IA na Advocacia: LGPD e Sigilo Profissional Ético

A integração da Inteligência Artificial (IA) na rotina jurídica já não é uma promessa futurista, mas uma realidade consolidada, transformando desde a pesquisa jurisprudencial até a elaboração de peças processuais. Contudo, essa revolução tecnológica traz consigo um intrincado emaranhado de desafios éticos e legais, especialmente no que tange à preservação do sigilo profissional e à observância dos ditames da Lei Geral de Proteção de Dados (LGPD). Um advogado que, por exemplo, copia e cola um relato detalhado de seu cliente – contendo nome, CPF, circunstâncias do caso, e até estratégias defensivas – em um sistema de IA generativa em nuvem, sem as devidas precauções, pode estar inadvertidamente violando princípios fundamentais da advocacia e expondo dados sensíveis a riscos inimagináveis. A questão primordial não é se a IA será utilizada, mas sim como será empregada, de forma ética, segura e em estrita conformidade com a legislação vigente.

Este cenário complexo exige uma reflexão aprofundada sobre os limites da inovação e a perenidade dos valores éticos da profissão. A promessa de maior eficiência e agilidade, inerente às ferramentas de IA, não pode se sobrepor ao dever inegociável de proteção dos dados e da confidencialidade do cliente. A responsabilidade do advogado, afinal, permanece integral e inalienável, independentemente das ferramentas tecnológicas que opte por incorporar em sua prática diária. Este artigo se propõe a desvendar esses limites, explorando o arcabouço normativo, as posições doutrinárias e a jurisprudência, para guiar o profissional do Direito rumo a um uso ético e compliance da IA.

Fundamento legal: A tríade normativa e a IA

O uso da IA na advocacia não paira em um vácuo regulatório; ao contrário, ele se ancora em uma tríade normativa robusta, composta pelo Estatuto da Advocacia (Lei nº 8.906/94), pelo Código de Ética e Disciplina da OAB e pela Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018. Essas normas, embora anteriores ao advento massivo da IA generativa, fornecem os alicerces para uma conduta profissional responsável.

O sigilo profissional, pedra angular da relação fiduciária entre advogado e cliente, encontra respaldo no Estatuto da Advocacia e é reiterado pelo Código de Ética e Disciplina. O artigo 7º, inciso II, do Estatuto, garante a inviolabilidade do escritório e dos instrumentos de trabalho do advogado, enquanto o artigo 26 do Código de Ética impõe o dever de guardar sigilo sobre fatos de que o advogado tome conhecimento no exercício da profissão. Este dever é absoluto, não admitindo gradações ou conveniências operacionais que possam mitigá-lo.

Art. 7º, II, da Lei nº 8.906/94 (Estatuto da Advocacia): "São direitos do advogado: a inviolabilidade de seu escritório ou local de trabalho, bem como de seus instrumentos de trabalho, de sua correspondência escrita, eletrônica, telefônica e telemática, desde que relativas ao exercício da advocacia."

A LGPD, por sua vez, introduz um novo paradigma para o tratamento de dados pessoais, impondo princípios como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Para o contexto da advocacia, o tratamento de dados pessoais geralmente se fundamenta na execução de contrato (art. 7º, V) ou no exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), dispensando, em regra, o consentimento específico do titular para o tratamento em si.

Art. 7º, VI, da Lei nº 13.709/2018 (LGPD): "O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses: para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem)."

No entanto, a utilização de ferramentas de IA pode envolver o compartilhamento de dados com terceiros (os provedores da IA), o que exige uma análise cuidadosa das bases legais para essa transferência, especialmente se a IA for operada por empresas estrangeiras, ativando as regras de transferência internacional de dados da LGPD (arts. 33 a 36). A Recomendação 001/2024 da OAB, embora não seja uma lei, serve como um guia essencial, reforçando a necessidade de conformidade com o Estatuto, o Código de Ética e a LGPD, além de alertar para a Lei nº 9.609/1998 (Lei do Software) e a Lei nº 9.610/1998 (Lei de Direitos Autorais), que podem ser relevantes em casos de treinamento de modelos de IA com conteúdo protegido.

Análise doutrinária: entre a inovação e a cautela

A doutrina jurídica brasileira tem se debruçado intensamente sobre os impactos da Inteligência Artificial na advocacia, buscando conciliar o potencial transformador da tecnologia com os pilares éticos e legais da profissão. Autores como Ana Frazão e Caitlin Mulholland, em sua obra "Inteligência Artificial e Direito: ética, regulação e responsabilidade", destacam que a IA não exime o advogado de suas responsabilidades, mas, ao contrário, as complexifica, exigindo uma nova camada de diligência e supervisão.

