SKILL 186 · AGENT SKILL
Vendor Contract Risk Review: triagem de contrato antes da revisão jurídica
Organiza uma primeira leitura de contratos de fornecedores por risco, evidência e prioridade, sem substituir jurídico ou compras.
FONTE PRIMÁRIA
Confira o projeto original.
A imagem é uma ilustração editorial exclusiva. A origem, a licença e as permissões devem ser conferidas no repositório oficial antes da instalação.
Abrir repositório original ↗
O QUE ESTA SKILL VERIFICA
O que ela coloca na mesa.
✓Confirme classificação e ambiente antes do upload
✓Forneça o contrato completo ou liste ausências
✓Exija rastreabilidade por cláusula
✓Encaminhe prioridades a jurídico e compras
DETALHES DA SKILL
Como esta skill funciona na prática.
Entenda a função, o melhor cenário de uso e o resultado que você deve revisar antes de incluir esta skill no seu fluxo de trabalho.
Quando ela é útil
Compras, gestão de fornecedores, operações, produto, segurança, privacidade e finanças preparando uma revisão humana de contrato ou SOW.
O que ela faz
Organiza uma primeira leitura de contratos de fornecedores por risco, evidência e prioridade, sem substituir jurídico ou compras.
O que você deve receber
Achados priorizados e rastreáveis, com impacto em linguagem simples e perguntas objetivas para jurídico, compras e fornecedor.
Onde pode ser usada
Cowork e Copilot Studio segundo os metadados da submissão. Outros clientes de Agent Skills exigem teste próprio; o conteúdo principal é um SKILL.md sem scripts.
Limite importante
A saída é triagem preliminar para preparar revisão humana. Não é aconselhamento jurídico, não autoriza assinatura e não substitui advogado, jurídico interno, compras nem análise especializada de setores regulados.
ANÁLISE EDITORIAL
Ilustração editorial exclusiva do Bastidores da IA. Não é captura de tela, contrato real, parecer jurídico, selo, aprovação nem material oficial da Microsoft.
Contratos de fornecedores costumam esconder o impacto operacional em cláusulas que parecem rotineiras. Renovação automática, prazo para cancelamento, limite de responsabilidade, propriedade intelectual e reajuste podem passar por uma leitura apressada e reaparecer meses depois como custo, bloqueio ou disputa. A Vendor Contract Risk Review oferece um roteiro para fazer uma primeira triagem antes de encaminhar o documento ao jurídico ou à área de compras.
A proposta é limitada de propósito. A Skill não dá aconselhamento jurídico, não emite parecer e não redige uma versão final pronta para assinatura. Ela organiza achados por risco, explica por que cada ponto merece atenção e fecha com uma lista curta do que deve ser discutido primeiro com o fornecedor e com revisores humanos qualificados.
O que esta Skill faz
A instrução lê o texto de um contrato de fornecedor, uma declaração de trabalho, normalmente chamada de SOW, ou outro acordo com prestador. Em seguida, procura nove grupos de cláusulas: renovação automática, rescisão, limites de responsabilidade, indenização, dados e propriedade intelectual, níveis de serviço, preços e reajustes, lei aplicável e resolução de disputas, além de cessão e subcontratação.
O resultado esperado não é uma nota jurídica. A saída separa riscos altos, médios e baixos, identifica a cláusula ou a ausência dela, resume o impacto em linguagem direta e descreve como costuma ser uma posição mais favorável. A própria instrução proíbe transformar essa descrição em texto contratual definitivo.
Para quem serve
A Skill pode ajudar pessoas de compras, gestão de fornecedores, operações, produto, segurança, privacidade e finanças que precisam preparar uma revisão humana. Ela é especialmente útil quando a equipe recebe um contrato extenso e precisa chegar à conversa com jurídico sabendo onde estão os pontos comerciais e operacionais que mais afetam o trabalho.
Ela não serve para aprovar assinatura, substituir advogado, interpretar definitivamente uma jurisdição ou decidir se uma cláusula é válida. Contratos de saúde, serviços financeiros, governo, dados pessoais ou outros setores regulados exigem revisão especializada. O mesmo vale para negociações de alto valor, transferência internacional de dados, propriedade intelectual estratégica e obrigações que possam gerar responsabilidade relevante.
