Um advogado recebe uma petição inicial longa no fim da tarde e precisa de um resumo para a reunião da manhã seguinte. Abre uma ferramenta de inteligência artificial no navegador, cola o texto inteiro, com nomes, CPF, valores e o histórico médico do cliente, e em segundos tem um resumo razoável. O problema não está no resumo. Está no caminho que aqueles dados percorreram. A relação entre IA e sigilo profissional começa nesse gesto de copiar e colar, e pouca gente para para pensar nele.
O sigilo não é uma gentileza com o cliente. É dever ético do advogado e, ao mesmo tempo, uma garantia da própria profissão. Quando um dado sai do ambiente controlado do escritório ou do departamento jurídico e vai para o serviço de um terceiro, você precisa saber onde ele fica guardado, quem pode acessá-lo e para que ele será usado. Com ferramentas de IA, essas respostas variam de plano para plano e mudam com o tempo.
A seguir: onde estão os riscos concretos, o que ler nos termos de uso, como anonimizar e como escrever uma política interna curta, que a equipe consiga seguir.
Por que IA e sigilo profissional viraram assunto de gestão
O sigilo costumava ser tratado como conduta individual. A IA generativa mudou a escala. É comum que estagiários, assistentes e advogados usem ferramentas diferentes, cada um com a sua conta, sem que a coordenação saiba quais são. É o uso “na sombra”: não é proibido, mas também não é visto.
Assim, o risco deixa de ser um deslize isolado e vira padrão: se dez pessoas colam trechos de contratos em contas pessoais, há dez cópias de informação de cliente em lugares que o escritório não controla. A pergunta certa não é “a IA é segura?”, e sim “quais ferramentas, com quais dados e sob quais regras?”.
O dever de sigilo também convive com a LGPD. Boa parte do que o jurídico manipula são dados pessoais, e alguns são sensíveis, como informações de saúde, origem racial, convicção religiosa ou filiação sindical. Enviar esse material a um fornecedor sem base adequada e sem contrato que proteja o tratamento cria um problema duplo: ético e de proteção de dados. Para aprofundar essa parte, veja o guia de LGPD para escritórios de advocacia.
Onde mora o risco
Contas pessoais e versões gratuitas
A versão gratuita de uma ferramenta costuma ter condições diferentes da versão corporativa. Em muitos casos, o fornecedor reserva o direito de usar as conversas para melhorar o serviço, guarda o histórico por mais tempo e não oferece contrato de confidencialidade. Além disso, a conta pertence à pessoa, não ao escritório: quando o profissional sai, o histórico vai junto.
Uso dos dados para treinar modelos
Treinamento é o processo em que o fornecedor usa grandes volumes de texto para ajustar o modelo. Se as suas conversas entram nesse conjunto, você entregou informação de cliente para um uso que o cliente não autorizou, ainda que a chance de o trecho reaparecer seja pequena.
Retenção e acesso humano
Mesmo sem treinamento, as conversas podem ficar armazenadas por um período, e em alguns serviços pessoas do fornecedor podem revisar amostras. Nada disso é necessariamente ilegítimo, mas precisa estar claro antes de você decidir o que envia.
Extensões e integrações sem controle
Uma extensão de navegador instalada para resumir artigos pode ter permissão para ler tudo o que aparece na tela, inclusive o sistema jurídico aberto na aba ao lado.
O que ler nos termos de uso antes de adotar uma ferramenta
Termos de uso são longos e mudam. Em vez de tentar ler tudo, procure respostas para as perguntas abaixo e anote a data em que conferiu:
| Pergunta | Por que importa |
|---|---|
| Os dados enviados são usados para treinar modelos? Dá para desligar? | Define se a informação do cliente pode ser usada fora da sua conversa |
| Por quanto tempo as conversas ficam guardadas? | Retenção longa aumenta a exposição em caso de incidente |
| Pessoas do fornecedor podem ler o conteúdo? Em que casos? | Acesso humano é acesso de terceiro ao que é sigiloso |
| Onde os dados são processados e armazenados? | Pode envolver transferência internacional de dados |
| Existe contrato corporativo com cláusulas de confidencialidade e de tratamento de dados? | Sem contrato, o escritório depende só dos termos padrão |
| O escritório administra as contas (cria, desativa, vê quem usa)? | Sem administração central, não há como aplicar a política |
Se a ferramenta não responde com clareza, não a use com dados de clientes. Ela ainda pode servir para tarefas sem informação sigilosa, como revisar um artigo para o blog.
Anonimização: o que tirar antes de colar
Anonimizar é retirar do texto o que permite identificar uma pessoa ou um caso. Não resolve tudo, mas reduz bastante o risco quando você precisa da ajuda da IA com um material real. Um roteiro simples:
- Troque nomes por papéis: “Autora”, “Empresa A”, “Fornecedor B”, “Testemunha 1”.
- Apague números de documentos, endereços, telefones, e-mails, contas bancárias e números de processo.
- Generalize datas e valores quando eles não forem essenciais para a tarefa (“no início do ano”, “valor na casa dos seis dígitos”).
- Procure identificadores indiretos: um cargo único, uma cidade pequena, um fato que saiu na imprensa. Combinados, eles identificam tanto quanto um nome.
- Deixe de fora dados sensíveis, como diagnósticos, quando a tarefa não depender deles.
- Releia o trecho final antes de enviar, como se você fosse um terceiro tentando descobrir de quem se trata.
