Advogado IA e LGPD: como proteger a confidencialidade dos dados do cliente
Usar um advogado IA acelera petições, pesquisas e resumos de processos, mas inserir dados de clientes em ferramentas genéricas pode violar o sigilo profissional e a LGPD. Segundo a Recomendação nº 001/2024 do Conselho Federal da OAB, o uso de inteligência artificial na advocacia é permitido, desde que a ferramenta ofereça garantias contratuais de confidencialidade e o advogado nunca abra mão da supervisão humana.
Este guia explica o que a Recomendação OAB nº 001/2024 exige, como a Lei 13.709/2018 se aplica ao seu escritório e como usar inteligência artificial jurídica sem expor informações confidenciais.
Advogado pode usar IA? O que a OAB permite
O uso de IA na advocacia é permitido e crescente. Em 2026, 77% dos advogados brasileiros usam alguma ferramenta de inteligência artificial ao menos uma vez por semana, contra 55% em 2025 — segundo levantamento conjunto de OAB, Trybe, Jusbrasil e ITS Rio. A ferramenta é tratada como apoio ao trabalho técnico, nunca como substituta do julgamento profissional do advogado.
As 4 diretrizes da Recomendação OAB nº 001/2024
O Conselho Federal da OAB aprovou a Recomendação nº 001/2024 com quatro diretrizes centrais: legislação aplicável, confidencialidade e privacidade, prática jurídica ética e comunicação sobre o uso de IA generativa. Por tratar-se de matéria de reserva legal, a recomendação tem caráter orientativo — não existe, por enquanto, sanção autônoma prevista só por descumpri-la isoladamente.
Dois pontos merecem atenção redobrada:
- Na diretriz de confidencialidade e privacidade: exigência de diligência na escolha do sistema de IA e vedação ao uso dos dados do cliente para treinar o modelo, além da vedação a que a comunicação com o cliente seja produzida exclusivamente por conteúdo gerado por IA, sem revisão humana
- No item 4.3, sobre comunicação: o advogado que optar por usar IA deve, antes de iniciar o uso, formalizar essa intenção ao cliente — informando propósito, benefícios, limitações e riscos da ferramenta
- Ambos os pontos reforçam que a responsabilidade final permanece com o advogado, nunca com a ferramenta
| Diretriz da Recomendação 001/2024 | O que exige na prática |
|---|---|
| Legislação aplicável | Observar LGPD, Estatuto da OAB e normas setoriais |
| Confidencialidade e privacidade | Escolher ferramentas com garantias contra vazamento e uso indevido de dados |
| Prática jurídica ética | Manter supervisão humana e responsabilidade pelo conteúdo gerado |
| Comunicação sobre uso de IA | Nunca comunicar-se com o cliente usando só texto gerado por IA sem revisão |
Por que a IA genérica viola o sigilo profissional
Colar dados sensíveis em uma IA de nuvem aberta é o erro mais comum e mais arriscado. Ao inserir nome do cliente, número do processo ou trechos de documentos em um chatbot genérico, essas informações saem do computador do advogado, trafegam pela internet e chegam a servidores localizados nos Estados Unidos ou na Europa — e, em muitos casos, alimentam o treinamento dos próprios modelos. Um caso amplamente citado no setor de tecnologia: em março de 2023, a Samsung teve trechos de código-fonte vazados depois que funcionários colaram informações internas diretamente no ChatGPT.
O sigilo profissional é dever legal, não faculdade do advogado. Ele é garantido pelo Estatuto da Advocacia (Lei 8.906/94, art. 34, VII) e pelo Código de Ética da OAB. Quebrar esse dever ao expor dados de clientes em uma IA genérica pode configurar infração disciplinar perante a OAB e, em situações mais graves, o crime de violação de segredo profissional previsto no art. 154 do Código Penal.
A distinção entre IA genérica e IA especializada é o que determina o risco. Ferramentas de uso geral, como as versões gratuitas de chatbots populares, não foram desenhadas para o sigilo que a advocacia exige. Já plataformas jurídicas especializadas tendem a operar sob contrato de tratamento de dados e política de não uso das informações para treino — um patamar de proteção bem diferente. Entre os sinais de alerta mais comuns em uma IA genérica estão:
- Ausência de contrato de tratamento de dados (DPA) nos Termos de Uso
- Cláusula que permite usar as conversas para treinar o modelo
- Servidores localizados fora do Brasil, sem menção à LGPD
- Nenhuma opção de exclusão definitiva do histórico de prompts
Passado esse diagnóstico, vale registrar uma referência formal da própria OAB sobre o tema.
A inteligência artificial generativa é uma ferramenta poderosa, mas seu uso na advocacia exige responsabilidade, diligência e respeito às normas de proteção de dados e sigilo profissional.
