{"id":900217,"date":"2026-10-14T23:52:34","date_gmt":"2026-10-14T23:52:34","guid":{"rendered":"https:\/\/lexflowcrm.com.br\/blog\/?p=900091"},"modified":"2026-10-14T23:52:34","modified_gmt":"2026-10-14T23:52:34","slug":"ia-e-sigilo-profissional","status":"publish","type":"post","link":"https:\/\/lexflowcrm.com.br\/blog\/ia-e-sigilo-profissional\/","title":{"rendered":"IA e sigilo profissional: o que o advogado precisa saber antes de usar"},"content":{"rendered":"

Um advogado recebe uma peti\u00e7\u00e3o inicial longa no fim da tarde e precisa de um resumo para a reuni\u00e3o da manh\u00e3 seguinte. Abre uma ferramenta de intelig\u00eancia artificial no navegador, cola o texto inteiro, com nomes, CPF, valores e o hist\u00f3rico m\u00e9dico do cliente, e em segundos tem um resumo razo\u00e1vel. O problema n\u00e3o est\u00e1 no resumo. Est\u00e1 no caminho que aqueles dados percorreram. A rela\u00e7\u00e3o entre IA e sigilo profissional come\u00e7a nesse gesto de copiar e colar, e pouca gente para para pensar nele.<\/p>\n

O sigilo n\u00e3o \u00e9 uma gentileza com o cliente. \u00c9 dever \u00e9tico do advogado e, ao mesmo tempo, uma garantia da pr\u00f3pria profiss\u00e3o. Quando um dado sai do ambiente controlado do escrit\u00f3rio ou do departamento jur\u00eddico e vai para o servi\u00e7o de um terceiro, voc\u00ea precisa saber onde ele fica guardado, quem pode acess\u00e1-lo e para que ele ser\u00e1 usado. Com ferramentas de IA, essas respostas variam de plano para plano e mudam com o tempo.<\/p>\n

A seguir: onde est\u00e3o os riscos concretos, o que ler nos termos de uso, como anonimizar e como escrever uma pol\u00edtica interna curta, que a equipe consiga seguir.<\/p>\n

Por que IA e sigilo profissional viraram assunto de gest\u00e3o<\/h2>\n

O sigilo costumava ser tratado como conduta individual. A IA generativa mudou a escala. \u00c9 comum que estagi\u00e1rios, assistentes e advogados usem ferramentas diferentes, cada um com a sua conta, sem que a coordena\u00e7\u00e3o saiba quais s\u00e3o. \u00c9 o uso “na sombra”: n\u00e3o \u00e9 proibido, mas tamb\u00e9m n\u00e3o \u00e9 visto.<\/p>\n

Assim, o risco deixa de ser um deslize isolado e vira padr\u00e3o: se dez pessoas colam trechos de contratos em contas pessoais, h\u00e1 dez c\u00f3pias de informa\u00e7\u00e3o de cliente em lugares que o escrit\u00f3rio n\u00e3o controla. A pergunta certa n\u00e3o \u00e9 “a IA \u00e9 segura?”, e sim “quais ferramentas, com quais dados e sob quais regras?”.<\/p>\n

O dever de sigilo tamb\u00e9m convive com a LGPD. Boa parte do que o jur\u00eddico manipula s\u00e3o dados pessoais, e alguns s\u00e3o sens\u00edveis, como informa\u00e7\u00f5es de sa\u00fade, origem racial, convic\u00e7\u00e3o religiosa ou filia\u00e7\u00e3o sindical. Enviar esse material a um fornecedor sem base adequada e sem contrato que proteja o tratamento cria um problema duplo: \u00e9tico e de prote\u00e7\u00e3o de dados. Para aprofundar essa parte, veja o guia de LGPD para escrit\u00f3rios de advocacia<\/a>.<\/p>\n

Onde mora o risco<\/h2>\n

Contas pessoais e vers\u00f5es gratuitas<\/h3>\n

A vers\u00e3o gratuita de uma ferramenta costuma ter condi\u00e7\u00f5es diferentes da vers\u00e3o corporativa. Em muitos casos, o fornecedor reserva o direito de usar as conversas para melhorar o servi\u00e7o, guarda o hist\u00f3rico por mais tempo e n\u00e3o oferece contrato de confidencialidade. Al\u00e9m disso, a conta pertence \u00e0 pessoa, n\u00e3o ao escrit\u00f3rio: quando o profissional sai, o hist\u00f3rico vai junto.<\/p>\n

Uso dos dados para treinar modelos<\/h3>\n

Treinamento \u00e9 o processo em que o fornecedor usa grandes volumes de texto para ajustar o modelo. Se as suas conversas entram nesse conjunto, voc\u00ea entregou informa\u00e7\u00e3o de cliente para um uso que o cliente n\u00e3o autorizou, ainda que a chance de o trecho reaparecer seja pequena.<\/p>\n

