Risco algorítmico da transação: deriva de precificação, dependência e exposição à mudança de controle

1. Defina o risco algorítmico da transação em termos de fluxo de caixa

O risco algorítmico da transação é a possibilidade de que a tecnologia, os direitos, as pessoas ou os serviços externos necessários para produzir um resultado para o cliente habilitado por AI alterem os fluxos de caixa subscritos em uma transação. O risco pode surgir antes da assinatura, entre a assinatura e o fechamento, ou após a transferência de controle. Ele se torna financeiramente relevante por meio de perda de clientes, menor conversão, maior custo de inferência, créditos de serviço, investimento em remediação, atrasos no lançamento de produtos, restrições regulatórias ou um cronograma de integração mais longo.

Uma constatação de diligência devida deve, portanto, indicar a capacidade operacional afetada, as evidências disponíveis, o mecanismo de mudança, o caminho do fluxo de caixa, o tempo para detecção, o tempo para remediação e a parte capaz de controlar o resultado. Descrever um modelo como de alto risco sem essa cadeia não sustenta uma decisão de preço ou de contrato. Descrever um produto como preciso sem definir a população testada, o período e o limite oferece igualmente pouca proteção.

A equipe da transação deve estabelecer um único registro que conecte evidências técnicas a decisões comerciais e jurídicas. Cada item recebe um responsável, uma faixa de materialidade, mitigação, exposição residual e um teste pós-fechamento. O registro deve distinguir condições que afetam o valor empresarial, o valor do capital próprio, a certeza de fechamento, o custo de integração e a governança contínua. Uma única questão pode afetar várias dessas categorias por meio de mecanismos diferentes.

2. Estabelecer a linha de base operacional na data de assinatura

O comprador precisa de um retrato reproduzível do produto e dos aspectos econômicos na data de mensuração. A linha de base deve identificar as versões exatas do modelo e do prompt, regras de roteamento, snapshots de dados, suítes de avaliação, infraestrutura, etapas de revisão humana, serviços upstream, configurações de clientes e alocações de custos. Ela deve registrar o período durante o qual desempenho, disponibilidade, receita e margem foram observados. Este é o estado de referência para garantias, covenants interinos, testes de fechamento e mensuração de valor posterior.

Apresentações da administração frequentemente combinam versões de produto ou coortes de clientes. O comprador deve conciliar as métricas principais com logs, faturas, registros de clientes e avaliações controladas. Se os resultados históricos não puderem ser reproduzidos, o comprador pode tratar a diferença como uma limitação de mensuração e construir uma faixa de avaliação mais ampla. O objetivo é uma linha de base defensável, não uma reconstrução perfeita de laboratório de cada decisão passada.

A linha de base deve ser preservada por meio de artefatos com hash, exportações com controle de acesso e procedimentos de teste documentados. O comprador e o vendedor devem concordar quais mudanças são operação ordinária e quais exigem notificação ou consentimento antes do fechamento. Uma mudança de versão que parece técnica pode alterar custo, qualidade do resultado, explicabilidade ou conformidade. Portanto, os controles interinos devem se aplicar ao sistema operacional completo, e não apenas ao nome do modelo.

3. Mapear a cadeia completa de dependências algorítmicas

Um produto AI pode depender de APIs de modelos de fundação, regiões de nuvem, bancos de dados vetoriais, fornecedores de rotulagem, ferramentas de segurança, bibliotecas de código aberto, conjuntos de dados proprietários, sistemas de pagamento e pessoas nomeadas. Um mapa de dependências deve rastrear o resultado para o cliente por meio de cada componente material. Ele deve identificar a contraparte contratual, a interface técnica, a propriedade, a jurisdição, a concentração, os direitos de alteração, os termos de rescisão, a opção de substituição e a receita exposta.

Evidências de execução são essenciais. Diagramas de arquitetura podem omitir serviços ocultos, modelos alternativos e rotas específicas de clientes. O comprador pode comparar repositórios de código, configuração de ambiente, telemetria, chamadas de rede, faturas e registros de incidentes. As diferenças devem ser resolvidas antes da pontuação da dependência. Um componente de baixo custo pode continuar altamente material se estiver em todas as requisições de produção e não puder ser substituído rapidamente.

A dependência deve ser medida por meio de impacto e substituibilidade. O impacto considera receita, margem, clientes, obrigações e segurança. A substituibilidade considera equivalência técnica, portabilidade de dados, permissão contratual, esforço de integração, tempo de avaliação e aprovação do cliente. A combinação determina se o risco exige preço, uma condição de fechamento, depósito em garantia, um covenant, um plano de substituição financiado ou monitoramento contínuo.

Cada dependência operacional está vinculada ao resultado para o cliente, ao fluxo de caixa exposto e à resposta da transação.

Tabela 1. Evidências de dependência e resposta da transação

A materialidade combina impacto no fluxo de caixa, tempo de substituição e controle.

4. Separe a deriva do modelo da falha do modelo

A deriva é uma mudança nas entradas, relações, resultados ou contexto operacional que pode afastar o desempenho da faixa aprovada. A deriva de dados altera as características das entradas. A deriva de conceito altera a relação entre entradas e resultados desejados. A deriva de desempenho altera a qualidade medida. A deriva operacional pode surgir por meio de roteamento, prompts, conteúdo de recuperação, infraestrutura ou revisão humana. Essas condições podem existir mesmo quando o arquivo do modelo subjacente permanece inalterado.

Uma transação deve distinguir a variação normal de uma violação de limite. A equipe de diligência devida deve identificar métricas, segmentos, janelas de observação, limites de confiança e consequências comerciais. Uma média global pode ocultar um declínio material para um caso de uso regulamentado, idioma, coorte de clientes ou fluxo de trabalho de alto valor. O monitoramento deve, portanto, acompanhar o valor e a obrigação em risco, em vez de uma única pontuação do modelo.

Falha é a incapacidade de satisfazer um requisito acordado, como disponibilidade, precisão, segurança ou serviço contratual. A deriva pode criar um alerta antecipado antes da falha. Um comprador só pode valorizar esse alerta se a empresa-alvo tiver medição, atribuição de responsabilidade e procedimentos de resposta estáveis. Onde o monitoramento for fraco, o comprador pode precisar de uma linha de base independente, um período de observação financiado e cenários de queda mais amplos.

5. Construa cenários de deriva com base em evidências observadas

O modelo de avaliação deve usar um conjunto limitado de cenários de deriva coerentes. Um caso-base pode refletir o desempenho observado e o gasto atual com remediação. Um caso moderado pode modelar a deterioração em um segmento material, maior revisão humana e vendas atrasadas. Um caso severo pode modelar restrições de clientes, substituição de um modelo upstream, remediação regulatória ou perda de uma fonte de dados. Cada cenário deve indicar gatilho, duração, resposta e evidência de recuperação.

