Como escolher um fornecedor de IA para a sua PME em 2026: 10 critérios e o que exigir no contrato

Escolher a quem confia a inteligência artificial da sua empresa parece-se mais com escolher um consultor fiscal do que com comprar um programa: vai dar-lhe acesso aos seus dados, aos seus processos e, em parte, às suas decisões. Em 2026 a oferta em Espanha é enorme, de grandes consultoras e agências a profissionais independentes e produtos de software por setor, e quase todos afirmam o mesmo: "cumprimos o RGPD", "conforme o AI Act", "resultados em semanas".

Este guia é a lista que usamos na Tecnea quando um cliente nos pede ajuda para comparar propostas, incluindo a nossa. Não é neutro num sentido: é escrito por uma empresa que vende exatamente este serviço. É-o noutro: cada critério pode ser verificado numa reunião de uma hora, e nenhum depende de quem o aplica.

Antes de procurar fornecedor: defina o processo, não a tecnologia

A maioria dos projetos de IA que falham não falha por causa do modelo. O relatório do MIT NANDA de 2025, com 150 entrevistas a diretivos e 300 implementações analisadas, concluiu que 95 % dos pilotos de IA generativa não chegava a ter impacto mensurável na conta de resultados, e que a barreira principal "não é a infraestrutura, a regulação nem o talento: é a aprendizagem". A Gartner, por sua vez, prevê que mais de 40 % dos projetos de IA agêntica sejam cancelados antes do fim de 2027 por custos crescentes, valor pouco claro ou controlos de risco insuficientes.

Em Espanha o ponto de partida é mais modesto do que os títulos sugerem: 20,5 % das empresas com dez ou mais empregados usava alguma tecnologia de IA em 2025, segundo o ONTSI, e entre as que não a usam, cerca de 80 % aponta a falta de conhecimento interno como barreira principal, segundo a Fundación Cotec e o ISEAK.

Por isso o primeiro passo não é pedir orçamentos, mas escrever uma frase: "quero que [este processo] deixe de nos custar [este tempo ou este dinheiro]". Exemplos reais: "quero que as encomendas que chegam pelo WhatsApp deixem de ser digitadas à mão no ERP", "quero que um advogado não demore quatro horas a localizar os argumentos que já usámos num caso parecido", "quero saber todas as semanas quanto gastámos em cada obra sem o pedir a ninguém". Se não consegue formular essa frase, o que precisa primeiro é de um diagnóstico curto, não de um desenvolvimento.

Os dez critérios

1. Fala do seu processo, não de modelos

Um bom fornecedor pergunta quem faz o quê, com que dados, quanto demora e onde se perde tempo, antes de mencionar qualquer modelo. Se a primeira reunião gira em torno de qual fornecedor de IA é melhor, mude de fornecedor: os modelos mudam de poucos em poucos meses; o seu processo, não.

2. Diz-lhe onde são processados os seus dados, e assina-o

Três perguntas com resposta obrigatória: em que país são processados os meus dados? São usados para treinar modelos de terceiros? Quem são os subcontratantes? As respostas aceitáveis para uma PME são "na União Europeia ou no seu próprio ambiente", "não" e "estes, por escrito". O contrato de subcontratante do artigo 28.º do RGPD não é um formalismo: é o documento que define quem responde se algo correr mal.

3. Cumprimento documentado, não declarado

Desde 2 de agosto de 2026 o Regulamento europeu de IA obriga qualquer empresa que use IA a formar o seu pessoal (artigo 4.º), a informar as pessoas quando interagem com um sistema de IA e a rotular determinados conteúdos gerados (artigo 50.º). As obrigações de alto risco foram adiadas para 2 de dezembro de 2027 com o Omnibus digital, e afetam usos concretos, como o recrutamento. Um fornecedor sério entrega o inventário de sistemas, a classificação de risco de cada um e as obrigações aplicáveis como parte do projeto, não como um serviço à parte.

A autoridade espanhola de proteção de dados (AEPD) deixou-o claro na sua nota técnica de julho de 2026 sobre qualidade, exatidão e minimização de dados em sistemas de IA: a exatidão dos dados julga-se em relação à finalidade do tratamento, e dizer que uma ferramenta é "compatível com o RGPD" não equivale a cumpri-lo.

4. Os números saem do seu sistema, não do modelo

Um modelo de linguagem não deve "lembrar-se" de um preço, de um stock nem de um saldo. Sempre que precisa de um dado, deve consultá-lo no sistema de gestão e devolvê-lo tal e qual. Peça para ver o que a aplicação faz quando não tem o dado: a resposta correta é "não sei, vou confirmar com uma pessoa", nunca um número plausível.

