Pode usar IA para programar no projeto de um cliente?

O uso de inteligência artificial para programar pode acelerar tarefas como escrever, refatorar e revisar código. No entanto, quando uma equipe utiliza assistentes de IA para trabalhar em sistemas de um cliente, é importante definir previamente quais ferramentas estão autorizadas, quais informações podem ser compartilhadas e quem é responsável por validar o resultado.

Sem essas regras, uma iniciativa que busca aumentar a produtividade pode gerar riscos relacionados à confidencialidade, à propriedade intelectual, às licenças de código aberto e à segurança da aplicação. Por isso, desenvolvedores e contratantes devem alinhar as condições de uso da IA antes do início do projeto.

Quais são os riscos de usar IA para programar no projeto de um cliente?

O uso de ferramentas de IA na programação exige atenção porque o código-fonte pode conter informações confidenciais, regras de negócio e detalhes sobre a arquitetura dos sistemas. Além disso, o conteúdo gerado precisa ser avaliado antes de ser incorporado ao produto.

Entre os principais riscos estão:

• Exposição de informações confidenciais: enviar trechos de código, credenciais ou dados internos para ferramentas externas pode contrariar as políticas de segurança e confidencialidade do cliente.
• Dúvidas sobre propriedade intelectual: o contrato precisa esclarecer os direitos sobre o código produzido, inclusive quando há participação de ferramentas de IA.
• Conflitos com licenças de código aberto: componentes sugeridos ou produzidos com auxílio de IA podem exigir verificações de origem, licença e compatibilidade com o projeto.
• Introdução de vulnerabilidades: o código gerado pode conter falhas de segurança, erros de lógica ou práticas inadequadas para o contexto da aplicação.
• Falta de rastreabilidade: sem procedimentos definidos, pode ser difícil identificar quais ferramentas foram utilizadas e como os resultados foram revisados.

Esses riscos não significam que a IA deva ser proibida em todos os projetos. O ponto central é estabelecer condições de uso compatíveis com os requisitos técnicos, contratuais e de segurança de cada cliente.

Quais regras combinar com o cliente antes de usar IA na programação?

Antes de iniciar o desenvolvimento, as partes devem definir como a inteligência artificial poderá ser utilizada durante o projeto. Esse alinhamento pode fazer parte do contrato, de um anexo técnico ou de uma política específica para o uso dessas ferramentas.

1. Quais ferramentas de IA estão autorizadas?

O primeiro passo é identificar quais assistentes de programação podem ser utilizados pela equipe. A autorização deve considerar as características da ferramenta, suas condições de uso, as configurações de privacidade e os requisitos de segurança do projeto.

Também é importante distinguir ferramentas públicas de ambientes corporativos ou privados. A existência de um plano empresarial, por si só, não substitui a análise das condições de tratamento e retenção dos dados.

2. O código do cliente pode ser enviado a servidores externos?

Essa é uma das questões mais importantes do acordo. Algumas ferramentas processam informações em infraestrutura externa, e as condições de armazenamento, retenção e utilização dos dados variam conforme o serviço e sua configuração.

Por isso, o contrato ou a política de desenvolvimento deve especificar:

• Se trechos do código-fonte podem ser enviados para serviços externos.
• Quais informações são consideradas confidenciais e não podem ser compartilhadas.
• Se existem ferramentas ou ambientes privados obrigatórios.
• Quais controles devem ser aplicados a dados, credenciais e informações de produção.

Quando o compartilhamento externo não é permitido, a equipe precisa conhecer as alternativas autorizadas antes de recorrer à IA.

3. Quem deve revisar e validar o código gerado por IA?

A IA pode sugerir implementações, identificar problemas e auxiliar na refatoração. Entretanto, suas respostas não devem ser consideradas corretas ou seguras automaticamente.

O acordo deve estabelecer que o código gerado passe por revisão técnica e pelos testes exigidos no projeto. Dependendo do sistema, isso pode incluir análise estática, testes automatizados, revisão de código e verificações específicas de segurança.

