A utiliza\u00e7\u00e3o de intelig\u00eancia artificial por empresas de software, plataformas SaaS e consultoras tecnol\u00f3gicas deixou de ser experimental. A IA j\u00e1 produz textos, analisa dados, apoia decis\u00f5es, automatiza processos e executa tarefas atrav\u00e9s de agentes. Quando um resultado est\u00e1 errado e causa um preju\u00edzo a um cliente, surge uma pergunta inevit\u00e1vel: o seguro de responsabilidade civil profissional cobre o erro associado \u00e0 intelig\u00eancia artificial?<\/p>\n\n\n\n
A pergunta parece simples, mas parte de uma premissa incompleta. Uma ap\u00f3lice de responsabilidade civil profissional n\u00e3o \u00e9 constru\u00edda em fun\u00e7\u00e3o da ferramenta utilizada. \u00c9 constru\u00edda em torno da atividade declarada, do ato profissional, do dever de cuidado, das obriga\u00e7\u00f5es assumidas perante o cliente e do preju\u00edzo que possa resultar de uma falha.<\/p>\n\n\n\n
Um erro n\u00e3o deixa de ser profissional porque foi produzido por um sistema de IA. Tamb\u00e9m n\u00e3o fica automaticamente coberto apenas porque a ap\u00f3lice passou a mencionar intelig\u00eancia artificial.<\/p>\n\n\n\n
\u00c9 neste ponto que o esclarecimento introduzido pela Hiscox no m\u00f3dulo de Responsabilidade Civil Profissional para Consultores e Empresas de Tecnologia assume relev\u00e2ncia. \u00c0 data de publica\u00e7\u00e3o deste artigo, a Hiscox \u00e9 a primeira seguradora no mercado portugu\u00eas a tomar uma posi\u00e7\u00e3o expressa e positiva sobre este enquadramento no \u00e2mbito tecnol\u00f3gico: a utiliza\u00e7\u00e3o ou o desenvolvimento de IA n\u00e3o afasta, por si s\u00f3, a aplica\u00e7\u00e3o do m\u00f3dulo.<\/p>\n\n\n\n
Contudo, a cl\u00e1usula n\u00e3o cria uma cobertura aut\u00f3noma de intelig\u00eancia artificial, n\u00e3o amplia limites e n\u00e3o elimina exclus\u00f5es. O seu valor est\u00e1 precisamente em esclarecer que a IA entra na ap\u00f3lice pelas mesmas portas que qualquer outro software: erro, omiss\u00e3o, neglig\u00eancia, incumprimento n\u00e3o intencional, falha de qualidade, viola\u00e7\u00e3o de confidencialidade ou infra\u00e7\u00e3o de determinados direitos de propriedade intelectual, sempre de acordo com as condi\u00e7\u00f5es contratadas.<\/p>\n\n\n\n
O m\u00f3dulo analisado define a atividade como aquela que consta das condi\u00e7\u00f5es particulares. Define tamb\u00e9m produto tecnol\u00f3gico como software, firmware, sistemas relacionados, hardware inform\u00e1tico ou de telecomunica\u00e7\u00f5es e a respetiva cablagem de rede.<\/p>\n\n\n\n
As principais \u00e1reas de cobertura n\u00e3o distinguem a origem humana ou automatizada do erro. O clausulado considera, entre outras situa\u00e7\u00f5es, o incumprimento n\u00e3o intencional de um contrato escrito, a viola\u00e7\u00e3o n\u00e3o intencional de condi\u00e7\u00f5es impl\u00edcitas relativas \u00e0 qualidade, seguran\u00e7a e fiabilidade de um produto tecnol\u00f3gico ou servi\u00e7o, a neglig\u00eancia, a viola\u00e7\u00e3o do dever de cuidado, determinadas infra\u00e7\u00f5es de propriedade intelectual, a quebra de confidencialidade, a viola\u00e7\u00e3o da privacidade e da prote\u00e7\u00e3o de dados pessoais.<\/p>\n\n\n\n
Por isso, perguntar apenas \u00aba minha RC Profissional cobre IA?\u00bb pode conduzir a uma resposta demasiado gen\u00e9rica. A an\u00e1lise correta exige outras perguntas:<\/p>\n\n\n\n
A presen\u00e7a de IA \u00e9 apenas um elemento do risco. A cobertura depende da anatomia completa da reclama\u00e7\u00e3o.<\/p>\n\n\n\n
