JusParsePerguntar se a inteligência artificial é segura para advogados é tão importante quanto perguntar o que a ferramenta fará, quais informações receberá e quem continuará responsável pelo resultado. Não existe tecnologia universalmente segura, nem mesmo fora do contexto jurídico. Há soluções, configurações e rotinas com riscos diferentes. A resposta profissional, portanto, não é um sim automático nem uma rejeição genérica: é uma avaliação documentada, proporcional ao uso pretendido e revista ao longo do tempo.
Na advocacia, a análise precisa considerar documentos protegidos, dados pessoais e sensíveis, estratégia processual, credenciais de acesso e consequências de uma resposta incorreta. Segurança inclui preservar confidencialidade, integridade e disponibilidade, mas não termina aí. Também exige verificar a procedência de fatos e referências, limitar acessos, compreender o ciclo de vida dos dados e manter supervisão humana efetiva. Uma minuta fluente pode conter erro; um serviço tecnicamente robusto pode ser utilizado de forma imprudente.
Este guia apresenta um método para avaliar inteligência artificial segura para advogados sem prometer risco zero. O foco é transformar uma pergunta abstrata em decisões verificáveis: definir o uso, classificar a informação, examinar o fornecedor, testar o fluxo, estabelecer limites e registrar responsabilidades. LGPD, sigilo e ética aparecem quando relevantes, mas cada um desses temas possui requisitos próprios e merece análise separada.
Segurança não é uma resposta binária
Uma solução pode ser adequada para revisar a clareza de um texto já anonimizado e inadequada para receber a íntegra de um processo sob segredo de justiça. Pode funcionar bem como apoio à organização e ainda exigir dupla conferência quando sugere uma providência processual. O risco decorre da combinação entre capacidade técnica, informação tratada, permissões concedidas, contexto profissional e impacto de uma falha. Avaliar apenas a fama do fornecedor ou a aparência da interface não responde a essas variáveis.
Convém separar quatro planos. Segurança cibernética busca reduzir acessos indevidos, vazamentos, alterações e indisponibilidade. Proteção de dados organiza o tratamento durante todo o ciclo de vida. Sigilo profissional protege informações conhecidas em razão da advocacia, mesmo quando a discussão não se resume a dados pessoais. Ética orienta independência, diligência, veracidade e responsabilidade. Uma contratação pode atender a um desses planos e falhar nos demais.
A avaliação também deve ser temporal. Atualizações alteram funções, integrações, permissões e fornecedores envolvidos. Um questionário preenchido no início não substitui a revisão após mudança relevante, incidente, nova categoria de processo ou expansão para toda a equipe. Segurança é uma condição mantida por controles e evidências, não um selo permanente que dispensa acompanhamento.
Ameaça, impacto e probabilidade
O escritório pode começar descrevendo eventos indesejados: divulgação de documento, uso por pessoa não autorizada, resposta com referência inexistente, alteração silenciosa de conteúdo, retenção maior que a necessária ou indisponibilidade em momento crítico. Para cada evento, estima-se impacto e probabilidade, identifica-se quem pode ser afetado e registra-se qual controle reduz o risco. O objetivo não é produzir matemática artificial, mas tornar comparáveis escolhas que antes eram intuitivas.
Comece pelo caso de uso, não pela ferramenta
Antes de abrir um piloto, descreva a tarefa em linguagem concreta. A ferramenta resumirá documentos? Organizará uma linha do tempo? Comparará versões? Preparará uma minuta? Quais usuários participarão e qual decisão virá depois? Quanto mais genérico for o projeto, mais difícil será definir dados necessários, medir qualidade e limitar permissões. Um caso de uso estreito permite testar segurança e utilidade sem expor todo o acervo.
Em seguida, classifique as informações previstas. Autos podem conter dados de saúde, biometria, informações de crianças e adolescentes, vida financeira, endereço, antecedentes, segredos empresariais e comunicações estratégicas. O fato de o advogado ter acesso legítimo ao processo não transforma todos esses elementos em insumos necessários para qualquer finalidade. Remover identificadores ou excluir anexos irrelevantes reduz exposição, mas anonimização precisa ser avaliada com cuidado porque contexto e combinações podem permitir reidentificação.
Também se deve definir o limite de consequência. Uma sugestão usada apenas para orientar leitura tem impacto diferente de um texto encaminhado ao cliente ou protocolado. Quanto mais próximo o resultado estiver de uma decisão jurídica, maior deve ser a revisão profissional, a rastreabilidade das fontes e a autoridade de quem aprova. A IA pode apoiar o trabalho; ela não assume capacidade postulatória, não assina petições e não transfere para o sistema a responsabilidade do advogado.
- Finalidade delimitada e resultado esperado por escrito.
