Inteligência artificial na advocacia: como usar sem comprometer o sigilo profissional

Um roteiro prático para aproveitar a IA na rotina do escritório protegendo dados de clientes, cumprindo o dever de sigilo e mantendo a revisão humana sobre tudo que é entregue.

Mesa de trabalho com notebook, celular e documentos em tons de azul-marinho, ilustrando o uso de IA no escritório de advocacia

A inteligência artificial na advocacia deixou de ser assunto de evento futurista e virou ferramenta de trabalho. Escritórios já usam IA para resumir peças longas, montar cronologias, revisar contratos, rascunhar e-mails e organizar pesquisa. A pergunta que chegou à rotina, portanto, não é mais se vale usar, e sim como usar sem colocar em risco aquilo que o cliente confiou ao advogado.

A resposta começa por um ponto que costuma passar batido: o dever de sigilo profissional não muda quando a ferramenta muda. Trocar o caderno por um sistema, ou o rascunho manual por um assistente de IA, não cria uma zona livre. O que muda é o número de lugares por onde a informação circula — e é aí que mora o risco.

O dever de sigilo não muda porque a ferramenta mudou

O Estatuto da Advocacia (Lei nº 8.906/1994) trata o sigilo como obrigação central da profissão. O art. 34, VII prevê como infração disciplinar violar, sem justa causa, o sigilo profissional. O art. 7º, II, vai além e protege a inviolabilidade do escritório, dos arquivos, dos dados e das comunicações justamente em nome desse sigilo.

O Código de Ética e Disciplina da OAB (Resolução nº 02/2015 do Conselho Federal) dedica um capítulo inteiro ao tema. O art. 35 estabelece o dever de guardar sigilo dos fatos conhecidos no exercício da profissão; o art. 36 lembra que o sigilo é de ordem pública e que as comunicações entre advogado e cliente se presumem confidenciais, independentemente de o cliente pedir reserva.

Traduzindo para a prática: o sigilo acompanha a informação por onde ela passar. Se um trecho do caso é digitado em uma ferramenta de terceiros, a obrigação continua sendo do advogado — e o destinatário passou a existir.

O que muda quando o dado do cliente entra em uma ferramenta de IA

Colocar informação de cliente em um serviço de terceiros é, em regra, tratamento de dados pessoais por mais um agente. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) define o que é dado pessoal e dado pessoal sensível no art. 5º e lista, no art. 6º, princípios como finalidade, adequação e necessidade. Na prática, isso significa coletar e compartilhar apenas o que é indispensável para a tarefa, com propósito claro.

O art. 46 exige medidas de segurança técnicas e administrativas capazes de proteger os dados de acessos não autorizados e de vazamentos. E o art. 48 prevê a comunicação à autoridade e ao titular quando um incidente de segurança puder gerar risco ou dano relevante. Ou seja: além da discussão técnica, existe uma obrigação de cuidado com fornecedores e uma obrigação de resposta se algo der errado.

Isso não inviabiliza o uso de IA. Muda o padrão de escolha: a ferramenta precisa ser avaliada, o contrato precisa ser lido e o conteúdo enviado precisa ser o menor possível.

O que costuma ser seguro e o que pede atenção

Usos com risco baixo

Tarefas que não dependem do caso concreto costumam ser as mais seguras: melhorar a redação de um parágrafo genérico, transformar tópicos em texto corrido, montar um checklist de documentos, criar um modelo de e-mail para agendamento, revisar ortografia, explicar um conceito jurídico abstrato ou explicar o que é um tipo de recurso em termos gerais. Em todos esses cenários, a resposta útil não exige identificar quem é o cliente nem quais são os fatos.

Usos que exigem cuidado redobrado

Quando a tarefa depende dos fatos, o cenário muda. Estratégia processual, nomes das partes, número do processo, dados de saúde, informação financeira, documentos sigilosos, depoimentos e detalhes de negociação são exatamente aquilo que o cliente espera ver protegido. Aqui, o caminho não é proibir, e sim escolher onde isso acontece: ambientes contratados para esse fim, com política de retenção definida e sem uso do conteúdo para treinar modelos.

Três perguntas antes de colar qualquer texto

Uma checagem rápida evita a maior parte dos problemas. Antes de enviar algo a uma ferramenta de IA, pergunte:

  1. A resposta depende de dado identificável? Se eu trocar nomes, números e referências específicas por marcadores genéricos, a IA ainda resolve a tarefa?
  2. Se esse texto vazasse, causaria dano ao cliente? Se a resposta é sim, ele não deve sair do ambiente controlado do escritório.
  3. Eu sei onde esse conteúdo fica e por quanto tempo? Ferramenta sem política clara de retenção é ferramenta sem resposta a essa pergunta.

Na dúvida, anonimizar é o caminho mais curto. Substituir o nome por “cliente A”, o número por um marcador e o fato concreto por uma descrição genérica costuma preservar a qualidade da resposta e elimina quase todo o risco evitável.

A responsabilidade final continua sendo do advogado

Ferramentas de IA erram com naturalidade, inclusive ao citar dispositivos, súmulas e decisões que não existem. O dever de conferir continua sendo de quem assina a peça. Nenhuma resposta gerada por IA deve seguir para um cliente, um contrato ou um processo sem revisão humana — e a revisão precisa ser feita na fonte: texto legal oficial, site do tribunal, repositório de jurisprudência.

Essa é, aliás, a mesma lógica do sigilo: a tecnologia faz o trabalho pesado, mas a decisão e a responsabilidade não são terceirizáveis.

Como transformar isso em rotina no escritório

Uma política interna de uma página resolve mais do que um manual longo. Vale registrar, por escrito, três coisas: quais ferramentas são permitidas, o que pode e o que não pode ser colado nelas e quem revisa antes de qualquer entrega. Definir que dados jamais saem do ambiente controlado — dados sensíveis, documentos de cliente, detalhes de estratégia — é a parte mais importante.

Também ajuda ter pronto um critério de substituição: nomes viram marcadores, números de processo saem, o caso vira um cenário genérico. E vale manter um registro simples de uso: quem usou, quando, para qual finalidade e quem revisou. Esse tipo de controle é mais fácil quando a rotina do escritório já está centralizada — prazos, processos e atendimento em um mesmo lugar —, porque o registro deixa de ser um documento paralelo e passa a fazer parte do fluxo normal de trabalho.

O que fazer esta semana

Três passos levam o tema do discurso para a prática:

  1. Liste as ferramentas de IA que o escritório já usa, mesmo que informalmente, e verifique o contrato e a política de retenção de cada uma.
  2. Escreva a regra de substituição de dados (o que sempre é anonimizado antes de entrar na ferramenta).
  3. Defina um revisor obrigatório para tudo que tenha apoio de IA e deixe essa etapa explícita no fluxo de trabalho.

Organizar o escritório para lidar com IA é, no fundo, a mesma tarefa de organizar prazos, processos e clientes: reduz retrabalho, evita surpresa e preserva a confiança que sustenta a relação profissional. Se o objetivo é começar pelo básico, vale ver como um escritório organizado muda a rotina. Quando fizer sentido centralizar processos, prazos e clientes em um só lugar, o cadastro gratuito do Controle Jurídico está em controlejuridico.site/register.

Para quem quer aprofundar, dois textos do blog ajudam a montar a base: como organizar o dia em blocos de foco e como reunir audiências, prazos e reuniões em um só lugar.


Publicidade Anúncio publicitário — Controle Jurídico