Contratar freelancer de IA: como avaliar e proteger a empresa

Contratar freelancer de IA: como avaliar e proteger a empresa

Para contratar um freelancer de inteligência artificial com segurança, defina antes o processo e o resultado esperado, peça prova de trabalho parecido, limite os acessos ao mínimo e formalize em contrato a confidencialidade, a titularidade do que for criado e a documentação. O maior risco raramente é técnico: é entregar dados e chaves a alguém que não tem método para testar, registrar e passar o trabalho adiante.

Principais pontos

• Defina o processo, o baseline e a métrica de sucesso antes de falar com candidatos. Sem isso, qualquer proposta parece boa.
• Triagem boa pergunta como a pessoa testa, registra erros e para o sistema, não apenas quais ferramentas ela conhece.
• Entregável não é só o agente funcionando: inclui documentação, testes, registros de decisão e um plano de transferência.
• Acessos devem ser mínimos, temporários e em contas separadas, com chaves que a empresa controla e pode revogar.
• O contrato precisa tratar confidencialidade, dados pessoais, titularidade, subcontratação e o que acontece quando o freelancer sai.

O que definir antes de procurar alguém?

A contratação costuma dar errado quando o pedido é vago: quero um agente de IA para o atendimento. Um freelancer competente vai fazer perguntas, mas um menos cuidadoso vai preencher o vazio com o que sabe fazer, e você descobre depois que o escopo era outro.

Antes de abrir a conversa, escreva em uma página:

• O processo atual, passo a passo, com quem faz cada etapa hoje.
• O ponto exato de dor: tempo perdido, erro recorrente, fila, retrabalho.
• Os dados envolvidos: o que é pessoal, o que é sigiloso, o que pode sair da empresa e o que não pode.
• As ações que a IA pode executar sozinha, as que exigem aprovação humana e as que ela nunca deve fazer.
• A métrica de sucesso do piloto e quem na empresa decide se ele continua.

Se você ainda não sabe responder metade disso, o primeiro trabalho não é contratar um desenvolvedor, e sim um diagnóstico curto do processo. Para delimitar o que não faz sentido entregar a um sistema automático, vale ler o que não delegar para inteligência artificial na empresa.

Quais perguntas de triagem fazer ao freelancer?

Currículo e lista de ferramentas dizem pouco, porque quase todo mundo usa os mesmos modelos e as mesmas plataformas. O que separa um profissional confiável é a disciplina de operação. Use perguntas abertas e observe se as respostas são específicas ou genéricas.

• Descreva um projeto parecido, sem citar o cliente. O que era o processo, o que você limitou e o que deu errado?
• Como você sabe que o agente está acertando? Que testes ou avaliações você roda antes de colocar no ar?
• O que acontece quando o modelo erra ou inventa? Existe fallback, bloqueio ou passagem para humano?
• Como você impede que o sistema entre em loop, gaste além do previsto ou execute uma ação indevida?
• Que dados você precisa ver de verdade e quais podem ser substituídos por exemplos anonimizados?
• Onde os dados da empresa serão processados? Quais provedores e quais regiões entram no fluxo?
• Você subcontrata alguém ou usa outros prestadores durante o trabalho?
• Como é a documentação que você deixa? Alguém sem você consegue operar e corrigir?
• O que você recusaria fazer neste projeto, e por quê?

Sinais de alerta: promessa de resultado garantido, recusa em fazer um teste pequeno, pedido de acesso total logo no primeiro dia, desinteresse por registros e logs, e respostas que falam só de prompts e nunca de falhas.

Sinais positivos: a pessoa questiona o escopo, propõe começar por um fluxo, fala de limites de ação, aceita que a empresa seja dona das contas e chaves e descreve o que vai deixar documentado. Sobre avaliações de agentes, a Anthropic publica um material útil que ajuda a conduzir essa conversa (está nas fontes ao final).

Como fazer uma prova de trabalho sem expor a empresa?

Peça um teste pago, pequeno e com dados fictícios ou anonimizados. Pode ser reproduzir um trecho do fluxo: receber dez mensagens de exemplo, classificar, responder dentro de regras e registrar o motivo de cada decisão. O objetivo não é ver um sistema bonito, e sim como a pessoa organiza o trabalho, o que ela testa e se explica as falhas com honestidade.

