Colar documento de cliente em ferramenta pública de IA virou hábito silencioso em muitos escritórios. A pergunta certa não é se a IA pode entrar no trabalho jurídico: é por onde ela entra. E se ela acessa ou copia.
Uma pergunta que escuto com frequência de advogados: pode colocar documento de cliente no ChatGPT? Nas versões públicas dessas ferramentas, minha resposta curta é: não deveria. O conteúdo de um contrato, uma petição ou um parecer está protegido pelo sigilo profissional do advogado. E quando há dados pessoais, entra também a LGPD.
Ao colar esse conteúdo numa ferramenta genérica, o advogado perde o controle sobre onde a informação vai parar. E assume um risco que não é dele: é do cliente.
Vale recuperar o que está em jogo. O sigilo profissional do advogado é o dever de guardar sigilo dos fatos de que toma conhecimento no exercício da profissão (art. 35 do Código de Ética e Disciplina da OAB). Ele é de ordem pública: não depende de o cliente pedir reserva (art. 36). E só cede em circunstâncias excepcionais que configurem justa causa, como grave ameaça ao direito à vida e à honra, ou defesa própria (art. 37). Quebrá-lo sem justa causa é infração disciplinar (Lei 8.906/94, art. 34, VII).
Mas a resposta longa é mais interessante. Porque o problema não está na IA. Está no verbo que a gente escolheu para usá-la: copiar.
Por que “proibir ou liberar” é a pergunta errada?
Vejo boa parte dos escritórios travada num debate binário: proibir a IA de vez ou liberar e torcer. Na minha leitura, os dois lados erram pelo mesmo motivo. Tratam a IA como se houvesse um jeito só de usá-la, quando as aplicações práticas de IA no dia a dia jurídico são muitas e bem diferentes entre si.
Os números mostram o tamanho do descompasso. A pesquisa “The AI Imperative”, da Deloitte com a RSGI, ouviu 121 líderes jurídicos no mundo. O resultado: 61% das equipes já testam IA com algum grau de autonomia, mas só 24% sabem auditar o resultado quando ela erra. Ou seja: o mercado não tem um problema de adoção. Tem um problema de controle.
E controle, em direito, tem nome: saber quem acessou o quê, com que permissão, e quem respondeu pela decisão. É exatamente o que o copia-e-cola não oferece. Quando o documento sai do seu ambiente e entra numa ferramenta pública, não há trilha nem permissão. Não há como responder à pergunta mais básica de qualquer auditoria: onde estão os dados do cliente?
Acesso com permissão: o modelo que inverte o jogo
Existe um segundo modelo, e ele inverte a lógica. Em vez de o advogado levar o documento até a IA, a IA vem até o documento, com credencial, permissão e registro. Ela não recebe uma cópia solta. Recebe uma autorização de acesso, nos mesmos limites do usuário que a acionou.
Esse conceito ganhou um padrão de mercado: o MCP, sigla de Model Context Protocol, protocolo de código aberto criado pela Anthropic para conectar aplicações de IA a sistemas externos de forma controlada. Aplicado à gestão contratual, é o que já se chama de MCP para contratos: um conector de contratos a agentes de IA com permissão, em vez de espalhá-los por ferramentas públicas.
Três coisas mudam nesse modelo:
- A IA enxerga só o que o usuário pode enxergar. As permissões são as mesmas da pessoa que a acionou na plataforma de origem. Nem um documento a mais.
- Ações sensíveis pedem confirmação humana. A IA propõe, a pessoa decide. Não existe autonomia sem aprovação.
- As ações ficam registradas no nome de quem as autorizou. “Usamos IA com cuidado” deixa de ser promessa e vira evidência demonstrável.
Costumo explicar assim: é a diferença entre entregar a chave do arquivo do escritório a um estranho e dar a um assistente um crachá com nome, foto e a lista das salas em que ele pode entrar.
O que perguntar antes de contratar qualquer IA para o escritório?
O comprador jurídico não precisa virar técnico. Precisa de quatro perguntas na mesa de qualquer fornecedor:
- A ferramenta treina com os meus dados? A resposta aceitável é não. Com contrato dizendo isso.
- A IA acessa ou recebe cópia? Se a resposta envolver “subir os documentos”, pergunte onde eles ficam e quem mais os vê.
- As permissões da IA são as mesmas do usuário? IA com mais acesso que a pessoa que a aciona é passivo de auditoria.
- O que a IA faz sozinha e o que exige confirmação? Já publicamos um mapa sobre o que a IA faz e o que ainda não faz na gestão de contratos. Desconfie de quem promete tudo.
Eu aplico esse princípio na prática. Na Contraktor, onde gerimos mais de 20 milhões de contratos, o conector de IA segue o padrão de acesso com permissão, hoje funcionando com o Claude. E nenhum dado de cliente treina modelo. Digo isso menos como propaganda e mais como prova de que o modelo existe, funciona e é auditável. O leitor pode, e deve, cobrar o mesmo de qualquer fornecedor. Inclusive de nós.
O que a tecnologia não resolve
Sejamos honestos: acesso com permissão não substitui política interna de uso, não elimina a revisão humana e não transfere responsabilidade. Ele é uma camada de uma estratégia maior de segurança de dados no escritório, não a estratégia inteira. A decisão jurídica continua sendo do advogado.
A IA executa, o profissional responde. Quem espera que a arquitetura de segurança resolva sozinha o dever de diligência vai descobrir, da pior forma, que sigilo é prática, não configuração.
Mas há uma diferença enorme entre exercer esse dever no escuro e exercê-lo com trilha, permissão e registro. A era dos assistentes de IA no direito não vai ser vencida por quem proibiu, nem por quem liberou sem critério. Vai ser vencida por quem trocou a pergunta. Não “posso usar IA?”, mas “por onde ela entra, e com que crachá?”.
Perguntas frequentes sobre sigilo profissional do advogado
Pode, se receber cópias dos documentos e mantê-las fora do controle do escritório. O risco não está na IA em si, está no modelo de acesso: ferramentas que acessam com permissão e registro mantêm o dever de sigilo intacto.
Em ferramentas públicas de IA, não é recomendável: o conteúdo sai do seu controle e pode violar o dever de sigilo profissional e a LGPD. O caminho seguro é usar IA que acessa os documentos com permissão e registro, sem receber cópias.
Depende do fornecedor, e essa é a primeira pergunta a fazer. Em plataformas com isolamento estrutural, como a Contraktor, os dados do cliente não treinam a IA nem são compartilhados.
É a aplicação do protocolo MCP, um padrão aberto, à gestão de contratos: o assistente de IA se conecta aos documentos com permissão, registro e controle, em vez de receber cópias.