Estimativas de probabilidade não devem implicar uma precisão não sustentada pelo histórico. O comprador pode usar faixas e limites de decisão e, em seguida, testar a sensibilidade da avaliação à probabilidade e à duração de cada estado. A questão central é se o preço de compra e o plano de capital permanecem aceitáveis quando as evidências operacionais saem da faixa subscrita.

O modelo deve evitar a dupla contagem. Receita menor, custo operacional maior, investimento em remediação e compressão de múltiplos podem refletir a mesma causa raiz. A equipe deve especificar quais efeitos de fluxo de caixa entram na previsão e quais riscos influenciam a taxa de desconto ou os termos da transação. Uma conciliação documentada apoia a análise do comitê de investimentos e a mensuração pós-fechamento.

Cenários ilustrativos mostram como a variação operacional pode afetar receita, margem e remediação.

Tabela 2. Registro ilustrativo de cenário de drift

Os valores são premissas analíticas e exigem evidências específicas da transação.

6. Testar a estabilidade do benchmark e a relevância para a decisão

Um benchmark pode criar uma falsa sensação de segurança quando seus dados estão desatualizados, contaminados, limitados ou fracamente conectados ao resultado do cliente. O comprador deve reproduzir alegações materiais usando ambientes bloqueados, prompts documentados, amostras representativas, execuções repetidas e pontuação clara. Deve examinar a variância e a distribuição dos erros em vez de confiar apenas em um resultado médio.

A relevância do benchmark deve ser rastreada até a receita e as obrigações. Uma pontuação de programação pode não prever o desempenho em um fluxo de trabalho do cliente que depende de recuperação, ferramentas, permissões e revisão humana. Um benchmark de segurança pode não abranger o idioma ou o domínio em que o produto é vendido. O plano de diligência devida deve incluir testes específicos da transação, concebidos em torno do uso pelo cliente, do custo de falha e das mudanças de integração esperadas.

O perfil generativo-AI do NIST enfatiza que os sistemas frequentemente dependem de múltiplos componentes e fontes de dados de terceiros, o que complica a atribuição. Isso é importante para o comprador porque um resultado reproduzido deve identificar o modelo, o sistema em torno dele e o responsável pelas evidências. Uma alegação que não pode ser atribuída não pode ser protegida de forma confiável por meio de uma simples garantia do modelo.

7. Identificar direitos de alteração dos fornecedores a montante

Provedores de modelos de fundação e de infraestrutura podem alterar versões, descontinuar endpoints, ajustar limites de taxa, revisar filtros de segurança, modificar o tratamento de dados e reajustar preços de uso. A equipe de diligência devida deve ler os contratos vigentes e a documentação de serviço e, em seguida, reconciliá-los com a configuração de produção. Descrições de marketing e garantias informais não devem substituir direitos contratuais.

A análise deve identificar prazos de aviso prévio, disposições de alteração unilateral, níveis de serviço, limites de responsabilidade, restrições de cessão, termos de uso de dados, direitos de rescisão e compromissos disponíveis. Ela deve verificar se a empresa-alvo recebe termos empresariais ou depende de um contrato on-line padrão. Um aplicativo tecnicamente portável pode continuar comercialmente preso se um desempenho comparável exigir redesenho caro ou revalidação pelo cliente.

O comprador deve quantificar o prazo de substituição e a exposição de caixa no período intermediário. Isso inclui engenharia, avaliação, aprovação do cliente, revisão de segurança, migração de dados, execução em paralelo e possível perda de receita. Um plano de contingência confiável é uma capacidade operacional testada, não o nome de um fornecedor alternativo em um slide.

8. Precificação de API e concentração de computação

A margem bruta de AI pode mudar rapidamente quando o preço dos tokens, o comprimento do contexto, o roteamento, o cache, a utilização ou a revisão humana mudam. O comprador deve reconstruir o custo por resultado bem-sucedido do cliente usando faturas e telemetria. O custo unitário deve distinguir entrada, saída, embeddings, recuperação, ferramentas, armazenamento, rede, capacidade reservada, chamadas com falha e mão de obra de revisão.

A análise de concentração deve mostrar os gastos e a receita expostos a cada fornecedor, família de modelos, região de nuvem e compromisso de capacidade. A equipe pode modelar aumentos de preço, expiração de descontos, crescimento de volume, prompts ineficientes e uso de alternativas. A precificação baseada em receita pode ocultar a sensibilidade a custos até que o uso aumente ou o comportamento do cliente mude.

A proteção da transação pode combinar um cenário de preço de compra com controles operacionais. Estes podem incluir um covenant interino que limite mudanças materiais de fornecedores, um teste de fechamento para acesso contínuo, uma reserva financiada para migração ou uma métrica de earn-out baseada na margem de contribuição, e não apenas na receita. Especialistas em contratos devem redigir e interpretar todas as disposições.

9. Estruturar um waterfall de direitos e licenças

O produto adquirido pode incluir código, pesos, prompts, dados, conteúdo, rótulos, documentação, marcas, patentes, componentes de código aberto e desenvolvimentos específicos para clientes. Cada ativo pode ter proprietários, licenças e regras de cessão diferentes. O waterfall de direitos deve começar pela funcionalidade do cliente e rastrear cada direito necessário por toda a cadeia de contribuidores e fornecedores.

A análise deve distinguir titularidade de permissão. A empresa-alvo pode ser titular do código-fonte, mas não ter o direito de treinar com dados de clientes após mudanças de controle. Uma licença de software permissiva pode impor requisitos de aviso. Um conjunto de dados pode estar disponível publicamente, embora sua coleta, dados pessoais ou direitos de banco de dados permaneçam restritos. É necessária assessoria especializada para as jurisdições e os fatos relevantes.

A equipe da transação deve conectar lacunas a medidas corretivas. Um consentimento ausente pode ser uma condição de fechamento. Um direito de treinamento ambíguo pode exigir uma garantia específica, indenização, covenant de remediação ou limitação do produto. Um componente substituível pode justificar uma reserva quantificada. A resposta deve refletir a exequibilidade, a materialidade e a capacidade do comprador de verificar a conformidade.

Uma funcionalidade do cliente só é suportada quando cada direito relevante na cadeia está evidenciado e é transferível.

Tabela 3. Registro de diligência devida do waterfall de licenças

Especialistas qualificados devem interpretar os direitos e restrições vigentes.

10. Examinar a exposição de dados de treinamento e de saídas

Dados de treinamento e de ajuste fino devem ser rastreados por origem, finalidade, jurisdição, licença e retenção. O comprador deve identificar se a empresa-alvo criou um modelo, modificou um modelo de terceiros ou atua como provedor a jusante. O atual quadro de AI de uso geral da UE impõe aos provedores relevantes deveres relativos a documentação, política de direitos autorais e resumo do conteúdo de treinamento, com deveres adicionais para modelos com risco sistêmico. A aplicabilidade exige análise jurídica específica dos fatos.

