Tempo de leitura: 10 min · Atualizado em 03/09/2026
Na grande maioria dos casos, quem responde é a própria empresa que colocou o agente de inteligência artificial para operar em seu nome — mesmo sem aprovação humana naquela compra específica. Depois, a empresa pode tentar reaver o prejuízo do fornecedor da tecnologia, mas isso é uma etapa separada, que não afeta quem vendeu o produto de boa-fé.
Por que a conta cai primeiro para quem usa a inteligência artificial
Parece contraintuitivo: se ninguém autorizou aquela compra especificamente, por que a empresa teria que pagar? A resposta está em um raciocínio antigo, usado bem antes de existir inteligência artificial: quem lucra com uma atividade também assume os riscos dela. Automatizar compras ou pagamentos com um agente autônomo é uma escolha de negócio, e do outro lado da tela o vendedor não tem como saber se foi um humano ou um software que fechou o pedido — o pedido saiu de dentro do sistema da empresa, usando as credenciais dela. Por isso, entre pedir que o consumidor prejudicado assuma o risco de um erro interno da empresa ou pedir que a própria empresa assuma, o direito tende a colocar o peso em quem escolheu e configurou a ferramenta.
O agente de IA não é “alguém”: ele não pode ser réu de nada
Um software, por mais sofisticado que seja, não tem existência jurídica própria — não pode ser cobrado, não tem patrimônio, não assina nada em nome próprio. Ele é uma ferramenta. A responsabilidade sempre recai sobre uma pessoa ou empresa: quem programou, quem vendeu a tecnologia, ou quem colocou para funcionar dentro da própria operação. Como a empresa é, ao mesmo tempo, quem ativou a ferramenta e quem se beneficia dela, costuma ser o primeiro ponto de contato para qualquer cobrança.
Quando o problema é falha ou promessa não cumprida do fornecedor da IA
Isso não quer dizer que a empresa fica sozinha no prejuízo. Se o agente foi vendido com a promessa de ter limite de gasto ou trava de aprovação para valores altos, e essa trava falhou ou nunca existiu de verdade, o fornecedor da tecnologia pode e deve ser chamado a responder — a mesma lógica de qualquer produto que não entrega o que prometeu. Esse tipo de discussão costuma depender de perícia técnica sobre logs e histórico de comandos, por isso preservar esses registros assim que o problema aparece é essencial: sem eles, fica difícil separar erro de configuração da própria empresa de falha do produto vendido.
E se foi um ataque, e não apenas uma decisão ruim do sistema?
Há diferença entre o agente “decidir mal” dentro do que foi programado e ser manipulado por um criminoso — por exemplo, alguém que injeta instruções falsas para forçar um pagamento a uma conta fraudulenta. A empresa costuma responder perante quem recebeu de boa-fé de qualquer forma (o pedido ainda saiu do sistema dela), mas ganha frentes extras de ação: contra quem invadiu a ferramenta e, se o fornecedor não ofereceu proteção mínima contra esse tipo de manipulação, contra ele também. Nesses casos, velocidade é o que mais pesa: quanto mais rápido a empresa acionar banco ou plataforma de pagamento, maior a chance de reter o valor antes do repasse definitivo ao golpista.
Como as peças se encaixam na prática
| Situação | Quem responde primeiro perante terceiros | Contra quem cabe ação de regresso |
|---|---|---|
| IA comprou dentro do que foi configurada, sem trava de valor | A empresa que usa a IA | Ninguém, em regra — risco assumido na configuração |
| Fornecedor prometeu trava de aprovação e ela falhou | A empresa (perante o vendedor) | Fornecedor da tecnologia |
| Sistema foi invadido por terceiro criminoso | A empresa (perante o vendedor de boa-fé) | Autor da fraude e, conforme o caso, o fornecedor |
| Vendedor sabia ou deveria saber que a compra era fora do padrão | Pode ser dividida com o vendedor | Vendedor, por má-fé |
É possível cancelar ou recuperar o dinheiro?
Depende do meio de pagamento e da velocidade da reação. Cartão de crédito costuma ter janela de contestação junto à administradora. Pagamentos instantâneos são mais difíceis de reverter depois de compensados, mas bancos têm procedimentos para reter valores quando há indício de fraude comunicado a tempo. Quando a compra foi legítima do ponto de vista do vendedor — ele entregou normalmente, só que para um pedido indesejado — a chance de simplesmente desfazer é menor, porque ele cumpriu a parte dele. A discussão então se volta para dentro da empresa, contra o fornecedor da IA, e não contra quem vendeu.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Primeiros passos depois de descobrir a compra indevida
- Isolar o agente de IA (suspender credenciais e acesso ao meio de pagamento) para impedir novas compras.