Há um consenso doutrinário de que o sigilo profissional, conforme previsto nos artigos 35 e 36 do Código de Ética e Disciplina, não impede o uso de infraestrutura de terceiros, como e-mail, nuvem ou ferramentas de IA. A potencial violação surge quando o advogado envia dados de clientes a um serviço que utiliza o conteúdo para treinamento de modelos ou que não oferece garantias robustas de confidencialidade. Marcelo Horn, em "Ética, advocacia e inteligência artificial", sublinha que a escolha diligente da ferramenta é o divisor de águas entre o uso legítimo e a infração do artigo 34, VII, do Estatuto da Advocacia, que trata da violação de sigilo.

A questão da transparência com o cliente é outro ponto de convergência doutrinária. Embora a LGPD, em regra, não exija consentimento específico para o tratamento de dados no contexto advocatício (dada a base legal da execução de contrato ou exercício regular de direitos), o plano ético, reforçado pela OAB, recomenda a comunicação ao cliente sobre o uso de IA. Essa comunicação, que pode ser formalizada em contrato de honorários ou em documento específico, deve informar sobre os benefícios, limitações e riscos associados à tecnologia, permitindo ao cliente, inclusive, não anuir com seu uso.

Cristiano Chaves de Farias e Nelson Rosenvald, ao abordarem a responsabilidade civil, implicitamente alertam para os riscos inerentes à delegação de tarefas a sistemas de IA sem a devida supervisão humana. A IA não possui inscrição na OAB, não pode ser punida ou responsabilizada por litispendência de má-fé. A responsabilidade final pelo trabalho e por eventuais danos continua sendo integralmente do advogado, o que exige revisão crítica e validação humana de todo o produto gerado pela IA. A doutrina é unânime: a IA é uma ferramenta de apoio, não um substituto do discernimento e da responsabilidade profissional.

Jurisprudência dos tribunais superiores: balizas ainda em construção

A jurisprudência dos tribunais superiores brasileiros, notadamente o Superior Tribunal de Justiça (STJ) e o Supremo Tribunal Federal (STF), ainda está em fase incipiente no que se refere diretamente ao uso da Inteligência Artificial na advocacia e seus impactos no sigilo profissional e na LGPD. Contudo, decisões sobre a proteção de dados e a responsabilidade profissional em contextos digitais já oferecem balizas importantes que podem ser transpostas para o cenário da IA.

Embora não haja um acórdão específico do STJ ou STF que discipline exaustivamente o uso de IA por advogados, o posicionamento dos tribunais tem sido consistente na proteção do sigilo profissional e da inviolabilidade das comunicações, conforme o artigo 5º, inciso XII, da Constituição Federal. A interpretação desses dispositivos, em casos envolvendo interceptações telefônicas ou acesso a dados telemáticos, sempre pauta-se pela estrita observância das garantias individuais e do devido processo legal. Por analogia, a inserção de dados sensíveis em plataformas de IA sem as devidas salvaguardas pode ser vista como uma quebra dessas garantias.

No âmbito da LGPD, o STJ tem se manifestado sobre a importância da proteção de dados pessoais e a responsabilização de agentes de tratamento em caso de vazamentos ou uso indevido. Embora a maioria dos precedentes envolva empresas de grande porte e não especificamente escritórios de advocacia, a lógica da responsabilização por falhas na segurança e na confidencialidade é plenamente aplicável. Um vazamento de dados de clientes, decorrente do uso inadequado de uma ferramenta de IA, certamente acarretaria a responsabilização do advogado ou do escritório, tanto sob a ótica da LGPD quanto do Código de Ética da OAB.

Ementa de Acórdão do STJ (Recurso Especial nº 1.734.285/SP): "DIREITO CIVIL E PROCESSUAL CIVIL. RECURSO ESPECIAL. AÇÃO DE INDENIZAÇÃO POR DANOS MORAIS. VAZAMENTO DE DADOS PESSOAIS. RESPONSABILIDADE CIVIL. TEORIA DO RISCO DA ATIVIDADE. LGPD. ART. 42. DANO MORAL PRESUMIDO. INOCORRÊNCIA. NECESSIDADE DE COMPROVAÇÃO. MERO ABORRECIMENTO. NÃO CONFIGURAÇÃO. RECURSO PROVIDO. 1. A controvérsia reside em definir se o vazamento de dados pessoais, por si só, gera dano moral indenizável. 2. A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), em seu art. 42, estabelece a responsabilidade objetiva do controlador ou operador de dados que causar dano patrimonial, moral, individual ou coletivo. 3. No entanto, a responsabilidade objetiva não implica em presunção de dano moral. O vazamento de dados, por si só, não configura dano moral in re ipsa. É necessária a comprovação do dano efetivo, decorrente da violação da privacidade ou da segurança dos dados. [...]" (STJ, REsp 1734285/SP, Rel. Min. Nancy Andrighi, Terceira Turma, julgado em 16/05/2023, DJe 19/05/2023).