A exposição de saídas inclui confidencialidade, dados pessoais, propriedade intelectual, conteúdo nocivo, discriminação e dependência. Os contratos da empresa-alvo podem alocar esses riscos de forma diferente entre os clientes. Controles de produto, como filtragem, permissões de recuperação, revisão e registro de logs, devem ser testados em relação aos compromissos efetivos. Um documento de política sem aplicação técnica tem valor limitado para a transação.

O comprador deve distinguir uma lacuna documental corrigível de um modelo operacional que depende de uso proibido ou não licenciado. A primeira pode exigir custo e tempo. O segundo pode afetar o perímetro operacional lícito do produto e o valor terminal. Os termos da transação devem refletir essa diferença.

11. Alocar responsabilidades de provedor e de implantador

A regulamentação de AI distingue cada vez mais a entidade que desenvolve ou coloca um modelo ou sistema no mercado da entidade que o implanta. Uma aquisição pode alterar marca, integração, finalidade, distribuição e controle. Essas mudanças podem alterar as responsabilidades das partes. A equipe de diligência devida deve mapear cada produto e jurisdição antes de atribuir um rótulo genérico de conformidade.

O mapa deve identificar o sistema relevante, a finalidade pretendida, os usuários, as pessoas afetadas, a classificação de risco, a documentação, a supervisão humana, o monitoramento, a notificação de incidentes e as informações a jusante. Também deve identificar qual entidade pode produzir as evidências. Uma alocação contratual não elimina uma obrigação legal, embora possa apoiar a cooperação e o direito de regresso entre as partes.

O comprador pode relacionar a capacidade ausente às decisões de fechamento e integração. Se a empresa-alvo não conseguir fornecer informações exigidas por clientes a jusante, a retenção de receita poderá ficar exposta. Se a integração planejada pelo comprador criar um novo papel de provedor, o orçamento de integração deverá incluir a avaliação, a documentação e os controles resultantes.

12. Revisar as obrigações de AI do setor de serviços financeiros do UAE

O Banco Central do UAE emitiu orientações sobre AI responsável para instituições financeiras licenciadas em fevereiro de 2026. As orientações concentram-se na proteção do consumidor, transparência, viés, responsabilização, explicabilidade, privacidade de dados e uso responsável. Uma transação envolvendo uma instituição financeira regulada ou seu provedor de tecnologia relevante deve examinar como esses princípios se aplicam ao produto específico e à cadeia contratual.

O comprador deve testar governança, divulgação ao cliente, aprovação de modelos, proteção de dados, monitoramento de resultados, reclamações, revisão humana e supervisão de terceiros. Deve identificar quais registros sustentam as declarações da administração e se os controles operam nos modelos terceirizados. A análise pode afetar consentimentos de clientes, alterações de produtos, sequenciamento de integração e custo contínuo de asseguração.

A interpretação regulatória cabe a advogados qualificados e especialistas relevantes. O modelo da transação pode, ainda assim, capturar trabalho de remediação observável, receita afetada, datas de decisão e necessidades de capital. Isso cria uma ponte entre evidências de conformidade e avaliação, sem tratar uma conclusão jurídica como pontuação técnica.

13. Analise os gatilhos de mudança de controle contrato a contrato

A exposição à mudança de controle pode aparecer em contratos com clientes, fornecedores, dados, nuvem, trabalho, financiamento, seguros, subvenções e parcerias. As cláusulas podem exigir consentimento, notificação, reembolso, renegociação ou rescisão. A equipe de diligência devida deve pesquisar o conjunto completo de contratos e confirmar os resultados por meio de revisão jurídica e entrevistas com os responsáveis de negócio.

A materialidade deve refletir mais do que o valor do contrato. Um contrato de dados de pequeno porte pode viabilizar um produto importante. Um fornecedor de modelo com baixo gasto pode sustentar a maior parte da receita. Um cliente com direito de rescisão pode influenciar outros clientes ou uma aprovação regulatória. O registro deve, portanto, vincular cada cláusula a dependências técnicas e fluxos de caixa.

A estratégia de consentimento precisa de um responsável, mensagem, sequência, alternativa e prazo. Solicitações antecipadas podem revelar a transação ou enfraquecer o poder de barganha. Solicitações tardias podem ameaçar o fechamento. As partes devem alinhar a abordagem à orientação jurídica, às condições da transação e à continuidade operacional. Covenants interinos devem evitar novas exposições evitáveis.

14. Teste a transferência de clientes e a confiança

AI os clientes podem ter aprovado um modelo nomeado, região de hospedagem, arquitetura de segurança, uso de dados, subcontratado ou processo de revisão humana. Uma aquisição pode alterar um ou mais desses elementos mesmo quando o fornecedor legal permanece o mesmo. O comprador deve mapear compromissos contratuais, relatórios de asseguração, questionários e cartas laterais para o plano de integração pretendido.

A diligência devida de clientes deve segmentar a receita por sensibilidade a mudanças de modelo, dados, propriedade e serviço. Entrevistas ou procedimentos de confirmação permitidos podem testar motivos de compra, custo de troca, confiança e critérios de renovação. O comprador deve evitar prometer mudanças futuras de produto antes que autoridade e viabilidade sejam estabelecidas.

Os cenários de retenção devem refletir evidências de clientes e direitos contratuais. Uma proteção da transação poderia vincular parte da contraprestação ao lucro bruto recorrente retido, ao consentimento ou à renovação de clientes, sujeita a definições cuidadosas e considerações sobre controle do vendedor. O plano operacional deve prever uma sequência de comunicação, um responsável nomeado pela conta e uma rota de escalonamento.

15. Meça a dependência de pessoas críticas

AI os produtos frequentemente concentram conhecimento em um pequeno grupo que entende linhagem de dados, design de avaliação, implantação, resposta a incidentes ou configuração de clientes. Cargos não revelam essa dependência. O comprador deve mapear decisões, sistemas, credenciais, relacionamentos e conhecimento tácito para funções nomeadas e, em seguida, testar a cobertura de backup e a documentação.

A concentração se torna risco de transação quando a perda de uma pessoa pode interromper o serviço, impedir um lançamento, minar uma alegação, atrasar a integração ou enfraquecer a confiança dos clientes. A análise deve considerar prazos de aviso prévio, retenção, incentivos, imigração, localização, covenants restritivos, sucessão, carga de trabalho e adequação cultural. A legislação trabalhista e a exequibilidade local exigem assessoria especializada.

