Prestador de Serviços Pode Subcontratar? Como Autorizar e Dividir Responsabilidades

Uma empresa contrata um profissional ou fornecedor porque confia em sua experiência. Depois descobre que parte relevante do trabalho foi entregue a outra pessoa, que terá acesso ao local, aos sistemas ou aos dados do projeto. A subcontratação pode ser útil e até necessária, mas não deve surgir como surpresa.

A pergunta “o prestador pode subcontratar?” não tem resposta única. É preciso verificar o contrato, a natureza pessoal ou técnica do serviço, a autorização do contratante, as regras do setor e os riscos de segurança, confidencialidade, proteção de dados e atendimento ao consumidor.

Uma cláusula bem escrita não se limita a dizer “é permitida a subcontratação”. Ela define quais atividades podem ser repassadas, quem aprova, como o terceiro é escolhido, quem paga, quem supervisiona e quem responde se a entrega falhar. O contrato de prestação de serviços pode organizar essas decisões antes que um terceiro entre no projeto.

A regra do Código Civil sobre substituição do prestador

O art. 605 do Código Civil estabelece que o prestador não pode, sem o consentimento da outra parte, colocar um substituto para prestar os serviços. O dispositivo também impede que o tomador transfira a terceiro o direito aos serviços ajustados sem a concordância correspondente.

A regra protege a confiança ligada à identidade das partes. O cliente pode ter escolhido determinado profissional por qualificação, disponibilidade, licença, portfólio, segurança ou sigilo. Trocar o executor pode alterar o risco e o valor da contratação.

O consentimento pode estar no contrato original ou ser obtido depois. Quanto mais sensível for a atividade, mais específica deve ser a autorização. Uma cláusula ampla assinada meses antes pode não resolver a entrada de terceiro que acessará dados sensíveis, segredo industrial ou área de risco sem qualquer identificação.

Também é necessário verificar lei especial. Serviços regulados, contratos administrativos, saúde, engenharia, transporte, tecnologia crítica e atividades que exigem habilitação podem impor limites adicionais. A liberdade contratual não autoriza a atuação de pessoa sem licença ou qualificação exigida.

Subcontratação, substituição e cessão são a mesma coisa?

Não. Na subcontratação, o prestador original contrata terceiro para executar parte ou, quando admitido, a totalidade de uma atividade, mas normalmente continua vinculado ao contratante. Na substituição, outro executor ocupa o lugar previsto para a prestação. Na cessão da posição contratual, direitos e obrigações são transferidos de modo mais amplo.

Também existe diferença entre usar empregados próprios e contratar uma empresa independente. Uma equipe interna atua dentro da organização do prestador; uma subcontratada tem estrutura e obrigações próprias. O contrato pode permitir equipe do prestador e exigir consentimento específico para terceiros externos.

Chamar uma operação de “parceria” não resolve sua natureza. Observe quem seleciona, dirige, paga e supervisiona; quem emite nota; quem fornece equipamento; quem assume risco e quem entrega ao cliente. A realidade operacional precisa corresponder ao texto.

Se a intenção é transferir completamente o contrato, não esconda essa mudança em uma cláusula de subcontratação. Identifique a nova parte, obtenha consentimento e trate créditos, garantias, responsabilidade por fatos anteriores, dados e continuidade.

Quando o serviço é pessoal ou depende de confiança específica?

Alguns contratos são celebrados principalmente em razão da pessoa do prestador. Isso pode acontecer com profissional escolhido por reputação, artista, consultor-chave, especialista habilitado ou responsável técnico. Nesses casos, substituir o executor altera elemento central do negócio.

O contrato deve identificar funções-chave e atividades que não podem ser delegadas. Pode permitir apoio administrativo, pesquisa ou tarefa auxiliar, mas reservar diagnóstico, decisão, criação, assinatura, atendimento ou supervisão ao profissional escolhido.

Se a substituição temporária for necessária por doença, férias ou impedimento, estabeleça procedimento. Informe prazo de aviso, qualificação mínima, período, possibilidade de recusa fundamentada e continuidade do responsável original.

Uma recusa não deve ser arbitrária se o contrato permite substituição por profissional equivalente. Ao mesmo tempo, o prestador não deve apresentar alguém sem experiência e exigir aceitação imediata. Critérios objetivos reduzem esse conflito.

A autorização pode ser genérica?