- Salvar imediatamente logs, prints e histórico de comandos, antes que sejam apagados ou sobrescritos.
- Contatar banco, operadora de cartão ou plataforma de pagamento no mesmo dia, pedindo bloqueio ou contestação.
- Notificar formalmente o fornecedor da ferramenta, registrando data, valor e o que o contrato prometia sobre limites e aprovação.
- Avaliar, com apoio jurídico, se o caso pede cobrança administrativa do fornecedor ou também medida judicial urgente.
Como reduzir o risco antes que aconteça de novo
Empresas que usam agentes autônomos para compras ou pagamentos reduzem bastante o risco com medidas simples: limite de valor por transação sem intervenção humana, dupla aprovação acima de determinado teto, alertas em tempo real para pagamentos fora do padrão histórico, e um contrato claro definindo quem responde por qual falha. Vale revisar também o seguro empresarial, já que apólices de risco cibernético cada vez mais cobrem fraude eletrônica e falha de automação — o que pode ser decisivo quando o valor é alto. A lógica vale também para quando o sistema da empresa fica dias fora do ar por falha do fornecedor de tecnologia ou quando a empresa usa uma plataforma de pagamentos e cai no golpe do falso intermediário: no fim, a pergunta é sempre a mesma — quem colocou a ferramenta no meio do caminho, e ela cumpriu o que prometia?
O mesmo raciocínio de “quem configurou responde primeiro, e depois busca reembolso de quem falhou” aparece quando um chatbot de inteligência artificial da empresa dá informação errada ao consumidor, ou quando uma IA generativa produz conteúdo associando o nome da empresa a uma fraude.
Perguntas frequentes
A empresa pode alegar que “a IA fez sozinha” para não pagar?
Dificilmente essa alegação, isolada, livra a empresa perante quem vendeu ou recebeu o pagamento de boa-fé. O sistema agiu dentro da estrutura e dos limites que a própria empresa configurou. A falta de aprovação humana pontual não apaga a escolha anterior de automatizar aquele processo.
O fornecedor do agente de inteligência artificial pode ser processado direto por quem vendeu o produto?
Em regra, não. O contrato do vendedor é com a empresa que comprou, não com o fornecedor de tecnologia por trás. É a empresa que, depois de resolver com o vendedor, aciona o fornecedor da IA para reembolso, com base no que foi contratado entre eles.
Funcionário que configurou mal o sistema pode ser responsabilizado pessoalmente?
Depende do grau de negligência. Em erro comum, dentro da função, a responsabilidade tende a ficar com a empresa. Em descumprimento evidente de norma interna ou má-fé, pode haver responsabilização interna, separada da discussão com terceiros.
O seguro empresarial cobre esse tipo de prejuízo?
Muitas apólices de risco cibernético já incluem fraude eletrônica e falha de automação, mas isso varia de contrato para contrato. O ideal é revisar a apólice antes de um incidente, não depois, para saber exatamente o que está coberto.
Existe um valor mínimo para valer a pena buscar reembolso do fornecedor?
Não existe piso fixo. A viabilidade depende mais da clareza do contrato e da qualidade da prova (logs, histórico) do que do valor em si. Prejuízos menores costumam ser resolvidos por negociação direta; valores altos justificam medida judicial.
Dá para pedir a devolução direto de quem vendeu o produto?
Se o vendedor entregou normalmente, sem indício de má-fé, a devolução costuma depender de acordo comercial, não de obrigação automática. A discussão jurídica mais forte tende a ser entre a empresa e o fornecedor da tecnologia que falhou em conter a compra.
Conclusão: automação não é isenção de responsabilidade
Colocar um agente de inteligência artificial para comprar ou pagar em nome da empresa é uma decisão de negócio como qualquer automação — e carrega o ônus de quem decide usar. Perante terceiros, a empresa costuma responder primeiro; a discussão sobre quem realmente falhou acontece depois, internamente, para saber de quem vem o reembolso.
Quanto mais cedo a empresa documentar o ocorrido, isolar o sistema e acionar bancos e fornecedores, maiores as chances de reduzir o prejuízo e sustentar, com provas, contra quem cabe cobrar de volta.
Fontes oficiais consultadas
Artigos relacionados
- Um aplicativo de geração de imagens por inteligência artificial criou conteúdo usando a logomarca da minha empresa sem autorização: cabe ação por uso indevido de marca?
- Golpista usou nome e logotipo da minha empresa para aplicar fraude em clientes: quem responde?
- Descobri que uma empresa de inteligência artificial usou o conteúdo do meu site para treinar um modelo de linguagem sem autorização: cabe indenização e como impedir?
- Hospedagem de site caiu durante a Black Friday gerando prejuízo milionário em vendas: a empresa de servidores responde?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
