IA, Sigilo e Dados

Informar é explicar o que é um instituto, como funciona um procedimento em geral e quais caminhos existem. Aconselhar é dizer a alguém o que fazer no caso dele. A primeira atividade pode ser automatizada com escopo fechado; a segunda pressupõe advogado, avaliação do caso concreto, sigilo e responsabilidade profissional por quem orienta.

Porque não há base verificável para a estimativa e porque apresentá-la configuraria a promessa de resultado vedada pelo Provimento CFOAB n.º 205/2021. Além disso, é operacionalmente inútil: a pessoa que pergunta precisa saber o que fazer agora, não receber um número que ninguém pode sustentar.

Acontece com frequência e é compreensível — quem está sob investigação quer ser ouvido. O comportamento correto do assistente é não aprofundar, não pedir mais detalhe e encaminhar ao atendimento humano. Um sistema desenhado para coletar o máximo de informação nessa situação está pedindo a alguém que produza, por escrito, um relato que pode lhe ser desfavorável.

Há, e é o risco mais sério do desenho. Quem digita está sob investigação e escreve sem orientação. Esse conteúdo passa a existir num sistema, e a decisão sobre conservá-lo, por quanto tempo e com qual proteção é do escritório, que atua como controlador na acepção da LGPD. A regra prudente é coletar o mínimo necessário para o encaminhamento.

Que o assistente responde sobre um conjunto delimitado de temas e, fora dele, encaminha. Escopo fechado não é limitação de qualidade: é decisão de risco. Um sistema que tenta responder tudo eventualmente responde algo que não deveria — e o erro, aqui, atinge alguém que está tomando decisão sobre a própria liberdade.

Porque a pessoa precisa saber com quem está falando antes de decidir o que contar. Um aviso claro de que se trata de orientação geral, que não substitui atendimento por advogado e que o caminho para o caso concreto é o contato humano é condição de honestidade do desenho — não formalidade jurídica.

Não. O nome é o identificador mais óbvio e quase nunca o mais eficaz. Um caso descrito sem nomes, mas com número de processo, comarca, data exata e valor, permanece plenamente identificável por quem acompanha a área — e frequentemente por uma busca simples. Anonimizar é remover o conjunto de elementos que permite reidentificar, não o elemento mais visível dele.

É reescrever o problema mantendo apenas o que a análise exige: a estrutura fática relevante, a qualificação em disputa, os tipos de elemento probatório existentes e a questão a resolver. Sai tudo que serve para localizar o caso no mundo; fica tudo que serve para raciocinar sobre ele. Na maior parte das consultas, o esqueleto é suficiente — a identificação estava ali por comodidade, não por necessidade.

Número de processo e de inquérito; comarca, vara e tribunal; datas exatas, que devem virar intervalos relativos; valores específicos, que devem virar faixas; nomes de empresas e de órgãos; cargos incomuns; vínculos raros entre as partes; e qualquer detalhe pitoresco do caso — que é justamente o que mais identifica, porque é o que se lembra.

Pelo teste do colega: se alguém que acompanha a área conseguiria dizer de que caso se trata ao ler o texto, não foi anonimizado. É um teste conservador de propósito. Na dúvida, o material não pertence à faixa que pode sair — e a dúvida se resolve pela cautela, não pela conveniência.

Não torna qualquer consulta segura, e é importante não tratar o procedimento como um passe livre. Há material que não deve sair mesmo anonimizado: conteúdo de interceptação, vestígio digital original, dado de vítima, de criança ou adolescente. Para essas faixas, a resposta é o perímetro do escritório, não uma reescrita mais cuidadosa.

Reduz a exposição, não transfere a posição. Ao decidir quais dados trata, com qual finalidade e com quais ferramentas, o escritório atua como controlador na acepção da LGPD, e isso permanece verdadeiro quando o material sai reduzido. Anonimização mal feita é tratamento de dado identificável com aparência de segurança — que é pior que não tê-la tentado, porque produz confiança indevida.

Não há proibição genérica, e tratar o tema assim não ajuda a decidir. O que existe é uma decisão por faixa de sensibilidade do material: parte do acervo pode ser processada fora do perímetro com contrato adequado, e parte simplesmente não deve sair. A pergunta útil não é "nuvem sim ou não", é "este material específico, sob qual regime".

Material público, sem elemento do caso; material sob sigilo comum, com fatos do caso mas sem identificação; material sob segredo de justiça ou de interceptação; e material de vítima, de criança ou adolescente, ou dado sensível de terceiro. A regra endurece a cada faixa, e a última não sai do ambiente controlado do escritório.