Uma autorização geral pode funcionar para atividades rotineiras e de baixo risco, desde que o contratante conheça o modelo de execução. Por exemplo, uma agência pode usar redatores, revisores e designers de sua rede, permanecendo responsável pelo resultado.

Para acesso a dados pessoais, ambiente físico restrito, informação confidencial, infraestrutura crítica ou atividade regulada, prefira autorização específica ou lista pré-aprovada. Informe nome, CNPJ ou identificação, atividade, local, período e acesso necessário.

É possível combinar dois níveis: terceiros auxiliares previamente autorizados por categoria e aprovação individual para atividades críticas. O contrato deve dizer quando uma simples notificação basta e quando o silêncio não vale como consentimento.

Registre a autorização no canal definido. Uma conversa informal com pessoa sem poder para aprovar não deve ser usada para ampliar risco. Em empresas, identifique gestor do contrato, responsável de segurança e encarregado ou área de privacidade quando aplicável.

O prestador original continua responsável?

Em muitos contratos, sim. O prestador original permanece responsável perante o cliente pelo cumprimento do escopo, prazo, qualidade, sigilo e correção, mesmo quando usa terceiro. A subcontratação não deve deixar o contratante obrigado a cobrar uma empresa com a qual nunca negociou.

A extensão exata depende da lei, do contrato e do tipo de relação. Não use uma frase absoluta para todos os casos. O documento deve estabelecer quem responde contratualmente, sem tentar afastar responsabilidade que norma obrigatória atribui a fornecedor, empregador, operador ou agente específico.

Na relação de consumo, o art. 14 do Código de Defesa do Consumidor prevê responsabilidade do fornecedor por defeitos relativos à prestação e por informação insuficiente ou inadequada. O fornecedor não deve simplesmente dizer ao consumidor que procure o subcontratado.

Internamente, o prestador pode exigir ressarcimento do terceiro responsável pelo dano, conforme o contrato entre eles e a lei. Essa relação regressiva não elimina o atendimento devido ao cliente.

Como escolher e verificar o subcontratado?

A seleção deve acompanhar o risco. Para tarefa simples, cadastro, experiência e capacidade podem bastar. Para acesso físico, dados, dinheiro, menores, saúde, engenharia ou sistema crítico, a diligência precisa ser maior.

• confirme identidade, CNPJ e situação cadastral quando aplicável;
• verifique habilitação, registro profissional e licenças exigidas;
• avalie experiência compatível com a atividade delegada;
• identifique conflito de interesses e atendimento a concorrentes;
• revise controles de segurança, privacidade e continuidade;
• confirme equipe, equipamento e capacidade de cumprir o prazo;
• exija seguro quando o risco justificar;
• documente restrições de acesso e devolução de ativos.

Não solicite documentos sem finalidade ou em excesso. A diligência deve ser proporcional e respeitar proteção de dados. Registre o motivo da verificação, limite o acesso aos responsáveis e defina retenção.

Quando o cliente tem política de fornecedores, entregue as informações necessárias antes da entrada do terceiro. Não espere o dia da execução para descobrir que faltam cadastro, treinamento ou autorização de acesso.

Subcontratação e proteção de dados pessoais

Se o terceiro tratar dados pessoais em nome de outra organização, será necessário mapear os papéis. A LGPD define controlador e operador e exige que o operador trate dados conforme as instruções do controlador, entre outras obrigações aplicáveis.

A ANPD chama de suboperador o terceiro contratado pelo operador para auxiliá-lo no tratamento em nome do controlador. O guia orientativo da ANPD sobre agentes de tratamento recomenda atenção à cadeia e à autorização formal.

O contrato deve indicar finalidade, categorias de dados, titulares, operações, medidas de segurança, incidentes, auditoria, transferência internacional, atendimento a direitos e eliminação ou devolução ao término. Uma autorização genérica para “usar parceiros” não substitui essas regras.

Use um Contrato de Tratamento de Dados Pessoais quando a operação exigir instruções e controles detalhados. O DPA deve conversar com o contrato principal e com os contratos da cadeia.

Defina se o operador pode contratar suboperadores livremente, por lista ou mediante aprovação prévia. Se houver lista, estabeleça prazo para informar mudança e procedimento para objeção fundamentada. Se a objeção não puder ser resolvida, o contrato deve indicar alternativas ou encerramento da operação afetada.

