Melhor IA para advogados: veja opções seguras e entenda riscos

Neste texto, explicamos por que não existe uma IA "segura por natureza", quais ferramentas oferecem mais proteção para dados sigilosos, quais os riscos concretos do uso inadequado e como adotar boas práticas que protejam o escritório e os clientes. Veja no índice abaixo os tópicos que serão abordados:

A primeira armadilha para o advogado que quer adotar IA é buscar uma lista de ferramentas "seguras por natureza". Essa lista não existe. O que define a segurança de uma ferramenta no ambiente jurídico não é o nome da plataforma, mas o ambiente em que ela opera, as políticas de tratamento de dados e o nível de governança do escritório. Uma ferramenta considerada segura para uso corporativo pode representar risco alto quando usada em conta pessoal gratuita.

Bruno Medeiros Durão explica que o verdadeiro critério de segurança para o advogado envolve uma série de elementos técnicos e jurídicos que precisam ser verificados antes de qualquer adoção. O especialista lista os pontos essenciais: acordo de tratamento de dados, controle de acesso por perfil, retenção configurável, segregação entre clientes, auditoria interna, histórico de prompts, política de exclusão e compatibilidade com a LGPD e com o dever de sigilo profissional. Sem esses elementos, nenhuma ferramenta, por mais famosa que seja, pode ser considerada segura para o jurídico.

A Recomendação nº 01/2024 do Conselho Federal da OAB formalizou esse entendimento ao estabelecer diretrizes éticas para o uso de IA generativa na advocacia. O documento reafirma que a tecnologia deve atuar como ferramenta de auxílio e nunca como substituta do julgamento profissional. O sigilo é um dever inerente à advocacia independentemente dos meios de trabalho utilizados.

Os especialistas apontam dois caminhos para o uso profissional seguro: versões corporativas das grandes plataformas globais e LegalTechs desenvolvidas especificamente para o setor jurídico brasileiro. As versões gratuitas e as contas pessoais das ferramentas conhecidas ficam fora dessa lista porque não oferecem as proteções contratuais necessárias para o ambiente jurídico. No campo das IAs corporativas de uso geral, Bruno Durão cita ChatGPT Enterprise, Microsoft 365 Copilot e Google Workspace como as opções mais robustas.

O ChatGPT Enterprise criptografa dados em repouso com AES-256 e em trânsito com TLS 1.2+, oferece controle de acesso via Single Sign-On e logs de auditoria. O Microsoft 365 Copilot processa os dados dentro do limite de serviço da organização, respeitando as permissões já estabelecidas no SharePoint e no Microsoft Teams. O Gemini para Workspace aplica automaticamente proteções de Prevenção de Perda de Dados e garante que o conteúdo não é usado para treinar modelos fora do domínio do cliente.

No campo das LegalTechs, Daniel Blanck, advogado em direito digital e proprietário do escritório BBLAW, destaca cinco plataformas nacionais. Abaixo, confira lista.

O uso de ferramentas como o ChatGPT na versão gratuita, o Gemini para consumidores ou o Claude.AI sem contrato corporativo não é proibido, mas exige limites claros. Bruno Durão não veda o uso dessas ferramentas, mas define com precisão o que pode e o que não pode ser feito com elas no ambiente jurídico. Os usos que o especialista recomenda são organização de ideias, estruturação de raciocínio, comparação de cláusulas em termos gerais, revisão de linguagem, resumo de documentos extensos sem dados identificáveis e apoio a pesquisa preliminar.

Para essas tarefas, o risco é gerenciável desde que nenhum dado sensível seja inserido. Já os usos que ele não recomenda incluem qualquer tarefa que envolva dados identificáveis de clientes, segredos empresariais, estratégias de litígio, documentos com sigilo contratual ou bases com dados pessoais sensíveis. Daniel Blanck vai além e alerta que, quando o uso de IAs genéricas for estritamente necessário, o advogado deve realizar anonimização rigorosa antes de inserir qualquer conteúdo.