A cl\u00e1usula adicional analisada estabelece que o m\u00f3dulo ser\u00e1 igualmente aplic\u00e1vel quando o segurado, no exerc\u00edcio da sua atividade e sob a sua supervis\u00e3o e responsabilidade, utilize ou desenvolva tecnologias de intelig\u00eancia artificial, como agentes de IA ou IA generativa.<\/p>\n\n\n\n
O texto acrescenta duas salvaguardas decisivas: o esclarecimento n\u00e3o amplia nem modifica coberturas, exclus\u00f5es, condi\u00e7\u00f5es, limites, sublimites ou franquias; e a utiliza\u00e7\u00e3o de IA n\u00e3o altera o \u00e2mbito da cobertura, salvo disposi\u00e7\u00e3o expressa em contr\u00e1rio nas exclus\u00f5es aplic\u00e1veis.<\/p>\n\n\n\n
Isto significa que a Hiscox n\u00e3o acrescentou uma nova cobertura a um clausulado que anteriormente exclu\u00eda a IA. O que fez foi resolver uma d\u00favida interpretativa sobre um texto que j\u00e1 existia e cuja reda\u00e7\u00e3o era neutra quanto \u00e0 tecnologia utilizada.<\/p>\n\n\n\n
Em todo o m\u00f3dulo analisado, a express\u00e3o \u00abintelig\u00eancia artificial\u00bb aparece na cl\u00e1usula adicional e na descri\u00e7\u00e3o da atividade da cota\u00e7\u00e3o, n\u00e3o nas condi\u00e7\u00f5es especiais ou gerais que definem a cobertura. Este dado ajuda a compreender a natureza da altera\u00e7\u00e3o: trata-se de um esclarecimento sobre a aplica\u00e7\u00e3o da cobertura existente.<\/p>\n\n\n\n
O \u00e2mbito inclui duas realidades empresariais diferentes.<\/p>\n\n\n\n
A primeira \u00e9 a empresa que desenvolve modelos, funcionalidades, aplica\u00e7\u00f5es, agentes ou produtos baseados em IA. A segunda \u00e9 a empresa que n\u00e3o cria o modelo, mas o integra no seu servi\u00e7o, no seu software ou no processo de entrega ao cliente.<\/p>\n\n\n\n
Uma plataforma que gera relat\u00f3rios com apoio de IA, uma empresa SaaS que incorpora um modelo de linguagem, uma consultora que utiliza IA na an\u00e1lise de informa\u00e7\u00e3o e um fornecedor que desenvolve agentes de IA podem, em princ\u00edpio, caber nesta formula\u00e7\u00e3o. O enquadramento concreto depende sempre da atividade declarada e aceite pela seguradora.<\/p>\n\n\n\n
A express\u00e3o \u00abtais como\u00bb indica que os agentes de IA e a IA generativa s\u00e3o exemplos. A cl\u00e1usula n\u00e3o limita o esclarecimento a estas duas tecnologias.<\/p>\n\n\n\n
Esta reda\u00e7\u00e3o \u00e9 relevante num setor em r\u00e1pida evolu\u00e7\u00e3o, porque evita ligar o contrato a uma arquitetura, modelo ou categoria tecnol\u00f3gica espec\u00edfica. A an\u00e1lise continua centrada na utiliza\u00e7\u00e3o profissional e na responsabilidade do segurado.<\/p>\n\n\n\n
A cobertura aplica-se \u00e0 atividade indicada nas condi\u00e7\u00f5es particulares. A introdu\u00e7\u00e3o de IA deve, por isso, ser coerente com a descri\u00e7\u00e3o do risco apresentada \u00e0 seguradora.<\/p>\n\n\n\n
Na cota\u00e7\u00e3o analisada, a atividade identifica expressamente uma solu\u00e7\u00e3o SaaS que produz relat\u00f3rios e utiliza intelig\u00eancia artificial na gera\u00e7\u00e3o de parte dos textos. A IA aparece, portanto, na descri\u00e7\u00e3o operacional do neg\u00f3cio e, separadamente, na cl\u00e1usula adicional.<\/p>\n\n\n\n
Esta dupla refer\u00eancia reduz a margem para d\u00favidas sobre a atividade apreciada na subscri\u00e7\u00e3o. N\u00e3o significa que todas as empresas tenham de utilizar a mesma formula\u00e7\u00e3o. Significa que a descri\u00e7\u00e3o da atividade deve refletir o servi\u00e7o efetivamente prestado.<\/p>\n\n\n\n
Esta \u00e9 a condi\u00e7\u00e3o que exige maior aten\u00e7\u00e3o.<\/p>\n\n\n\n
A cl\u00e1usula assume que o segurado mant\u00e9m a responsabilidade pelo uso da IA. A empresa seleciona a tecnologia, define a finalidade, estabelece os processos, integra o sistema no servi\u00e7o e decide de que forma o resultado \u00e9 utilizado ou entregue ao cliente.<\/p>\n\n\n\n
