Como proteger dados processuais no trabalho jurídico digital

Proteção de dados processuais acompanha todo o ciclo de vida

Segurança da informação é parte essencial da proteção, mas os conceitos não são idênticos. Criptografia, autenticação e cópia de segurança ajudam a preservar confidencialidade, integridade e disponibilidade. Proteção de dados acrescenta perguntas sobre finalidade, necessidade, transparência, base jurídica, direitos dos titulares e descarte. Uma cópia tecnicamente protegida ainda pode ser excessiva, mantida por tempo injustificado ou usada para finalidade incompatível.

O ciclo começa antes da coleta. Ao aceitar um caso ou desenhar uma rotina, o escritório deve saber quais categorias de dados receberá e por quais canais. Durante o tratamento, controla acesso, alterações, compartilhamentos e derivações, como resumos e minutas. No encerramento, decide o que precisa ser arquivado por obrigação ou defesa de direitos e o que pode ser eliminado. Cópias residuais, exportações e backups devem entrar nessa decisão.

Um inventário simples pode registrar origem, finalidade, categorias, pessoas afetadas, sistemas, destinatários, responsável interno, prazo de retenção e método de descarte. Não é necessário mapear cada página de cada processo individualmente. O mapa deve representar operações recorrentes e destacar exceções de alto risco. Ele se torna útil quando orienta permissões, contratos, treinamento e prioridade de correção.

Classifique a informação e reduza o que não é necessário

Classificação transforma a sensibilidade em regras operacionais. Uma matriz enxuta pode usar níveis como público processual, interno, confidencial e restrito. O nome importa menos que os efeitos: quem acessa, onde se armazena, se pode ser enviado a fornecedor, se exige autorização adicional e como ocorre o descarte. Documentos médicos, investigações, dados de menores e segredos empresariais normalmente justificam controles mais rigorosos que uma publicação já disponível no diário oficial.

Minimização vem em seguida. Se a tarefa é revisar coerência de uma tese abstrata, talvez não seja necessário fornecer nomes, CPF, endereço e anexos. Se o objetivo é construir uma linha do tempo, podem ser necessários eventos e datas, mas não todos os dados bancários presentes no processo. Redação, pseudonimização e seleção de páginas são técnicas úteis quando preservam a finalidade, embora não devam ser chamadas de anonimização definitiva sem avaliação de reidentificação.

O escritório também precisa conter cópias. Baixar o mesmo processo em três computadores, anexá-lo a duas mensagens e criar versões sem controle aumenta a superfície de risco. Prefira repositório definido, nomenclatura padronizada e indicação de versão. Quando uma cópia temporária for indispensável, determine responsável e momento de exclusão. Dados invisíveis, como metadados de documentos e propriedades de PDF, merecem a mesma atenção.

• Marque documentos com nível de acesso e responsável.
• Separe dados sensíveis e segredos empresariais do material de rotina.
• Remova campos não necessários antes de testes, treinamento ou suporte.
• Evite replicar autos completos quando uma seleção fundamentada atende à tarefa.
• Inclua resumos, transcrições, OCR e minutas no inventário, pois também podem conter dados protegidos.

Controle identidade, acesso e dispositivos

O princípio operacional é acesso mínimo: cada pessoa recebe apenas o que precisa durante o período necessário. Contas individuais permitem atribuir atividades e revogar permissões sem afetar a equipe inteira. Contas compartilhadas dificultam investigação, desligamento e responsabilização. Autenticação multifator, senhas exclusivas e revisão periódica de usuários reduzem risco, desde que também exista procedimento para recuperação segura de acesso.

Dispositivos jurídicos devem ter atualização, bloqueio automático, proteção contra software malicioso, armazenamento protegido e processo de resposta a perda ou roubo. O risco não está apenas no servidor. Uma sessão aberta em computador doméstico compartilhado, um celular sem bloqueio ou uma pasta sincronizada em conta pessoal pode expor o processo. Política de trabalho remoto precisa indicar dispositivos permitidos, redes, impressão, transporte e apoio técnico.