Confidencialidade e propriedade intelectual

O terceiro pode receber briefing, estratégia, código, desenho, lista de clientes, fórmula, preço ou informação pessoal. A obrigação de sigilo precisa chegar até ele antes do acesso, com alcance pelo menos compatível com o compromisso assumido pelo prestador.

Não basta o prestador prometer que “sua equipe é confiável”. Exija instrumento escrito, acesso pelo menor privilégio, proibição de uso próprio, comunicação de incidente e devolução ou eliminação de materiais.

Também defina titularidade dos resultados. Se o prestador prometeu ceder direitos ou entregar código e o subcontratado é o verdadeiro autor, o prestador precisa obter as licenças ou cessões necessárias. Sem essa cadeia, o cliente pode pagar e ainda enfrentar limitação de uso.

O Contrato de Confidencialidade (NDA) ajuda a proteger informação estratégica, mas deve ser combinado com cláusulas de propriedade intelectual, dados e segurança. Sigilo não resolve, sozinho, quem pode explorar o resultado.

Quem paga o subcontratado?

Normalmente, o prestador original contrata e paga o terceiro, mantendo o preço acordado com o cliente. Se o cliente pagará diretamente, descreva a operação para evitar dúvida sobre vínculo, desconto, retenção e responsabilidade.

A subcontratação não deve aumentar o preço do cliente sem aprovação quando o contrato era de valor fixo. Se a arquitetura comercial prevê repasse de custos, defina margem, documentos, teto e autorização.

Não condicione automaticamente o pagamento do subcontratado ao recebimento do cliente sem avaliar equilíbrio e negociação. Se houver cláusula “pay when paid”, explique prazo máximo, documentos e situações em que a falta de pagamento decorre de erro do prestador principal.

Notas fiscais precisam corresponder às relações reais. O subcontratado fatura o prestador quando este é seu contratante; o prestador fatura o cliente pelo serviço principal. Estruturas diferentes devem ser verificadas com a contabilidade conforme atividade, município, retenções e regime tributário.

Como organizar escopo e ordem de serviço?

Divida o escopo em parcelas. Indique o que permanece com o prestador, o que será executado pelo terceiro, quais interfaces existem e quem consolida a entrega. Sem essa divisão, cada participante pode atribuir o atraso ao outro.

Uma ordem de serviço pode identificar o subcontratado autorizado, local, período, equipamento, acesso e resultado. Ela não deve alterar silenciosamente o contrato principal, mas operacionalizar uma autorização prevista.

Inclua critérios de dependência. Se o prestador entrega projeto e o terceiro instala, quem valida medidas? Se o terceiro prepara dados e o prestador analisa, quem verifica qualidade? Cada passagem deve ter responsável e prazo.

Evite sobreposição de comandos. O cliente pode fiscalizar requisitos e segurança, mas a gestão da equipe subcontratada deve ser coerente com a estrutura contratual. Instruções contraditórias devem ser encaminhadas ao gestor indicado.

Prazo, atraso e continuidade

O prestador deve considerar a capacidade do terceiro antes de prometer prazo. A falta de equipe subcontratada normalmente integra o risco de organização do prestador e não justifica automaticamente atraso perante o cliente.

Se a atividade depende de aprovação do contratante, o cronograma deve indicar esse marco. Informe quanto tempo o cliente terá para avaliar o terceiro e o que ocorre se solicitar substituição por motivo legítimo.

Prepare continuidade. Se o subcontratado abandonar, falir, perder licença ou sofrer incidente, o prestador precisa comunicar, proteger ativos e apresentar plano de substituição. Defina quais dados e documentos devem ser entregues para permitir transição.

Evite que um terceiro se torne ponto único de falha sem que o cliente saiba. Para serviço crítico, mantenha documentação, cópias, credenciais controladas e capacidade mínima de assumir ou transferir o trabalho.

Aceite, garantia e correção do trabalho

O cliente deve receber uma entrega integrada. Não é razoável exigir que ele identifique qual subcontratado causou cada erro antes de abrir reclamação. O prestador principal faz a triagem e coordena a correção.

Defina testes por etapa e aceite final. O aceite de uma parcela técnica não deve apagar defeito oculto ou falha de integração. O prestador precisa verificar a entrega do terceiro antes de repassá-la como concluída.

