O risco de dados em IA jurídica começa antes do prompt. Ele envolve escolha do fornecedor, configuração da conta, contrato, retenção, acesso interno, logs, exportação, armazenamento da saída e uso posterior. “Apaguei o nome” raramente encerra a análise.

Uma política segura combina três perguntas: que informação é esta, para qual finalidade seria usada e em qual ambiente está autorizado tratá-la? Sem as três respostas, a regra prudente é não enviar.

Nota: este guia é educativo. Sigilo profissional, LGPD, normas funcionais, segredo de justiça, contratos e políticas institucionais podem impor deveres adicionais.

Sigilo, proteção de dados e segurança não são sinônimos

  • Sigilo profissional protege a relação e informações conhecidas no exercício da atividade, conforme regras éticas e legais aplicáveis.
  • Proteção de dados pessoais exige hipótese legal, finalidade, adequação, necessidade, transparência, segurança e respeito aos direitos do titular, entre outros princípios.
  • Segurança da informação protege confidencialidade, integridade e disponibilidade por medidas técnicas e administrativas.
  • Segredo de justiça/restrição de acesso decorre do processo ou da lei e não se dissolve porque a ferramenta é conveniente.
  • Confidencialidade contratual/institucional pode restringir dados mesmo quando não são pessoais.

Uma tarefa pode tocar todas essas camadas. Cumprir uma não presume o cumprimento das demais.

Classificação simples em quatro níveis

Nível 0 — público e não sensível

Lei publicada, página institucional ou texto fictício. Ainda requer respeito a direitos autorais, atualização e integridade.

Nível 1 — interno de baixo impacto

Roteiro, modelo abstrato, nota de trabalho sem pessoa identificável nem estratégia reservada. Use apenas serviços aprovados e controle acesso.

Nível 2 — confidencial ou pessoal

Documento contratual, e-mail, currículo, dado de cliente, estratégia, informação de equipe. Exige finalidade, minimização, base/competência, ambiente autorizado e controles reforçados.

Nível 3 — alto risco/restrito

Segredo profissional, dado pessoal sensível, material de processo sigiloso, credencial, prova não pública, informação que afeta direito ou segurança. O uso em ferramenta geral deve ser presumido inadequado; só ambiente específico, governado e formalmente autorizado poderia ser considerado — e pode continuar proibido.

Classificação deve considerar combinação. Cidade pequena + cargo raro + data de evento pode identificar alguém mesmo sem nome.

Minimização que funciona

Pergunte: a tarefa exige esse dado ou apenas a estrutura?

  • envie o trecho necessário, não o arquivo inteiro;
  • substitua nomes por rótulos consistentes;
  • generalize datas e locais quando a precisão não for essencial;
  • remova metadados e comentários ocultos;
  • separe documentos por finalidade;
  • não cole credenciais, chaves, links privados ou dados bancários;
  • verifique se a saída repete informação enviada.

Pseudonimização reduz risco, mas não necessariamente retira o material do campo da LGPD. Anonimização efetiva precisa considerar reidentificação razoável no contexto.

Avalie o fornecedor e a configuração

Antes de aprovar serviço, registre:

  • entidade contratante e termos aplicáveis;
  • finalidade do processamento;
  • retenção de prompts, arquivos e logs;
  • uso para treinamento e controles disponíveis;
  • localização/transferência e suboperadores, quando relevantes;
  • criptografia, autenticação e gestão de acesso;
  • exclusão, exportação e resposta a incidentes;
  • administração centralizada e auditoria;
  • termos específicos de conta pessoal, empresarial ou API;
  • compatibilidade com política institucional.

Não transforme uma declaração de marketing em garantia jurídica. Leia o contrato e a documentação da modalidade exata.

Política mínima para equipe

Uma política curta e praticável é melhor que proibição genérica ignorada. Ela deve dizer:

  1. ferramentas e tipos de conta autorizados;
  2. classes de dados permitidas/proibidas;
  3. tarefas de baixo, médio e alto risco;
  4. revisão humana exigida por tarefa;
  5. fontes que devem ser verificadas;
  6. registro e retenção do uso;
  7. responsável por dúvidas e incidentes;
  8. treinamento periódico;
  9. consequências e processo de exceção;
  10. data de revisão da política.

