GitHub Copilot, Cursor e JetBrains: como juristas avaliam o AI em ambientes de desenvolvimento

No Habr, saiu uma análise sobre como os assistentes de AI estão transformando os ambientes de desenvolvimento habituais de mera ferramenta em um coautor quase pleno. Um advogado de TI da ecom.tech explica: a conveniência de GitHub Copilot, Cursor e JetBrains AI traz não só velocidade, mas também novos riscos jurídicos.

Como a AI entrou

O autor divide o mercado em três grupos. O primeiro são IDEs e editores clássicos como Visual Studio, VS Code, JetBrains IDE, 1С:EDT e GigaIDE, nos quais a AI atua como uma função adicional. O segundo são plugins e assistentes como GitHub Copilot, Amazon Q Developer, GigaCode e SourceCraft, que se integram ao ambiente já conhecido e assumem a geração. O terceiro são editores AI-first como Cursor e Windsurf, nos quais o diálogo com o modelo e a aplicação automática de alterações são a base de todo o produto.

A diferença entre essas categorias não é cosmética. A arquitetura determina quanto código-fonte vai para um serviço externo, onde ele é processado e quem depois responde pelo resultado. Onde a AI apenas sugere autocomplete, o papel do desenvolvedor continua claro. Onde um agente, a partir de um comando em texto, escreve um módulo, refatora um projeto e cria testes sem revisão manual, já é mais difícil traçar a fronteira entre trabalho humano e geração por máquina.

Onde surgem os riscos

A principal questão é a autoria. Pelo direito russo, considera-se autor uma pessoa se o resultado refletir sua contribuição criativa. Mas os cenários variam: o desenvolvedor pode aceitar uma única linha sugerida, pode retrabalhar um grande trecho vindo do modelo ou pode inserir o código gerado quase sem alterações. Quanto menor a edição e a tomada independente de decisões, mais fraco é o argumento de que o trecho final sequer é protegido por direitos autorais como obra humana.

Outro risco está ligado aos dados de treinamento. A maior parte desses sistemas foi treinada em repositórios públicos, portanto coincidências com código de terceiros não são um problema puramente teórico. Se um trecho com exigências rígidas de licença entrar em um produto comercial, a disputa não surgirá porque o código foi gerado pelo modelo, mas pelo fato de ter sido usado um trecho protegido de outra pessoa. O exemplo mais visível é o processo norte-americano Doe v. GitHub, que justamente verifica se o Copilot pode reproduzir código open source de terceiros sem cumprir os termos das licenças.

“Hoje — ferramenta. Amanhã — questão.”

O que os fornecedores prometem

Uma seção separada do artigo é dedicada aos acordos de licença. Formalmente, quase todos os fornecedores dizem que os direitos sobre o código do usuário e o resultado da geração permanecem com o cliente, mas os detalhes variam bastante. Para o desenvolvimento corporativo, isso é mais importante do que demos bonitas, porque é justamente no contrato que se esclarece se os dados de entrada podem ser usados para treinar modelos, por quanto tempo são armazenados e quem arcará com os custos se surgir uma reivindicação de direitos autorais.

• GitHub Copilot for Business e Enterprise promete não treinar os modelos com o código do cliente e oferece proteção corporativa contra reivindicações
• Amazon Q Developer adiciona reference tracker e mostra se a saída se parece com código open source
• JetBrains AI Assistant e Cursor deixam os direitos com o usuário, mas não eliminam a obrigação de verificar o resultado
• GigaCode e SourceCraft permitem um uso mais amplo do conteúdo do usuário para operar o serviço e melhorar os modelos

Disso decorre a conclusão prática do autor: para o jurídico e o CTO, já não basta simplesmente escolher o assistente mais conveniente. É preciso ler os termos de retenção de dados, verificar separadamente se o serviço pode continuar sendo treinado com prompts e código e decidir de antemão quais ferramentas são aceitáveis em projetos comerciais fechados. Isso é especialmente relevante para empresas com dados pessoais, segredo comercial e bibliotecas próprias que não podem ser enviadas de forma irrefletida a um modelo externo.

O que isso significa

A AI nos ambientes de desenvolvimento já se tornou parte do trabalho cotidiano, mas, do ponto de vista jurídico, ainda permanece em uma zona cinzenta. A abordagem prática é simples: tratar o código gerado como rascunho, verificar licenças e segurança, e vincular a escolha de Copilot, Cursor, JetBrains ou alternativas locais não apenas à conveniência, mas também à forma como o serviço trata o seu código.