Pagamentos de retenção por si só não transferem conhecimento. Um plano de transição deve atribuir artefatos, shadowing, aprovação dupla, transferência de acesso, transição de clientes e testes de aceitação. O comprador pode vincular a conclusão à liberação do depósito em garantia, a operações de earn-out ou a marcos de integração, quando apropriado e juridicamente sustentável.

Concentração combina o impacto operacional com o tempo necessário para estabelecer uma cobertura credível.

Tabela 4. Evidências e plano de proteção para pessoas críticas

A retenção deve ser combinada com transferência de conhecimento controlada e aceitação operacional.

16. Conciliar acesso, credenciais e autoridade operacional

O comprador deve saber quem pode alterar a produção, acessar dados sensíveis, aprovar versões, alterar o faturamento, comunicar-se com clientes e declarar incidentes. Credenciais mantidas por indivíduos ou fornecedores criam exposição à continuidade e à segurança. A equipe de diligência devida deve testar o acesso por meio de observação e evidências aprovadas, sem interferir na produção.

O mapa de acesso deve conciliar sistemas de identidade, consoles de nuvem, repositórios, registros de modelos, armazenamentos de dados, monitoramento, suporte e portais de terceiros. Ele deve identificar contas compartilhadas, administradores inativos, registros ausentes e procedimentos de acesso de emergência. A remediação pode precisar esperar até o fechamento para evitar interromper a empresa-alvo, portanto, o plano do Dia Um deve priorizar a sequência e a reversão.

Documentos da transação podem apoiar a entrega de evidências de acesso e a cooperação, enquanto o plano de integração estabelece a nova autoridade. O comprador deve preservar registros forenses e respeitar as obrigações aplicáveis de privacidade e trabalhistas. A transferência de contas nunca deve depender de compartilhamento informal de senhas.

17. Inspecionar o histórico de incidentes como evidência de avaliação

Incidentes revelam como o produto se comporta sob estresse e como a organização responde. O comprador deve examinar incidentes de segurança, privacidade, disponibilidade, saídas prejudiciais, qualidade de dados, clientes e regulatórios. Ele deve conciliar tickets, páginas de status, registros, avisos de seguro, créditos a clientes e relatórios ao conselho para identificar eventos omitidos ou classificados de forma diferente.

A análise deve medir o tempo de detecção, a contenção, a recuperação, a recorrência, a qualidade da análise de causa raiz e a conclusão das ações corretivas. Eventos recorrentes de baixa severidade podem expor fragilidade no desenho dos controles. Um único evento grave pode ter menor poder preditivo se a causa foi eliminada e a correção foi testada de forma independente. A equipe da transação deve preservar o contexto em vez de pontuar apenas a contagem de incidentes.

Ações não resolvidas podem se tornar uma condição de fechamento, um item de depósito em garantia, uma indenização específica ou um plano de remediação financiado. Eventos históricos também podem afetar garantias, divulgação, seguros e retenção de clientes. Assessores qualificados devem determinar o tratamento jurídico e contábil apropriado.

18. Avaliar monitoramento e observabilidade

Um produto AI precisa de visibilidade sobre a qualidade das entradas, as versões de modelo e prompt, a recuperação, as chamadas de ferramentas, a qualidade das saídas, a latência, o custo, a segurança, a revisão humana e os resultados para o cliente. O comprador deve testar se o monitoramento cobre segmentos relevantes e se os alertas levam a ações com responsabilização. Um painel só é útil quando definições, linhagem de dados e responsabilidade de resposta são confiáveis.

O monitoramento deve distinguir indicadores antecedentes e defasados. Mudanças nas entradas, avisos de provedores, latência e escalonamento de revisões podem alertar antes de churn ou perda de receita. Reclamações de clientes e renovações malsucedidas mostram impacto realizado. O modelo da transação pode conectar ambos os tipos a limites e custos de resposta.

Covenants pós-fechamento ou earn-outs que dependem de métricas técnicas exigem definições estáveis e controles antimanipulação. Quando as métricas podem ser influenciadas por roteamento, seleção de amostra ou mudanças de limite, as partes precisam de procedimentos de medição acordados e acesso a evidências. Medidas comerciais mais simples podem ser mais exequíveis quando a instrumentação técnica é imatura.

19. Verificar a segurança em toda a cadeia de suprimentos de AI

O risco da cadeia de suprimentos de AI inclui artefatos de modelo, pipelines de treinamento, código, dados, APIs, plugins, infraestrutura em nuvem e ferramentas de terceiros. O comprador deve examinar controle de acesso, segredos, proveniência, gestão de vulnerabilidades, registro de logs, separação de ambientes, resposta a incidentes e garantia de fornecedores. Também deve testar riscos específicos do produto, incluindo injeção de prompt, vazamento de dados, uso inseguro de ferramentas e extração de modelo.

As orientações do National Cyber Security Centre do Reino Unido para AI seguro organizam a segurança ao longo de design, desenvolvimento, implantação e operação. Essa visão de ciclo de vida é útil em transações porque o comprador adquire tanto um sistema atual quanto o processo usado para alterá-lo. Um snapshot seguro não compensa um pipeline de liberação sem controle.

Achados de segurança devem ser traduzidos em explorabilidade, ativos afetados, provável impacto nos negócios, remediação e exposição residual. A resposta da transação pode incluir cura pré-fechamento, preço, depósito em garantia, revisão de seguro, covenant específico ou um gate de integração. Especialistas em segurança devem validar achados graves e a remediação.

20. Testar resiliência e operação de fallback

As alegações de fallback devem ser demonstradas. O comprador deve observar ou reproduzir failover de provedor, substituição de modelo, modo degradado, gestão de filas, rollback, restauração de backup e comunicação de incidentes. Os testes devem refletir volume realista de clientes e restrições de dados. Um fallback que preserva o tempo de atividade, mas degrada materialmente a qualidade ou viola um contrato, é incompleto.

A análise de resiliência deve identificar tempo de recuperação, ponto de recuperação, capacidade, dependência regional, esforço manual e impacto no cliente. Deve incluir incidentes de terceiros e erros internos de implantação. O custo de manter capacidade paralela deve constar no modelo de avaliação quando for exigido para o nível de serviço subscrito.

Um teste de fechamento pode confirmar acesso a provedores críticos e procedimentos de recuperação. Um gate pós-fechamento pode atrasar a consolidação de plataformas até que a resiliência seja comprovada. O comprador deve evitar remover redundância apenas para capturar uma sinergia precoce se essa redundância protege receita relevante.

21. Quantificar o investimento em remediação

A remediação deve ser orçada como um programa, e não como uma lista de constatações. A estimativa deve incluir pessoas, assessores especializados, licenças, infraestrutura, operação paralela, trabalho com clientes, validação, documentação, contingência e atenção da gestão. Deve identificar qual trabalho é necessário para operar, cumprir requisitos, integrar ou concretizar a tese de aquisição.

