De quem fica o código do site depois da agência entregar?

O código do site é seu se o contrato disser isso por escrito. Sem essa cláusula, pagar a fatura não garante automaticamente a propriedade intelectual do código, só garante o direito de usar o site enquanto o serviço estiver ativo. São duas coisas diferentes: propriedade legal do código e acesso técnico ao site, e a maioria dos problemas nasce de confundir as duas.

Propriedade legal e acesso técnico são coisas diferentes

Ter acesso ao painel de administração, ao domínio e ao hosting não significa ser proprietário do código. Muitas empresas usam o site durante anos, atualizam produtos, mudam textos, sem nunca terem os direitos de autor sobre o código que foi escrito para elas. Isso normalmente não é problema, até ao dia em que querem mudar de agência e a agência anterior recusa entregar o código fonte, ou cobra por ele.

O inverso também acontece: ter os direitos de autor no papel, mas não ter nenhum acesso técnico real, porque as credenciais ficaram guardadas só do lado da agência. Nesse caso a propriedade legal não serve de nada no imediato, porque não consegue mudar uma vírgula sem pedir a quem tem as chaves.

O que diz a lei portuguesa sobre código feito por encomenda?

O Código do Direito de Autor e Direitos Conexos trata programas de computador como obra protegida. Quando o código é feito por um trabalhador dentro de um contrato de trabalho, a lei (Decreto-Lei 252/94) atribui os direitos ao empregador, salvo cláusula em contrário. Mas quando o código é feito por uma agência externa, em prestação de serviços, essa regra automática não se aplica da mesma forma: a cessão de direitos para o cliente tem de estar escrita no contrato, com data e âmbito claros. Sem isso, a interpretação legal pode favorecer quem produziu o código, não quem pagou por ele.

Que acessos deve ter, mesmo com propriedade legal?

Ter o direito ao código no papel não substitui ter as chaves na mão. Antes de fechar qualquer projeto, vale a pena confirmar quatro acessos concretos: o domínio (registado em nome da empresa cliente, não da agência), o hosting ou a conta Shopify (com login próprio, não partilhado), o repositório de código se existir (por exemplo no GitHub, com a empresa cliente como proprietária do repositório) e as credenciais de qualquer ferramenta de terceiros ligada ao site, como email transacional ou analytics.

O que pedir por escrito à agência antes de fechar o projeto?

Três pedidos simples evitam a maior parte dos problemas. Primeiro, uma cláusula de cessão de direitos de propriedade intelectual sobre o código customizado, com efeito a partir do pagamento final. Segundo, uma lista de todos os acessos técnicos que vão ser entregues, com nomes de utilizador em domínios da própria empresa, não em emails pessoais de quem trabalhou no projeto. Terceiro, um prazo escrito para a entrega desses acessos após o fim do contrato, por exemplo cinco dias úteis, para não depender da boa vontade de alguém que já não está a ser pago.

E se a agência usou um tema ou plugin de terceiros?

Aqui a propriedade nunca é total, nem da agência nem do cliente. Um tema WordPress comprado numa marketplace, ou uma app do Shopify App Store, continuam a pertencer a quem os vende, e o que se compra é uma licença de uso, normalmente por site ou por loja. O que interessa negociar é a propriedade do código escrito por cima desses componentes: as customizações, as integrações, os scripts próprios. É esse código, e só esse, que deve constar da cláusula de cessão no contrato.

Na SO-MA, quando entregamos um projeto, o contrato diz de quem é o código e a lista de acessos fica escrita antes de começarmos a trabalhar, não no fim. Se está a rever um contrato de website ou está a preparar um, vale a pente ver como tratamos isto em /digital.