5 perguntas de IA para seus fornecedores
Seus fornecedores usam IA no trabalho que fazem para você — os que você conhece e os que você não conhece. A diferença está entre usar com método e usar no escuro, e cinco perguntas separam os dois casos em cinco minutos.
Para quem: quem contrata fornecedores — compras, jurídico, TI ou o próprio dono. Tempo: cinco minutos para incluir; a resposta do fornecedor leva menos que isso. Uso livre: copie, adapte, cole no seu formulário. Não precisa pedir autorização nem citar a fonte.
Fornecedor que usa IA bem entrega mais rápido, com menos erro e por menos dinheiro. Isso é bom. Quem usa com método sabe o que pode entrar em qual ferramenta, tem a equipe alinhada e consegue te responder. Quem usa no escuro depende da sorte — e a informação que você entregou a ele continua sendo responsabilidade sua depois que sai da sua empresa.
As cinco perguntas abaixo cabem em qualquer processo de homologação e não exigem certificação nenhuma — exigem que o fornecedor saiba responder.
1. Vocês usam ferramentas de inteligência artificial no serviço que nos prestam? Quais?
Por que importa: é a pergunta que revela se existe controle. Quem não sabe listar, não controla.
| Resposta | Leitura |
|---|---|
| ✅ | lista as ferramentas por nome, e a lista tem data de revisão |
| ⚠️ | "acho que alguns usam" — há uso, não há mapa |
| ⛔ | "não usamos IA" dito sem nenhuma verificação — em 2026, quase sempre significa "não perguntei" |
2. As informações que enviamos a vocês entram em alguma dessas ferramentas? Em conta da empresa ou pessoal?
Por que importa: esta é a que mais separa fornecedor com governo de fornecedor sem governo. Conta pessoal significa que os seus dados estão num serviço que o fornecedor não administra, não audita e não consegue revogar quando alguém sai da equipe dele.
| Resposta | Leitura |
|---|---|
| ✅ | contas corporativas, em planos que não usam o conteúdo para treinar modelos |
| ⚠️ | contas corporativas, mas sem saber o que diz o plano contratado |
| ⛔ | contas pessoais, ou "não sei" |
3. Existe uma regra escrita sobre isso, e as pessoas da equipe estão cientes dela?
Por que importa: regra combinada de boca não sobrevive à rotatividade, e não sustenta nada se houver um incidente.
| Resposta | Leitura |
|---|---|
| ✅ | há política escrita e registro de que a equipe foi comunicada |
| ⚠️ | há política, ninguém consegue dizer quando foi comunicada |
| ⛔ | "todo mundo sabe o que pode e o que não pode" |
4. Quem é a pessoa responsável por isso aí dentro?
Por que importa: responsabilidade atribuída a uma área não é responsabilidade de ninguém. Você precisa de um nome para acionar — e a existência do nome é o melhor indicador de que o assunto foi levado a sério.
| Resposta | Leitura |
|---|---|
| ✅ | um nome, e essa pessoa sabe que é a responsável |
| ⚠️ | "a TI cuida disso" |
| ⛔ | ninguém sabe dizer |
5. Se acontecer um incidente envolvendo nossos dados numa ferramenta de IA, em quanto tempo vocês nos avisam?
Por que importa: é a única das cinco que trata do dia ruim. E é a que revela se o fornecedor já pensou no assunto ou está improvisando na sua frente.
| Resposta | Leitura |
|---|---|
| ✅ | um prazo declarado, e um canal definido para avisar |
| ⚠️ | "avisaríamos na hora", sem nada escrito |
| ⛔ | nunca pensaram nisso |
Duas perguntas a mais, se o fornecedor for crítico
Use quando ele trata dado pessoal de clientes seus, informação financeira ou segredo de negócio:
6. Quando alguém sai da equipe de vocês, o acesso às ferramentas de IA que contêm informação nossa é cortado no mesmo dia?
7. Vocês conseguem me dizer, se eu pedir, o que foi processado por IA no nosso contrato nos últimos 90 dias?
Para copiar e colar no seu formulário
1. Vocês usam ferramentas de inteligência artificial no serviço que nos prestam? Quais?
2. As informações que enviamos entram em alguma dessas ferramentas? Em conta da empresa
ou pessoal?
3. Existe uma regra escrita sobre isso, e a equipe está ciente dela?
4. Quem é a pessoa responsável por isso aí dentro?
5. Se acontecer um incidente com nossos dados numa ferramenta de IA, em quanto tempo
vocês nos avisam?
Se o fornecedor for crítico:
6. Quando alguém sai da equipe, o acesso às ferramentas com informação nossa é cortado
no mesmo dia?
7. Vocês conseguem dizer, se pedirmos, o que foi processado por IA no nosso contrato
nos últimos 90 dias?
O que fazer com as respostas
Não rompa contrato por causa disto. Fornecedor que responde mal não é fornecedor desonesto — é a maioria das empresas hoje, e trocar por outro provavelmente traz o mesmo problema sem o histórico de relacionamento. Na prática, ele quase sempre quer organizar isso e não sabe por onde começar.
O que funciona:
- Peça um plano com data, não uma promessa. Sessenta ou noventa dias para as perguntas 2, 3 e 4 é prazo realista.
- Coloque as respostas no contrato na próxima renovação — o que ele afirmou vira compromisso.
- Repita as perguntas uma vez por ano. A lista de ferramentas envelhece rápido: o que era verdade em janeiro pode não ser em julho, porque software que você já paga liga recurso de IA numa atualização.
E o mais importante: quem responde bem às cinco merece preferência, e vale dizer isso a ele. Fornecedor organizado erra menos, entrega mais rápido e te dá menos trabalho — a pergunta não é sobre desconfiança, é sobre qualidade. É assim que a prática se espalha na cadeia: não por exigência, por vantagem.
Uso livre, sem pegadinha
Esta peça é de uso livre, inclusive comercial: copie, adapte, cole no seu formulário de compras, mande para quem quiser, imprima, traduza. Não precisa pedir autorização, não precisa citar a fonte e não há cadastro para baixar. Se ela circular sem o nosso nome, tudo bem — o que interessa é a prática, não o papel.
Se o seu fornecedor não souber responder a estas perguntas, ele provavelmente quer saber por onde começar — e é para isso que existe o Protocolo de Governança de IA.