O que o sigilo profissional exige
O sigilo profissional é um dos pilares da advocacia: informações compartilhadas pelo cliente com o advogado são protegidas, e essa proteção não se restringe a documentos físicos ou conversas presenciais — vale para qualquer meio onde essa informação transite, incluindo ferramentas digitais de qualquer tipo.
Isso não significa que ferramentas de IA sejam proibidas por definição. Significa que o profissional precisa avaliar, antes de inserir qualquer dado, se aquela ferramenta oferece garantias adequadas de confidencialidade e se a informação realmente precisa estar ali para o pedido funcionar.
O que a LGPD acrescenta a essa análise
A Lei Geral de Proteção de Dados regula o tratamento de dados pessoais, e dados de clientes de um escritório — nome, CPF, informações de saúde num caso previdenciário, dados financeiros numa execução — se enquadram nessa proteção. Inserir esses dados numa ferramenta de IA é uma forma de tratamento de dados, e como tal, precisa de uma base legal e de cuidado com a finalidade e a necessidade dessa exposição.
Isto não é uma orientação jurídica completa sobre LGPD — o escritório deve consultar orientação especializada para sua situação específica. O objetivo aqui é levantar a questão operacional: antes de usar dados de clientes numa ferramenta de IA, vale ter clareza sobre essa camada de responsabilidade.
A pergunta prática antes de cada uso
Uma forma simples de aplicar esse cuidado no dia a dia: antes de colar qualquer texto numa ferramenta de IA, pergunte — este texto identifica uma pessoa específica? Contém dado sensível? Precisa mesmo estar identificável para a IA me ajudar com o que estou pedindo?
Como reduzir a exposição de dados
- Anonimize antes de perguntar. Em vez de "o cliente João Silva, CPF tal, sofreu acidente em...", descreva "uma pessoa sofreu um acidente de trabalho em..." — o contexto jurídico é preservado sem identificar ninguém.
- Peça estrutura, não conteúdo real. Muitas vezes o pedido pode ser "sugira uma estrutura de petição para este tipo de caso" sem precisar inserir os dados reais do processo.
- Verifique a política de dados da ferramenta. Algumas ferramentas usam o conteúdo inserido para treinar modelos futuros; outras não. Essa diferença importa para decidir o que é seguro inserir.
- Trate documentos sensíveis com cuidado redobrado. Laudos médicos, informações financeiras detalhadas e dados de menores exigem atenção ainda maior antes de qualquer inserção em ferramenta externa.
De quem é a responsabilidade
A responsabilidade pelo uso adequado de dados de clientes é do advogado e do escritório, não da ferramenta de IA. Delegar essa responsabilidade — "a ferramenta deveria ter me avisado" — não é uma defesa válida. O cuidado precisa vir de uma política interna clara, conhecida por toda a equipe, incluindo estagiários e assistentes que também usam essas ferramentas no dia a dia.
Sugestão de política interna simples
- Definir quais tipos de dado nunca devem ser inseridos em ferramentas de IA externas.
- Orientar a equipe a anonimizar sempre que possível.
- Verificar a política de retenção e uso de dados de qualquer ferramenta antes de adotá-la.
- Revisar essa política periodicamente, conforme novas ferramentas entram na rotina do escritório.
Cuidado ao delegar tarefas com IA a terceiros
Se o escritório contrata apoio externo — um freelancer, um serviço terceirizado — que usa ferramentas de IA para processar informações de clientes, o mesmo cuidado se aplica, e a responsabilidade sobre o dado tratado continua sendo do escritório, não apenas de quem foi contratado. Vale incluir essa exigência de cuidado explicitamente em qualquer relação de terceirização que envolva dados de clientes.
Atenção redobrada com menores e dados de saúde
Casos envolvendo menores de idade ou informações de saúde — comuns em direito de família e previdenciário — exigem o nível mais alto de cuidado. Nesses casos, a anonimização antes de qualquer uso de IA deixa de ser recomendação e passa a ser praticamente obrigatória, dada a sensibilidade elevada desse tipo de dado.
Perguntas frequentes sobre sigilo e IA
Anonimizar sempre resolve o problema de sigilo? Reduz bastante o risco, mas vale atenção: em casos muito específicos, mesmo dados anonimizados podem permitir identificação por contexto (um caso muito particular, uma combinação rara de fatos). Anonimização ajuda, mas não é garantia absoluta em todos os cenários.
Posso usar IA para conversar sobre um caso de forma hipotética? Sim, tratar o caso de forma genérica e hipotética — sem detalhes que identifiquem pessoas reais — é uma das formas mais seguras de usar IA para apoio, já discutida como boa prática de anonimização.
A LGPD proíbe totalmente o uso de IA com dados de clientes? Não proíbe o uso, mas exige tratamento adequado — base legal, finalidade específica, cuidado com a exposição. É uma questão de como usar com responsabilidade, não de proibição categórica.
A relação com o risco de alucinação
Esse cuidado com dados anda junto com outro cuidado, tratado em riscos da IA na advocacia: alucinações e revisão humana — os dois formam a base de um uso responsável de IA no escritório: proteger o que é inserido e verificar o que é produzido.
O compromisso do LinkinPro com segurança
A plataforma do LinkinPro utiliza criptografia de dados em trânsito e em repouso, com infraestrutura em nuvem e backups automáticos. Ainda assim, o cuidado sobre o que é inserido em qualquer ferramenta de IA — inclusive o LinkinPro IA — continua sendo uma decisão do profissional responsável em cada uso.