Isso significa substituir nomes, documentos e valores por marcadores genéricos como "NOME DO CLIENTE", "CPF" e "VALOR". A prática reduz significativamente o risco de exposição, mas não o elimina por completo. O especialista reforça que as próprias plataformas fazem distinção entre uso pessoal e corporativo, e que a proteção contratual só existe em produtos empresariais contratados formalmente.

Blanck mapeia o risco mais imediato com precisão: quando um advogado insere uma petição com nomes de clientes, CPFs, detalhes de contratos sigilosos ou segredos industriais em uma IA de uso geral, essas informações podem ser armazenadas em servidores localizados no exterior. Isso configura transferência internacional de dados pessoais, regulada pela Resolução CD/ANPD nº 19/2024, que exige requisitos específicos para garantir que os dados brasileiros mantenham proteção adequada fora do país.

O risco de armazenamento de prompts é igualmente sério. Muitas plataformas genéricas retêm os prompts inseridos pelos usuários para melhorar seus modelos. Isso cria um risco permanente de retenção e processamento de informações confidenciais sem o conhecimento do advogado. Bruno Durão reforça que o maior perigo não está em ataques externos, mas no comportamento do usuário: o uso errado da ferramenta, a escolha da versão inadequada e a ausência de protocolo interno são os vetores mais comuns de exposição.

As consequências jurídicas do uso inadequado são concretas. Segundo Daniel Blanck, a violação do dever de confidencialidade pode resultar em processo disciplinar junto à OAB, com base no Código de Ética e Disciplina da ordem. O escritório também fica exposto a penalidades administrativas da ANPD, responsabilidade civil por danos ao cliente e risco de perda de propriedade intelectual quando o know-how do escritório alimenta modelos públicos.

Um risco específico da advocacia que não pode ser negligenciado é o das alucinações: quando a IA inventa jurisprudências, cita processos inexistentes ou menciona legislação revogada, o advogado que assina a peça assume responsabilidade integral, com base no artigo 8º do Código de Ética da OAB e no artigo 77 do Código de Processo Civil.

Existe uma lista clara de informações que nunca devem ser inseridas em nenhuma IA sem a devida anonimização. Daniel Blanck é direto sobre o que precisa ficar fora dos prompts: nomes e dados identificáveis de clientes, números de documentos como CPF e RG, contratos sigilosos, estratégias processuais e informações empresariais confidenciais. Mesmo em ferramentas consideradas seguras, a recomendação é adotar o princípio da minimização de dados, inserindo apenas o que for estritamente necessário para a tarefa.

A técnica de anonimização é a principal proteção para quem precisa usar IAs genéricas em tarefas jurídicas. Segundo o advogado do BBLAW, o procedimento correto é substituir todos os elementos identificáveis por marcadores genéricos antes de enviar qualquer conteúdo. Um contrato com nome de cliente e CPF vira um documento com "EMPRESA X" e "DOCUMENTO Y". Um caso com valores específicos passa a usar "VALOR Z". Essa higienização reduz o risco de exposição e demonstra diligência em caso de questionamento regulatório.

Bruno Durão reforça que o problema não se limita ao vazamento externo. Há riscos internos igualmente graves: retenção indevida de dados, circulação descontrolada dentro do próprio escritório, perda de rastreabilidade e geração de respostas juridicamente convincentes, mas tecnicamente incorretas. A ferramenta precisa estar subordinada a um protocolo interno claro, e não o contrário. Sem essa inversão de lógica, qualquer ferramenta, por mais segura que seja tecnicamente, representa um risco operacional.

A primeira prioridade é escolher ferramentas que ofereçam garantias contratuais de não utilização dos dados para treinamento de modelos públicos. Daniel Blanck recomenda que escritórios priorizem LegalTechs jurídicas ou versões corporativas das grandes plataformas que ofereçam um Adendo de Processamento de Dados (DPA) com garantias claras sobre tratamento, armazenamento e exclusão das informações. Sem esse documento, qualquer afirmação verbal de segurança não tem valor jurídico.