O timing é importante. Um custo incorrido antes do crescimento da receita tem um efeito de valor diferente de um custo financiado por fluxo de caixa posterior. Atrasos também podem adiar sinergias ou lançamentos de produtos. Portanto, o modelo de avaliação deve alocar custos e benefícios aos períodos e explicitar as dependências.

O comprador deve distinguir a correção pelo vendedor, o ajuste de preço de compra, o item semelhante a dívida, o trabalho financiado por depósito em garantia e o investimento do comprador. O tratamento contábil depende dos fatos e das normas aplicáveis. O modelo comercial pode mostrar a consequência de caixa, enquanto assessores qualificados determinam a classificação.

22. Traduzir o risco em cenários de avaliação

A avaliação deve começar pela linha de base operacional observada e por premissas explícitas. O registro algorítmico de riscos então altera a receita, a margem bruta, o custo operacional, o investimento, o capital de giro ou o timing. A equipe pode calcular a sensibilidade do valor da empresa sob cenários coerentes e identificar quais premissas determinam o intervalo.

A compressão de múltiplos deve ser usada com cautela. Se o menor crescimento, a menor margem e a menor durabilidade já estão nos fluxos de caixa, uma redução arbitrária adicional pode contabilizar o risco em duplicidade. Um múltiplo terminal mais baixo pode ser justificado quando a incerteza sobre dependências ou direitos afeta a defensabilidade de longo prazo além do período de projeção. A justificativa deve ser documentada.

O comitê de investimentos deve ver tanto o valor esperado quanto a liquidez em cenário de baixa. Uma transação pode manter o valor esperado enquanto exige mais caixa para remediar ou suportar interrupções. Credores e sponsors financeiros precisam avaliar a folga de covenant, o serviço da dívida e a disponibilidade de financiamento sob os mesmos cenários.

23. Escolha entre preço e contraprestação contingente

Um ajuste de preço fixo pode tratar de uma exposição cujo efeito de caixa esperado é mensurável e em grande parte fora do controle do vendedor após o fechamento. A contraprestação contingente pode tratar de incerteza que se resolve ao longo do tempo, como retenção de clientes, consentimento, desempenho ou margem. A métrica, o período, os direitos de controle e o processo de disputa determinam se o mecanismo reflete a economia ou cria conflito.

Métricas técnicas podem ser precisas no código e ambíguas no comércio. O desempenho do modelo pode mudar com amostra, roteamento, limite e mix de clientes. Métricas comerciais, como lucro bruto recorrente, podem capturar valor mais diretamente, mas podem ser influenciadas por decisões de integração. As partes precisam de definições que alinhem controle e mensuração.

O comprador deve modelar incentivos comportamentais. Um earn-out vinculado à receita pode incentivar uso custoso ou seleção fraca de clientes. Uma medida de margem pode desestimular investimento necessário. Um balanced scorecard pode se tornar complexo demais de administrar. Especialistas em transações devem selecionar o menor conjunto mensurável que reflita o risco não resolvido.

24. Estruture depósito em garantia e retenção em torno de eventos de liberação verificáveis

O depósito em garantia pode apoiar a recuperação por violações de garantias ou assegurar o cumprimento de obrigações específicas, sujeito à lei aplicável e aos termos negociados. Um evento de liberação deve ser objetivo, com prazo definido e respaldado por evidências acessíveis a ambas as partes. Exemplos podem incluir o recebimento de um consentimento relevante, a conclusão de uma regularização de direitos, a transferência de acesso crítico ou uma remediação verificada de forma independente.

O valor do depósito em garantia deve estar relacionado à exposição plausível e à execução, não a uma porcentagem genérica. A equipe pode modelar custo de substituição, lucro bruto afetado, responsabilidade perante clientes, remediação e atraso. Tetos, baskets, exclusões e seguro interagem com a recuperação prática.

Testes de aceitação técnica devem ser definidos antes da assinatura quando possível. Se um teste depender de um ambiente futuro controlado pelo comprador, o contrato deve tratar de cooperação e mudança. Assessoria jurídica qualificada deve redigir todas as disposições de depósito em garantia, retenção e reclamação.

25. Redija declarações com base em evidências, não em adjetivos

Uma declaração de que um modelo é preciso, robusto ou conforme pode ser difícil de interpretar. Disposições mais úteis podem abordar sistemas divulgados, propriedade e direitos, contratos relevantes, incidentes, reclamações, documentação, testes, histórico de alterações e operação em conformidade com políticas ou obrigações especificadas. A linguagem apropriada depende da transação e da jurisdição.

A divulgação deve conectar as exceções ao ativo, cliente e fluxo de caixa afetados. Um data room extenso não cria clareza se o comprador não conseguir identificar qual documento rege uma dependência de produção. Os anexos devem conciliar com o registro de riscos algorítmicos e a análise de materialidade.

As declarações não substituem a diligência devida nem o controle operacional. Seu valor depende de qualificadores de conhecimento, sobrevivência, tetos, exclusões, seguro e possibilidade de cobrança. O assessor jurídico deve orientar sobre a redação e a exequibilidade. A equipe da transação deve manter evidências que sustentem o racional comercial.

26. Use covenants provisórios para preservar o sistema que fundamentou a subscrição

O período entre a assinatura e o fechamento pode ser relevante para um negócio AI. Modelos, prompts, conjuntos de dados, provedores, precificação, pessoal e compromissos com clientes podem mudar durante as operações ordinárias. Covenants provisórios devem preservar os elementos acordados do negócio, permitindo o desenvolvimento e a conformidade necessários.

As partes podem definir aviso ou consentimento para substituição relevante de modelo, novo uso de dados, rescisão de provedor, alteração de precificação, saída de pessoa crítica, incidente de segurança, contato regulatório e compromisso com cliente. O limite deve se concentrar na materialidade econômica e operacional. Um covenant excessivamente rígido pode impedir correções responsáveis ou a entrega do produto.

O comprador deve operar por meio da governança acordada e respeitar as regras de concorrência aplicáveis antes do fechamento. Arranjos de clean team e controles de informação podem ser necessários. Os assessores jurídicos devem determinar o processo permitido e a redação.

27. Defina condições de fechamento para dependências existenciais

Uma condição de fechamento pode ser apropriada quando um consentimento, direito, acesso ou aprovação ausente impedir o comprador de operar uma parte relevante do negócio. A condição deve ser específica e passível de determinação objetiva. As partes devem entender quem controla o cumprimento e as consequências do atraso.

As condições também podem tratar da entrega de artefatos, acordos principais ou aprovações regulatórias. Uma condição não deve se tornar substituta da conclusão da diligência devida ordinária. O comprador deve avaliar direitos de rescisão, datas-limite finais, financiamento e efeitos sobre clientes.

