Pular para o conteúdo

Análise em destaque · contratos

Contratos SaaS: as cláusulas que decidem a disputa.

  • Roger Maiocchi
  • 10 min de leitura

A disputa sobre um contrato de software como serviço raramente se decide na leitura integral do instrumento. Decide-se em cinco ou seis cláusulas que quase ninguém negocia com atenção na assinatura, porque a operação está com pressa e o produto parece resolver o problema. Quando o serviço cai em pico de faturamento, quando há incidente de segurança ou quando o cliente decide migrar, é a essas cláusulas que as partes recorrem — e é nelas que a assimetria aceita meses antes vira prejuízo.

O regime aplicável não é escolha das partes

Antes de discutir qualquer cláusula, é preciso saber sob qual regime o contrato será lido. Sendo paritária a relação, incide o art. 421-A do Código Civil, incluído pela Lei 13.874/2019: contratos civis e empresariais presumem-se paritários e simétricos até que elementos concretos justifiquem o afastamento dessa presunção, e a alocação de riscos definida pelas partes "deve ser respeitada e observada" (inciso II). O parágrafo único do art. 421 reforça a diretriz: nas relações privadas prevalecem a intervenção mínima e a excepcionalidade da revisão contratual.

Se o cliente for reconhecido como consumidor, entra o Código de Defesa do Consumidor e boa parte da engenharia contratual do fornecedor perde eficácia. O Superior Tribunal de Justiça adota a teoria finalista mitigada: a pessoa jurídica que contrata insumo para sua atividade pode ser equiparada a consumidora se comprovar vulnerabilidade técnica, jurídica ou econômica. No REsp 2.020.811, relatado pela Ministra Nancy Andrighi na Terceira Turma, o CDC foi afastado em contrato de gestão de pagamentos on-line porque a contratante não a demonstrou — o ônus é de quem alega.

SLA sem consequência é promessa, não obrigação

Um acordo de nível de serviço que anuncia 99,9% de disponibilidade e nada diz sobre o que ocorre abaixo disso é enunciado publicitário. A cláusula útil define como se mede — janela de apuração, exclusões de manutenção, fonte dos dados —, a consequência automática do descumprimento e a partir de quando a falha reiterada autoriza a resolução sem penalidade.

O ponto mais negligenciado é a natureza do crédito de serviço. Declarado remédio único e exclusivo, ele opera como cláusula limitativa de responsabilidade e será testado como tal. Vale observar o art. 393 do Código Civil: o devedor não responde pelos prejuízos resultantes de caso fortuito ou força maior se expressamente não se houver por eles responsabilizado. Cláusulas que arrolam falha de provedor de infraestrutura entre os excludentes merecem atenção, porque a hospedagem é escolha do próprio fornecedor.

Limitação de responsabilidade: onde vale e onde cede

O teto indenizatório — tipicamente o valor pago nos doze meses anteriores — é a cláusula mais disputada, e em contrato paritário é válida em princípio. A Terceira Turma do STJ, ao julgar o REsp 1.989.291/SP em 7 de novembro de 2023 (DJe 23/11/2023), manteve limitação pactuada entre multinacional de tecnologia e sua representante brasileira: relator originário o Ministro Ricardo Villas Bôas Cueva, prevaleceu, por maioria, o voto divergente do Ministro Moura Ribeiro, relator para acórdão. Pesaram a ausência de prova de dolo e o porte das contratantes — a posição dominante da fornecedora não retirava da distribuidora, também empresa de grande porte, a possibilidade de conhecer e compreender a cláusula. É decisão de turma, não tese vinculante.

A validade não é ilimitada. Doutrina e jurisprudência sustentam que a cláusula cede diante de dolo ou culpa grave e que ela não pode esvaziar a obrigação principal — indenização simbólica equivale a não se obrigar. Não há, contudo, regra legal expressa nesse sentido no regime dos contratos paritários, o que recomenda enfrentar o ponto no próprio instrumento. Em contrato de adesão incide o art. 424 do Código Civil, que declara nulas as cláusulas de renúncia antecipada do aderente a direito resultante da natureza do negócio. E, havendo relação de consumo, o art. 51, I, do CDC fulmina a cláusula que impossibilite, exonere ou atenue a responsabilidade do fornecedor por vícios de qualquer natureza dos produtos e serviços, ou que implique renúncia ou disposição de direitos — no mesmo sentido, quanto ao dever de indenizar por fato do produto e do serviço, o art. 25 —, ressalvando apenas que "nas relações de consumo entre o fornecedor e o consumidor pessoa jurídica, a indenização poderá ser limitada, em situações justificáveis".

Duas escolhas importam. A exclusão de danos indiretos e lucros cessantes precisa dialogar com os arts. 402 e 403 do Código Civil — este já restringe a indenização aos prejuízos efetivos e aos lucros cessantes por efeito direto e imediato da inexecução. E convém abrir exceções ao teto para hipóteses críticas: violação de sigilo, infração à legislação de proteção de dados, propriedade intelectual. Teto único aplicável inclusive a vazamento de base é onde o cliente descobre que assumiu o risco inteiro.