O segundo passo é estabelecer uma política interna de uso. Isso significa definir quais ferramentas são homologadas pelo escritório, quais tipos de dados podem ser inseridos em cada plataforma e manter registros de auditoria de todas as interações com ferramentas de IA. Blanck menciona a Recomendação nº 01/2024 da OAB, que torna a supervisão humana obrigatória sobre todo o conteúdo gerado. Todo output gerado por IA deve ser revisado com verificação de citações, jurisprudências e legislação aplicável em bases oficiais como STF, STJ e Jusbrasil.

Durão acrescenta que a transparência com o cliente também é parte das boas práticas. Os clientes devem ser informados quando seus dados forem processados por sistemas automatizados. Incluir uma cláusula informativa sobre uso de IA nos contratos de honorários é uma forma simples de demonstrar conformidade com a LGPD e reforçar a confiança do cliente. O especialista resume a lógica central: a IA deve acelerar o processo, mas continuar sob supervisão de alguém capaz de julgar qualidade, precisão e contexto.

Apesar dos riscos, os dois especialistas são unânimes: a IA traz ganhos reais de produtividade que justificam a adoção, desde que feita com critérios claros. Blanck cita dados concretos: escritórios que adotaram IA de forma responsável relatam redução de custos operacionais de até 60% e ganhos significativos em qualidade e agilidade.

O tempo economizado em tarefas repetitivas permite que o advogado direcione energia para o que realmente importa na profissão: a estratégia, a interpretação e o relacionamento com o cliente. Bruno Durão reforça que o risco não justifica a omissão. O advogado que ignora a tecnologia perde competitividade frente a profissionais que usam IA com responsabilidade. O ponto central não é evitar a ferramenta, mas usá-la dentro de um protocolo que preserve o sigilo e a qualidade técnica do trabalho.

Escritórios que adotam IA com governança adequada conseguem equilibrar inovação e segurança. O uso descuidado compromete tanto a atuação profissional quanto a confiança dos clientes. O argumento mais forte para a adoção responsável vem de Daniel Blanck, que enquadra a questão de forma direta: a escolha não é entre usar ou não usar IA, mas entre usar de forma segura e correr riscos desnecessários que podem comprometer a carreira e a relação com os clientes.

A resposta não é única e depende do perfil e do porte do escritório. Para uso profissional bem estruturado, Bruno Durão indica três opções como as mais completas para o jurídico: ChatGPT Enterprise, Microsoft 365 Copilot e Gemini para Workspace. A justificativa não é a capacidade de gerar texto, mas o ambiente corporativo, a proteção contratual dos dados e a integração com a rotina documental do escritório. Para quem prefere uma solução desenvolvida especificamente para o Direito brasileiro, as LegalTechs nacionais como Jurídico AI, ChatADV, GPTuri e Advtechpro oferecem ambientes fechados com conformidade expressa com a LGPD.

O critério de escolha mais importante, segundo Bruno Durão, é verificar se a ferramenta entrega produtividade sem comprometer a lógica de sigilo, controle e responsabilidade profissional. Isso exclui contas gratuitas e pessoais para qualquer tarefa que envolva dados sensíveis. Mesmo nas versões corporativas, o advogado precisa verificar os detalhes de retenção de dados: algumas plataformas retêm prompts por até 30 dias para monitoramento interno, o que exige configuração específica para garantir conformidade total.

O recado final dos dois especialistas converge para o mesmo ponto: a supervisão humana não é opcional. A Recomendação nº 01/2024 da OAB é expressa ao vedar a delegação de atos privativos de advogados para sistemas autônomos. A IA pode redigir, pesquisar e organizar, mas não pode substituir o julgamento profissional. Quem entende esse limite usa a tecnologia como multiplicador de inteligência. Quem ignora corre o risco de transformar a maior ferramenta de produtividade da advocacia moderna em uma fonte de sanção profissional.

Veja também: TROQUEI o SPOTIFY pelo YOUTUBE PREMIUM! Vale a pena? Veja o comparativo!