Porque o que varia entre as opções não é a velocidade do resultado, é quem passa a ter acesso, sob qual contrato, por quanto tempo e em qual jurisdição. Um ganho operacional obtido às custas de expor dado de vítima não é um ganho: é a criação de um passivo que aparece depois, quando alguém perguntar o que foi processado onde.

Muda o conjunto de perguntas a fazer. Além do que já se pergunta a qualquer fornecedor, entram a jurisdição em que o dado fica armazenado, quem pode acessá-lo sob a lei local e o que o contrato prevê sobre eliminação e uso secundário. Para material das faixas mais sensíveis, essa complexidade é razão suficiente para não sair do perímetro.

Não. Ao decidir quais dados trata, com qual finalidade e com quais ferramentas, o escritório atua como controlador na acepção da LGPD, e essa posição não se transfere pelo simples uso do serviço. O fornecedor é operador; a decisão, e a responsabilidade por ela, permanecem com quem contratou. "A ferramenta é que armazenou" não é defesa.

Aí há uma camada a mais, que é a integridade. Os arts. 158-A a 158-F do CPP exigem rastreabilidade do reconhecimento ao descarte, o que significa trabalhar sobre cópia, com registro da operação. Vestígio digital original pertence à faixa mais restritiva: não sai, e não se aplica a ele ferramenta que não documente o que fez.

Porque a resposta verbal não sustenta nada depois. Se a pergunta vier do cliente, do juízo ou de uma autoridade, o que o escritório pode exibir é o compromisso documentado do fornecedor — não a lembrança de uma reunião comercial. Exigir por escrito também filtra: fornecedor que responde bem verbalmente e evita escrever está dizendo algo.

Precisa distinguir três coisas que a frase mistura: não usar para treinar o modelo, não reter além do necessário para executar o serviço, e não permitir uso secundário por subcontratados. Um fornecedor pode não treinar com o conteúdo e ainda assim retê-lo por período longo, ou permitir que um subprocessador o acesse. As três perguntas são separadas.

São os terceiros que o fornecedor contrata para operar partes do serviço — infraestrutura, armazenamento, processamento. O dado enviado circula por essa cadeia, e o contrato com o fornecedor direto não vincula automaticamente quem está atrás dele. A pergunta útil é: quem são, onde estão, e o que garante que os mesmos compromissos se aplicam a eles.

Muda quem pode acessar o dado por via de autoridade e sob qual procedimento. Isso não é uma objeção a fornecedor estrangeiro: é uma informação necessária para decidir qual classe de material pode ir para lá. Para material sob segredo de justiça ou dado de vítima, a complexidade adicional é razão suficiente para a resposta ser negativa.

A capacidade de demonstrar que um dado enviado foi efetivamente eliminado, e não apenas marcado como excluído. Poucos fornecedores oferecem isso de forma verificável, e é melhor saber antes do que descobrir durante um incidente. Onde não há prova de exclusão, o dado enviado deve ser tratado como permanente na decisão de enviá-lo.

Notificação em prazo definido, com escopo do que foi afetado e não apenas o aviso de que algo ocorreu. O escritório precisa desse escopo para avaliar o próprio dever de comunicar titular e autoridade nos termos da LGPD. Um compromisso de notificar "assim que possível" transfere ao escritório um risco cujo prazo ele não controla.

Em tarefas de organização e leitura de material volumoso, sim, há apoio automatizado — do mesmo modo que há apoio de qualquer outra ferramenta de trabalho. Em decisões sobre a sua defesa, não. A escolha da tese, a valoração da prova, o que se sustenta em audiência e a conversa com você são atos de advogado, e continuam sendo praticados e assinados por uma pessoa.

Sim, e essa é a regra que não tem exceção. Nada entra numa petição sem que o advogado responsável tenha aberto a fonte e conferido cada afirmação, cada citação e cada dado. A peça é assinada por quem responde por ela, e a responsabilidade não é transferível a nenhuma ferramenta.

O material do caso é tratado por classe de sensibilidade, com regra definida antes e por escrito — não decidida caso a caso sob pressa. Identificação de cliente, conteúdo de interceptação, dado sensível, material sob segredo de justiça e vestígio digital original permanecem em ambiente controlado do escritório. Se você quiser saber especificamente o que se aplica ao seu caso, é uma pergunta legítima e a resposta é dada.

Não. Escolher entre linhas de defesa incompatíveis, decidir o que revelar e quando, medir o risco que você suporta — são decisões que dependem de conhecer você e o caso, e cujas consequências recaem sobre uma pessoa concreta. Quem decide responde pela decisão, e um sistema não responde por nada.

Porque é uma pergunta que o cliente tem o direito de fazer e que muitos não fazem por achar que seria indelicada. Deixar a resposta escrita e disponível evita que a dúvida fique. Além disso, é coerente: um escritório que questiona em juízo o método por trás de resultados automatizados precisa poder responder à mesma pergunta sobre o próprio trabalho.

