases legais, finalidade, necessidade e segurança. Relevante para transferências ou processamento por modelos de IA.
• Código Civil (Lei 10.406/2002) — disciplina princípios contratuais (autonomia da vontade, boa‑fé objetiva, interpretação dos contratos) aplicáveis à gestão e execução de obrigações contratuais automatizadas.
• Normas setoriais e regulatórias (ex.: SUSEP para empresas de capitalização) — contratos que envolvem setores regulados exigem observância de regras administrativas específicas que podem afetar cláusulas de reajuste ou repasse tributário.
• Jurisprudência consolidada do tribunal — sobre validade de provas eletrônicas, autenticidade e responsabilidades derivadas de operações informáticas, que pode ser invocada em litígios relativos a atos praticados por assistentes automatizados.

Impacto prático

• Para departamentos jurídicos: redução de trabalho manual em tarefas de triagem contratual e monitoramento de vencimentos; porém exige revisão de políticas internas de governança, fluxos de aprovação e matriz de responsabilidades antes de ativar integrações.
• Para áreas de compliance e privacidade: necessidade de mapear fluxo de dados entre CLM e provedores de modelos de linguagem, avaliar bases legais da LGPD (por exemplo, execução de contrato, legítimo interesse ou consentimento) e formalizar contratos de tratamento (encarregado, operador, subcontratantes).
• Para fornecedores de tecnologia e provedores de IA: obrigação de demonstrar medidas técnicas e administrativas de segurança, controle de acesso, registro de logs e possibilidade de auditoria para demonstrar conformidade e responder a incidentes.
• Para operações e negócios (finanças, procurement): facilitação na identificação de contratos sem cláusula de reajuste ou repasse tributário, informação pertinente em contextos de reforma tributária cuja transição pode alterar equilíbrio econômico de contratos.
• Para litígios e provas: a adoção de assistentes que executam comandos sobre contratos traz novidades probatórias — será essencial preservação de trilhas de auditoria e metadados que comprovem quem autorizou determinada ação.

O que observar

• Governança antes da automação: implementar inventário documental, classificação de sensibilidade e políticas de acesso antes de ativar conectores para assistentes externos. "Controle primeiro, IA para escalar depois" resume o risco prático de acelerar desorganização.
• Matriz de responsabilidades e contratos de tratamento: revisar contratos com fornecedores de IA para definir controlador/operador, subcontratação, medidas de segurança e cláusulas de responsabilidade em caso de vazamento ou uso indevido de dados.
• Bases legais e minimização de dados (LGPD): justificar o tratamento e limitar o escopo da informação compartilhada com modelos de linguagem; adotar mecanismos de anonimização/ pseudonimização quando possível.
• Aprovação humana e automações sensíveis: definir claramente quais ações podem ser automatizadas e quais exigem intervenção humana, bem como níveis de assinatura eletrônica e critérios de autenticação.
• Auditoria e cadeia probatória: garantir registros imutáveis (logs, hashes, certificados) que permitam reconstruir operações automatizadas em processos judiciais ou investigações internas.
• Impacto regulatório setorial: contratos em setores regulados demandam atenção especial a cláusulas que afetam equilíbrio contratual e cumprimento de obrigações legais; auditoria prévia evita surpresas em mudanças tributárias ou regulatórias.
• Testes de segurança e avaliação de terceiros: procedimentos regulares de due diligence, testes de intrusão e avaliações de risco para a API/ conector que comunica o CLM aos assistentes.

A implementação operacional e jurídica dessas integrações redefine não só eficiência, mas também o locus da responsabilidade e do controle sobre a informação contratual; por isso, a integração técnica deve caminhar atrelada a ajustes contratuais, políticas de privacidade e governança interna robusta.