Quando uma condição integral for desproporcional, alternativas incluem renúncia com proteção de preço, depósito em garantia, serviço de transição, licença, carve-out ou substituição financiada. A decisão depende de materialidade, controle, tempo e exequibilidade. É essencial contar com assessoria especializada.

28. Estruture o term sheet de proteção da transação

O term sheet de proteção deve listar cada exposição relevante, evidência, caminho de fluxo de caixa, responsável pelo controle, ação pré-fechamento, resposta contratual, teste pós-fechamento e risco residual. Isso cria um documento de trabalho compartilhado entre equipes comercial, técnica, jurídica, financeira, tributária, regulatória, de segurança e de integração.

O term sheet deve preservar a distinção entre uma resposta comercial proposta e uma redação jurídica aprovada. Ele pode identificar opções, faixas de avaliação e dependências antes de as partes acordarem a redação. Decisões e alternativas rejeitadas devem ser registradas para sustentar a governança.

O pacote final deve permanecer internamente coerente. Uma redução do preço de compra pressupõe que o comprador aceite e financie o risco. Um depósito em garantia pressupõe que seja possível definir um evento recuperável. Um covenant pressupõe que a parte obrigada possa cumprir. Uma indenização pressupõe que o processo de perdas e reclamações seja viável. Cada mecanismo precisa de um plano operacional.

As proteções são selecionadas de acordo com o momento, o controle, a mensurabilidade e a gravidade.

Tabela 5. Term sheet ilustrativo de proteção algorítmica de transações

Os termos exigem negociação específica para a transação e assessoria jurídica qualificada.

29. Alinhe as proteções com o controle após o fechamento

Os termos da transação devem refletir quem controla o resultado. Um vendedor pode ter capacidade limitada de entregar uma métrica de produto após o fechamento depois que o comprador alterar modelos, equipe, preços ou clientes. Um comprador pode ter capacidade limitada de obter um consentimento de fornecedor antes do fechamento. Controle desalinhado gera disputas e enfraquece o desenho dos incentivos.

A proteção deve definir ações permitidas e exigidas, acesso a evidências, cooperação, procedimentos de mudança e resolução de disputas. Se o comprador precisar de liberdade para integrar, um preço fixo ou depósito em garantia pode ser mais simples do que um earn-out técnico longo. Se o vendedor continuar a operar o negócio, medidas de desempenho cuidadosamente definidas ainda podem ser úteis.

A governança deve incluir decisores nomeados e escalonamento. Divergências técnicas podem exigir um especialista independente com acesso a artefatos e métodos acordados. Os assessores jurídicos devem determinar como a determinação por especialista interage com pleitos contratuais.

30. Integre sem destruir as evidências

A integração após o fechamento pode sobrescrever logs, repositórios, contas, versões de modelo e configurações de clientes necessários para validar garantias ou earn-outs. O comprador deve preservar as evidências relevantes antes de alterar sistemas. A retenção deve respeitar requisitos de privacidade, segurança, preservação legal e contratuais.

O plano de integração deve sequenciar a transferência de acesso, a rotação de chaves, o monitoramento, a resposta a incidentes, a remediação de direitos, a transição de pessoas e a mudança de plataforma. Migrações de alto risco devem usar critérios de aceitação e reversão. A melhoria do produto pode começar cedo, enquanto mudanças que afetam medição ou pleitos precisam de linhas de base controladas.

O registro de riscos da transação torna-se um livro de controle da integração. Cada proteção deve ser mapeada para um responsável, prazo, evidência e decisão de liberação. Finanças deve conectar gastos e resultados ao caso de avaliação. Isso permite que o conselho veja se o risco foi removido, transferido, aceito ou materializado.

31. Governar mudanças de modelo e de fornecedor após a aquisição

O comprador deve estabelecer um processo de mudança que abranja versões de modelo, prompts, recuperação, ferramentas, conjuntos de dados, limiares, fornecedores e infraestrutura. As mudanças devem indicar finalidade, usuários afetados, evidências de avaliação, avaliação de segurança, custo, impacto regulatório, aprovação, monitoramento e reversão. O nível de controle deve ser proporcional à materialidade.

Os avisos de fornecedores devem alimentar o mesmo processo. Compras, engenharia, produto, risco, jurídico e finanças precisam de um registro comum de mudanças que possam afetar resultados de clientes e a economia do negócio. A organização deve manter alternativas testadas para dependências cuja falha exceda o apetite ao risco.

A governança deve apoiar a velocidade por meio de limites claros e evidências reutilizáveis. Um comitê lento que revisa cada mudança de prompt pode criar práticas paralelas. Delegação definida, testes padrão e rotas de exceção podem preservar a responsabilização e, ao mesmo tempo, permitir o desenvolvimento responsável.

32. Conecte métricas operacionais ao caso de investimento

O painel pós-fechamento deve conciliar métricas técnicas, de clientes e financeiras. Ele pode incluir desempenho por coorte relevante, disponibilidade, taxa de revisão, gravidade de incidentes, concentração de fornecedores, custo unitário, retenção de clientes, lucro bruto, gastos com remediação e conclusão de marcos. Cada métrica precisa de um responsável, uma definição, uma fonte e um limiar de decisão.

Indicadores antecedentes devem se conectar à ação do conselho. Um aumento no uso de fallback pode preceder pressão de custos. Uma queda na qualidade de recuperação pode preceder chamados de suporte. Uma notificação de fornecedor pode acionar avaliação e comunicação com clientes. O painel deve registrar a decisão e o resultado, em vez de exibir dados sem governança.

As finanças devem reconciliar os efeitos de caixa realizados com o modelo de aquisição. Benefícios e perdas devem ser atribuídos com cuidado, porque fatores de integração, de mercado e algorítmicos interagem. O objetivo é aprendizado disciplinado e alocação de capital, não precisão artificial.

33. Aplique disciplina contábil e de impairment

Tecnologia adquirida, relacionamentos com clientes, goodwill e outros ativos exigem contabilização segundo a estrutura aplicável. O IFRS 3 rege o reconhecimento e a mensuração em combinações de negócios, enquanto o IAS 36 trata da redução ao valor recuperável de ativos relevantes. Dependência algorítmica, restrições de direitos, perda de clientes ou previsões mais fracas podem informar premissas de fluxo de caixa e indicadores de impairment, sujeitos ao julgamento contábil.

O modelo de diligência devida deve preservar as evidências usadas em previsões e avaliações. O monitoramento pós-fechamento pode identificar mudanças no desempenho, no custo, na vida útil ou no benefício econômico. A administração e os auditores precisam de premissas transparentes e conciliação.

Este artigo não determina classificação contábil, valor justo ou impairment. Contadores qualificados e especialistas em avaliação devem aplicar as normas aos fatos da transação. A estrutura operacional os ajuda a localizar evidências e trajetórias de fluxo de caixa.