O processo de exceção é importante: quando ninguém sabe como pedir autorização, dados acabam enviados por atalhos.

Matriz tarefa × dado × consequência

TarefaDado típicoConsequência de erro/exposiçãoDiretriz
criar perguntas de estudofictício/públicobaixaambiente comum aprovado + revisão
revisar clareza de minutapode conter confidencialmédia/altaanonimizar ou ambiente empresarial autorizado
pesquisar jurisprudênciatema públicomédiaIA para termos; tribunal para confirmar
resumir processo sigilosoaltamente restritoaltanão usar serviço geral; fluxo institucional específico
avaliar estratégia finalconfidencial + juízo profissionalaltaresponsabilidade humana; IA no máximo em subetapa autorizada
publicar conteúdo jurídicopúblicoreputacional/éticofact-check, sobriedade, sem caso identificável

Essa matriz evita que “é só um resumo” esconda o impacto do material.

Quem responde?

Fornecedores têm deveres conforme contrato e lei, mas o usuário profissional continua responsável por escolhas sob seu controle: dado enviado, ferramenta usada, revisão realizada e documento assinado. Em organizações, responsabilidade precisa de papéis claros — quem aprova fornecedor, classifica informação, administra acesso, revisa conteúdo e trata incidentes.

O modelo “todo mundo é responsável” normalmente significa que ninguém é. Nomeie funções, mesmo em equipe pequena.

Incidente: o que fazer nas primeiras horas

Se dado inadequado foi enviado:

  1. interrompa novos envios e preserve evidências essenciais;
  2. identifique conta, ferramenta, material, horário e pessoas com acesso;
  3. acione segurança, privacidade, jurídico e responsável institucional conforme o plano;
  4. use controles de exclusão/revogação sem destruir evidência necessária;
  5. avalie natureza, volume, titulares, sigilo e possível consequência;
  6. verifique obrigações contratuais, éticas e regulatórias de comunicação;
  7. registre decisão e medidas de contenção;
  8. corrija política, acesso ou treinamento que permitiu o evento.

Não improvise comunicação pública nem esconda incidente. A resposta deve seguir o plano e a avaliação competente.

Verificação de saída também é proteção de dados

A IA pode inferir categoria sensível, combinar fragmentos e incluir dado pessoal na resposta. Revise não apenas o prompt, mas também arquivo gerado, histórico, exportação e compartilhamento. A saída não se torna “anônima” por ter sido redigida pela máquina.

Para controlar erros de conteúdo, aplique o protocolo de verificação. Para decidir se a tarefa deveria usar IA, comece por método antes da ferramenta.

Checklist antes de enviar qualquer material

  • Finalidade específica e legítima.
  • Dado estritamente necessário.
  • Classificação concluída.
  • Ambiente e modalidade autorizados.
  • Configurações de retenção/treinamento conferidas.
  • Base legal/competência e transparência avaliadas quando há dados pessoais.
  • Sigilo e restrições institucionais verificados.
  • Revisão humana e fonte externa definidas.
  • Plano para saída, armazenamento e exclusão.
  • Alternativa sem IA considerada.

Governança é o que torna a eficiência sustentável

Uma equipe que usa IA sem saber quais dados pode enviar ganha velocidade frágil. Uma equipe que classifica tarefa, dado, ferramenta e revisão consegue inovar com menos improviso e maior confiança.

O Método Ratio — Inteligência Artificial no Direito aprofunda sigilo, dados pessoais, governança, matriz de risco e política interna mínima, integrando esses temas à pesquisa e à escrita. Está disponível em formato físico e digital; assinantes elegíveis podem lê-lo no Kindle Unlimited conforme as condições vigentes.

Conheça o Método Ratio · Ver na Amazon · Acompanhe @metodoratio_br

Fontes essenciais