Agentes de IA para programação corporativa: cobertura de propriedade intelectual, residência de dados e custo real para 500 licenças
A análise dos contratos atuais dos principais agentes de inteligência artificial voltados ao desenvolvimento de software revela diferenças relevantes para equipes jurídicas, de segurança e de procurement que pretendem adotar essas ferramentas em larga escala. A reportagem consultou a documentação oficial de GitHub Copilot, AWS Kiro, Cursor, Devin e Windsurf em 26 de setembro de 2026 e identificou quatro eixos críticos de decisão antes de qualquer implementação corporativa.
O primeiro ponto de atenção é que, embora existam cinco marcas conhecidas no mercado, na prática existem apenas quatro contratos vigentes. A Cognition adquiriu a Windsurf e, em 2 de junho de 2026, renomeou o editor para Devin Desktop. Desde então, Devin e Windsurf compartilham a mesma tabela de preços e o mesmo conjunto de termos.
No campo da indenização por propriedade intelectual sobre código gerado, a situação varia bastante entre os fornecedores. O GitHub Copilot oferece indenização ilimitada para saídas não modificadas, e essa proteção inclui o código produzido pelo seu agente de codificação. Desde 3 de abril de 2026, a Microsoft eliminou a exigência do filtro de detecção de duplicação para manter a cobertura, embora a palavra "não modificado" siga sendo o limite principal. Já o AWS Kiro herda a indenização generativa da AWS, descrita como sem teto para reclamações de direitos autorais sobre o output, contanto que os dados de entrada não infrinjam direitos e os recursos de filtragem permaneçam ativos. O Cursor apresenta a cobertura mais ampla em termos contratuais, pois nomeia explicitamente as sugestões e remove a indenização do teto de taxas, mas exclui casos de modificação ou combinação não aprovada de código. A Cognition se destaca como caso atípico: seu contrato-mestre define "Dados do Cliente" de modo a incluir as saídas, que ficam fora da promessa padrão de indenização, com cobertura limitada a duas vezes as taxas pagas nos doze meses anteriores.
A segunda frente analisada é o armazenamento de prompts. No GitHub Copilot Business e Enterprise, os prompts enviados pelo chat e pelas sugestões automáticas dentro da IDE não são retidos, mas aqueles vindos de outras superfícies, como github.com, mobile e CLI, ficam armazenados por 28 dias. Já os dados de engajamento do usuário permanecem por dois anos. O GitHub não treina modelos com dados desses planos, e empresas com residência de dados podem fixar a inferência do Copilot nos Estados Unidos ou na União Europeia, pagando um adicional de 10% no consumo de créditos de IA. O Kiro, por sua vez, garante que o conteúdo corporativo jamais é usado para melhoria do serviço e mantém a inferência em regiões dos EUA ou Europa, com a possibilidade de cifrar dados por meio de chaves gerenciadas pelo próprio cliente. No Cursor, ao ativar o Modo Privado, a empresa firma acordos de retenção zero de dados com todos os provedores de modelo e não utiliza o código dos clientes para treino. Já a Cognition proíbe treinamento sobre Dados do Cliente sem consentimento por escrito, mas permite que os planos de autoatendimento utilizem esses dados até que o cliente faça a exclusão voluntária. A camada de raciocínio do agente continua rodando na nuvem da Cognition, mesmo em implantações dedicadas por meio de VPC (rede privada virtual) single-tenant.
Quanto aos registros de auditoria e controles administrativos, o GitHub Copilot Enterprise oferece logs de eventos do Copilot e mantém o histórico de atividades do agente por 180 dias, embora prompts enviados localmente não sejam registrados. O Kiro permite habilitar o registro de prompts e relatórios diários de atividade, que são direcionados a um bucket do S3 dentro da conta AWS da própria empresa. O Cursor traz SSO (single sign-on, autenticação única) via SAML ou OIDC no plano Teams, mas recursos como logs de auditoria, SCIM (provisionamento automatizado de usuários) e controles de acesso exigem o plano Enterprise. A Cognition segue lógica semelhante, com SSO e implantações em VPC exclusivos do segmento Enterprise.
O quarto eixo é o custo verdadeiro para 500 licenças mensais, considerando o plano mais barato que oferece indenização e SSO juntos. O GitHub Copilot Business parte de 19 dólares por licença, totalizando 9,500 dólares mensais e 114 mil dólares ao ano, mas exige a contratação adicional do GitHub Enterprise Cloud para acessar SSO e residência de dados, o que pode elevar o custo efetivo por licença para 40 ou 60 dólares. O AWS Kiro Pro aparece como a opção mais econômica com indenização e SSO, a 20 dólares por licença e custo total mensal de 10 mil dólares. O Cursor Teams cobra 40 dólares por licença, mas não inclui logs de auditoria nem SCIM, e o plano Enterprise tem preço customizado. A Cognition Teams cobra 40 dólares por licença mais uma taxa fixa, porém está limitada a 200 usuários, o que obriga empresas interessadas em 500 licenças a negociar o plano Enterprise, também com preço sob medida.
Para elaborar um pedido de proposta consistente, especialistas recomendam que cada fornecedor confirme por escrito se códigos editados ou produzidos por agentes permanecem dentro do escopo de indenização. No caso da Cognition, cláusulas do contrato-mestre precisam ser renegociadas para que as saídas sejam cobertas, e o teto de duas vezes as taxas precisa ser elevado. Para o Copilot, é essencial esclarecer se a compra ocorre sob termos do GitHub ou do Microsoft Product Terms, já que o documento governante difere. Compromissos de região precisam constar no pedido de compra, não apenas em páginas de configuração. Por fim, o consumo real dos agentes ao longo de doze meses deve ser estimado com base no mix de modelos efetivamente utilizado, e não apenas no valor da licença por assento.