Um exemplo. Em vez de colar “Maria, gerente financeira da Construtora Alfa, foi demitida após o diagnóstico de depressão”, escreva “uma gerente de área de uma empresa de médio porte foi desligada pouco depois de um afastamento por motivo de saúde”. Para pedir a estrutura de uma linha de argumentação, isso basta.
A anonimização tem limites: operações societárias específicas e casos conhecidos continuam identificáveis mesmo sem nomes. Nesses casos, use só ferramentas aprovadas, com contrato, ou não use.
Como escrever uma política interna de uso de IA
Uma boa política cabe em duas páginas. Ela precisa responder ao que a equipe vai perguntar na prática:
- Quais ferramentas estão aprovadas e com qual tipo de conta (corporativa, administrada pelo escritório).
- Como a informação é classificada e o que pode ir para cada ferramenta.
- O que nunca entra, em nenhuma hipótese.
- Revisão humana obrigatória: nenhum texto produzido pela IA sai para cliente, tribunal ou contraparte sem a leitura de um advogado responsável.
- Comunicação ao cliente: como formalizar, por escrito e antes do uso, que o escritório usa IA.
- Quem responde pela política, como pedir a aprovação de uma ferramenta nova e quando o texto será revisado.
- O que fazer em caso de incidente, como o envio por engano de um documento completo.
Uma tabela de classificação ajuda a equipe a decidir rápido:
| Categoria | Exemplos | Pode ir para a IA? |
|---|---|---|
| Pública | lei, decisões publicadas, artigos doutrinários | Sim, em ferramenta aprovada |
| Interna sem dado de cliente | procedimentos, textos institucionais | Sim, em ferramenta aprovada |
| De cliente, anonimizada | fatos sem identificação | Só em ferramenta aprovada e com contrato |
| De cliente, identificada ou sensível | nomes, documentos, saúde, estratégia do caso | Só em ambiente corporativo aprovado e quando houver necessidade clara |
O Conselho Federal da OAB aprovou, em novembro de 2024, a Recomendação n. 001/2024, com diretrizes para o uso de IA generativa na prática jurídica: sigilo, supervisão humana, políticas internas e comunicação ao cliente. Use-a como base da sua política, adaptando à realidade da equipe. Para uma visão mais ampla de usos e limites, veja também o texto sobre inteligência artificial na advocacia.
Quando a IA se conecta ao sistema do escritório
Até aqui falamos da IA como um chat separado, para onde você leva o texto. No outro modelo, o assistente se conecta ao sistema jurídico e consulta os registros diretamente. A pergunta muda de “o que eu colo?” para “o que a IA pode ver e fazer?”.
A resposta segura é o princípio do menor privilégio: cada pessoa, e cada assistente que age em nome dela, acessa só o que precisa. Se a estagiária não vê os contratos da diretoria, o assistente ligado à conta dela também não deve ver. Isso exige perfis de acesso bem desenhados antes da integração, tema da segurança da informação no escritório de advocacia.
Como o LexFlow trata o acesso da IA
No LexFlow, a conexão com o Claude e com o ChatGPT é feita por MCP (Model Context Protocol), um padrão para ligar assistentes de IA a sistemas. A IA consulta e opera o LexFlow dentro do perfil de acesso de quem fez a conexão. Na prática, o assistente tem o mesmo alcance do perfil daquela pessoa: os mesmos módulos e as mesmas ações.
Os perfis de acesso são montados em árvore: o módulo, as ações de adicionar, alterar e excluir e as abas de cada ficha. Há ainda papéis por área e por quadro no CRM e no Workspace. O desenho de acesso da equipe vale também para o assistente, por isso convém revisá-lo antes de liberar a integração.
Para outros clientes compatíveis com MCP, há tokens de integração. A integração é um módulo contratável: a organização decide se quer usá-la.
A inteligência vem do Claude ou do ChatGPT, com os termos de uso do provedor escolhido. Por isso, a sua política interna deve dizer qual plano e qual tipo de conta estão aprovados para a conexão.
Perguntas frequentes
Posso usar IA com dados de clientes?
Pode, desde que a ferramenta seja aprovada pelo escritório, tenha condições contratuais adequadas e o uso seja necessário para o trabalho. Mesmo assim, envie só o mínimo e prefira material anonimizado.
Anonimizar resolve o problema do sigilo?
Reduz o risco, mas não o elimina. Detalhes combinados podem identificar o cliente. Em casos sensíveis ou muito conhecidos, use apenas ambiente corporativo aprovado ou deixe a IA de fora.
Preciso avisar o cliente que uso IA?
A Recomendação n. 001/2024 do Conselho Federal da OAB orienta formalizar isso antes do uso, em documento escrito e claro, com propósito, riscos, medidas de proteção e revisão humana, e com o consentimento do cliente. O contrato de honorários é um bom lugar para isso.
Proibir a IA não seria mais simples?
Proibir costuma empurrar o uso para contas pessoais, onde ninguém vê. Uma política clara, com ferramentas aprovadas, protege mais.
Conclusão
IA e sigilo podem conviver, mas não por acaso. Escolha ferramentas cujos termos você leu, defina o que pode ser enviado, ensine a equipe a anonimizar e, antes de conectar a IA ao sistema, revise os perfis de acesso. A ferramenta muda; a responsabilidade pelo segredo do cliente continua sendo sua.
