Estúdios de Desenvolvimento de IA em Python: Quando Serviços se Tornam um Negócio de Software ou Dados nos EAU

Considere dois estúdios com os mesmos cinco engenheiros. O primeiro desenvolve um mecanismo de recomendação para um varejista, entrega o repositório e encerra o trabalho com a aceitação. O segundo hospeda o mesmo mecanismo, ingere todas as noites os registros de clientes do varejista e fatura mensalmente.

O primeiro vende trabalho e um produto entregável. O segundo guarda dados pessoais de terceiros e é responsável por mantê-los seguros. Nos termos do Artigo 8 do Decreto-Lei Federal nº 45 de 2021, o operador deve atuar dentro do escopo, da finalidade e dos tipos de dados fixados pelo contrato do cliente, manter um registro do que trata e apagar os dados quando o tratamento terminar ou os dados forem devolvidos. O Artigo 9 acrescenta que ele deve informar o cliente assim que tomar conhecimento de uma violação. A lei abrange o tratamento realizado total ou parcialmente por meio de sistemas eletrônicos, dentro ou fora dos EAU, de modo que um estúdio com servidores no exterior não escapa dela por esse fato.

É por isso que a escolha do modelo de negócio vem antes da escolha da zona. Uma descrição de licença redigida como "desenvolvimento de software" ou "consultoria de TI" serve ao primeiro estúdio. O segundo precisa que a descrição, os contratos e o anexo de dados correspondam ao que ele de fato faz.

O Governo dos UAE descreve o UAE Data Office como vinculado ao Conselho de Ministros e atuando como o regulador federal de dados. Entre suas responsabilidades estão elaborar políticas e legislação, aprovar padrões para o monitoramento da Personal Data Protection Law, tratar reclamações e emitir diretrizes de implementação.

A lei proíbe o tratamento de dados pessoais sem o consentimento do titular, com exceções listadas, como interesse público e pretensões legais. O Artigo 5 acrescenta que os dados devem ser coletados para uma finalidade específica e clara e não ser tratados posteriormente de forma incompatível. Para um estúdio de IA, isso define o que ele pode fazer com os dados de treinamento. Se um cliente entrega registros de seus próprios clientes para ajustar um modelo, pergunte com o que esses clientes concordaram e se o contrato permite a reutilização em favor de outros clientes. O Artigo 6 permite que o titular retire o consentimento; por isso, o contrato também deve dizer o que o estúdio fará com os dados quando isso ocorrer.

A lei federal não se aplica às empresas situadas em free zones que tenham legislação própria sobre dados pessoais (Artigo 2). A página do Governo dos EAU sobre proteção de dados lista um desses regimes, a Lei de Proteção de Dados do DIFC, a Lei DIFC nº 5 de 2020. Um estúdio estabelecido no DIFC deve redigir seus termos de privacidade de acordo com essa lei. Um estúdio em qualquer outra free zone deve verificar se a zona tem legislação própria sobre dados antes de presumir que a lei federal está afastada.

Os fundadores costumam tratar a propriedade intelectual como um tema de investidores. Para um estúdio, é um tema operacional.

Se prestadores contratados escrevem código, formalize a cessão por escrito. Nos termos do Decreto-Lei Federal nº 38 de 2021, a cessão ou a licença de direitos patrimoniais só produz efeitos se feita por escrito e deve indicar o direito, a finalidade, a duração e o local (Artigo 9). Os direitos morais não podem ser cedidos (Artigo 5). A mesma lei atribui a obra feita por encomenda de outra pessoa a essa pessoa, salvo ajuste escrito em contrário entre as partes (Artigo 28); assim, o silêncio em um contrato com o cliente favorece o cliente. Se um projeto produzir um componente reutilizável, diga no contrato se o estúdio o mantém. Um cliente que pagou por um trabalho sob medida e depois o encontra dentro do produto de um concorrente não continuará sendo cliente.

As ferramentas próprias do estúdio devem ser mantidas separadas das entregas aos clientes desde o início. Mantenha um registro do que foi desenvolvido para quem e do que já existia. Investidores e adquirentes examinam isso na due diligence, e nada na estrutura societária o corrige depois.

Uma empresa mainland pode contratar diretamente com empresas dos UAE e com clientes ligados ao governo, o que convém a projetos para clientes locais. Uma empresa free-zone pode convir a um estúdio cujos clientes estão, em sua maioria, fora dos UAE ou na mesma zona. Uma entidade de centro financeiro faz sentido principalmente se os seus clientes forem empresas reguladas que preferem essa jurisdição.

A composição da clientela do estúdio decide isso mais do que o preço. Um estúdio cuja receita vem metade de projetos locais e metade de assinaturas do exterior pode querer verificar se uma única empresa atende a ambos antes de se dividir em duas.

Se você contratar engenheiros nos EAU, a via do visto de residência faz parte da mesma decisão. Se a entrega for feita por um centro de engenharia no exterior, a empresa dos EAU que assina o contrato mantém os deveres de operador dos Artigos 8 e 9; por isso, precisa de pessoas e sistemas capazes de seguir as instruções do cliente, manter o registro de tratamento e comunicar violações. A Velarozone parte de quem assina o contrato com o cliente e de quem executa o trabalho, como descrito em como a Velarozone funciona.

Os guias relacionados cobrem a outra ponta do espectro do setor: construir uma empresa de foundation model ou de IA generativa, operar uma plataforma de agentes de IA para setores regulados ou prestar um serviço gerenciado de nuvem. Um estúdio que avança para qualquer um deles assume deveres além da entrega de projetos, como compromissos de disponibilidade ou regras setoriais repassadas pelos clientes.

Desconfie de promessas de responsabilidade ilimitada pelo que um modelo de terceiros produz. Limite a responsabilidade no contrato, defina os testes de aceitação e diga quem responde quando os próprios dados do cliente são a causa de um resultado ruim.