A garantia oferecida ao cliente deve ser suportada pelo contrato interno. Se o prestador promete correção por 90 dias e o subcontratado só responde por 10, a diferença fica com o prestador. Alinhe prazos, exclusões e procedimento.

Quando o erro resulta de instrução do cliente, alteração do ambiente ou intervenção de outro fornecedor, documente a causa. Não atribua automaticamente ao subcontratado, nem use a cadeia para evitar diagnóstico.

Segurança do trabalho, acesso e equipamentos

Em atividade presencial, identifique quem treina, fornece EPI, libera acesso, acompanha e registra incidente. Obrigações legais de saúde e segurança dependem da relação e do local; o contrato deve apoiar, não substituir, a conformidade.

O subcontratado deve receber somente os acessos necessários. Use credenciais próprias, prazo de validade e registro. Compartilhar senha genérica impede identificar ações e dificulta revogação.

Liste bens recebidos: chave, crachá, notebook, ferramenta, documento ou mídia. Defina responsabilidade por guarda, uso, devolução e dano. Ao término, confirme bloqueio de contas e devolução.

Para áreas reguladas, exija certificados, treinamentos e exames aplicáveis antes da entrada. Uma declaração contratual não substitui comprovação efetiva.

Subcontratação em relação de consumo

O consumidor contrata uma solução e espera informação adequada sobre modo, resultado e riscos. O fornecedor pode organizar sua cadeia, mas não deve usar o terceiro para reduzir direitos, dificultar suporte ou transferir responsabilidade de forma abusiva.

Se a identidade do executor é relevante para a decisão, informe antes. Isso é especialmente importante quando o consumidor entrega bem, permite entrada em casa, compartilha dado sensível ou escolhe profissional específico.

A autorização para subcontratar não representa renúncia a reparação. O consumidor ainda pode reclamar ao fornecedor com quem contratou conforme o regime aplicável. O fornecedor deve manter canal e histórico.

Publicidade também importa. Se a oferta promete execução pessoal por especialista e o serviço é terceirizado integralmente, pode haver divergência entre anúncio e realidade. Alinhe comunicação comercial e operação.

Subcontratação entre empresas

Em B2B, as partes podem negociar alocação mais detalhada de risco, limites, seguros, auditoria, indicadores e ressarcimento. Isso não autoriza ocultar terceiro relevante ou afastar norma obrigatória.

O contrato de prestação de serviços entre pessoas jurídicas é adequado para definir lista de subcontratados, processo de aprovação, compliance, faturamento e níveis de serviço.

Empresas devem verificar se políticas internas ou compromissos com clientes finais limitam a cadeia. Um fornecedor pode estar autorizado pelo contratante direto, mas proibido de repassar dados ou tecnologia conforme contrato superior.

Quando o projeto envolve resultado material, o contrato de empreitada entre pessoas jurídicas pode disciplinar subempreitada, medição, materiais, segurança e responsabilidade técnica de forma mais específica.

O que fazer quando houve subcontratação sem autorização?

Primeiro, interrompa novos acessos de risco sem destruir prova ou comprometer segurança. Identifique terceiro, atividade, período, dados acessados, entregas e motivo da contratação. Depois, compare com o contrato e a lei aplicável.

O contratante pode ratificar, exigir substituição, aplicar procedimento de cura, discutir perdas ou encerrar, conforme gravidade e cláusulas. A resposta deve ser proporcional: uma tarefa auxiliar de baixo risco não equivale à transferência integral de serviço personalíssimo.

O prestador deve comunicar com transparência. Esconder a participação depois da descoberta aumenta a quebra de confiança. Apresente documentos de qualificação, medidas de segurança, escopo e plano para regularização.

Em 2023, o STJ analisou subcontratação não autorizada em pacto verbal com município e reconheceu indenização por serviços efetivamente prestados em circunstâncias específicas. O precedente envolve contratação pública e vedação ao enriquecimento sem causa; não deve ser lido como autorização geral para descumprir consentimento ou regras de contratação.

Como redigir a cláusula de subcontratação

A cláusula precisa definir permissão, limite, procedimento e responsabilidade. Evite textos que autorizam qualquer terceiro, para qualquer atividade, sem informação ou controle.

Autorização prévia: “A contratada somente poderá subcontratar atividade essencial do escopo mediante autorização escrita da contratante, após informar a identidade do terceiro, a parcela a executar, o prazo e os acessos necessários. A autorização não transfere à contratante a gestão do subcontratado nem afasta as obrigações da contratada.”