Origem, adoção e versão
A fonte auditada foi o repositório microsoft/cat-agent-skills, uma galeria comunitária mantida na organização oficial da Microsoft. Na consulta de 15/09/2026, o repositório tinha 72 estrelas e 92 forks. A versão declarada pela submissão é 1.0.0, com autoria atribuída a Tim Karlsson.
A adoção está abaixo do corte editorial normal de mil estrelas. A exceção foi aceita pela hospedagem no repositório oficial da Microsoft, pelo formato documental, pelo commit e pela licença verificáveis. Isso não transforma a Skill em produto suportado. O próprio arquivo de suporte diz que a galeria é uma implementação de exemplo e que Skills individuais são oferecidas no estado em que se encontram.
O snapshot desta curadoria está no commit 00e0f9f312a9d9b8e27da79e419a26afbeb501a1. A pasta fixada é submissions/vendor-contract-risk-review.
Compatibilidade e pré-requisitos
Os metadados oficiais declaram compatibilidade com Cowork e Copilot Studio. O conteúdo principal está em um arquivo SKILL.md textual e não depende de script, executável, biblioteca ou serviço próprio. Outros clientes capazes de carregar Agent Skills podem interpretar a estrutura, mas essa compatibilidade precisa ser testada no cliente e na versão realmente usados.
Antes do primeiro uso, tenha o documento completo, identifique qual lado do acordo sua organização ocupa e defina quem fará a revisão humana. Também é importante saber se o contrato contém dados confidenciais, pessoais, estratégicos ou protegidos por dever de sigilo. A ferramenta escolhida precisa estar autorizada para essa classificação de informação.
Instalação e configuração
A página da galeria CAT Agent Skills oferece o arquivo da Skill e orienta o uso nas plataformas declaradas. Para uma instalação manual, copie a pasta para o diretório de Skills reconhecido pelo seu cliente, preservando SKILL.md. Consulte a documentação da plataforma antes de escolher um diretório ou conceder acesso a arquivos.
O repositório também mantém um guia do formato de submissão. Ele separa metadados do catálogo, README para leitores e instruções do agente. Essa distinção explica por que o pacote auditado preserva o SKILL.md original e o README, sem incorporar a aplicação web da galeria.
Como a triagem está organizada
A primeira etapa confirma o texto que será analisado. Se faltarem seções essenciais, como rescisão ou responsabilidade, a ausência vira um achado. Isso é útil porque um contrato pode parecer simples justamente por deixar decisões importantes sem regra clara.
Depois, a Skill percorre os grupos de risco. Em renovação, procura se o acordo continua automaticamente e qual é a antecedência para recusar. Em rescisão, diferencia término por conveniência e por descumprimento, além de observar aviso e multa. Em responsabilidade, busca o teto, a base de cálculo e exceções que possam remover o limite. Em indenização, verifica quem protege quem e para quais eventos.
Na parte operacional, a leitura cobre propriedade de dados e entregáveis, destino dos dados após o término, metas de serviço e remédios por falha. Também procura reajustes sem limite, foro distante, arbitragem obrigatória, cessão do contrato e subcontratação sem consentimento.
Primeiro uso seguro
- Remova assinaturas, dados pessoais, contas bancárias e anexos que não sejam necessários para a triagem.
- Confirme que o ambiente de IA está autorizado para receber o nível de confidencialidade do documento.
- Forneça o contrato completo ou declare explicitamente quais anexos e seções estão ausentes.
- Informe que você quer uma triagem preliminar para preparar revisão humana, nunca aconselhamento jurídico.
- Peça que cada achado aponte a cláusula, o trecho ou a ausência relevante.
- Solicite separação entre texto do contrato, interpretação operacional e pergunta para jurídico ou compras.
- Revise a saída contra o documento original antes de compartilhar qualquer resumo.
- Encaminhe os itens prioritários a um profissional qualificado, com o contrato completo e seu contexto.
Como interpretar níveis de risco
Alto, médio e baixo não são categorias legais universais. O nível depende do valor do acordo, da dependência do fornecedor, dos dados envolvidos, da possibilidade de substituição, da jurisdição e da tolerância de risco da organização. A mesma renovação automática pode ser pequena em um serviço facilmente substituível e crítica em uma plataforma central com migração lenta.