5. Supervisão humana desenhada, não improvisada

Quem revê o quê, em que momento e com que registo. Para os usos de alto risco o Regulamento exige-o; para todos os outros é senso comum: uma peça jurídica, uma proposta comercial ou uma comunicação a um cliente são assinadas por uma pessoa. Se o fornecedor não consegue desenhar esse circuito num quadro, não o tem.

6. Piloto com âmbito e preço fechados

Um processo, algumas semanas, um critério de sucesso acordado antes de começar e a possibilidade de parar. Desconfie das propostas que começam pela "plataforma" ou por um projeto de seis meses: o piloto é a forma mais barata de verificar os outros nove critérios.

7. Código, dados e saída

De quem é o código no fim? Há licenças por utilizador? Posso exportar os meus dados e exigir a sua eliminação? As respostas que protegem a sua empresa são "seu", "não" e "sim, por contrato". Um fornecedor que vive da fidelização tem incentivos diferentes dos seus.

8. Integração real com o que já usa

A IA serve de pouco se não estiver ligada ao ERP, ao CRM e ao correio. Peça referências de integrações parecidas com a sua e pergunte se será feita por API ou por troca de ficheiros quando não existir API. "Integra-se com tudo" sem exemplos é um sinal de alarme.

9. Quem faz o trabalho

A pessoa que lhe vende o projeto é a que o desenvolve? O que acontece se sair? Numa grande consultora o risco é a equipa sénior da venda desaparecer na execução; num profissional independente, tudo depender de uma só pessoa. Nenhuma das duas coisas desqualifica, mas convém sabê-lo antes.

10. Custo total, não preço do desenvolvimento

Ao desenvolvimento há que somar o consumo dos modelos (paga-se por uso), a infraestrutura, a manutenção e a formação. Peça uma estimativa de consumo mensal com pressupostos claros e pergunte quem paga os picos. Um projeto barato de desenvolver pode ser caro de manter.

O que exigir no contrato

Estas dez cláusulas não são exóticas; qualquer fornecedor que trabalhe bem tem-nas preparadas:

1. Objeto e âmbito do piloto, com o critério de sucesso acordado.
2. Preço fechado por fase e calendário de marcos.
3. Propriedade intelectual: o código e a documentação passam para a sua empresa com o pagamento.
4. Contrato de subcontratante (artigo 28.º do RGPD), com a lista de subcontratantes e a localização dos dados.
5. Proibição expressa de usar os seus dados para treinar modelos, próprios ou de terceiros.
6. Registo e rastreabilidade: o que se perguntou à IA, com que dados e o que respondeu.
7. Documentação de cumprimento do Regulamento de IA como entregável: inventário, classificação de risco, medidas de transparência e formação.
8. Níveis de serviço e suporte depois da entrega, com tempos de resposta.
9. Saída: exportação de dados em formato aberto e eliminação certificada.
10. Responsabilidade e seguro de responsabilidade civil profissional do fornecedor.

Sete sinais de alarme

• Promete "uma IA que faz tudo" antes de conhecer o seu processo.
• Não pergunta pelos seus dados nem por onde estão.
• Preços por utilizador opacos ou "sob consulta" sem explicação.
• Não fala de supervisão humana nem do que acontece quando a IA se engana.
• A demonstração usa dados inventados e nunca os seus.
• Não sabe dizer em que país estão alojados os dados.
• "Cumprimos o RGPD" sem contrato de subcontratante nem lista de subcontratantes.

Que tipo de fornecedor se adequa a cada caso

| Tipo de fornecedor | Quando se adequa | Risco principal | |---|---|---| | Grande consultora | Empresas com mais de 250 empregados, projetos de várias centenas de milhares de euros, vários departamentos envolvidos | A equipa que vende não é a que executa; o custo mínimo deixa a PME de fora | | Integrador especializado em PME (o caso da Tecnea) | Empresas de 20 a 100 pessoas sem departamento de informática, um processo concreto, integração com ERP e CRM | Verificar a capacidade técnica real e uma equipa estável | | Profissional independente | Projetos pequenos e delimitados, orçamento apertado | Dependência de uma só pessoa; continuidade e suporte | | Produto de software por setor | O seu processo é padrão e coincide com o que o produto faz | Os seus dados e o seu processo adaptam-se ao produto, não o contrário; licenças por utilizador |