- Categorias de documentos e pessoas afetadas identificadas.
- Dados estritamente necessários separados dos meramente disponíveis.
- Nível de revisão humana definido antes do primeiro teste.
- Critério de interrupção quando cobertura, qualidade ou segurança forem insuficientes.
Quais perguntas fazer ao fornecedor de IA jurídica
Documentação comercial é apenas o ponto de partida. O responsável pela contratação deve solicitar respostas objetivas sobre fluxo de dados, papéis contratuais, locais de processamento, suboperadores, retenção, exclusão, portabilidade e atendimento a incidentes. Se houver treinamento ou melhoria de modelos com conteúdo do cliente, a condição precisa ser explícita e compatível com a finalidade contratada; silêncio ou linguagem vaga é um sinal para aprofundar a diligência.
No plano técnico, importam autenticação, segregação entre clientes, controle de acesso por função, registros de atividade, proteção durante transmissão e armazenamento, gestão de vulnerabilidades, continuidade e recuperação. Certificados e relatórios independentes podem contribuir, mas devem ter escopo, validade e ressalvas examinados. Eles não demonstram, sozinhos, que a configuração contratada pelo escritório cobre o caso de uso específico.
O contrato deve refletir as respostas fornecidas. É útil prever instruções de tratamento, confidencialidade, subcontratação, comunicação de incidentes, cooperação no exercício de direitos, devolução ou eliminação ao término e mecanismos para mudanças relevantes. A distribuição de responsabilidades não pode ser decidida apenas pelo rótulo usado no documento; na LGPD, os papéis dependem das decisões efetivamente tomadas sobre o tratamento.
Evidências mínimas para uma decisão responsável
Registre a versão dos termos e políticas analisados, respostas do fornecedor, desenho simplificado do fluxo, permissões solicitadas e conclusão da área responsável. Quando uma informação não estiver disponível, trate a lacuna como risco a ser resolvido ou compensado, e não como prova de que o problema inexiste. A decisão fica mais defensável quando mostra o que foi verificado, por quem e em qual data.
- Política de privacidade e termos aplicáveis ao plano contratado.
- Lista ou regra de contratação de suboperadores.
- Prazos de retenção, cópia de segurança e exclusão.
- Canal e prazo contratual para incidentes.
- Processo de atualização e aviso de mudanças materiais.
Riscos específicos que a inteligência artificial acrescenta
Sistemas capazes de gerar texto podem apresentar afirmações plausíveis sem base nos autos, confundir partes, omitir exceções e criar referências inexistentes. Esse comportamento não é corrigido apenas com uma instrução mais longa. A resposta deve ser confrontada com documentos, legislação e fontes oficiais. Quando a ferramenta mostra referências aos autos e relatório de cobertura, esses recursos ajudam a orientar a conferência, mas não eliminam a obrigação de abrir e verificar o material original.
Há ainda riscos de instruções ocultas em documentos, anexos, metadados ou páginas acessadas pelo sistema. Um arquivo pode conter conteúdo destinado a alterar o comportamento da análise, pedir exposição de informação ou desviar a tarefa. Esse tipo de ataque reforça a necessidade de separar dados de instruções, limitar ações automáticas e impedir que uma resposta gere efeitos externos sem aprovação. As orientações técnicas aprovadas pelo CNJ em 2026 sobre ataques adversariais são dirigidas ao Judiciário, mas ilustram o problema para outros ambientes jurídicos.
Outra ameaça é a automação complacente: o profissional passa a aceitar a saída porque ela chega organizada e com linguagem segura. Revisão humana efetiva exige tempo, acesso às fontes e liberdade para rejeitar o resultado. Se a meta de produtividade torna impraticável conferir pontos críticos, o desenho do fluxo está errado. Uma ferramenta pode reduzir tarefas mecânicas, mas não deve transformar velocidade em incentivo para diminuir diligência.
- Verifique nomes, datas, valores, pedidos e posição processual diretamente nos autos.
- Confirme que cada precedente existe, permanece pertinente e foi lido na fonte oficial.
- Trate conteúdo de documentos como dado potencialmente hostil, não como ordem para o sistema.
- Bloqueie assinatura, envio, protocolo, ciência ou alteração externa sem ato humano autorizado.
- Registre limitações percebidas e use-as para ajustar o fluxo ou suspender o caso de uso.
O que as fontes oficiais exigem ou recomendam
A LGPD é lei e determina que agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas. Ela também estabelece princípios como finalidade, adequação, necessidade, segurança, prevenção e prestação de contas. A obrigação não se resume a evitar vazamento: o escritório deve conseguir explicar por que trata os dados, limitar o uso e demonstrar salvaguardas compatíveis com o risco.
O Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte, publicado pela ANPD, é material de orientação e não cria uma certificação automática de conformidade. Ele apresenta medidas administrativas e técnicas, como política de segurança, conscientização, controle de acesso, autenticação multifator, cópias de segurança e gestão de dispositivos. Escritórios que tratam autos sensíveis ou grandes volumes podem precisar de controles adicionais, ainda que tenham estrutura pequena.
A Recomendação OAB 001/2024 é uma orientação profissional, não uma lei nem um provimento vinculante. Ela chama atenção para legislação aplicável, confidencialidade, privacidade, supervisão humana, verificação das informações e treinamento. Já a Resolução CNJ 615/2025, em seu texto consolidado, disciplina IA desenvolvida ou usada no Poder Judiciário. Não rege de modo geral a contratação privada por escritórios, embora princípios de supervisão, governança, documentação e segurança possam servir de referência útil.
Não confunda lei, orientação e referência setorial
Descrever corretamente o status da fonte evita uma falsa sensação de obrigatoriedade ou de conformidade. A LGPD tem força legal; o guia da ANPD auxilia a interpretar boas práticas; a recomendação da OAB orienta a advocacia; e a resolução do CNJ possui âmbito próprio no Judiciário. O programa do escritório deve combinar essas fontes com Estatuto da Advocacia, Código de Ética, contratos, regras processuais e particularidades do caso concreto.
Como enquadrar o JusParse em uma avaliação de segurança
O JusParse é uma extensão para Chrome e Edge que atua sobre o processo já aberto e autenticado pelo usuário, após autorização. Ele pode inventariar documentos disponíveis, realizar leitura incremental e apresentar relatório de cobertura, além de organizar elementos do processo e preparar minuta editável com referências aos autos. Essas características ajudam a delimitar o fluxo, mas não autorizam concluir, sem documentação adicional, onde cada dado é processado, por quanto tempo permanece ou quais controles cobrem determinada contratação.
A avaliação deve observar as permissões da extensão, a política aplicável ao plano, o ambiente do navegador e o dispositivo usado. Como há histórico local por número de processo, o perfil do sistema operacional, o bloqueio de tela, o acesso à sessão e a política de uso compartilhado do computador passam a integrar a análise. O escritório também deve confirmar como OCR, comparação documental, exportação e modelos configuráveis operam no plano adotado e quais dados entram em cada etapa.
No uso diário, o relatório de cobertura deve ser tratado como instrumento de conferência, não como garantia de leitura integral. Lacunas, documentos ilegíveis e incompatibilidades precisam ser sinalizados e resolvidos antes da tomada de decisão. O JusParse não faz login, não digita credenciais, não resolve CAPTCHA, não assina e não protocola. Preservar esses limites reduz o risco de confundir apoio analítico com execução autônoma de atos profissionais.
- Valide compatibilidade por tribunal, versão, competência e permissões antes de usar em produção.
- Comece com processos de risco controlado e usuários treinados.
- Documente quem pode autorizar a leitura, revisar a minuta e exportar o resultado.
- Confira fontes, cobertura e lacunas em toda entrega relevante.
- Reavalie o fluxo ao ativar OCR, comparação, novo modelo ou novo perfil de escrita.
Como conduzir um piloto seguro e mensurável
Um piloto responsável começa pequeno, com amostra autorizada e critérios definidos. Em vez de medir apenas tempo, registre completude, número de correções substantivas, referências que exigiram validação, documentos não lidos e situações em que o profissional rejeitou a saída. Métricas de qualidade e risco impedem que a equipe considere um texto rápido como necessariamente bom. Nenhum resultado hipotético deve virar promessa comercial para clientes ou público.
Defina papéis: patrocinador do projeto, responsável por proteção de dados, administrador técnico, usuários autorizados e revisor final. Estabeleça canal para comunicar comportamento inesperado, suspeita de incidente e erro recorrente. O piloto deve ter regra de pausa. Se o fornecedor altera termos, se surgem documentos fora do escopo ou se a equipe não consegue realizar a conferência prevista, interromper é uma medida de governança, não um fracasso.
Ao término, a decisão pode ser aprovar com restrições, solicitar ajustes, manter o teste ou rejeitar o uso. Registre justificativa, controles pendentes, categorias de processo autorizadas e data de nova revisão. O objetivo não é declarar a IA segura em abstrato, mas concluir que determinado fluxo, sob condições explícitas, apresenta risco residual aceito pela organização responsável.
Exemplo hipotético de decisão condicionada
Imagine um escritório que pretende organizar cronologias de processos cíveis sem segredo. Após classificar os dados, testar cobertura e revisar o contrato, ele limita o piloto a dois usuários, proíbe inclusão de anexos médicos, exige conferência de cada data no documento original e revisa permissões semanalmente. A aprovação vale somente para esse fluxo. Estender a ferramenta a ações de família ou criminais exigirá nova avaliação, porque informação, impacto e deveres mudam.