O texto n\u00e3o define o n\u00edvel de supervis\u00e3o exigido. Tamb\u00e9m n\u00e3o determina se cada output tem de ser revisto por uma pessoa. Por isso, n\u00e3o \u00e9 correto afirmar que a cl\u00e1usula exige sempre valida\u00e7\u00e3o humana individual, nem que um agente aut\u00f3nomo se encontra automaticamente fora da cobertura.<\/p>\n\n\n\n
Quanto maior for a autonomia do sistema e o impacto das suas a\u00e7\u00f5es, maior ser\u00e1 a necessidade de demonstrar mecanismos de controlo proporcionais: limites de atua\u00e7\u00e3o, registos, testes, valida\u00e7\u00f5es, alertas, capacidade de interrup\u00e7\u00e3o e procedimentos para corrigir resultados an\u00f3malos. Estes elementos podem ser relevantes para avaliar o dever de cuidado e a forma como a empresa supervisionou a tecnologia.<\/p>\n\n\n\n
O m\u00f3dulo analisado funciona numa base de reclama\u00e7\u00f5es. Em termos pr\u00e1ticos, responde a reclama\u00e7\u00f5es apresentadas pela primeira vez contra o segurado durante o per\u00edodo de seguro, relacionadas com atos praticados depois da data de retroatividade e dentro dos \u00e2mbitos territorial e jurisdicional contratados.<\/p>\n\n\n\n
Este desenho \u00e9 particularmente importante para sistemas de intelig\u00eancia artificial. Um output incorreto pode ser produzido hoje e s\u00f3 gerar uma reclama\u00e7\u00e3o meses depois, quando o cliente identifica o impacto financeiro. A data do erro, a data de retroatividade, o momento em que a empresa teve conhecimento de uma poss\u00edvel reclama\u00e7\u00e3o e a data da reclama\u00e7\u00e3o formal devem ser analisados em conjunto.<\/p>\n\n\n\n
O clausulado prev\u00ea ainda uma extens\u00e3o autom\u00e1tica de 365 dias ap\u00f3s o termo da ap\u00f3lice para factos ou circunst\u00e2ncias ocorridos durante o per\u00edodo de seguro, desde que o m\u00f3dulo n\u00e3o seja substitu\u00eddo ou sucedido por outro contrato de responsabilidade civil profissional. Esta extens\u00e3o utiliza o limite existente; n\u00e3o cria um limite adicional.<\/p>\n\n\n\n
Tamb\u00e9m \u00e9 relevante a possibilidade de comunicar uma reclama\u00e7\u00e3o potencial durante o per\u00edodo de seguro. Quando aceite, uma reclama\u00e7\u00e3o posterior resultante das mesmas circunst\u00e2ncias pode ser considerada como apresentada na data dessa comunica\u00e7\u00e3o. Uma empresa que detete um comportamento sistem\u00e1tico an\u00f3malo num modelo n\u00e3o deve esperar pela primeira carta de um cliente para procurar orienta\u00e7\u00e3o.<\/p>\n\n\n\n
O conceito de segurado pode incluir o tomador, determinadas subsidi\u00e1rias, empregados, s\u00f3cios, administradores e, em condi\u00e7\u00f5es espec\u00edficas, trabalhadores independentes ou subcontratados que prestem servi\u00e7os sob dire\u00e7\u00e3o e supervis\u00e3o do tomador e tenham contrato assinado.<\/p>\n\n\n\n
Um fornecedor externo de modelos de IA, de infraestrutura ou de servi\u00e7os cloud n\u00e3o se transforma num segurado apenas porque a tecnologia foi integrada no produto. Continua a ser um terceiro.<\/p>\n\n\n\n
Esta distin\u00e7\u00e3o tem consequ\u00eancias pr\u00e1ticas. Os contratos com fornecedores devem preservar, tanto quanto poss\u00edvel, os direitos de recurso. O m\u00f3dulo estabelece que a seguradora n\u00e3o paga a parte de uma reclama\u00e7\u00e3o em que os seus direitos de recobro ou sub-roga\u00e7\u00e3o perante terceiros estejam limitados por cl\u00e1usulas contratuais celebradas pelo segurado.<\/p>\n\n\n\n