Atividades auxiliares: “A contratada poderá utilizar terceiros para tarefas auxiliares indicadas no Anexo [número], permanecendo responsável por seleção, orientação, supervisão, qualidade, confidencialidade e cumprimento dos requisitos de segurança. Atividades personalíssimas e decisões reservadas aos profissionais-chave não poderão ser delegadas.”

Dados e sigilo: “Antes de qualquer acesso, a contratada assegurará que o terceiro assuma obrigações de confidencialidade, proteção de dados e segurança no mínimo equivalentes às deste contrato, trate dados apenas segundo instruções documentadas e devolva ou elimine informações ao término.”

Mudança de terceiro: “A contratada comunicará a inclusão ou substituição de subcontratado com antecedência de [prazo]. A contratante poderá apresentar objeção fundamentada relacionada a segurança, qualificação, conflito de interesses, regulação ou proteção de dados, e as partes buscarão alternativa compatível.”

Inclua anexos quando necessário: lista de terceiros, matriz de acesso, requisitos mínimos, níveis de serviço e procedimento de incidente. Atualize sem reescrever todo o contrato, mas preserve histórico e aprovação.

Cláusulas que não resolvem o problema

• “A contratada pode terceirizar tudo a qualquer momento”;
• “O subcontratado será o único responsável perante o cliente”;
• “A autorização elimina qualquer responsabilidade da contratada”;
• “Todos os parceiros poderão acessar todos os dados”;
• “O cliente aceita antecipadamente qualquer mudança de executor”;
• “A contratante dirigirá diretamente toda a equipe do terceiro”;
• “O terceiro receberá apenas se e quando o cliente pagar”, sem limite ou exceção;
• “Sigilo total”, sem finalidade, duração, acesso ou incidente.

Essas frases criam aparência de controle, mas deixam as decisões importantes abertas. Uma boa cláusula acompanha o fluxo operacional e consegue ser aplicada pelo gestor, não apenas interpretada depois por advogados.

Perguntas frequentes

O prestador pode usar funcionários sem pedir autorização?

Depende do contrato e da natureza do serviço. Se a contratação foi feita com uma empresa e o uso de equipe própria era esperado, pode não haver substituição relevante. Se foi escolhido profissional específico ou existe restrição de acesso, identifique quem pode executar e quais funções são reservadas.

Autorização por WhatsApp vale?

Pode servir como prova quando o canal é reconhecido e a mensagem identifica terceiro, atividade e responsável que aprovou. Para risco elevado, use fluxo formal, documento ou plataforma que preserve identidade, versão e condições.

O cliente pode recusar qualquer subcontratado?

Se o contrato exige consentimento, a recusa pode ser possível. Quando já existe autorização condicionada a critérios, prefira objeção fundamentada por qualificação, segurança, conflito, regulação ou dados. O texto deve equilibrar continuidade e proteção.

A subcontratação cria vínculo empregatício?

A cláusula, sozinha, não cria nem impede vínculo. A realidade da prestação, incluindo pessoalidade, subordinação, habitualidade e remuneração, será relevante conforme a legislação trabalhista. Não use subcontratação apenas como rótulo para ocultar relação diferente.

O subcontratado pode contratar outro terceiro?

Somente se a cadeia permitir. Proíba subcontratação em cascata sem autorização ou aplique os mesmos critérios a cada nível. Em dados pessoais e segurança, é essencial saber quem efetivamente acessa a informação.

Quem corrige o erro do subcontratado?

Perante o cliente, o prestador principal normalmente deve coordenar a correção conforme contrato e lei. Depois, pode exigir do terceiro a responsabilidade interna cabível. O cliente não deve ficar preso entre empresas que se culpam.

Checklist antes de autorizar a subcontratação

• confirme se o contrato permite e se existe regra especial;
• identifique atividade, terceiro, período e local;
• verifique qualificação, licenças e capacidade;
• defina quem supervisiona e quem aceita a entrega;
• alinhe pagamento, nota, custo adicional e retenções;
• limite acessos físicos, lógicos e a dados pessoais;
• estenda sigilo, segurança e propriedade intelectual;
• compatibilize garantia e correção na cadeia;
• preveja incidente, abandono e substituição;
• registre autorização e mantenha lista atualizada.