Seu escritório está preparado para usar IA sem violar o sigilo profissional?
Por: Jonas Santiago - Diretor da ATS Tecnologia e ATS Cloud
A Inteligência Artificial pode acelerar a análise de um contrato ou a preparação de uma minuta. O risco começa quando ninguém sabe o que acontece com os dados depois que eles são enviados à ferramenta.
Um advogado recebe documentos de uma operação societária ainda não anunciada. Para ganhar tempo, envia o material a uma ferramenta de IA e pede um resumo dos principais riscos. A resposta chega em segundos e parece tecnicamente útil. O trabalho ficou mais rápido, mas uma pergunta essencial permanece sem resposta: o escritório estava autorizado a compartilhar aquelas informações com esse serviço?
O sigilo profissional não é violado apenas quando alguém divulga deliberadamente um segredo. Ele também pode ser comprometido quando informações de clientes são inseridas em ambientes cuja retenção, localização, reutilização ou segurança não foram avaliadas.
O clique que muda o controle da informação
Copiar um trecho de uma petição, anexar um contrato ou conectar uma pasta corporativa a um assistente de IA parecem ações rotineiras. Tecnicamente, porém, cada uma delas pode transferir dados para uma nova cadeia de processamento.
Essa cadeia pode envolver o fornecedor da aplicação, o provedor do modelo, serviços de armazenamento, integrações e subcontratados. As condições variam conforme a ferramenta, o tipo de licença e as configurações escolhidas. Uma versão gratuita pode oferecer controles muito diferentes de uma solução corporativa.
Por isso, o nome conhecido do fornecedor não substitui uma avaliação objetiva. Antes de autorizar o uso, o escritório precisa saber quais dados serão processados, onde isso ocorrerá, por quanto tempo o conteúdo permanecerá armazenado e quem poderá acessá-lo.
Nem toda informação pode seguir o mesmo caminho
Um texto público, uma decisão disponível na internet e um contrato confidencial não apresentam o mesmo risco. A política de uso da IA precisa transformar essa diferença em orientações simples para a equipe.
Informações públicas podem ser utilizadas em casos de uso previamente aprovados.
Documentos internos exigem ferramenta corporativa e finalidade definida.
Dados pessoais devem ser minimizados ou anonimizados sempre que possível.
Segredos de negócio, estratégias jurídicas e processos sigilosos devem permanecer em ambientes controlados.
Conteúdos sujeitos a restrições contratuais do cliente exigem verificação específica antes do processamento.
Uma classificação simples ajuda mais do que uma política extensa e genérica. O profissional precisa reconhecer a situação no momento em que recebe o documento, e não depois que o conteúdo já foi compartilhado.
Seis perguntas antes de enviar um documento
1. A informação é pública, interna, confidencial, pessoal ou protegida por segredo de justiça?
2. O cliente ou o contrato impõe alguma restrição ao uso de fornecedores externos?
3. A ferramenta foi homologada pelo escritório para esse tipo de dado e finalidade?
4. O conteúdo será armazenado ou utilizado para aperfeiçoar o serviço ou treinar modelos?
5. É possível reduzir, mascarar ou anonimizar os dados antes do envio?
6. Quem revisará a resposta e assumirá a responsabilidade pelo trabalho final?
Se essas perguntas não puderem ser respondidas, a ferramenta ainda não está pronta para receber o documento.
A segurança precisa acompanhar todo o fluxo
Proteger o sigilo não termina na escolha da IA. O escritório precisa controlar a identidade do usuário, limitar permissões, organizar os documentos em repositórios seguros, registrar o uso e prevenir compartilhamentos indevidos.
A autenticação multifator reduz o risco de acesso por credenciais comprometidas. A gestão documental aplica permissões e barreiras éticas. Soluções de prevenção de perda de dados podem identificar informações sensíveis antes que saiam do ambiente corporativo. Registros de auditoria ajudam a reconstruir o que foi acessado, por quem e para qual finalidade.
A revisão humana também continua indispensável. Uma resposta bem escrita pode conter uma referência incorreta, omitir uma condição relevante ou interpretar mal o contexto. A IA apoia o trabalho; a responsabilidade técnica permanece com o profissional.
Como a ATS Tecnologia pode ajudar
A ATS Tecnologia apoia escritórios de advocacia na adoção segura da Inteligência Artificial, combinando diagnóstico de maturidade, políticas de uso, treinamento, gestão de identidades, MFA, DLP, gestão documental, ambientes em nuvem e monitoramento.
Também integramos IA e ATS Robô em fluxos controlados, nos quais fontes autorizadas, permissões, validações humanas e registros de execução são definidos desde o início. Assim, o ganho de produtividade não depende de improvisos nem compromete a proteção das informações.
Comentários