Superinteligência e propriedade intelectual: o que proteger

Superinteligência e propriedade intelectual: o que proteger

Superinteligência ainda é hipótese, mas agentes de IA cada vez mais capazes já mudam quais ativos intelectuais da empresa valem mais: processos documentados, critérios de decisão, bases de conhecimento, dados próprios, avaliações e código. Proteger isso se resolve em três frentes: contratos com fornecedores, controle de acessos e registros que provem origem e titularidade. Quanto mais o agente consegue fazer com o que sabe da sua empresa, mais importa decidir o que ele pode ler, guardar e reaproveitar.

Principais pontos

• O valor se desloca do modelo, que está disponível para qualquer concorrente, para o contexto que você entrega a ele: processos, critérios, dados e exemplos.
• Ideias e métodos, em geral, não são protegidos por direito autoral. Seu know-how se protege na prática com sigilo, contrato e controle de acesso.
• Contratos com fornecedores de IA e com consultores precisam dizer quem é dono de prompts, bases, ajustes e saídas, e se seus dados treinam modelos de terceiros.
• O agente deve ter o menor acesso possível, com credenciais próprias, bases separadas por área e registro de tudo o que lê e envia.
• Inventário, versionamento e registros datados são a prova de que o ativo existe, é seu e estava sob cuidado razoável.

Por que a propriedade intelectual ganha peso quando o agente fica mais capaz?

Um agente limitado produz textos genéricos. Um agente capaz executa o jeito de trabalhar da empresa: responde conforme a política de desconto, monta a proposta com as exceções certas, escala o caso que exige um humano. Isso só acontece porque alguém entregou a ele o contexto. Os modelos em si são vendidos para todo mundo. O que o concorrente não tem é a sua maneira de decidir.

Vale separar três camadas de afirmação. Na documentação oficial dos provedores, está o que cada plano diz sobre uso e retenção de dados, e isso muda conforme o plano e o contrato, então deve ser lido na versão vigente. Na experiência de implantação, está a observação de que o ativo mais difícil de reconstruir costuma ser o critério de decisão que ninguém escreveu. Na hipótese, está a ideia de que, se agentes ficarem muito mais capazes, quem tem processos bem registrados tira mais vantagem deles. Isso é hipótese, não fato.

Para separar o que sua empresa opera hoje do que é especulação, vale ler a diferença entre AGI e superinteligência. A decisão de proteger não depende de a superinteligência chegar: já faz sentido com os agentes atuais.

Quais ativos intelectuais ganham valor?

Nem tudo que a empresa sabe vira ativo. Os que ganham valor com agentes são os que podem ser lidos, aplicados e repetidos por um sistema:

• Processos e playbooks: o passo a passo de atendimento, orçamento, pós-venda e cobrança, com as exceções incluídas.
• Critérios de decisão: quando conceder condição especial, quando recusar, quando chamar um responsável.
• Base de conhecimento curada: manuais, respostas validadas, histórico de resolução revisado por quem entende.
• Dados próprios de operação: conversas, chamados, ordens de serviço e pedidos, sempre respeitando a LGPD.
• Instruções, ferramentas e casos de teste: o que define o comportamento do agente e como se mede se ele acertou.
• Código e integrações: conectores, fluxos de automação e scripts que ligam o agente aos sistemas.
• Marca, tom de voz e materiais criativos que o agente usa ao falar em nome da empresa.

Os casos de teste são o ativo mais subestimado. Um conjunto de situações reais com a resposta esperada é, na prática, a definição escrita do que é um bom trabalho na sua empresa. Quem tem isso troca de modelo ou de fornecedor sem perder o padrão. A camada de superinteligência da empresa mostra onde cada um desses itens se encaixa na arquitetura.

O que a lei protege e o que depende de você?

No Brasil, programas de computador seguem um regime próprio, parecido com o de direitos autorais, e textos, imagens e materiais criativos são cobertos pela lei de direitos autorais. Marcas se protegem pelo registro no INPI, conforme a lei de propriedade industrial. Até aqui, é proteção formal.

O ponto de atenção é que, em geral, ideias, métodos e procedimentos como tais não são protegidos por direito autoral. Seu playbook de vendas, enquanto método, depende de outra proteção: tratá-lo como informação confidencial. A legislação de propriedade industrial reprime o uso indevido de informações confidenciais como concorrência desleal, mas essa defesa fica mais forte quando a empresa consegue mostrar que tomou medidas razoáveis de sigilo: contrato, restrição de acesso, registro de quem leu.

Há ainda uma área em aberto: a titularidade de conteúdo gerado por IA é tema em debate, e não vale assumir que a saída do agente é automaticamente sua ou protegida. Para decisões que dependem disso, como publicar um material criativo ou vender um código gerado, peça parecer a um advogado de propriedade intelectual. Para acompanhar a regulação em discussão, consulte o texto sobre o marco legal da IA no Brasil.

O que revisar nos contratos?

O contrato é onde a proteção começa, porque define o que o fornecedor pode fazer com o que você envia. Use esta lista ao revisar um fornecedor de IA, um integrador ou um consultor:

• Treinamento: seus dados e conversas podem ser usados para treinar modelos do fornecedor? Isso muda por plano, então confira o contrato e os termos do plano contratado.
• Retenção e exclusão: por quanto tempo ficam prompts, arquivos e logs, e como se pede a exclusão, inclusive em cópias de segurança.
• Titularidade: de quem são as instruções, as bases vetoriais, os ajustes finos e as saídas geradas para você.
• Subprocessadores e localização: quem mais toca nos dados e em que país. Veja o que a LGPD exige em transferência internacional de dados com IA.
• Confidencialidade: quem, dentro do fornecedor, pode acessar o conteúdo e em que condições.
• Responsabilidade: o que acontece se uma saída infringir direito de terceiros.
• Portabilidade: como você leva embora seus prompts, bases, avaliações e logs ao encerrar.
• Cessão em serviços de desenvolvimento: código, documentação e fluxos feitos sob encomenda devem ter titularidade clara, separando componentes genéricos reaproveitáveis do que é específico do seu negócio.

