Lei 14.133 ou 13.303? Qual lei rege o contrato de TI do seu órgão

Quando alguém diz "o contrato é regido pela Lei 14.133", a frase soa universal — como se a Nova Lei de Licitações fosse a constituição de toda compra pública brasileira. Não é. E partir dessa premissa errada contamina tudo o que vem depois: a cláusula de sanção citada, o prazo de recebimento usado, a forma de medir o serviço, o tipo de penalidade aplicável.

A primeira pergunta de qualquer contrato público de TI não é "qual cláusula aplicar", e sim qual lei rege este contrato. E a resposta depende de uma única coisa: a natureza jurídica do órgão contratante.

Há dois grandes regimes convivendo no Brasil, e eles não são intercambiáveis.

A Lei 14.133/2021 (Nova Lei de Licitações e Contratos Administrativos) substituiu a antiga 8.666/93 e o pregão da 10.520/2002 — ambas revogadas. Mas o próprio art. 1º delimita a quem ela se aplica: à Administração Pública direta, autárquica e fundacional da União, dos Estados, do Distrito Federal e dos Municípios.

A Lei 13.303/2016 — a "Lei das Estatais" — rege as empresas públicas, as sociedades de economia mista e suas subsidiárias, em todas as esferas. Ela tem seu próprio capítulo de licitações e contratos, e cada estatal edita um Regulamento Interno de Licitações e Contratos (RLC) que detalha o procedimento.

São dois mundos. A 14.133 é direito público clássico — contrato administrativo com cláusulas exorbitantes, alteração unilateral, regime publicístico. A 13.303 aproxima o contrato do direito privado: a estatal compete no mercado, e seu regime de contratação foi desenhado para ter mais agilidade e flexibilidade do que o da Administração direta.

O divisor de águas em uma frase

Se o órgão é ministério, secretaria, autarquia (incluindo agências reguladoras) ou fundação pública → Lei 14.133. Se é empresa pública ou sociedade de economia mista → Lei 13.303.

O erro recorrente é usar a esfera (federal, estadual, municipal) ou o fato de o órgão "ser do governo" como critério. Nenhum dos dois decide. O que decide é a natureza jurídica. Veja como os órgãos mais citados no setor de TI se distribuem:

Regidos pela Lei 14.133 (direta, autárquica, fundacional)

• Ministérios e secretarias — Administração direta.
• Agências reguladoras — ANVISA, Anatel, ANA (autarquias especiais).
• Autarquias estaduais e distritais — ex.: Detran-DF.
• Órgãos do Judiciário e do Legislativo — ex.: tribunais (TRF), no que couber.

Regidos pela Lei 13.303 (estatais)

• Caixa Econômica Federal — empresa pública.
• Serpro e Dataprev — empresas públicas de TI.
• BRB — Banco de Brasília — sociedade de economia mista.
• CAESB (saneamento do DF) e demais companhias estaduais — sociedades de economia mista.

Repare no detalhe que pega muita gente: vários "clientes federais" de peso são estatais. Quem trata um contrato da Caixa ou do Serpro como se fosse 14.133 está aplicando o regime errado desde a primeira cláusula.

A distinção não é acadêmica. Ela altera decisões concretas do dia a dia do contrato:

• Licitação: a 14.133 traz modalidades e procedimentos definidos em lei (pregão, concorrência, diálogo competitivo etc.). A estatal segue seu RLC — o procedimento, os prazos e os critérios estão no regulamento da empresa, não na lei geral.
• Regime do contrato: sob a 14.133, prevalecem as prerrogativas da Administração (alteração e rescisão unilaterais, fiscalização intensa). Sob a 13.303, o contrato é mais paritário, de feição privada — o que muda a margem de negociação de cláusulas.
• Sanções: as penalidades (advertência, multa, impedimento de licitar, declaração de inidoneidade) existem nos dois regimes, mas com bases e procedimentos distintos. Citar o artigo da lei errada invalida a fundamentação.
• Recebimento e medição: o rito de recebimento provisório e definitivo e os instrumentos de medição de resultado seguem a lógica de cada regime e das normas infralegais aplicáveis.

Para o fornecedor, a consequência é direta: a mesma proposta técnica pode precisar de cláusulas, garantias e SLAs diferentes conforme o contratante seja autarquia ou estatal.

Identificar a lei-base é o começo. Sobre ela incidem normas que detalham a contratação de TI especificamente:

• IN SGD/ME nº 94/2022 — disciplina o processo de contratação de soluções de TIC (ETP, Termo de Referência, gestão e fiscalização do contrato, Instrumento de Medição de Resultado) no âmbito dos órgãos integrantes do SISP, ou seja, a Administração direta, autárquica e fundacional do Executivo federal. Estatais não integram o SISP e seguem a governança de TIC dos seus próprios regulamentos.
• Decreto 11.246/2022 — regulamenta, no âmbito da 14.133, a atuação do agente de contratação, da comissão, e dos gestores e fiscais de contrato.
• LGPD (Lei 13.709/2018) — aplica-se a qualquer contrato que trate dados pessoais, em ambos os regimes, com reforço quando o titular é o cidadão.
• LAI (Lei 12.527/2011) — transparência e acesso à informação, que também alcança as estatais.
• Jurisprudência do TCU — os acórdãos do Tribunal de Contas da União moldam, na prática, temas como medição por resultado, glosa e sobrepreço — e valem como referência mesmo onde a lei é silente.

É essa combinação — lei-base + norma de TIC + LGPD/LAI + jurisprudência — que define o que é "conformidade" de verdade em um contrato público de tecnologia. Reduzir tudo a "Lei 14.133" é, no mínimo, incompleto.

Para o gestor e o fiscal, errar o regime significa fiscalizar com o checklist errado: cobrar prazo de recebimento que não é o do contrato, aplicar uma penalidade pelo artigo de outra lei, exigir um documento que aquele regime não prevê. Cada um desses pontos é um flanco aberto numa eventual auditoria do controle externo.

Para o fornecedor de TI, é diferença de proposta: garantias, SLAs, modelo de remuneração e cláusulas de reajuste mudam conforme o contratante seja autarquia (14.133) ou estatal (13.303). Tratar os dois iguais é entregar uma proposta tecnicamente frágil.

É exatamente por isso que uma plataforma de gestão de contratos públicos não pode assumir um único regime. No EasyNuP, modelamos o contrato a partir do marco legal aplicável — 14.133 ou 13.303 — com as normas de TIC, a trilha de auditoria à prova de adulteração e a base para medir resultado e fundamentar decisões de glosa. A lei certa não é um detalhe de rodapé: é o alicerce de todo o resto.