A Skill orienta a distinguir uma cláusula incomum ou unilateral de um problema definitivo. Esse cuidado reduz falsos alarmes. Um achado alto deve explicar o cenário de impacto e por que merece prioridade. Um item baixo ainda pode exigir confirmação, mas não deve competir visualmente com uma obrigação que ameaça continuidade, propriedade de dados ou exposição financeira.
Evidência antes da recomendação
Todo achado precisa ser rastreável. Registre número da cláusula, página quando disponível e uma paráfrase curta. Se o texto estiver ausente, declare que a conclusão se baseia na ausência observada no material recebido. Não invente uma obrigação comum do mercado para preencher o espaço.
Também separe o que está escrito do que foi negociado por e-mail, proposta ou portal. Um SLA pode existir em anexo. Uma política de segurança pode ser incorporada por referência. Um preço pode depender de tabela externa. A triagem deve marcar essas dependências para verificação, não presumir que estejam incluídas ou atualizadas.
Quando houver definição contratual, confira se ela muda o sentido de palavras usadas nas cláusulas. Termos como serviço, dados do cliente, incidente de segurança, afiliada e informação confidencial podem ter alcance próprio. Uma conclusão baseada no significado cotidiano pode ficar errada se ignorar a seção de definições. Registre também prioridades entre documentos, pois uma ordem de compra, um SOW e o contrato principal podem estabelecer regras diferentes para o mesmo tema.
A evidência operacional completa a leitura. Se o contrato promete exclusão de dados no término, identifique prazo, formato da devolução, backups, suboperadores e comprovante de descarte. Se existe crédito por indisponibilidade, verifique janela de medição, exclusões, prazo para solicitar e se o crédito é o único remédio. Esses detalhes transformam uma promessa geral em uma obrigação que pode ser testada.
Exemplo de saída responsável
Imagine que o contrato renove por doze meses se o cliente não cancelar com noventa dias de antecedência. Uma saída responsável identifica a cláusula, classifica o risco de acordo com o contexto informado, explica que a janela pode ser perdida antes da decisão orçamentária e sugere discutir prazo, aviso e governança interna. Ela não afirma que a cláusula é ilegal e não oferece redação final.
Se o documento limitar a responsabilidade do fornecedor aos valores pagos no último mês, mas deixar obrigações do cliente sem limite, a Skill pode apontar assimetria e pedir revisão dos carve-outs. A decisão sobre teto, exclusões e linguagem pertence ao jurídico e aos responsáveis pelo negócio.
Resultado esperado
Ao final, a equipe deve ter uma lista curta e priorizada de achados, cada um ligado ao texto original, com impacto explicado em linguagem simples e uma pergunta objetiva para negociação ou revisão. O relatório deve registrar seções ausentes e incertezas, em vez de apresentar uma conclusão artificialmente completa.
Um bom resultado economiza tempo na passagem para jurídico e compras. Ele não autoriza assinatura, não garante que todos os riscos foram encontrados e não substitui análise de contexto, lei aplicável, políticas internas, segurança, privacidade ou tributação.
Permissões, privacidade e riscos
O uso funcional exige leitura do contrato fornecido. Dependendo do cliente, isso pode envolver upload, armazenamento temporário, indexação, logs ou envio a um modelo remoto. Revise retenção, treinamento, região, acesso administrativo e trilha de auditoria antes de fornecer material confidencial. Prefira cópia minimizada, ambiente corporativo aprovado e permissão somente de leitura.
A Skill não precisa escrever arquivos nem chamar APIs. Se o agente pedir acesso adicional, interrompa e verifique a razão. Não conceda e-mail, assinatura eletrônica, portal do fornecedor ou pasta jurídica apenas para produzir a triagem. Qualquer envio, alteração de contrato ou comunicação externa deve permanecer fora do fluxo automático e exigir autorização separada.
O relatório gerado também pode ser sensível. Ele concentra fragilidades comerciais, limites de responsabilidade, prazos e pontos de negociação. Salve-o com classificação equivalente à do contrato, restrinja compartilhamento e defina retenção. Antes de usar trechos em tickets ou mensagens, remova nomes, valores, contatos e informações que revelem estratégia de negociação.