O mesmo cuidado vale para dentro de casa. Uma política de uso de ChatGPT na empresa e cláusulas de confidencialidade com colaboradores evitam que um conteúdo estratégico seja colado numa ferramenta pessoal.

Como controlar os acessos do agente?

Um agente com muitas permissões é um canal de vazamento em potencial, seja por erro, seja por instruções maliciosas escondidas em um e-mail ou documento (prompt injection). A lista dos principais riscos para aplicações com modelos de linguagem publicada pelo projeto OWASP inclui a divulgação de informações sensíveis. E as boas práticas de autorização do OWASP se aplicam diretamente: menor privilégio e negar por padrão.

Na prática, isso vira regras simples:

• Dê ao agente apenas as fontes necessárias para aquela tarefa. Um agente de atendimento não precisa ler a planilha de margens.
• Use credenciais próprias do agente, revogáveis, e não a senha de uma pessoa.
• Separe as bases por área, para que o conhecimento comercial não se misture com o financeiro.
• Registre o que o agente leu, o que enviou e para quem, incluindo arquivos anexados.
• Exija aprovação humana antes de qualquer envio de material estratégico para fora da empresa, seja por e-mail ou WhatsApp.
• Para dados muito sensíveis, avalie rodar um modelo local, ciente de que isso exige operação e manutenção próprias.

O NIST AI Risk Management Framework ajuda a organizar essa conversa em termos de governança, mapeamento e medição de riscos, sem prescrever uma ferramenta específica.

Como provar que o ativo é seu?

Proteger também é conseguir demonstrar origem, data e responsável. Sem registro, uma disputa vira palavra contra palavra. O mínimo viável é um inventário vivo, com estes campos para cada ativo:

• Nome e descrição do ativo.
• Responsável interno e área dona.
• Onde está guardado e em qual versão.
• Quem tem acesso, pessoas e agentes.
• Quais fornecedores tocam nele e sob qual contrato.
• Classificação: público, interno ou confidencial.

Acrescente versionamento para instruções, fluxos e código, com histórico de quem mudou o quê e quando. Guarde a autoria humana: quem escreveu o critério, quem revisou, quem aprovou. Onde fizer sentido, use registros formais: marca no INPI e, para software relevante, o registro de programa de computador, que é facultativo, mas ajuda a datar e a provar autoria. Por fim, mantenha o log de decisões do agente, porque ele mostra que o conhecimento foi aplicado dentro de limites definidos.

Plano em passos e cenário ilustrativo

Uma sequência enxuta para começar, sem esperar nenhuma superinteligência:

• Liste os ativos que o agente usaria ou geraria e classifique por sensibilidade.
• Decida o que nunca sai da empresa, o que pode ir para fornecedor com contrato adequado e o que é público.
• Revise os contratos dos fornecedores com a lista da seção anterior e registre as lacunas.
• Configure acessos mínimos, credenciais próprias e logs antes de ligar o agente em dados reais.
• Rode um piloto em um fluxo único, com métrica de sucesso combinada e revisão dos registros.
• Ao final, atualize o inventário e decida: expandir, ajustar ou parar.

Cenário ilustrativo: uma distribuidora de peças tem, na cabeça de um gerente de vendas, as regras de quando dar condição especial a cada tipo de cliente. Ao implantar um agente de atendimento, ela escreve essas regras em um documento versionado, separa a tabela de custos do que o agente pode consultar e inclui no contrato com o fornecedor a vedação de treino com seus dados. Meses depois, o gerente sai da empresa. O critério continua registrado, com autor, data e revisões, e o agente segue aplicando o padrão. O ativo deixou de depender de uma pessoa e de um fornecedor.

É esse o encaixe do método de Juan Carlo: mapear o processo e o que é ativo, limitar dados e ações do agente, pilotar um fluxo real com logs e uma métrica combinada, e transferir a operação com documentação e decisão sobre o próximo passo. Nenhuma dessas etapas substitui o parecer de um advogado quando a questão é de titularidade ou de contrato.

Perguntas frequentes

Superinteligência muda as regras de propriedade intelectual? Não por si só. As regras vigentes valem para os agentes de hoje, e a superinteligência segue como hipótese. O que muda é a importância prática de proteger processos, dados e critérios, porque um agente mais capaz extrai mais valor deles.

O conteúdo que o agente gera é da minha empresa? Depende do contrato com o fornecedor e de um tema ainda em debate sobre autoria de conteúdo gerado por IA. Por isso, registre a contribuição humana, leia os termos do plano contratado e consulte um advogado antes de basear um negócio em uma saída específica.

Usar IA na empresa expõe meu segredo de negócio? Pode expor, se dados sensíveis forem enviados sem contrato, sem controle de acesso e sem política interna. Com cláusulas claras sobre treino e retenção, acesso mínimo e aprovação humana para envios externos, o risco fica gerenciável.

Por onde começar se eu não tenho nada documentado? Comece pelo inventário de um único fluxo, como o atendimento ou o orçamento. Escreva os critérios, defina quem é o dono, classifique a sensibilidade e só então escolha o fornecedor e o contrato.

Fontes

• OWASP: Top 10 for LLM Applications
• OWASP: Authorization Cheat Sheet
• NIST: AI Risk Management Framework
• ANPD: Autoridade Nacional de Proteção de Dados