O navegador faz parte do ambiente. Perfis pessoais e profissionais separados reduzem mistura de sessões e extensões. Instale somente componentes aprovados, examine permissões, mantenha versões atualizadas e remova o que deixou de ser usado. Credenciais do tribunal não devem ser digitadas em ferramenta de apoio nem compartilhadas com fornecedor. Se uma extensão atua sobre página autenticada, o escritório precisa compreender exatamente quando ela é autorizada e quais elementos consegue ler.

• Contas nominativas e autenticação multifator quando disponível.
• Revisão de permissões após mudança de equipe, caso ou função.
• Bloqueio de tela e proteção de armazenamento em notebooks e celulares.
• Perfis de navegador separados para atividade profissional.
• Inventário e aprovação de extensões, integrações e serviços sincronizados.

Organize um fluxo documental seguro

Defina canais oficiais para receber, armazenar, editar e compartilhar documentos. A regra deve ser praticável: se o repositório é lento ou inacessível fora do escritório, usuários criarão atalhos. Permissões por pasta ou caso, histórico de versões e registro de compartilhamentos facilitam trabalho e controle. O envio externo deve confirmar destinatário, necessidade, prazo de acesso e possibilidade de revogação.

Minutas exigem proteção equivalente à dos documentos originais. Elas podem revelar avaliação de risco, estratégia, proposta de acordo e informação que nem sequer foi juntada aos autos. Antes de encaminhar um arquivo, revise comentários, controle de alterações, campos ocultos, anexos incorporados e metadados. Ao exportar PDF, confira se o conteúdo corresponde à versão aprovada e se logotipo ou assinatura cadastrada foram aplicados corretamente.

Retenção não deve ser decidida pelo espaço disponível. Obrigações legais, defesa de direitos, contrato com o cliente e regras profissionais podem justificar guarda, mas cada finalidade precisa de prazo ou critério. Ao eliminar, considere lixeira, versões, caches, exportações e serviços de terceiros. Backups seguem ciclo próprio: exclusão imediata de toda cópia pode ser inviável, porém restauração e sobrescrita devem ser documentadas e protegidas contra uso ordinário.

Adote regras específicas para dados processuais usados em IA

Ferramentas de IA podem receber texto digitado, documentos enviados, conteúdo lido em página, modelos do escritório e avaliações do usuário. Antes do uso, mapeie qual dessas entradas ocorre e qual é o destino. Não presuma que um serviço é local, que não retém dados ou que não usa conteúdo para melhoria sem verificar documentação e configuração do plano. A finalidade comercial da ferramenta não substitui a análise do escritório sobre seus próprios deveres.

Prompts também são documentos. Uma instrução como resumir a defesa de determinada pessoa já revela identidade, tipo de demanda e estratégia. Evite incluir detalhes por conveniência. Use identificadores internos quando possível, separe orientação permanente de fatos do caso e não coloque credenciais, chaves ou segredos técnicos. Modelos de petição usados para configurar estilo devem ser higienizados quando contêm dados de clientes anteriores.

Documentos podem trazer comandos ocultos destinados a influenciar a IA. Por isso, uma solução não deve executar ações externas porque um anexo pediu, nem tratar conteúdo processual como instrução confiável. Respostas precisam permanecer em ambiente de rascunho, sem assinatura, ciência, protocolo ou envio automáticos. A equipe deve conferir se fatos e referências vêm dos autos e se nenhuma informação de outro caso apareceu no resultado.

• Autorize categorias de dados e casos, não apenas nomes de ferramentas.
• Proíba credenciais e segredos técnicos em prompts ou modelos.
• Revise termos sobre retenção, treinamento, suporte e suboperadores.
• Mantenha saída de IA como rascunho sujeito a aprovação profissional.
• Crie canal para relatar resposta com dado estranho, documento incorreto ou possível mistura entre contextos.