Dos dados: titularidade, licença e devolução

Convém abandonar o vocabulário da propriedade: o direito brasileiro não institui propriedade sobre dado pessoal; a LGPD protege o titular e disciplina o tratamento. O contrato deve fazer outra coisa — declarar que o conteúdo carregado permanece sob titularidade e responsabilidade do cliente, delimitar a licença do fornecedor ao estritamente necessário à prestação e vedar, ou condicionar de forma expressa, o uso desses dados para finalidades próprias do fornecedor, inclusive treinamento de modelos. O silêncio não favorece o cliente.

A saída importa mais que a entrada

Reversibilidade é a cláusula que se lê no pior dia. Deve fixar formato de exportação efetivamente utilizável, prazo de disponibilização após o término, janela de manutenção do ambiente em modo somente leitura e a vedação de condicionar a devolução dos dados à quitação de valores controvertidos. Reter base como garantia de pagamento é alavanca que costuma produzir litígio.

No plano da proteção de dados, o art. 15 da LGPD enumera as hipóteses de término do tratamento e o art. 16 determina a eliminação dos dados pessoais após esse término, ressalvadas as hipóteses de conservação ali listadas. O art. 18, V, assegura ao titular a portabilidade a outro fornecedor, "de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial". Essa regulamentação segue pendente: a Agenda Regulatória 2025-2026 da ANPD (Resolução CD/ANPD nº 23/2024, alterada pela Resolução CD/ANPD nº 31/2025) mantém a disciplina dos direitos dos titulares entre os temas prioritários, tema também presente no Mapa de Temas Prioritários 2026-2027 (Resolução CD/ANPD nº 30/2025), sem regulamento publicado até aqui. Enquanto não sobrevier, a portabilidade operacional é matéria de negociação, não norma pronta para invocar.

Controlador e operador: papel não se escolhe por cláusula

Na arquitetura típica de SaaS, o cliente decide as finalidades e é controlador (art. 5º, VI, da LGPD); o fornecedor trata os dados em nome dele e é operador (art. 5º, VII). A qualificação decorre dos fatos, não da etiqueta contratual: o fornecedor que passa a decidir finalidades próprias — usar a base para desenvolver produto — desloca-se para a posição de controlador.

O art. 39 é a norma central: o operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria. Daí que o contrato precisa conter instruções documentadas, e não declaração genérica de conformidade. Ambos devem manter registro das operações que realizarem (art. 37). O art. 42 impõe o dever de reparar o dano causado em violação à legislação de proteção de dados e, no §1º, prevê que o operador responde solidariamente quando descumprir as obrigações da legislação ou não tiver seguido as instruções lícitas do controlador; o §4º assegura o regresso na medida da participação no evento danoso, e o art. 43 arrola as excludentes.

O dever de comunicar incidente à autoridade nacional e ao titular recai sobre o controlador (art. 48), e a Resolução CD/ANPD nº 15/2024 fixou prazo de três dias úteis, contados do conhecimento pelo controlador de que o incidente afetou dados pessoais. O contrato precisa, portanto, impor ao fornecedor prazo interno bem menor: cliente avisado no terceiro dia não tem como cumprir o seu.

Subprocessadores: o ponto cego

A LGPD não disciplina o suboperador; o termo sequer aparece na lei. O Guia Orientativo da ANPD sobre agentes de tratamento reconhece a figura e recomenda que o operador obtenha autorização, genérica ou específica, do controlador antes de contratar suboperadores — orientação, não comando legal, o que reforça a necessidade de tratar o tema no contrato: lista de subprocessadores, aviso prévio de alteração, direito de objeção e repasse das mesmas obrigações ao subcontratado.

Havendo tratamento fora do país — e quase sempre há —, aplica-se a Resolução CD/ANPD nº 19/2024, que aprovou o Regulamento de Transferência Internacional de Dados e o conteúdo das cláusulas-padrão contratuais, cujo prazo de doze meses para incorporação aos instrumentos em vigor encerrou-se em 23 de agosto de 2025. A extraterritorialidade da própria LGPD decorre do art. 3º: a lei alcança o tratamento realizado em território nacional, aquele que tenha por objetivo a oferta de bens ou serviços a indivíduos aqui localizados e o de dados coletados no país, pouco importando onde esteja a sede do agente. Ao lado disso, o art. 11 do Marco Civil da Internet determina que, nas operações de coleta, armazenamento, guarda e tratamento de registros, de dados pessoais ou de comunicações por provedores de conexão e de aplicações de internet em que pelo menos um desses atos ocorra em território nacional, sejam respeitados a legislação brasileira e os direitos à privacidade e à proteção de dados — inclusive quando a atividade é realizada por pessoa jurídica sediada no exterior, desde que oferte serviço ao público brasileiro ou pelo menos uma integrante do mesmo grupo econômico possua estabelecimento no Brasil (§ 2º).

Nenhuma dessas cláusulas é decorativa: todas exprimem uma decisão sobre quem suporta cada risco — indisponibilidade, vazamento, dependência, saída. Revisá-las é tornar essa decisão explícita antes que o evento a torne inevitável.

Fontes