34. Forneça aos credores um cenário de baixa algorítmico

Os credores precisam de visibilidade sobre a qualidade da receita recorrente, a margem bruta, a concentração, as necessidades de capital e a liquidez em cenário adverso. Um negócio AI pode apresentar crescimento forte enquanto depende de um fornecedor que pode alterar preço ou termos. Portanto, o modelo de financiamento deve incluir cenários de fornecedor, deriva, cliente e remediação.

A folga de covenant deve ser testada após custos e atrasos de caixa realistas. Ajustes EBITDA para remediação ou integração pontual exigem escrutínio, porque alguns gastos com tecnologia e garantia podem ser recorrentes. Os credores podem buscar proteções de reporte, consentimento, liquidez ou seguro, dependendo do risco e da estrutura.

O mutuário deve evitar detalhes técnicos que obscureçam a economia material. Um cronograma conciso de dependências e mitigação pode apoiar a análise de crédito. Informações sensíveis devem ser compartilhadas por meio de controles apropriados e assessoria jurídica.

35. Use um exemplo prático de transação

Considere um comprador hipotético avaliando uma empresa de workflow AI com receita recorrente anual de USD 30 million e margem de contribuição declarada de 58%. O produto depende de uma única família de modelos externos para 72% das solicitações de produção, de um conjunto de dados proprietário licenciado de três fontes e de seis funcionários seniores que detêm conhecimento sobre releases ou específico de clientes. Esses números são premissas ilustrativas.

A reprodução mostra que uma coorte de clientes de alto valor apresenta desempenho abaixo da afirmação agregada. Um cenário de preço de fornecedor reduz a margem de contribuição em quatro pontos percentuais. Uma licença de dados exige consentimento para cessão, e duas capacidades de release não têm substitutos efetivos. O comprador estima um programa de remediação de doze meses e modela receita, margem, investimento e atraso sem tratar qualquer probabilidade assumida como fato observado.

A resposta preliminar do comprador inclui uma faixa de avaliação que reflete o cenário moderado de deriva, uma condição de fechamento para o consentimento material de dados, um covenant provisório sobre mudanças de fornecedor e de modelo, um depósito em garantia dimensionado para a cura de direitos, e marcos de retenção e transferência de conhecimento. Assessores jurídicos, contadores, especialistas em segurança e reguladores relevantes precisariam aconselhar sobre a transação real.

36. Executar a etapa de decisão do comitê de investimentos

O comitê de investimentos deve receber a linha de base do estado assinado, o mapa de dependências, os cenários de deriva, o waterfall de direitos, a avaliação de pessoas críticas, o term sheet de proteção e o plano de integração financiado. O documento deve separar evidências observadas, premissas analíticas, opiniões de especialistas e questões em aberto. Deve identificar quais exposições são aceitas, reduzidas, transferidas ou capazes de encerrar a transação.

Os critérios de decisão podem incluir faixa de avaliação, liquidez em cenário adverso, certeza de fechamento, perímetro operacional legal, continuidade de clientes, capacidade de integração e adequação estratégica. O comitê deve saber quais premissas exigem verificação antes da assinatura, antes do fechamento e após a transferência de controle.

A aprovação deve registrar condições, responsáveis e evidências. Um risco aceito implicitamente tende a reaparecer como surpresa na integração. Uma aceitação documentada sustenta a responsabilização e a revisão posterior.

O comitê também deve receber uma ponte de valor ajustada por dependências. Essa ponte começa com a avaliação isolada e mostra o efeito da concentração de clientes, da exposição a provedores, da remediação de direitos, da cobertura para pessoas críticas, do investimento em resiliência e das sinergias atrasadas. Cada ajuste deve apontar para a evidência de diligência devida relevante e indicar se altera o fluxo de caixa esperado, o prazo, a liquidez ou a durabilidade terminal. A ponte ajuda os revisores a questionar sobreposições e a identificar onde uma proteção contratual sustenta a conclusão de avaliação.

Um teste de estresse reverso pode identificar a combinação de deriva, perda de clientes, aumento de custos e atraso de remediação que esgota a liquidez ou viola um limite de financiamento. O exercício é um cenário analítico e não uma previsão. Ele mostra quais indicadores antecipados são mais importantes e quais mitigações devem ser financiadas no fechamento. Quando o cenário adverso depende de vários eventos correlacionados, o comitê deve examinar suas causas comuns, incluindo um único provedor, conjunto de dados, pessoa ou classificação regulatória.

37. Implementar os primeiros 100 dias

O Dia Um deve garantir autoridade, acesso, continuidade e resposta a incidentes. Os primeiros trinta dias devem preservar evidências, conciliar ativos e direitos, testar monitoramento, confirmar compromissos com clientes e iniciar a transferência de conhecimento. Os dias trinta e um a sessenta devem concluir a remediação prioritária, reproduzir avaliações relevantes e testar alternativas de contingência. Os dias sessenta e um a cem devem ampliar apenas as mudanças que passaram pelos critérios de aprovação de clientes, técnicos, de segurança e econômicos.

O cronograma deve se adaptar ao risco da transação. Um produto regulamentado, uma migração relevante de dados ou a substituição de provedor podem exigir mais tempo. A velocidade do calendário nunca deve substituir a evidência de aceitação. As exceções devem nomear o controle temporário, o responsável, o prazo e a exposição residual aceita por um executivo responsável.

O registro de proteção da transação deve ser revisado em conjunto com os marcos de integração. Liberações de depósito em garantia, cálculos de earn-out, covenants e garantias podem depender de evidências operacionais. As equipes jurídica e financeira devem permanecer conectadas ao trabalho técnico.

38. Manter uma sala de evidências para o sistema adquirido

O comprador deve manter uma sala de evidências controlada contendo inventários de arquitetura, modelos e dados, avaliações, licenças, contratos, consentimentos, aprovações, incidentes, monitoramento, registros de alterações e compromissos com clientes. Acesso, retenção e privilégio legal exigem planejamento cuidadoso. A sala deve apoiar operações e atividades de asseguração sem se tornar uma cópia não controlada de dados sensíveis.

As evidências devem ter controle de versão e estar vinculadas às decisões. Uma ficha do modelo preparada após a diligência devida não deve sobrescrever o registro do estado assinado. Um consentimento deve vincular-se ao conjunto de dados e ao controle técnico que autoriza. Um teste de remediação deve identificar o ambiente e a autoridade de aceitação.

A automação pode ajudar a conciliar registros e detectar vínculos ausentes. Especialistas humanos continuam responsáveis pela interpretação e aprovação. A sala de evidências apoia integração, auditorias, diligência junto a clientes, financiamento e preparação para saída futura.