Conselho Federal da OAB, Recomendação nº 001/2024
Como a LGPD se aplica ao seu escritório
Sob a Lei Geral de Proteção de Dados (Lei 13.709/2018), o escritório que decide tratar os dados do cliente é o controlador, enquanto a plataforma de IA que processa essas informações atua como operadora. Na prática, isso significa que a responsabilidade pela conformidade e pela escolha de uma ferramenta segura recai diretamente sobre o advogado — não pode ser transferida para o fornecedor da IA.
Muitos dados que circulam em um processo revelam informações sobre saúde, orientação sexual, opinião política ou dados de menores — o que os enquadra na categoria de dados sensíveis (art. 11 da LGPD), com exigência de proteção reforçada. O art. 46 da lei determina a adoção de medidas técnicas e administrativas de segurança adequadas, e todo o tratamento deve respeitar três princípios centrais:
- Finalidade: usar os dados apenas para o propósito declarado ao cliente
- Necessidade: inserir na IA somente o mínimo de informação exigido pela tarefa
- Transparência: deixar claro, quando cabível, que uma ferramenta de IA foi utilizada
Consequências: sanções da ANPD, da OAB e da esfera penal
A ANPD pode aplicar multa simples de até 2% do faturamento do escritório, limitada a R$ 50 milhões por infração. O PL 1.126/2024, ainda em tramitação, propõe elevar esse teto para 4% e R$ 100 milhões. Isso significa que uma única exposição indevida de dados de cliente pode gerar responsabilização simultânea em três esferas: administrativa (ANPD), disciplinar (OAB) e penal (art. 154 do Código Penal).
A responsabilidade pelo conteúdo produzido por IA é inafastável do advogado. A Recomendação OAB 001/2024 exige verificação rigorosa de toda informação gerada por inteligência artificial antes do uso em peças processuais — inclusive para evitar as chamadas “alucinações”, quando o modelo cita jurisprudência ou precedentes que simplesmente não existem.
| Esfera | Órgão responsável | Sanção possível |
|---|---|---|
| Administrativa | ANPD | Multa simples de até 2% do faturamento, teto de R$ 50 milhões por infração |
| Disciplinar | OAB | Processo ético-disciplinar, podendo chegar a suspensão |
| Penal | Poder Judiciário | Crime de violação de segredo profissional (art. 154 do CP) |
Como usar advogado IA com segurança
Escolha uma ferramenta com garantias contratuais
Prefira plataformas que ofereçam DPA (contrato de tratamento de dados), política de “notrain” — em que os dados do cliente não são usados para treinar o modelo — e conformidade declarada com a LGPD. É importante ter clareza sobre um ponto: os Termos de Uso das versões gratuitas de chatbots genéricos não equivalem a um DPA válido no Brasil. Um estudo do Centro de Tecnologia e Sociedade da FGV mostrou que, de 14 critérios mínimos definidos pela ANPD, apenas 3 eram cumpridos por todas as plataformas de IA avaliadas.
Compartimente e anonimize os dados
Nunca insira dados que identifiquem clientes, partes do processo ou números de autos sem alguma salvaguarda. Anonimização e pseudonimização reduzem consideravelmente o risco de exposição; criptografia, registro de logs e certificações como ISO reforçam a segurança do fluxo. Soluções com processamento local ou on-premise mantêm os dados dentro da própria estrutura do escritório, sem trafegar por servidores de terceiros.
Combata o “Shadow AI” na equipe
O termo “Shadow AI” descreve o uso de ferramentas de inteligência artificial por contas pessoais, fora de qualquer política de compliance do escritório — e o problema é maior do que parece: entre os tribunais e conselhos que já usam IA generativa, 57,6% acessam essas ferramentas por contas pessoais não homologadas, segundo a Pesquisa Inteligência Artificial no Judiciário 2024, do CNJ. A Resolução CNJ nº 615/2025 e uma política interna clara de uso de IA no escritório ajudam a evitar que estagiários e associados exponham dados por conta própria, sem supervisão. Uma política interna eficaz costuma cobrir:
- Lista de ferramentas homologadas pelo escritório
- Proibição explícita de contas pessoais para tarefas com dados de clientes
- Canal para reportar uso indevido ou dúvida sobre uma ferramenta nova
Checklist de conformidade antes de usar IA
Antes de adotar qualquer ferramenta de inteligência artificial jurídica no escritório, vale seguir este roteiro:
- A ferramenta tem contrato de tratamento de dados (DPA) e política de “notrain”?
- Os dados de clientes serão anonimizados ou pseudonimizados antes do processamento?
- A ferramenta é especializada em direito e declara conformidade com a LGPD?
- Existe supervisão humana obrigatória e verificação de todo conteúdo gerado?
- O escritório tem uma política interna escrita de uso de IA para toda a equipe?
- O cliente foi informado quando isso é exigido, como prevê o item 4.3 da Recomendação OAB?
FAQ
Este conteúdo tem caráter informativo e não substitui a orientação de um advogado habilitado. Para avaliar o caso concreto do seu escritório, consulte um profissional inscrito na OAB.