Muitos fornecedores tecnol\u00f3gicos utilizam termos padronizados com limites de responsabilidade, exclus\u00f5es amplas e restri\u00e7\u00f5es de recurso. Esses termos devem ser analisados antes da contrata\u00e7\u00e3o e durante a vig\u00eancia do seguro. A exist\u00eancia de uma ap\u00f3lice n\u00e3o neutraliza automaticamente as consequ\u00eancias de uma ren\u00fancia contratual a direitos de recurso.<\/p>\n\n\n\n
Uma reclama\u00e7\u00e3o pode ter enquadramento no seguro de responsabilidade civil profissional e intelig\u00eancia artificial quando resulta de uma falha abrangida e n\u00e3o existe uma exclus\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
Entre as mat\u00e9rias previstas no m\u00f3dulo analisado encontram-se:<\/p>\n\n\n\n
O ponto decisivo \u00e9 que nenhuma destas \u00e1reas de cobertura depende de o erro ter sido escrito por um programador, introduzido por um trabalhador ou produzido por um sistema de IA. O que interessa \u00e9 a natureza da falha e da responsabilidade reclamada.<\/p>\n\n\n\n
As exclus\u00f5es do m\u00f3dulo n\u00e3o mencionam intelig\u00eancia artificial. No entanto, algumas correspondem a situa\u00e7\u00f5es frequentes em empresas que comercializam software, automa\u00e7\u00e3o ou capacidades de IA.<\/p>\n\n\n\n
\u00c9 aqui que se encontra a parte mais importante da an\u00e1lise. O risco n\u00e3o depende apenas do que o modelo faz. Depende tamb\u00e9m do que a empresa promete que o modelo far\u00e1.<\/p>\n\n\n\n
O m\u00f3dulo exclui a responsabilidade, garantia ou promessa contratual que exceda a responsabilidade que existiria nos termos legais se o contrato n\u00e3o existisse.<\/p>\n\n\n\n
Exclui tamb\u00e9m a responsabilidade contratual quando, no momento da celebra\u00e7\u00e3o ou altera\u00e7\u00e3o do contrato, o segurado sabia ou deveria razoavelmente saber que n\u00e3o dispunha dos recursos t\u00e9cnicos, criativos, log\u00edsticos ou financeiros necess\u00e1rios para cumprir o acordado. O texto inclui a promessa, num acordo de n\u00edvel de servi\u00e7o, de atingir determinado n\u00edvel de rendimento.<\/p>\n\n\n\n
Para uma empresa de IA, esta exclus\u00e3o deve ser lida ao lado de express\u00f5es comerciais como:<\/p>\n\n\n\n
Uma empresa pode ter cobertura para uma falha negligente sem ter cobertura para uma garantia de resultado que assumiu contratualmente para al\u00e9m da sua responsabilidade legal.<\/p>\n\n\n\n
O custo de indemnizar um cliente e o custo de corrigir o produto do pr\u00f3prio segurado n\u00e3o s\u00e3o a mesma coisa.<\/p>\n\n\n\n
O m\u00f3dulo exclui custos ou despesas de repara\u00e7\u00e3o, atualiza\u00e7\u00e3o, corre\u00e7\u00e3o, retirada ou substitui\u00e7\u00e3o de qualquer produto ou produto tecnol\u00f3gico, incluindo software e hardware.<\/p>\n\n\n\n
Se uma funcionalidade de IA defeituosa causar um preju\u00edzo coberto a um cliente, a indemniza\u00e7\u00e3o reclamada pode ter enquadramento. O trabalho interno para reconstruir a funcionalidade, voltar a treinar o sistema, alterar integra\u00e7\u00f5es ou substituir o produto permanece, segundo a letra do clausulado, fora da cobertura.<\/p>\n\n\n\n
O m\u00f3dulo exclui reclama\u00e7\u00f5es emergentes de publicidade falsa ou enganosa sobre os produtos ou servi\u00e7os do segurado, quando divulgada ao p\u00fablico ou a um segmento do mercado para promover a atividade. A ressalva respeita \u00e0 parte da reclama\u00e7\u00e3o que alegue uso n\u00e3o autorizado de marcas registadas de terceiros.<\/p>\n\n\n\n
Esta exclus\u00e3o incide diretamente sobre a forma como uma empresa apresenta a sua tecnologia. A comunica\u00e7\u00e3o comercial deve distinguir capacidades comprovadas, objetivos de desenvolvimento e limita\u00e7\u00f5es conhecidas. Uma demonstra\u00e7\u00e3o controlada n\u00e3o deve ser transformada numa garantia universal de desempenho.<\/p>\n\n\n\n