Também é necessário definir quem aprova a incorporação das sugestões ao produto. A responsabilidade pela validação precisa estar clara, mesmo quando parte do trabalho é realizada com auxílio de uma ferramenta automatizada.

4. Como ficam a propriedade intelectual e as licenças de código?

Outro ponto importante é esclarecer como o uso de IA se relaciona com os direitos sobre o software entregue ao cliente.

O contrato deve definir a titularidade do código produzido, as condições de entrega e as obrigações de cada parte. Além disso, convém estabelecer procedimentos para verificar dependências, componentes de terceiros e possíveis obrigações decorrentes de licenças de código aberto.

Não basta presumir que todo conteúdo gerado por IA é automaticamente exclusivo ou livre de restrições. A situação depende das circunstâncias, das ferramentas utilizadas e das condições contratuais aplicáveis.

5. Como documentar o uso de IA no desenvolvimento?

A rastreabilidade permite compreender como determinadas partes do sistema foram desenvolvidas e quais verificações foram realizadas.

De acordo com a criticidade do projeto, a equipe pode registrar as ferramentas autorizadas, as etapas em que a IA foi utilizada, as revisões realizadas e os resultados dos testes. Esse processo ajuda a investigar incidentes, comprovar a aplicação dos controles acordados e manter a consistência do desenvolvimento.

Como usar IA na programação sem comprometer a segurança do software?

A segurança deve fazer parte do processo de desenvolvimento, e não depender apenas de uma revisão realizada quando o produto está prestes a ser entregue.

Para isso, as empresas podem combinar regras contratuais com controles técnicos, como gestão de acessos, proteção de informações confidenciais, análise automatizada de código, testes de segurança e verificação de licenças.

Essa abordagem está relacionada à prática de integrar a segurança ao desenvolvimento de software desde o início. Ao incorporar essas verificações ao fluxo de trabalho, a equipe consegue identificar problemas mais cedo e avaliar os riscos antes de disponibilizar alterações.

Além disso, as regras precisam acompanhar a evolução das ferramentas e dos requisitos do projeto. Uma política adequada deve ser revisada quando houver mudanças nos serviços utilizados, no tipo de informação processada ou nas exigências do contratante.

O que colocar no contrato sobre o uso de IA para programar?

Um acordo claro reduz ambiguidades e ajuda a alinhar as expectativas das partes. Embora as cláusulas devam ser adaptadas ao projeto e revisadas juridicamente, alguns pontos merecem atenção:

• Ferramentas de IA permitidas e usos autorizados.
• Restrições ao envio de código e informações confidenciais para serviços externos.
• Regras de privacidade, retenção e tratamento de dados.
• Responsabilidades pela revisão, pelos testes e pela aprovação do código.
• Critérios para verificar licenças de terceiros e dependências.
• Definição dos direitos de propriedade intelectual sobre as entregas.
• Procedimentos de documentação, auditoria e comunicação de incidentes.

A definição dessas condições não elimina todos os riscos, mas estabelece critérios objetivos para orientar o trabalho e tratar eventuais problemas.

Como a REVIIV pode ajudar no desenvolvimento de software?

O uso de inteligência artificial pode ampliar a produtividade das equipes de desenvolvimento, desde que esteja integrado a processos de engenharia compatíveis com os requisitos do negócio.

Na Fábrica de Software da REVIIV, o desenvolvimento de produtos digitais sob medida parte do entendimento das necessidades do projeto e das decisões técnicas que sustentam sua evolução. Definir critérios de segurança, estabelecer responsabilidades e manter processos de validação são medidas importantes para conciliar eficiência, governança e proteção das informações.

Em vez de tratar a IA como uma autorização irrestrita ou uma ferramenta que deve ser sempre proibida, empresas e desenvolvedores precisam estabelecer limites claros para seu uso. O objetivo é aproveitar os ganhos de produtividade sem abrir mão da segurança, da rastreabilidade e da proteção dos ativos tecnológicos do cliente.