Não tente prever falência com um único índice. Antes de contratar, verifique se a empresa de IA tem recursos para cumprir este contrato, se o projeto cabe em sua capacidade, quais pessoas e terceiros sustentam a entrega, como o serviço se recupera e como seus ativos passam para outro operador. A profundidade da análise deve acompanhar impacto, duração, valor e dificuldade de substituição — sem excluir empresas menores apenas por porte.
A pergunta correta não é “o fornecedor é grande?”, mas “quais evidências mostram que esta entidade consegue entregar este compromisso e quais controles limitam o dano se algo mudar?”. A orientação britânica atualizada em 15 de junho de 2026 enfatiza avaliação transparente, objetiva e proporcional, aceita evidências alternativas quando contas auditadas não são exigidas e recomenda mitigação antes de eliminação automática.
AI Provider Continuity Proof-8: 32 pontos antes do contrato
Pontue cada dimensão de zero a quatro: zero, desconhecida ou inaceitável; um, afirmação sem prova; dois, evidência parcial; três, evidência suficiente e mitigação contratual; quatro, evidência atual, testada e monitorável. Para uma implementação relevante, use 24 de 32 como referência, nenhum zero e nota mínima três em capacidade financeira, pessoas-chave, continuidade e saída. Ajuste o gate à sua tolerância de risco; não o trate como rating de crédito.
- Capacidade financeira — liquidez, caixa, acesso a capital e capacidade de financiar a execução.
- Resiliência de receita — concentração de clientes, funding, pipeline e exposição a mudanças bruscas.
- Economia do contrato — tamanho do compromisso, capital de giro, margens, pagamentos e obrigações simultâneas.
- Seguro e passivos — coberturas, exclusões, limites, litígios materiais e obrigações que afetem a entrega.
- Pessoas-chave — disponibilidade, retenção, sucessão, redundância e transferência de conhecimento.
- Dependências — modelos, nuvem, dados, licenças, subcontratados e fornecedores únicos.
- Continuidade — recuperação, backups, RTO/RPO, comunicação, testes e operação degradada.
- Resolução e saída — repositórios, documentação, exportação, credenciais, step-in, transição e substituição.
Comece pela criticidade, não pelo balanço
Classifique o compromisso antes de pedir documentos. Considere impacto de interrupção, tempo tolerável sem serviço, dados envolvidos, dificuldade de troca, dependência operacional, duração e valor. Um discovery curto pode exigir confirmação básica de existência, capacidade e seguro. Um agente ligado a clientes, decisões reguladas ou receita pede análise mais profunda, monitoramento, continuidade testada e saída contratual.
Monte uma sala de evidências proporcional
- Demonstrações públicas ou auditadas quando existentes; caso contrário, contas gerenciais recentes, fluxo de caixa, projeções e representação formal da administração.
- Faixas de caixa e runway, fontes de financiamento e eventos que poderiam alterá-las, sem exposição pública de informação sensível.
- Receita e concentração por faixas, carteira contratada e compromissos relevantes — sem pedir nomes de clientes quando não forem necessários.
- Certificados de seguro, coberturas, limites, exclusões e aviso de alteração.
- Equipe nomeada, substituição, sucessão e evidência de documentação do conhecimento.
- Registro de subcontratados, modelos, nuvem, licenças e dependências sem alternativa imediata.
- Plano de continuidade, última evidência de teste, RTO/RPO e comunicação de incidentes.
- Inventário de saída: código, prompts, avaliações, dados, logs, documentação, contas e formatos de exportação.
Proteja informação não pública por NDA, restrinja acesso a finanças e jurídico e registre por que cada item é necessário. Dados históricos envelhecem; confirme mudanças relevantes antes da assinatura e em gates posteriores. Um score de crédito ou a ausência de rating pode sinalizar investigação, mas não deve ser a única base para excluir uma empresa jovem ou privada.
Teste contrato, cadeia e pessoas
Compare valor, recebimentos, custo de equipe e compromissos simultâneos. Um projeto grande demais pode pressionar capital de giro; antecipação excessiva transfere risco ao comprador. Preço anormalmente baixo também exige explicação. Mapeie controladora, afiliadas, subcontratados, nuvem, modelos externos e pessoas críticas. Uma garantia só vale se o garantidor for analisado; um seguro só protege eventos cobertos. Exija aviso para mudanças materiais, evidências e alternativa para dependências únicas.
Execute quatro cenários de ruptura
- Funding ou recebimento relevante atrasa 90 dias: quais equipes, serviços e compromissos são preservados?
- A pessoa que domina arquitetura ou dados sai amanhã: quem assume, com qual documentação e em quanto tempo?
- Um modelo, cloud ou subcontratado crítico muda preço, termos ou disponibilidade: qual rota alternativa existe?
- A empresa é adquirida, encerra a unidade ou entra em dificuldade financeira: como o serviço continua e como os ativos chegam ao substituto?
Peça respostas em um workshop de 90 minutos e transforme promessas em ações, responsáveis, prazos e evidências. Para operações críticas, faça um dry run: exporte uma amostra de configuração e dados, restaure-a em ambiente controlado, acione a comunicação e meça o tempo para entregar informação de saída. Um plano que nunca foi exercitado é apenas intenção.
Converta riscos em mitigadores
- Pagamentos vinculados a entregas aceitas, evitando pré-pagamento desproporcional.
- Contas de nuvem, repositórios e dados controlados pelo cliente quando viável.
- Substitutos nomeados, documentação contínua e transferência regular.
- Monitoramento financeiro proporcional à criticidade.
- Direitos de aviso, auditoria focalizada, step-in e transição.
- Escrow apenas quando necessário, útil e testável; garantia ou bond somente se o custo fizer sentido.
- Plano interno para operar de forma degradada, trocar fornecedor ou internalizar temporariamente.
Mitigadores caros podem elevar preço e reduzir competição. Uma empresa menor com contas do cliente, documentação forte, equipe redundante e saída testada pode oferecer continuidade melhor que um grupo grande com cadeia opaca. Monitore deterioração de caixa, atraso de pagamentos, rotatividade crítica, mudança de controle, perda de seguro, subcontratação crescente, interrupções e SLA. Reavalie antes de ampliar escopo.
Contexto brasileiro e próximos gates
No Brasil, alinhe a análise a políticas internas, LGPD, regras setoriais, entidade contratante, tributação e jurisdição. Trate informação financeira como confidencial e obtenha interpretação contábil e jurídica qualificada. Use https://makinai.co/insights/pt/due-diligence-seguranca-contratar-empresa-ia para segurança, https://makinai.co/insights/pt/verificar-cases-referencias-consultoria-ia para histórico, https://makinai.co/insights/pt/como-evitar-lock-in-contratar-parceiro-ia para portabilidade e https://makinai.co/insights/pt/responsabilidade-garantias-indenizacoes-contrato-ia para alocar riscos.
Quando envolver a MAKINAI
A MAKINAI pode ajudar a classificar criticidade, montar a sala de evidências, executar cenários e converter lacunas em gates, contrato e transição. Conheça https://makinai.co/services/pt/consultoria-estrategia-ia-transformacao. A decisão deve registrar evidência, risco residual, mitigadores, responsáveis e o gatilho de reavaliação.