Shadow AI no jurídico e os dados que saem do controle do escritório

Um ambiente corporativo com agentes personalizados reduz o uso informal de ferramentas de inteligência artificial

A inteligência artificial se tornou acessível antes que muitas organizações definissem como ela deveria ser usada. Com poucos cliques, um profissional pode enviar um contrato, uma petição ou um relatório para uma plataforma escolhida por conta própria. A resposta chega rapidamente, mas o escritório pode não saber quais dados foram compartilhados, onde foram processados ou por quanto tempo permanecerão armazenados.

Esse uso informal é conhecido como Shadow AI no jurídico. No setor jurídico, o risco é ampliado pela presença de informações pessoais, estratégias processuais, documentos sigilosos e credenciais de acesso. Proibir todas as ferramentas raramente resolve o problema quando a equipe continua pressionada por produtividade. Uma política efetiva precisa combinar orientação, controles e alternativas corporativas adequadas ao trabalho.

Pesquisa da FGV Direito SP alerta que a adoção informal de ferramentas não autorizadas representa um vetor relevante de risco. O Conselho Federal da OAB também defende que o escritório determine quais informações podem ser submetidas à IA e em quais condições.

O risco do shadow AI no jurídico, vai além do conteúdo da resposta

Ao avaliar uma ferramenta, não basta verificar se ela produz um bom texto. É necessário conhecer as condições de armazenamento, retenção, reutilização e exclusão dos dados. Também importa saber quem administra o ambiente, quais terceiros participam do processamento e como um acesso pode ser revogado.

Contas pessoais agravam o problema. Quando um colaborador muda de função ou deixa a organização, arquivos e históricos podem permanecer vinculados a uma conta que o escritório não controla. Também se torna difícil reconstruir quais documentos foram enviados e quais respostas influenciaram uma entrega.

A alternativa corporativa precisa acompanhar a rotina

Uma solução aprovada só será adotada se conseguir atender às tarefas reais. Por isso, Agentes Jurídicos personalizados podem ser mais eficazes do que a liberação indiscriminada de ferramentas genéricas.

O agente pode ser configurado para acessar apenas as fontes necessárias, atender uma carteira específica e executar ações compatíveis com a função. Contratos podem ser analisados com base no playbook do cliente. Publicações podem seguir as regras da controladoria. Documentos podem permanecer vinculados ao processo correto e dentro da infraestrutura definida pela organização.

A conexão com os sistemas existentes reduz a necessidade de copiar dados para plataformas externas. O profissional solicita a tarefa dentro de um fluxo controlado, recebe o resultado e realiza a validação prevista para aquele nível de risco.

Segurança precisa estar presente desde o desenho

Um ambiente corporativo deve incluir identidade própria para os agentes, permissões mínimas, segregação por cliente, registro de acessos e monitoramento. A política de retenção precisa ser compatível com o tipo de informação processada. Alterações de configuração devem ser testadas e aprovadas antes de chegar à produção.

A infraestrutura também faz parte da decisão. Executar automações em ambiente administrado permite controlar máquinas virtuais, acessos, backups e atualizações. Em caso de incidente, a organização precisa conseguir bloquear credenciais, preservar evidências e manter a continuidade das atividades críticas.

Confiança operacional fortalece a relação com o cliente

Clientes esperam que seus escritórios protejam documentos e sigilo profissional. Também esperam agilidade, visibilidade e cumprimento de prazos. Esses objetivos não são incompatíveis quando a tecnologia é integrada ao processo com controles proporcionais ao risco.

A ATS Tecnologia reúne Agentes Jurídicos personalizados, Segurança da Informação e ATS Cloud. Essa combinação permite conectar sistemas, limitar acessos, monitorar a execução e manter as informações dentro de um ambiente definido para a operação. O resultado é uma estrutura capaz de aumentar a produtividade sem transformar dados de clientes em uma variável desconhecida.

Com mais de 20 anos de experiência em tecnologia para o mercado jurídico, a ATS ajuda escritórios a transformar o uso informal de IA em processos corporativos controlados, mensuráveis e alinhados às exigências de seus clientes.

Fontes de referência: FGV Direito SP, Inteligência artificial generativa no direito, 2026; Conselho Federal da OAB, debates sobre IA, sigilo e proteção de dados, 2026; ANPD, Sandbox Regulatório em IA e proteção de dados, outubro de 2026.