Compare dois ou três candidatos com o mesmo roteiro. A diferença aparece mais na forma de lidar com casos difíceis do que nos casos fáceis.

Quais entregáveis exigir no contrato?

Um agente que funciona na demonstração, mas que só o autor sabe mexer, é dependência disfarçada de entrega. Liste os entregáveis por escrito, com critério de aceite para cada um.

• Descrição do fluxo: o que o sistema faz, o que não faz e quando passa para humano.
• Instruções e configurações versionadas, em repositório ou pasta que a empresa controla.
• Conjunto de casos de teste com resultados esperados, incluindo casos de erro e de recusa.
• Registro de decisões: o que o agente respondeu ou fez, com data, entrada e motivo, para auditoria.
• Limites configurados: passos máximos, tempo, gasto e ações permitidas.
• Lista de integrações, permissões usadas e chaves em uso, com instruções de rotação.
• Guia de operação: como pausar, reverter e corrigir; quem acionar em caso de incidente.
• Sessão de transferência gravada ou presencial, com a equipe que vai operar.

Se o trabalho incluir produção de código, vale exigir também revisão e testes. Sobre confiar em testes gerados por modelos, veja como validar testes automatizados gerados por IA.

Defina marcos de pagamento ligados a entregas aceitas, não apenas a horas trabalhadas. Isso alinha incentivo e mantém a documentação no cronograma, e não como tarefa deixada para o fim.

Quais acessos dar ao freelancer, e quais não dar?

O princípio é o menor privilégio: acesso apenas ao que a tarefa exige, pelo tempo que ela exige. A referência da OWASP sobre autorização (nas fontes) resume bem a lógica de negar por padrão e conceder de forma explícita.

Um guia de decisão simples:

• Conta de administrador geral da empresa: não dar. Criar usuário próprio do freelancer, com papel restrito.
• Dados reais de clientes: começar com amostra anonimizada. Liberar dados reais só no piloto, no recorte necessário.
• Chaves de API de modelos e de serviços: criar chaves dedicadas ao projeto, em conta da empresa, com limite de gasto, e revogar ao final.
• WhatsApp e redes sociais: usar número e conta de teste primeiro. Antes de qualquer envio ativo, conferir regras de opt-in e templates, como explicado em mensagens ativas no WhatsApp.
• Banco de dados e sistemas internos: leitura antes de escrita, ambiente de homologação antes de produção.
• Ferramentas de código com IA: configurar permissões e isolamento, conforme segurança no Claude Code para empresas.
• Contas pessoais do freelancer: não aceitar que dados da empresa passem por contas de IA pessoais dele. Isso deve estar escrito no contrato.

Tudo o que for criado deve estar em contas da empresa: repositório, projeto na nuvem, chaves, painel de monitoramento. Assim, quando o contrato acabar, a revogação é um ato seu, não um pedido a ele. Também vale uma política interna sobre o que pode ser colado em ferramentas de IA, tema de política de uso de ChatGPT na empresa.

O que o contrato deve prever sobre confidencialidade, dados e documentação?

Este texto não substitui um advogado. Mas há cláusulas que costumam ser esquecidas em contratos com autônomos e que vale levar para a revisão jurídica.

• Confidencialidade: definição do que é informação confidencial (processos, listas de clientes, instruções do agente, chaves), duração da obrigação e devolução ou eliminação ao fim do trabalho.
• Dados pessoais: quando o freelancer trata dados pessoais por conta da empresa, ele atua como operador sob a LGPD e deve seguir as instruções da empresa. Registre finalidade, tipos de dados, retenção e eliminação. A ANPD tem orientações públicas (nas fontes).
• Provedores e transferência internacional: liste quais serviços de IA e nuvem podem ser usados e proíba troca sem aviso. Se algum provedor processa dados fora do Brasil, veja transferência internacional de dados com IA e LGPD.
• Subcontratação: proibida sem autorização prévia por escrito, com as mesmas obrigações repassadas.
• Titularidade: quem é dono do código, das instruções, dos fluxos e dos materiais produzidos. Prever por escrito a cessão para a empresa, e o que o freelancer pode reutilizar de forma genérica sem expor informação sua.
• Documentação como obrigação: guia de operação, registros e casos de teste como parte do aceite, não como cortesia.
• Incidentes: prazo para o freelancer avisar sobre vazamento, acesso indevido ou comportamento inesperado do agente.
• Uso de dados para treinar modelos: proibir que dados da empresa sejam usados para treinar ou ajustar modelos de terceiros, salvo autorização expressa.
• Encerramento: devolução de acessos, rotação de chaves, entrega de tudo em repositório da empresa e período de suporte para dúvidas.
• Responsabilidade: quem responde por falhas, como são corrigidas e em que prazo, sem prometer resultado de negócio.