39. Concluir com uma alocação disciplinada da incerteza

As transações AI contêm incerteza operacional que nem sempre pode ser eliminada antes da assinatura. Um processo disciplinado torna a incerteza visível, conecta-a ao fluxo de caixa, atribui controle e escolhe uma resposta mensurável. O comprador obtém uma avaliação e um plano de integração mais defensáveis. O vendedor obtém solicitações mais claras e um caminho para demonstrar valor.

A sequência central é consistente: reproduzir a linha de base, mapear dependências, testar desvios, evidenciar direitos, avaliar pessoas e obrigações, modelar efeitos no caixa, selecionar proteções da transação e preservar testes pós-fechamento. Cada etapa deve permanecer proporcional à materialidade e respaldada por especialistas qualificados.

Os conselhos de administração devem rejeitar garantias simples de que um modelo é proprietário, preciso ou portável quando as evidências operacionais estão incompletas. Também devem rejeitar constatações técnicas que carecem de um caminho para o fluxo de caixa. A transação é bem-sucedida quando direitos legais, controle operacional, resultados para clientes e economia financiada permanecem alinhados após mudanças de controle.

A estrutura deve permanecer proporcional. Uma pequena ferramenta de produtividade e um sistema de decisão regulamentado não exigem diligência idêntica. A materialidade pode ser definida por meio da receita afetada, dano ao cliente, exposição regulatória, prazo de substituição, necessidade de caixa e importância estratégica. A equipe pode aprofundar os testes onde vários indicadores convergem e documentar por que áreas de menor risco receberam trabalho limitado. Essa abordagem baseada em risco protege a qualidade da decisão enquanto controla o custo da diligência e a carga de gestão.

Compradores futuros devem esperar que o padrão de evidências aumente à medida que regulamentações, processos de compra de clientes e asseguração técnica amadureçam. Uma empresa-alvo que mantenha avaliações reproduzíveis, direitos rastreáveis, lançamentos controlados, planos de contingência testados e conhecimento transferível pode reduzir o atrito da transação. Essas capacidades também melhoram as operações normais. A prontidão para a transação, portanto, começa antes de um processo de venda, por meio de governança que torna o sistema compreensível, alterável e responsabilizável.

Referências

1. National Institute of Standards and Technology, Estrutura de Gerenciamento de Riscos de Inteligência Artificial (AI RMF 1.0), 2023. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-1.pdf
2. Instituto Nacional de Padrões e Tecnologia, Estrutura de Gestão de Riscos de Inteligência Artificial: Perfil de Inteligência Artificial Generativa, 2024. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
3. Instituto Nacional de Padrões e Tecnologia, Playbook do RMF de AI. https://airc.nist.gov/airmf-resources/playbook/
4. Comissão Europeia, Diretrizes sobre obrigações para provedores de AI de uso geral, 2025. https://digital-strategy.ec.europa.eu/en/faqs/guidelines-obligations-general-purpose-ai-providers
5. Comissão Europeia, Diretrizes sobre o escopo das obrigações para provedores de modelos de AI de uso geral, 2025. https://digital-strategy.ec.europa.eu/en/library/guidelines-scope-obligations-providers-general-purpose-ai-models-under-ai-act
6. Comissão Europeia, Modelos de AI de Uso Geral no Regulamento AI: Perguntas e Respostas. https://digital-strategy.ec.europa.eu/en/faqs/general-purpose-ai-models-ai-act-questions-answers
7. Comissão Europeia, quadro regulamentar do Regulamento AI. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
8. Comissão Europeia, Código de Prática para AI de Uso Geral. https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai
9. Banco Central do UAE, Nota Orientativa sobre Proteção do Consumidor e Adoção e Uso Responsáveis de Inteligência Artificial e Aprendizado de Máquina, 2026. https://rulebook.centralbank.ae/en/rulebook/guidance-note-consumer-protection-and-responsible-adoption-and-use-artificial-intelligence
10. Centro Nacional de Segurança Cibernética do Reino Unido, Diretrizes para o Desenvolvimento Seguro de Sistemas AI, 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
11. Autoridade da Concorrência e dos Mercados do Reino Unido, Modelos de Fundação de AI: Documento de Atualização, 2024. https://www.gov.uk/government/publications/ai-foundation-models-update-paper
12. Autoridade da Concorrência e dos Mercados do Reino Unido, Diretrizes de Avaliação de Fusões, 2021. https://www.gov.uk/government/publications/merger-assessment-guidelines
13. Departamento de Justiça dos EUA e Comissão Federal de Comércio, Diretrizes de Fusões, 2023. https://www.justice.gov/atr/2023-merger-guidelines
14. Gabinete do Comissário de Informação do Reino Unido, Orientação sobre AI e Proteção de Dados. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/
15. Organização para a Cooperação e Desenvolvimento Econômico, Princípios da OCDE sobre AI. https://oecd.ai/en/ai-principles
16. Organização Internacional de Normalização, ISO/IEC 42001 Sistema de Gestão de Inteligência Artificial. https://www.iso.org/standard/81230.html
17. Organização Internacional de Normalização, ISO/IEC 23894 Gestão de Riscos de Inteligência Artificial. https://www.iso.org/standard/77304.html
18. Fundação IFRS, IFRS 3 Combinações de Negócios. https://www.ifrs.org/issued-standards/list-of-standards/ifrs-3-business-combinations/
19. Fundação IFRS, IAS 36 Redução ao Valor Recuperável de Ativos. https://www.ifrs.org/issued-standards/list-of-standards/ias-36-impairment-of-assets/
20. Painel de Aquisições do Reino Unido, Código de Aquisições. https://www.thetakeoverpanel.org.uk/the-code/download-code
21. Agência da União Europeia para a Cibersegurança, Estrutura Multicamadas para Boas Práticas de Cibersegurança para AI, 2023. https://www.enisa.europa.eu/publications/multilayer-framework-for-good-cybersecurity-practices-for-ai
22. Agência de Segurança Cibernética e de Infraestrutura dos EUA, Roteiro para Inteligência Artificial, 2023. https://www.cisa.gov/resources-tools/resources/roadmap-artificial-intelligence
23. Comissão de Valores Mobiliários dos EUA, Gestão de Riscos Cibernéticos, Estratégia, Governança e Divulgação de Incidentes, 2023. https://www.sec.gov/files/rules/final/2023/33-11216.pdf
24. Conselho de Estabilidade Financeira, As Implicações da Inteligência Artificial para a Estabilidade Financeira, 2024. https://www.fsb.org/2024/11/the-financial-stability-implications-of-artificial-intelligence/
25. Banco de Compensações Internacionais, Instituto de Estabilidade Financeira, Regulamentação de AI no Setor Financeiro: Desenvolvimentos Recentes e Principais Desafios, 2024. https://www.bis.org/fsi/fsipapers24.htm