Reten\u00e7\u00e3o e acesso humano<\/h3>\n

Mesmo sem treinamento, as conversas podem ficar armazenadas por um per\u00edodo, e em alguns servi\u00e7os pessoas do fornecedor podem revisar amostras. Nada disso \u00e9 necessariamente ileg\u00edtimo, mas precisa estar claro antes de voc\u00ea decidir o que envia.<\/p>\n

Extens\u00f5es e integra\u00e7\u00f5es sem controle<\/h3>\n

Uma extens\u00e3o de navegador instalada para resumir artigos pode ter permiss\u00e3o para ler tudo o que aparece na tela, inclusive o sistema jur\u00eddico aberto na aba ao lado.<\/p>\n

O que ler nos termos de uso antes de adotar uma ferramenta<\/h2>\n

Termos de uso s\u00e3o longos e mudam. Em vez de tentar ler tudo, procure respostas para as perguntas abaixo e anote a data em que conferiu:<\/p>\n\n\n\n\n\n\n\n\n\n\n
Pergunta<\/th>\nPor que importa<\/th>\n<\/tr>\n<\/thead>\n
Os dados enviados s\u00e3o usados para treinar modelos? D\u00e1 para desligar?<\/td>\nDefine se a informa\u00e7\u00e3o do cliente pode ser usada fora da sua conversa<\/td>\n<\/tr>\n
Por quanto tempo as conversas ficam guardadas?<\/td>\nReten\u00e7\u00e3o longa aumenta a exposi\u00e7\u00e3o em caso de incidente<\/td>\n<\/tr>\n
Pessoas do fornecedor podem ler o conte\u00fado? Em que casos?<\/td>\nAcesso humano \u00e9 acesso de terceiro ao que \u00e9 sigiloso<\/td>\n<\/tr>\n
Onde os dados s\u00e3o processados e armazenados?<\/td>\nPode envolver transfer\u00eancia internacional de dados<\/td>\n<\/tr>\n
Existe contrato corporativo com cl\u00e1usulas de confidencialidade e de tratamento de dados?<\/td>\nSem contrato, o escrit\u00f3rio depende s\u00f3 dos termos padr\u00e3o<\/td>\n<\/tr>\n
O escrit\u00f3rio administra as contas (cria, desativa, v\u00ea quem usa)?<\/td>\nSem administra\u00e7\u00e3o central, n\u00e3o h\u00e1 como aplicar a pol\u00edtica<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Se a ferramenta n\u00e3o responde com clareza, n\u00e3o a use com dados de clientes. Ela ainda pode servir para tarefas sem informa\u00e7\u00e3o sigilosa, como revisar um artigo para o blog.<\/p>\n

Anonimiza\u00e7\u00e3o: o que tirar antes de colar<\/h2>\n

Anonimizar \u00e9 retirar do texto o que permite identificar uma pessoa ou um caso. N\u00e3o resolve tudo, mas reduz bastante o risco quando voc\u00ea precisa da ajuda da IA com um material real. Um roteiro simples:<\/p>\n

    \n
  1. Troque nomes por pap\u00e9is: “Autora”, “Empresa A”, “Fornecedor B”, “Testemunha 1”.<\/li>\n
  2. Apague n\u00fameros de documentos, endere\u00e7os, telefones, e-mails, contas banc\u00e1rias e n\u00fameros de processo.<\/li>\n
  3. Generalize datas e valores quando eles n\u00e3o forem essenciais para a tarefa (“no in\u00edcio do ano”, “valor na casa dos seis d\u00edgitos”).<\/li>\n
  4. Procure identificadores indiretos: um cargo \u00fanico, uma cidade pequena, um fato que saiu na imprensa. Combinados, eles identificam tanto quanto um nome.<\/li>\n
  5. Deixe de fora dados sens\u00edveis, como diagn\u00f3sticos, quando a tarefa n\u00e3o depender deles.<\/li>\n
  6. Releia o trecho final antes de enviar, como se voc\u00ea fosse um terceiro tentando descobrir de quem se trata.<\/li>\n<\/ol>\n

    Um exemplo. Em vez de colar “Maria, gerente financeira da Construtora Alfa, foi demitida ap\u00f3s o diagn\u00f3stico de depress\u00e3o”, escreva “uma gerente de \u00e1rea de uma empresa de m\u00e9dio porte foi desligada pouco depois de um afastamento por motivo de sa\u00fade”. Para pedir a estrutura de uma linha de argumenta\u00e7\u00e3o, isso basta.<\/p>\n

    A anonimiza\u00e7\u00e3o tem limites: opera\u00e7\u00f5es societ\u00e1rias espec\u00edficas e casos conhecidos continuam identific\u00e1veis mesmo sem nomes. Nesses casos, use s\u00f3 ferramentas aprovadas, com contrato, ou n\u00e3o use.<\/p>\n

    Como escrever uma pol\u00edtica interna de uso de IA<\/h2>\n

    Uma boa pol\u00edtica cabe em duas p\u00e1ginas. Ela precisa responder ao que a equipe vai perguntar na pr\u00e1tica:<\/p>\n