CPSI (LC 182/2021): como sua prefeitura testa governança de IA sem licitação tradicional — e com nota fiscal de inovação? | Certus Engine

CPSI (LC 182/2021): como sua prefeitura testa governança de IA sem licitação tradicional — e com nota fiscal de inovação?

Sua prefeitura precisa de governança de IA. O TCU vai auditar. A ANPD pode multar. Os cidadãos exigem transparência. Mas quando você tenta contratar uma solução, esbarra no mesmo problema:

Licitação tradicional não foi desenhada para tecnologia que ainda está sendo validada.

Você precisa comparar propostas de fornecedores que oferecem arquiteturas diferentes, preços diferentes, modelos de negócio diferentes — e não tem como saber qual funciona até testar em produção. Mas a licitação exige que você defina especificações técnicas antes de contratar.

É o paradoxo da inovação no setor público: você não pode comprar o que não conhece, mas não pode conhecer sem comprar.

A Lei Complementar 182/2021 resolve esse paradoxo. Ela se chama CPSI — Contratação Pública para Solução Inovadora.

O que é CPSI — e por que muda tudo para IA governada

A CPSI permite que a administração pública contrate soluções inovadoras através de um processo simplificado em duas fases:

Fase 1 — Teste controlado. A prefeitura seleciona um ou mais fornecedores para testar a solução em ambiente real, por período limitado (30 a 90 dias), com escopo definido e critérios de sucesso mensuráveis.

Fase 2 — Contratação definitiva. Se o teste produzir evidência verificável de que a solução resolve o problema identificado, a prefeitura pode contratar definitivamente sem nova licitação.

Isso significa que sua prefeitura pode testar governança de IA antes de comprometer orçamento de múltiplos anos — e com nota fiscal de inovação, não de consultoria genérica.

Como funciona na prática para o Certus Engine

Sua prefeitura identifica um problema concreto:

"Precisamos proteger CPFs no atendimento da ouvidoria com IA"
"Precisamos provar conformidade ao TCU sem expor a folha de pagamento"
"Precisamos detectar fraude em licitações antes do dano acontecer"

Você abre um CPSI com escopo delimitado:

Testar PII-Zero em um canal específico (ouvidoria, triagem de saúde, atendimento social)
Testar Auditoria Cega em um recorte da folha ou execução orçamentária
Testar detecção de anomalias em um conjunto de licitações recentes

O fornecedor entrega a PoC de 30 a 60 dias:

Dias 1–10: Diagnóstico e mapeamento de fluxos
Dias 11–30: Implementação em ambiente controlado
Dias 31–60: Geração de evidência verificável

Se a PoC produz evidência, sua prefeitura contrata definitivamente — sem nova licitação, sem burocracia adicional, com base em resultado comprovado.

Se a PoC não produz evidência, ela termina ali — e sua prefeitura fica com o diagnóstico, o mapeamento de risco e o entendimento do problema. Fail-closed também é uma promessa comercial: sem prova, sem contrato.

Por que CPSI é diferente de licitação tradicional

| Licitação Tradicional | CPSI (LC 182/2021) | |---|---| | Exige especificações técnicas detalhadas antes de contratar | Permite testar e validar especificações durante a PoC | | Compara propostas no papel, sem validação prática | Compara soluções em produção, com evidência verificável | | Contrata por menor preço ou melhor técnica | Contrata por resultado comprovado | | Risco de contratar solução que não funciona | Risco mitigado: só contrata se funcionar | | Nota fiscal de "serviço" ou "consultoria" | Nota fiscal de inovação | | Ciclo de 6-12 meses até contratação | Ciclo de 60-90 dias até decisão |

A nota fiscal que protege seu mandato

Quando sua prefeitura contrata via CPSI, você não está comprando "software" ou "consultoria". Você está investindo em inovação tecnológica — com base legal explícita na LC 182/2021.

Isso significa que:

O TCU reconhece a contratação como investimento em inovação, não como despesa corrente
A nota fiscal de inovação protege o gestor contra questionamentos de "gasto desnecessário"
O processo de CPSI documenta a decisão técnica, não apenas a decisão política
Se a solução não funcionar, a prefeitura não perde dinheiro — ganha diagnóstico

Como se conecta com a PoC de 30-60 dias

A PoC que propomos no CS-405 é exatamente o modelo de Fase 1 da CPSI:

Escopo delimitado: um fluxo real (ouvidoria, saúde, licitações)
Período controlado: 30 a 60 dias
Critérios de sucesso mensuráveis: evidência criptográfica gerada, zero vazamento de PII, prova de conformidade verificável
Risco mitigado: se não produzir evidência, termina sem custo adicional

Isso significa que sua prefeitura pode iniciar a PoC imediatamente, sem esperar aprovação de licitação tradicional — e só contratar definitivamente se os resultados forem comprovados.

Município pequeno, burocracia grande

Prefeituras de menos de 50 mil habitantes enfrentam o mesmo escrutínio do TCU que capitais — mas sem equipe jurídica especializada em licitações complexas, sem procuradoria com experiência em tecnologia, sem orçamento para consultorias de compliance.

A CPSI simplifica tudo:

Processo de seleção simplificado (não exige pregão eletrônico complexo)
Documentação reduzida (não exige memorial descritivo extenso)
Prazo acelerado (não exige cronograma de múltiplos anos)
Nota fiscal de inovação (não exige classificação contábil complexa)

Isso abre o mercado de milhares de municípios que hoje não conseguem contratar governança de IA por falta de capacidade técnica ou jurídica.

A decisão que fica

A inteligência artificial vai chegar à sua prefeitura — se não chegou já. A questão não é se você vai adotar IA, mas sob quais condições.

Com licitação tradicional, você contrata antes de testar — e torce para que funcione.

Com CPSI, você testa antes de contratar — e só contrata se funcionar.

Isso transforma a contratação de IA de um ato de fé em um ato de evidência. E quando o auditor do TCU perguntar "por que vocês contrataram essa solução?", a resposta da sua prefeitura não será "porque era a mais barata" ou "porque o fornecedor prometeu". Será:

"Porque testamos em produção por 60 dias, produzimos evidência criptográfica verificável, e contratamos com base em resultado comprovado."

Essa é a diferença entre governança por promessa e governança por prova.

Não acredite neste artigo. Teste-o.

Sua prefeitura pode iniciar uma PoC via CPSI (LC 182/2021) em três passos:

Passo 1 — Identifique o problema. Escolha um fluxo real com dados sensíveis: ouvidoria, triagem de saúde, atendimento social, licitações, folha de pagamento.

Passo 2 — Defina o escopo. O que você quer testar? PII-Zero no atendimento? Auditoria Cega na folha? Detecção de fraude em licitações?

Passo 3 — Abra o CPSI. Com escopo delimitado, período de 30 a 60 dias e critérios de sucesso mensuráveis.

Ao final, sua prefeitura recebe: relatório de evidência assinado (LAZARUS), mapa de risco residual, TCO comparado e o roteiro de contratação definitiva — independentemente de contratar ou não.

Se a PoC não produzir evidência verificável em 60 dias, ela termina ali — e o município fica com o diagnóstico. Fail-closed também é uma promessa comercial: sem prova, sem contrato.

Agende o diagnóstico da sua PoC: canal direto do Centro de Comando Certus — ou responda a este nó CS-406 pela OMNI MATRIX.