Erros comuns e como corrigir
Analisar só o corpo principal
Confira anexos, SOW, ordem de compra, tabela de preços, política de segurança e termos incorporados por link. Liste o que não foi fornecido para que a ausência não desapareça do relatório.
Tratar todo item como alto
Relacione severidade ao impacto, probabilidade, valor, dependência e capacidade de mitigação. A própria Skill proíbe exagerar apenas para parecer completa.
Confundir sugestão com redação aprovada
Use a saída para formular perguntas e objetivos de negociação. Não copie frases para o contrato como se tivessem sido validadas por advogado.
Omitir a posição da organização
Deixe claro se você é cliente, fornecedor, contratante ou subcontratado. Uma cláusula pode distribuir risco de forma diferente conforme o lado analisado.
Enviar documento sensível a um ambiente não aprovado
Pare antes do upload. Minimize o documento, confirme classificação, retenção, região e controles do cliente. Quando necessário, use um fluxo local ou corporativo aprovado.
Aceitar citação inventada
Abra o contrato original e localize cada referência. Se o agente não puder apontar a cláusula, transforme o item em hipótese pendente, não em achado confirmado.
Versão, licença e pacote auditado
O repositório usa licença MIT. O SKILL.md auditado tem SHA-256 8f037b372a6ad8c8f223cf837dfdf59bcee215e2902c3a7d60564a6ae9bab695. O README da submissão também foi preservado.
O ZIP local contém quatro arquivos textuais: SKILL.md, README.md, LICENSE e ORIGEM.md. Ele tem 4.614 bytes e SHA-256 9e9e778449a64ca717b1da564dfdc3441e7591e843decd9eba03b7156c6a700b.
Limites do pacote local
O pacote não inclui Cowork, Copilot Studio, aplicação da galeria, modelo, conector, contrato, SOW, dados, cláusulas reais, saída de análise, parecer, scripts, executáveis, dependências, tokens ou credenciais. O README e o SKILL.md são documentos da origem; o ORIGEM.md registra commit, licença, hashes e limites desta curadoria.
A cópia não recebe atualizações automáticas. Compare o snapshot com a metadata fixada e com a origem antes de adotar uma revisão posterior.
Checklist antes de usar
- Defina documento, versão, partes, jurisdição e objetivo da triagem.
- Confirme que o ambiente pode receber o nível de confidencialidade.
- Remova dados e anexos desnecessários.
- Inclua o contrato completo ou liste o que está faltando.
- Exija rastreabilidade por cláusula, página ou ausência observada.
- Separe texto contratual, interpretação operacional e pergunta para revisão.
- Não aceite aconselhamento jurídico nem redação final da IA.
- Valide toda citação contra o documento original.
- Encaminhe riscos prioritários a jurídico e compras.
- Mantenha comunicação externa e assinatura fora do fluxo automático.
Para revisar arquivos e scripts antes de instalar qualquer ferramenta, consulte o guia interno Antes de executar código gerado por IA. Para outras instruções com origem e pacote auditados, visite o catálogo de Skills do Bastidores da IA.
Fontes oficiais consultadas
CONFIGURAÇÃO
Instale só depois de ler.
Abra a fonte oficial, leia README e licença, fixe uma versão ou commit e só então siga o método indicado pelo mantenedor. Não execute comandos copiados de comentários ou vídeos sem revisão.
Instalação manual no cliente
Copie a pasta da Skill para o diretório reconhecido pelo seu cliente e preserve o SKILL.md original.Use somente um ambiente autorizado para a classificação do contrato. A instalação não concede acesso a documentos; qualquer leitura deve ser limitada ao arquivo explicitamente fornecido.
Abra a fonte e o README
- Confira mantenedor e nome do repositório.
- Leia licença, requisitos e permissões.
- Escolha uma versão ou commit para aprovar.
Comece em um projeto de teste
- Use o comando acima ou o método do README.
- Prefira instalação por projeto antes da global.
- Não copie tokens, chaves ou arquivos sensíveis.
Faça um teste pequeno
- Confirme a descrição e os arquivos instalados.
- Execute uma tarefa reversível.
- Registre versão aprovada e remova o que não usar.