Cuidados ao trabalhar com processos no JusParse

O JusParse opera como extensão em Chrome e Edge sobre processo que o usuário já abriu e autenticou, após autorização. A extensão não faz login, não recebe a tarefa de digitar credenciais e não resolve CAPTCHA. Esse limite deve ser preservado. O acesso válido do profissional ao tribunal é requisito de trabalho, mas não substitui a análise sobre quais documentos precisam entrar na leitura assistida e quais pessoas da equipe podem iniciá-la.

O inventário de documentos, a leitura incremental e o relatório de cobertura ajudam a verificar o que ficou disponível para análise. Use o relatório para localizar lacunas e não como garantia de leitura infalível. OCR pode ampliar a capacidade de extrair texto, mas também cria uma nova representação do documento e pode introduzir erro. Compare trechos decisivos com a imagem original, sobretudo nomes, números, datas, dosagens, assinaturas e tabelas.

O histórico local por número de processo torna a proteção do dispositivo e do perfil do navegador especialmente relevante. Controle quem usa a máquina, encerre sessão ao se afastar e defina procedimento para troca, manutenção ou descarte do equipamento. Perfis e regras de escrita configuráveis não devem acumular informações identificáveis de clientes sem necessidade. Exportações em PDF e modelos Word também entram na política de armazenamento, versão e descarte do escritório.

Prepare a resposta antes de ocorrer um incidente

Incidente pode envolver envio ao destinatário errado, conta comprometida, dispositivo perdido, exposição por link, acesso excessivo, indisponibilidade ou alteração de arquivo. O primeiro passo é ter canal conhecido e preservar a possibilidade de agir rapidamente. Usuários devem saber a quem comunicar sem medo de punição automática; esconder um erro pequeno pode impedir contenção e aumentar o impacto.

O plano deve prever contenção, preservação de evidências, identificação de dados e titulares, avaliação de consequências, recuperação e registro de decisões. Também precisa coordenar áreas jurídica, técnica, proteção de dados, direção e comunicação. Contratos com fornecedores devem assegurar informações e cooperação em tempo compatível. Não apague registros relevantes antes que a equipe responsável avalie o que precisa ser preservado.

A Resolução CD/ANPD 15/2024 está vigente e disciplina comunicação de incidente de segurança. Quando o evento puder acarretar risco ou dano relevante aos titulares, a regra geral prevê comunicação à ANPD e aos titulares em três dias úteis contados do conhecimento pelo controlador, ressalvadas hipóteses e informações complementares previstas na norma. O enquadramento não deve ser improvisado: registre fatos, critérios e momento em que a organização tomou ciência.

• Canal interno e contatos de emergência atualizados.
• Autoridade definida para conter acesso e acionar fornecedor.
• Modelo de registro com tempo, sistemas, dados e pessoas afetadas.
• Critérios jurídicos para avaliar risco ou dano relevante.
• Revisão posterior com correções, responsáveis e prazo.

Transforme controles em rotina de governança

Uma política longa sem treinamento e verificação não protege autos. Converta regras em checklists curtos para abertura de caso, compartilhamento externo, uso de IA, encerramento e desligamento de usuário. Treine com situações reais e hipotéticas da área jurídica, incluindo erro de destinatário, documento sigiloso no suporte, prazo para revogar acesso e suspeita de conteúdo estranho em resposta automatizada.

Auditorias proporcionais podem amostrar permissões, links ativos, pastas locais, extensões instaladas, contas inativas e cumprimento de retenção. O objetivo não é vigiar indiscriminadamente a equipe, mas confirmar se controles funcionam e detectar desenho impraticável. Indicadores úteis incluem tempo para revogar acesso, quantidade de cópias fora do repositório, pendências de exclusão e incidentes ou quase incidentes por causa raiz.

Direção e responsáveis pelo tratamento devem revisar o programa quando houver nova ferramenta, área de atuação, integração, volume ou tipo de dado. A proteção de dados processuais é contínua porque o escritório, os sistemas e os riscos mudam. Documentar escolhas e correções demonstra diligência e torna a operação mais confiável sem criar promessa de invulnerabilidade.