Sinais de alerta antes e durante o uso
Alguns sinais justificam diligência adicional: termos que permitem uso amplo do conteúdo sem controle do cliente; impossibilidade de explicar retenção; ausência de canal de segurança; permissões excessivas; alterações contratuais sem aviso; resultados sem fonte; e pressão interna para eliminar a revisão humana. Nenhum desses pontos prova isoladamente que haverá dano, mas todos dificultam uma decisão responsável e precisam de resposta concreta.
Também é arriscado adotar uma política escrita que não corresponde à rotina. Contas compartilhadas, arquivos baixados em pastas pessoais, cópias enviadas por canais informais e credenciais salvas em dispositivos sem controle podem neutralizar salvaguardas do fornecedor. Segurança da IA jurídica é uma responsabilidade distribuída: envolve produto, infraestrutura, contrato, comportamento humano e governança do escritório.
Por fim, desconfie de afirmações absolutas. Expressões como segurança total, ausência de erros ou conformidade garantida simplificam questões que dependem de contexto e prova. Uma comunicação madura descreve capacidades, limites, fontes consultadas e responsabilidades remanescentes. Isso protege o cliente, melhora a decisão interna e preserva a confiança na atuação profissional.
Conclusão
A inteligência artificial pode integrar uma prática jurídica responsável quando o escritório abandona respostas binárias e adota um método de avaliação. Delimitar finalidade, classificar dados, examinar fornecedor, testar riscos próprios da IA, manter supervisão e registrar decisões produz uma conclusão muito mais útil do que procurar um selo de segurança total. A pergunta correta passa a ser: este fluxo, com estas informações e estes controles, possui risco residual aceitável?
Esse método também evita confundir disciplinas próximas. Segurança protege sistemas e informação; proteção de dados organiza o tratamento; sigilo preserva a confiança profissional; ética orienta a conduta; e responsabilidade permanece com pessoas e organizações. O JusParse pode apoiar leitura, organização e redação dentro de limites verificáveis, mas a adoção segura depende da configuração, da documentação e do julgamento do advogado.
Perguntas frequentes
Existe inteligência artificial totalmente segura para advogados?
Não é responsável prometer segurança absoluta. O risco depende da finalidade, dos dados, das permissões, do fornecedor, do dispositivo e dos controles do escritório. A decisão adequada é avaliar um fluxo específico, reduzir riscos, documentar evidências e manter revisão periódica. Mesmo uma solução tecnicamente robusta pode ser usada de modo inseguro se houver compartilhamento de conta, excesso de dados ou ausência de conferência profissional.
Uma certificação do fornecedor basta para aprovar a ferramenta?
Não. Certificações e relatórios independentes podem ser evidências relevantes, mas é preciso conferir escopo, validade, ressalvas e correspondência com o serviço contratado. A análise também inclui termos, suboperadores, retenção, exclusão, incidentes, permissões e o caso de uso real. O escritório continua responsável por suas próprias configurações, dispositivos, usuários e decisões sobre os dados.
Posso inserir a íntegra de qualquer processo em uma ferramenta de IA?
Não se deve concluir isso apenas porque o advogado consegue acessar os autos. É necessário verificar finalidade, necessidade, base jurídica, sigilo, segredo de justiça, contrato e controles da solução. Processos podem conter dados sensíveis e informações de terceiros sem relação com a tarefa. A estratégia prudente é limitar documentos e campos ao estritamente necessário e realizar avaliação adicional em casos de maior impacto.
A revisão humana elimina os riscos da IA?
Ela reduz riscos importantes, mas não corrige todas as falhas. O revisor precisa ter tempo, competência e acesso às fontes originais. Vazamento, retenção indevida ou permissão excessiva podem ocorrer antes da revisão do texto. Por isso, supervisão humana deve atuar junto com segurança técnica, proteção de dados, contrato, treinamento e resposta a incidentes.
Como saber se o JusParse é adequado ao meu escritório?
Defina primeiro o caso de uso e as categorias de processo, examine a documentação aplicável ao plano, valide permissões e compatibilidade, conduza um piloto controlado e meça cobertura e correções substantivas. Confirme também como dados, histórico local, OCR, comparação e exportações são tratados. A adequação deve ser decidida para o seu contexto e nunca presumida a partir de uma alegação genérica.
Fontes oficiais e leitura complementar
Continue a leitura
Avalie o JusParse dentro de um fluxo controlado
Conheça as capacidades e os limites da extensão, defina um caso de uso e preserve a conferência profissional em cada etapa relevante.
Conhecer o JusParse