Quando o agente de IA erra, quem responde? CDC e contrato

Quando um agente de IA erra, quem responde diante do cliente é, em regra, a empresa ou o profissional que colocou o agente para atender. O Código de Defesa do Consumidor trata o fornecedor de serviços como responsável por defeitos e por informação inadequada, com ou sem culpa. O fornecedor da ferramenta de IA pode entrar depois, de acordo com o contrato.

Isso importa porque os agentes deixaram de só conversar: eles agendam, respondem orçamentos, mexem em planilhas e já começam a comprar. Um preço errado prometido no WhatsApp ou uma reserva feita na data errada vira problema real, com cliente reclamando. Este texto explica a lógica da responsabilidade, o que o contrato com a ferramenta costuma dizer e como montar uma operação em que o agente ajuda sem virar risco. Não é parecer jurídico: para casos concretos, procure um advogado.

O que é um agente de IA e por que o erro dele é diferente

Um chatbot responde perguntas. Um agente vai além: ele recebe um objetivo (por exemplo, "marque a visita do cliente na terça") e executa os passos, abrindo agenda, enviando mensagem, preenchendo formulário. A diferença entre os dois está explicada em agente de IA, chatbot ou automação. O ponto aqui é que o agente age, e ação errada gera consequência, não só uma resposta ruim na tela.

Os erros mais comuns vêm de causas conhecidas. O modelo pode inventar um dado que parece plausível, como explica o texto sobre por que a IA erra. Pode também ser enganado por um texto escondido em uma página ou e-mail, o chamado prompt injection. E pode simplesmente interpretar mal um pedido ambíguo. Em todos os casos, o resultado chega ao cliente com a cara da sua empresa.

Por isso a pergunta jurídica muda de "a IA errou?" para "quem colocou esse serviço na rua?". A IA não é pessoa, não assina contrato e não responde por nada. Sempre existe uma empresa ou um profissional por trás, e é nele que a lei procura primeiro.

O que o Código de Defesa do Consumidor diz sobre quem responde

O texto do Código de Defesa do Consumidor (Lei 8.078/1990), consultado em 24/10/2026, tem quatro pontos que servem direto para o caso do agente de IA.

• Artigo 14: o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados por defeitos na prestação do serviço e por informações insuficientes ou inadequadas sobre seu uso e riscos. Culpa não é exigida: basta o defeito e o dano.
• Artigo 30: toda informação ou publicidade suficientemente precisa, veiculada por qualquer meio, obriga o fornecedor. Um preço dito pelo agente no chat pode ser cobrado de você.
• Artigo 34: o fornecedor é solidariamente responsável pelos atos de seus prepostos ou representantes. A leitura mais segura é tratar o agente como alguém que fala em seu nome.
• Artigo 7º, parágrafo único: se mais de um autor causa a ofensa, todos respondem solidariamente pela reparação. Na prática, o consumidor pode cobrar de quem está na frente dele.

Quem presta serviço ao cliente, portanto, não consegue dizer "foi a IA". O consumidor também tem a seu favor a facilitação da defesa de direitos, inclusive a inversão do ônus da prova a critério do juiz, prevista no artigo 6º, inciso VIII. Isso torna o registro das conversas ainda mais valioso: sem ele, fica difícil mostrar o que o agente realmente disse.

Contrato com a ferramenta: o que o fornecedor de IA assume

Entre você e a empresa que fornece o agente existe outro documento: os termos de uso ou o contrato de serviço. Ali, quase sempre, o fornecedor limita a própria responsabilidade, diz que a saída do modelo pode conter erros e coloca sobre você o dever de revisar. Isso vale entre as duas partes, mas não muda o que o consumidor pode cobrar de você. O que o contrato muda é a eventual cobrança de volta (direito de regresso), e mesmo assim dentro dos limites que ele fixa.

Antes de contratar uma ferramenta que age em seu nome, vale ler cinco pontos:

Para quem precisa de apoio na leitura, a ideia de usar IA para revisar documentos jurídicos ajuda a achar os trechos, mas a decisão sobre cláusulas de risco deve passar por um advogado.

Um exemplo brasileiro: a loja de bolos e o agente que prometeu desconto

Imagine uma confeitaria de bairro em Campinas que usa um agente no WhatsApp para responder pedidos. Um cliente pede um bolo de R$ 180 para sábado e o agente, confundindo uma promoção antiga, responde que o valor fecha em R$ 120 "com a promoção de aniversário". A promoção acabou há dois meses, mas a mensagem existe e está registrada.