Se o sistema tomar decisões que afetam pessoas, inclua também a revisão humana prevista na LGPD, discutida em decisões automatizadas e o art. 20.

Como conduzir o primeiro projeto, passo a passo?

Um cenário ilustrativo: uma empresa de serviços quer que um agente responda dúvidas frequentes no WhatsApp e encaminhe pedidos de orçamento para a equipe comercial. Ela contrata um freelancer e segue esta sequência.

• Mapear: a empresa e o freelancer descrevem o fluxo atual, anotam o volume de mensagens por tipo e definem como o tempo de resposta será medido antes de qualquer mudança.
• Limitar: o agente só responde perguntas de uma lista aprovada, não promete prazo nem valor, não acessa o sistema financeiro e passa para uma pessoa quando houver reclamação ou dado sensível.
• Pilotar: um único fluxo, com número de teste, depois um grupo pequeno de contatos que já consentiu. Cada resposta fica registrada com o motivo. A equipe revisa os registros toda semana.
• Transferir: ao fim do piloto, o freelancer entrega documentação, casos de teste e uma sessão de treinamento. A empresa decide se expande, ajusta ou encerra, com base na métrica combinada no início.

Essa é, em essência, a ordem de trabalho que Juan Carlo usa em seus projetos: mapear o processo, limitar dados e ações, pilotar um fluxo real com registros e transferir a operação. Para definir métricas e critérios de decisão, como medir um piloto de automação com IA traz um roteiro.

Uma observação final: a contratação de um autônomo funciona melhor quando o projeto é delimitado. Se a necessidade inclui monitoramento contínuo, plantão e manutenção, avalie se um único profissional consegue cobrir ausências, férias e incidentes, ou se é preciso uma operação com mais de uma pessoa.

Perguntas frequentes

Quando faz sentido contratar um freelancer em vez de uma empresa? Faz sentido quando o escopo é claro, o fluxo é único e a sua equipe consegue revisar e operar o resultado depois. Se o projeto exige plantão, monitoramento contínuo ou várias especialidades ao mesmo tempo, vale comparar com uma equipe, porque a dependência de uma só pessoa passa a ser um risco operacional.

O freelancer pode usar os dados reais dos meus clientes no desenvolvimento? O ideal é começar com dados anonimizados ou fictícios e só liberar dados reais no piloto, no recorte necessário e com finalidade registrada. Como ele tratará dados pessoais em nome da empresa, o contrato deve definir instruções, retenção, eliminação e quais provedores de IA podem receber essas informações.

De quem é o código e o agente que ele criar? Isso depende do que estiver escrito no contrato, e não deve ficar implícito. Peça a previsão expressa de titularidade ou cessão para a empresa, mantenha tudo em repositório e contas que você controla e defina o que o profissional pode reaproveitar de forma genérica, sem expor suas informações. Leve o texto a um advogado.

Como sei se o trabalho foi bem feito sem entender de IA? Peça critérios de aceite objetivos: casos de teste com resultados esperados, registros de decisão legíveis, limites de ação configurados e uma demonstração com situações de erro. Uma pessoa da sua equipe deve conseguir pausar o sistema e entender um registro sem ajuda do autor. Se isso não for possível, a entrega ainda não está completa.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• OWASP: guia de autorização (Authorization Cheat Sheet)
• Anthropic: Demystifying evals for AI agents
• NIST AI Risk Management Framework