Pode conversar sobre isso com o advogado responsável. Vale saber o que essa escolha implica: em casos com acervo muito volumoso, a organização assistida é o que permite que a leitura humana chegue, no prazo, aos pontos que decidem o caso. A conversa honesta é sobre o que cada opção custa em tempo de análise, e essa conversa é com você.

Porque recomendação não resiste a prazo. No momento em que alguém precisa decidir se envia um documento a um serviço externo, faltando duas horas para o protocolo, o que funciona é uma lista fechada e um telefone para ligar. Boa intenção individual não é política de segurança, e o custo de não ter critério comum recai sobre o cliente.

Cinco blocos: usos permitidos, listados por tarefa jurídica e não por ferramenta; dados proibidos, em lista fechada; revisão humana obrigatória, com indicação de quem assina; o que se registra; e quem responde por cada área, inclusive quem autoriza exceção. Falta qualquer um dos cinco e o documento vira declaração de princípios.

Porque ferramenta envelhece em meses e tarefa jurídica permanece. Uma política organizada por produto precisa ser reescrita a cada mudança de mercado; uma organizada por tarefa — pesquisa, triagem de acervo, cronologia, redação, análise de vestígio — sobrevive à troca de fornecedor e continua aplicável.

Uma lista que não depende de interpretação no momento do uso. Identificação de cliente, conteúdo de interceptação, dado sensível, material sob segredo de justiça, vestígio digital original, dado de vítima e de criança ou adolescente. Fechada significa que nada entra por analogia e nada sai por conveniência: quem quiser exceção pede autorização a alguém nomeado.

Só é burocracia se não tiver uso. O registro serve a três perguntas concretas: responder ao cliente que quer saber o que foi processado no caso dele, responder em juízo sobre o método de algo que a defesa produziu, e permitir auditoria interna. É a mesma exigência que a defesa faz ao laudo alheio, aplicada ao próprio trabalho.

Quando o escritório já operar sob ela de forma estável. Publicar um padrão é submeter-se publicamente a ele — clientes, adversários em juízo e quem questionar o método passam a poder medir o escritório por aquele texto. É um compromisso desejável e que não se assume antes de o padrão estar consolidado na prática.

Juridicamente, não. O dever de sigilo protege a informação confiada ao advogado, independentemente do meio pelo qual ela é transmitida. Escrever os fatos do caso num campo de texto de serviço de terceiro é uma forma de transmitir informação a terceiro. A facilidade do gesto não altera a natureza do ato.

Resolve quando é anonimização de verdade, e a maior parte do que se chama de anonimização não é. Trocar o nome por "Fulano" e manter número do processo, data exata, comarca, valor e o vínculo incomum entre as partes deixa o caso plenamente identificável. Anonimizar é remover o conjunto de elementos que permite reidentificar — não apenas o nome.

Sim. Ao decidir que dados trata, para qual finalidade e com quais ferramentas, o escritório atua como controlador na acepção da LGPD, e essa posição não é transferida ao fornecedor pelo simples uso do serviço. O fornecedor é operador; a decisão, e a responsabilidade por ela, permanecem com quem contratou.

Cinco perguntas mínimas: o conteúdo enviado é usado para treinar o modelo? Onde os dados ficam armazenados e por quanto tempo? Quem, dentro do fornecedor, pode acessá-los? Existe contrato que vede o uso secundário e preveja eliminação? E há registro que permita ao escritório demonstrar depois o que foi enviado e quando? Se qualquer resposta for evasiva, o dado sigiloso não vai.

Precisa, e por uma razão prática antes de qualquer outra: sem política, a decisão sobre o que pode sair fica com cada pessoa, no momento de pressa, sem critério comum. Uma política define classes de dado, ferramentas admitidas por classe, o que se registra e quem responde. Ela também é o que permite ao escritório demonstrar diligência caso a pergunta venha do cliente ou do juízo.

Tem, e mais rígida. Além do sigilo, incide a integridade do vestígio: os arts. 158-A e seguintes do Código de Processo Penal exigem rastreabilidade do reconhecimento ao descarte. A regra prática é trabalhar sempre sobre cópia, com registro da operação, e nunca aplicar ferramenta generativa diretamente ao material original — ela não preserva integridade nem documenta o que fez.

Tratar como incidente, não como constrangimento: identificar o que saiu, para onde e quando; verificar no contrato do fornecedor as opções de exclusão; avaliar o dever de comunicar o titular e a autoridade nos termos da LGPD; e registrar o ocorrido. O erro mais caro depois do envio é o silêncio, porque ele elimina a chance de conter o dano enquanto ainda é possível.