O m\u00f3dulo exclui cl\u00e1usulas penais, penaliza\u00e7\u00f5es contratuais, multas, coimas e penaliza\u00e7\u00f5es civis, administrativas, fiscais ou criminais, incluindo san\u00e7\u00f5es aplicadas por autoridades reguladoras ou licenciadoras.<\/p>\n\n\n\n
Uma reclama\u00e7\u00e3o de um cliente por preju\u00edzos resultantes de uma viola\u00e7\u00e3o de privacidade pode ter uma an\u00e1lise diferente da coima aplicada por uma autoridade. A primeira pode enquadrar-se na cabe\u00e7a de cobertura relativa \u00e0 privacidade e prote\u00e7\u00e3o de dados; a segunda encontra uma exclus\u00e3o expressa neste m\u00f3dulo.<\/p>\n\n\n\n
Por isso, n\u00e3o se deve comunicar que o seguro paga genericamente san\u00e7\u00f5es resultantes do Regulamento Europeu da Intelig\u00eancia Artificial, do RGPD ou de outra regulamenta\u00e7\u00e3o. A resposta depende do m\u00f3dulo contratado, da jurisdi\u00e7\u00e3o, da segurabilidade legal e da reda\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
O m\u00f3dulo cont\u00e9m exclus\u00f5es relativas a falhas ou interrup\u00e7\u00f5es de fornecedores de utilidades, telecomunica\u00e7\u00f5es e infraestruturas tecnol\u00f3gicas. Quanto a servi\u00e7os de computa\u00e7\u00e3o em nuvem ou alojamento prestados ao segurado, a exclus\u00e3o \u00e9 acionada quando o segurado renunciou ao direito de recurso contra o fornecedor ou quando esse direito n\u00e3o pode ser exercido.<\/p>\n\n\n\n
A aplica\u00e7\u00e3o desta formula\u00e7\u00e3o a um fornecedor de modelos de IA deve ser confirmada em cada caso. Nem todos os servi\u00e7os de modelos correspondem necessariamente a cloud ou alojamento nos termos do contrato. A arquitetura da solu\u00e7\u00e3o, os termos do fornecedor e a causa t\u00e9cnica da falha s\u00e3o determinantes.<\/p>\n\n\n\n
Este risco tamb\u00e9m pode exigir uma articula\u00e7\u00e3o com o seguro de riscos cibern\u00e9ticos<\/a>, sobretudo quando existe ataque inform\u00e1tico, viola\u00e7\u00e3o de dados, indisponibilidade de sistemas ou comprometimento de um fornecedor tecnol\u00f3gico.<\/p>\n\n\n\n Os sistemas de IA conseguem repetir o mesmo comportamento em escala. Um defeito num modelo, numa regra de integra\u00e7\u00e3o ou num processo de valida\u00e7\u00e3o pode afetar dezenas de clientes antes de ser detetado.<\/p>\n\n\n\n O m\u00f3dulo estabelece que reclama\u00e7\u00f5es emergentes da mesma causa, do mesmo facto original, da mesma origem ou de falhas repetidas ou cont\u00ednuas s\u00e3o consideradas uma \u00fanica reclama\u00e7\u00e3o. Aplica-se uma franquia e um limite de indemniza\u00e7\u00e3o agregado ao conjunto das reclama\u00e7\u00f5es relacionadas.<\/p>\n\n\n\n Esta regra pode ser favor\u00e1vel quanto ao n\u00famero de franquias, mas concentra todos os preju\u00edzos no mesmo limite. O capital seguro deve ser avaliado tendo em conta a capacidade de um \u00fanico erro se propagar por v\u00e1rios clientes, contratos ou mercados.<\/p>\n\n\n\n Numa empresa SaaS, o cen\u00e1rio de acumula\u00e7\u00e3o pode ser mais importante do que o valor m\u00e9dio de cada contrato. Um limite adequado \u00e0 reclama\u00e7\u00e3o de um cliente pode ser insuficiente quando o mesmo defeito afeta toda a base de utilizadores.<\/p>\n\n\n\n Os exemplos seguintes servem apenas para ilustrar a leitura do clausulado. N\u00e3o correspondem a sinistros documentados nem antecipam uma decis\u00e3o da seguradora. Cada reclama\u00e7\u00e3o exige a an\u00e1lise dos factos, da atividade declarada e das condi\u00e7\u00f5es aplic\u00e1veis.<\/p>\n\n\n\nUm erro repetido pode consumir um \u00fanico limite<\/h2>\n\n\n\n
Cen\u00e1rios constru\u00eddos para compreender a cobertura<\/h2>\n\n\n\n