Doze perguntas para levar à reunião

1. Que processo meu vão melhorar e como medimos o resultado?
2. Em que país são processados os meus dados e quem são os subcontratantes?
3. Os meus dados são usados para treinar algum modelo?
4. O que entregam em matéria de cumprimento do Regulamento de IA e do RGPD?
5. De onde tira a IA os preços, o stock e os saldos?
6. O que faz o sistema quando não sabe a resposta?
7. Quem revê o quê antes de algo chegar a um cliente?
8. Quanto dura o piloto, quanto custa e o que acontece se não funcionar?
9. De quem é o código no fim e há licenças por utilizador?
10. Com que ERP e CRM já se integraram e como?
11. Quem vai fazer o trabalho e o que acontece se essa pessoa sair?
12. Quanto custará por mês o consumo de modelos, a infraestrutura e a manutenção?

Perguntas frequentes

Uma PME precisa de um fornecedor externo para cumprir o Regulamento de IA? Não necessariamente. As obrigações de 2026 para quem usa IA (formação, transparência, não usar práticas proibidas) podem cumprir-se com meios próprios se alguém na empresa as assumir. O que convém é que o fornecedor que implementa a IA entregue documentado o que lhe corresponde: que sistemas há, que risco têm e que medidas foram tomadas.

É melhor uma ferramenta de IA generalista ou um desenvolvimento à medida? Depende de o seu processo ser padrão. As ferramentas generalistas não conhecem os seus preços, os seus clientes nem os seus processos, e a equipa acaba por colar dados da empresa nelas. Um desenvolvimento à medida integra a IA onde o trabalho acontece, com os seus dados e sob o seu controlo. Para um processo que é igual em todas as empresas, um produto por setor costuma bastar.

Quanto deveria durar um primeiro projeto? Um piloto em produção sobre um processo costuma demorar entre quatro e oito semanas desde o diagnóstico. Se a proposta inicial é de seis meses e vários processos, peça que a dividam.

E a IA que a minha equipa já usa por conta própria? É o habitual: nas empresas de 50 a 500 pessoas, 64 % dos empregados usa ferramentas de IA não autorizadas, segundo a WatchGuard. O primeiro entregável de qualquer projeto deveria ser esse inventário, e a solução costuma ser dar-lhes uma ferramenta privada melhor do que a que usam sem dizer.

Posso pedir uma segunda opinião sobre uma proposta que já tenho? Sim. Rever uma proposta com estes dez critérios demora uma hora e evita contratos de meses. Na Tecnea fazemo-lo sem compromisso, também quando a proposta é de outro fornecedor.

Está a comparar propostas de IA para a sua empresa? Conte-nos o processo que quer melhorar e dizemos-lhe, sem compromisso, se uma aplicação com IA faz sentido, que âmbito teria o piloto e quanto tempo demoraria. Pode também calcular num minuto quanto poderia poupar a sua empresa ou ler como trabalhamos em consultoria e implementação de IA para PME e em desenvolvimento de aplicações à medida com IA.

Fontes

1. Regulamento (UE) 2024/1689 (Regulamento da Inteligência Artificial), texto consolidado no EUR-Lex: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
2. AESIA, guias práticos para o cumprimento do Regulamento de IA: https://aesia.digital.gob.es/en/present/resources/practical-guides-for-ai-act-compliance
3. AEPD, nota técnica sobre qualidade, exatidão e minimização de dados em tratamentos realizados com sistemas de IA, 21 de julho de 2026: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/aepd-analiza-calidad-exactitud-y-minimizacion-de-datos-personales-en-tratamientos-con-ia
4. ONTSI, "Indicadores de uso de inteligencia artificial en España", edição 2026 (dados de 2025): https://www.ontsi.es/sites/ontsi/files/2026-07/indicadores-de-uso-de-inteligencia-articifial_1.pdf
5. Fundación Cotec e ISEAK, "Inteligencia artificial y sus efectos en la productividad laboral. Evidencia de las empresas españolas": https://cotec.es/proyectos-cpt/ia-inteligencia-artificial-efectos-en-la-productividad/
6. MIT NANDA, "The GenAI Divide: State of AI in Business 2025" (julho de 2025). Estudo académico, sem produto para vender; 150 entrevistas, 350 inquéritos e 300 implementações.
7. Gartner, "Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027", comunicado de junho de 2025. A Gartner vende serviços de consultoria tecnológica.
8. WatchGuard Technologies, "2026 Cybersecurity Hygiene Report" (abril de 2026), inquérito a empresas de 50 a 500 empregados. A WatchGuard vende produtos de cibersegurança. A nossa análise: Shadow AI em 2026.
9. Tecnea, AI Act: o que muda a 2 de agosto e o que foi adiado.