IA e LGPD no escritório de advocacia: o que dá para fazer (e o que não dá)

IA no escritório pequeno não quebra a LGPD por existir. Quebra quando o dado do cliente sai do circuito: cola em LLM público, entra em ferramenta sem contrato, circula com acesso sem controle.

IA e LGPD no escritório de advocacia: o que dá para fazer (e o que não dá) trata desse freio operacional. O caminho sustentável é IA no sistema em que o processo já vive, com humano no comando. Não é palestra de compliance. Não é parecer de que “estamos adequados”.

Os limites do condensar estão em resumo de processos com IA. A vantagem de integrar IA no fluxo é outra peça. Aqui o job é dado + modelo: o que muda quando a informação do cliente encontra uma máquina.

O que a LGPD muda quando entra IA

A lei não pede que o escritório pequeno vire departamento de privacidade. Pede que o tratamento tenha finalidade, que entre o mínimo necessário e que dê para saber quem acessa.

Quando entra IA, o efeito prático é simples: o dado deixa de ficar só na pasta e no cérebro de quem advoga. Passa por um modelo. Esse passo precisa caber no mesmo critério de sempre: para quê, o quanto, quem vê.

Em linguagem de efeito, não de tratado: o escritório decide o uso (finalidade, o que entra, o que sai). Quem opera a ferramenta processa por conta do escritório. Confundir os dois vira “a IA decidiu” ou “o fornecedor que se vire”. Nenhum dos dois segura a responsabilidade. Sem lista de bases legais como receita única neste texto.

Onde o dado sai do circuito

O risco raro é “usar IA”. O risco comum é o dado escapar do lugar em que o caso já vive.

Três saídas concretas:

1. Colar petição, auto ou ficha de cliente em chat público (LLM aberto, conta pessoal, histórico que você não controla).
2. Ferramenta sem contrato claro: ninguém sabe quem guarda, por quanto tempo, se treina modelo com o que você colou.
3. Acesso amplo demais: estagiário, associado e sócio veem o mesmo, inclusive o que não precisam para a tarefa.

Minimização não é slogan. É não mandar o processo inteiro para responder “qual foi a última movimentação”. Quando a dúvida é como pedir ajuda de pesquisa sem colar o caso, o método está em prompts seguros para pesquisa jurídica interna.

Dois eixos que não se fundem

Sigilo profissional e LGPD travam o mesmo atalho (colar o caso no ChatGPT) por razões diferentes. Não se fundem.

Sigilo é dever com o cliente e com a profissão: o que você soube no mandato não vira insumo de chat alheio. LGPD é dado pessoal e tratamento: finalidade, acesso, destino do arquivo. Um não substitui o outro. Cumprir “só a lei de dados” não apaga o dever de sigilo. Invocar só o sigilo não esgota o tratamento.

IA não substitui o advogado. Esse eixo ético continua de pé, com ou sem modelo.

O que dá para fazer

Dá para usar IA no fluxo, no sistema em que o processo já vive. A informação não precisa sair para um chat genérico para condensar, classificar ou rascunhar o operacional.

Dá para manter humano no comando: o modelo sugere, o advogado decide. Dá para minimizar o que entra no modelo (o trecho, o andamento, o campo, não o acervo). Dá para exigir, de quem opera a ferramenta, encargo claro: o dado não vira treino genérico só porque foi conveniente colar.

Política interna curta ajuda mais do que manual de 40 páginas: o que não cola fora, quem acessa, o que exige revisão humana antes de usar output de IA. Isso é operação. Não é DPIA de banca grande.

Quer IA no circuito do escritório, com o dado do cliente no mesmo lugar do processo, e sem teatro de chat público? Fale com a gente no WhatsApp.

O que não dá

Não dá para fingir que anonimizou um auto completo. Nome das partes, fatos, documentos e contexto reidentificam. “Tirei o CPF” não transforma petição em dado anônimo.

Não dá para emitir, neste artigo ou num slide, o parecer de que o escritório (ou o software) “está adequado à LGPD”. Adequação é responsabilidade contínua de quem trata o dado. O escritório continua responsável.

Não dá para a IA substituir o advogado. Não dá para inventar, neste texto, módulo de DPO, assistente de DPIA ou “IA que treina no seu acervo” como solução mágica.

O papel da IA no canal (classificar, rascunhar operacional, handoff) está em IA no WhatsApp para advogados. Confirmar identidade antes de falar de processo no chat é outro job, do canal. Não resolve sozinho o tratamento do dado no modelo.

No fluxo do PrazorJus

No PrazorJus, a menção é de circuito, não de selo. Informação de cliente e de processo permanece no sistema em que o escritório já opera: atendimento e leitura operacional no mesmo lugar, sem colar autos em chat genérico.

A complexidade de privacidade não some. Fica no desenho: acesso de quem precisa, humano no comando, dado que não precisa viajar. Sem prometer que a ferramenta “adequa” o escritório. Sem treinar modelo no acervo do cliente como argumento de venda.

Para autônomo e equipe de duas a cinco pessoas, o ganho é o mesmo recorte: menos atalho público, mesmo juízo no comando.

Perguntas frequentes

Posso colar o processo no ChatGPT?

Como prática recomendada, não. Petição, auto e ficha de cliente em LLM público saem do circuito: você perde controle de acesso, de retenção e de uso. Prefira IA no sistema em que o processo já vive, com o mínimo necessário e revisão humana. Sigilo e LGPD apontam para o mesmo freio. Do freio ao como pedir (método do pedido sem vazar o caso) está em prompts seguros para pesquisa jurídica interna.

Usar IA no sistema significa que o escritório está adequado à LGPD?

Não. Ferramenta no fluxo reduz o risco de colar dado fora. Não emite parecer de adequação. Política interna, minimização, acesso de quem precisa e responsabilidade de quem trata o dado continuam com o escritório.

Confirmar identidade no WhatsApp resolve a LGPD da IA?

Não. Identidade no canal evita soltar andamento para o número errado. LGPD da IA é o que acontece quando o dado entra no modelo: onde processa, quem opera, o quanto entra, quem vê o resultado. São jobs vizinhos. Um não substitui o outro.

Conclusão: dado no circuito, humano no comando

IA e LGPD no escritório pequeno não pedem palestra. Pedem freio: o dado do cliente não sai do circuito; o modelo não vira parecer; o advogado continua responsável.

Se a dúvida é o que o resumo pode (e não pode) condensar, volte aos limites do resumo de processos. Se a dúvida é por que IA no fluxo, e não no print do LinkedIn, volte à integração de IA. Se o job é dado + modelo, a resposta está aqui.

Use IA onde o processo já vive. Confira. Não cola o caso no chat público. Veja como fica no fluxo do PrazorJus. Fale no WhatsApp.