Pelo artigo 30, a oferta precisa o bastante obriga quem a veiculou. Se a dona recusa honrar o valor, o cliente pode reclamar no Procon ou no consumidor.gov.br, e a conversa vira prova. O custo de honrar o erro é de R$ 60 por bolo, quase sempre menor que o desgaste. O ponto da história é outro: o prejuízo existiu porque o agente podia afirmar preço sem consultar uma tabela fixa e sem aprovação humana.

Com três ajustes, o risco cai muito. O agente passa a consultar uma tabela de preços atualizada (e só ela). Qualquer desconto exige aprovação da dona. E a resposta traz a frase "valor confirmado pela equipe" só depois dessa conferência. Veja como organizar isso em atendimento no WhatsApp com IA.

Como limitar o que o agente pode fazer sozinho

A regra de ouro é a mesma de qualquer funcionário novo: autonomia cresce com a confiança. O AI Risk Management Framework do NIST, publicado em 26/01/2023 e de uso voluntário (conferido em 24/10/2026), é um bom ponto de partida para pensar em risco de forma organizada, mesmo para um negócio pequeno. Traduzido para o dia a dia, vira uma escada de permissões:

1. Só ler: o agente consulta agenda, estoque e tabela, sem alterar nada.
2. Propor: o agente monta o rascunho (resposta, pedido, reserva) e uma pessoa aperta enviar.
3. Agir com teto: o agente executa sozinho tarefas pequenas e reversíveis, como reagendar horário, com limite de valor.
4. Agir com aviso: ações maiores só depois de confirmação por mensagem de uma pessoa da equipe.

A maioria dos negócios deveria ficar nos degraus 1 e 2 por um bom tempo. O texto sobre o que delegar a um agente pessoal traz uma lista de tarefas para cada nível, e agentes que compram por você mostra por que dinheiro pede travas extras.

Você é o assistente de atendimento da [empresa]. Regras:
1. Só informe preços e prazos que estejam na tabela abaixo. Se não estiver, diga que vai confirmar com a equipe.
2. Nunca prometa desconto, brinde ou exceção.
3. Para pedido, reserva ou pagamento, monte o resumo e peça aprovação da equipe antes de confirmar.
4. Se o cliente reclamar ou citar prazo legal, encaminhe para uma pessoa.
Tabela: [cole aqui]

Registro, transparência e dados pessoais

Guardar o histórico é a sua melhor defesa e também uma obrigação de boa prática. Configure o agente para salvar a conversa, a decisão e o horário de cada ação, e anote quem aprovou. Se o cliente pedir, você consegue mostrar o que aconteceu, e se o erro foi do agente, dá para corrigir a regra que falhou.

Também avise o cliente de que ele está falando com uma IA, o que reforça a informação adequada exigida pelo artigo 6º, inciso III, e a boa-fé. Quando houver dados pessoais, entram as regras de privacidade: veja o que você entrega sem perceber, o checklist de LGPD para pequeno negócio e, para decisões que afetam o cliente, o direito de pedir revisão de decisão automatizada. Dentro da empresa, uma política de uso de IA deixa claro quem pode configurar e aprovar o quê.

Erros comuns de quem põe um agente para atender

• Deixar o agente responder preço, prazo ou condição de memória, em vez de consultar uma tabela.
• Não ter ninguém de plantão para assumir quando o cliente pede um humano.
• Confiar no aviso do rodapé como se ele resolvesse a responsabilidade.
• Dar ao agente acesso a tudo (e-mail inteiro, financeiro, drive) quando a tarefa pede só a agenda.
• Não guardar o histórico e depois não conseguir provar o que foi dito.
• Nunca testar com perguntas difíceis ou pedidos fora do roteiro antes de ligar de verdade.

O que fazer quando o erro já aconteceu

Primeiro, assuma o erro com o cliente de forma simples e rápida, sem culpar a ferramenta. Depois, corrija o prejuízo concreto (refazer a reserva, honrar o valor ou devolver o pagamento) e anote o que o agente fez. Em seguida, ajuste a regra que permitiu a falha e, se o dano veio de defeito da plataforma, abra chamado formal com o fornecedor guardando o protocolo. Se o cliente prefere reclamar por canais oficiais, o caminho está descrito em como reclamar de empresa com ajuda de IA, e o guia serve também para quem está do lado do consumidor.

Para quem está do outro lado, usando agentes no trabalho, vale lembrar que a responsabilidade humana não desaparece: o texto como humanos e agentes vão trabalhar juntos mostra como dividir o trabalho sem perder o controle. Leis específicas sobre IA ainda estão em discussão, e o resumo da lei de IA no Brasil acompanha o assunto.

Quer colocar um agente para trabalhar sem sustos? Comece pelo degrau "propor", com tabela fixa e aprovação humana, e só suba de nível quando o histórico mostrar semanas sem erro. Aproveite para ler a categoria de futuro da IA e acompanhar as mudanças de regras.