Este julgado, embora não trate diretamente de IA na advocacia, é paradigmático ao reafirmar que o vazamento de dados, por si só, não gera dano moral presumido, exigindo a comprovação do dano efetivo. Isso implica que, em caso de incidente envolvendo IA, o advogado terá de demonstrar que adotou todas as medidas de segurança e diligência para evitar o dano, e que o cliente sofreu um prejuízo concreto decorrente da falha. A ausência de uma política clara de uso de IA, ou a escolha de ferramentas sem garantias de confidencialidade, fragiliza a defesa do advogado em uma eventual ação de responsabilização.

Aplicação prática: como usar IA de forma ética e segura

A integração da Inteligência Artificial (IA) na prática advocatícia, embora promissora, exige uma série de cuidados práticos para garantir a conformidade com a LGPD e a preservação do sigilo profissional. Para o operador do direito, a chave reside na diligência e na adoção de um protocolo robusto de segurança e ética.

1. Escolha Criteriosa das Ferramentas de IA: Não utilize ferramentas de IA gratuitas ou de código aberto sem antes verificar suas políticas de privacidade e termos de uso. Muitas dessas plataformas podem utilizar os dados inseridos para treinar seus modelos, o que configuraria uma grave violação do sigilo. Prefira soluções de IA jurídicas desenvolvidas especificamente para o setor, que ofereçam garantias contratuais de confidencialidade, criptografia de dados e não utilização de informações para treinamento de modelos. Verifique se o fornecedor possui certificações de segurança (como ISO 27001) e se está em conformidade com a LGPD e outras regulamentações aplicáveis.

2. Anonimização e Pseudonimização de Dados: Antes de inserir qualquer informação em uma ferramenta de IA, avalie a possibilidade de anonimizar ou pseudonimizar os dados pessoais sensíveis. A anonimização remove qualquer possibilidade de identificação do titular, enquanto a pseudonimização substitui os dados por um identificador, dificultando a associação direta à pessoa. Se a ferramenta permite, insira apenas os dados estritamente necessários para a tarefa, minimizando o volume de informações sensíveis expostas.

3. Transparência com o Cliente: A Recomendação 001/2024 da OAB é clara: informe o cliente sobre o uso de IA na prestação do serviço. Essa comunicação deve ser feita de forma clara, preferencialmente por escrito, no contrato de honorários ou em aditivo específico. Explique os benefícios da IA, suas limitações e, crucialmente, os riscos envolvidos, bem como as medidas de segurança adotadas. Dê ao cliente a opção de não anuir com o uso da IA em seu caso, respeitando sua autodeterminação informativa.

4. Supervisão Humana e Revisão Crítica: Lembre-se sempre que a IA é uma ferramenta auxiliar. Todo o material gerado por ela – petições, pareceres, resumos, etc. – deve ser criteriosamente revisado e validado pelo advogado. A responsabilidade pela exatidão e adequação do trabalho é sempre do profissional. Isso significa verificar a veracidade das informações, a correção jurídica dos argumentos e a adequação ao caso concreto. A IA não tem inscrição na OAB e não pode ser responsabilizada por erros ou omissões.

5. Atenção à Transferência Internacional de Dados: Se a ferramenta de IA utiliza servidores localizados fora do Brasil, as regras de transferência internacional de dados da LGPD são acionadas. Certifique-se de que o fornecedor adota mecanismos de conformidade, como cláusulas contratuais padrão aprovadas pela ANPD, normas corporativas globais ou que o país receptor oferece um nível adequado de proteção de dados. A ausência dessas garantias pode gerar passivos significativos.

6. Treinamento Contínuo: Mantenha-se atualizado sobre as novas funcionalidades das ferramentas de IA, as regulamentações em evolução (como o PL 2.338/2023, que propõe um marco legal para a IA no Brasil) e as melhores práticas de segurança da informação. O conhecimento é a principal ferramenta para mitigar riscos.

Pontos controvertidos e armadilhas: o que a maioria erra

A empolgação com as novas capacidades da Inteligência Artificial (IA) muitas vezes ofusca os pontos mais sensíveis e as armadilhas ocultas que podem comprometer a atuação do advogado. Entender onde a maioria erra é crucial para evitar violações éticas e legais graves, especialmente no que tange ao sigilo profissional e à LGPD.

Uma das maiores armadilhas reside na falsa percepção de que o uso de uma ferramenta de IA "inteligente" automaticamente garante a segurança e a confidencialidade. Muitos advogados, seduzidos pela facilidade e agilidade, utilizam plataformas de IA generativa de uso geral (como o ChatGPT na sua versão pública e gratuita) para processar informações sensíveis, sem ler os termos de serviço. Essas ferramentas, muitas vezes, reservam-se o direito de usar os prompts (as entradas de texto) para treinar seus modelos, transformando dados confidenciais do cliente em insumos para aprimoramento da IA, acessíveis a terceiros.

Outro erro comum é a subestimação da complexidade da transferência internacional de dados. A maioria das ferramentas de IA de ponta é desenvolvida por empresas estrangeiras e processa dados em servidores localizados fora do Brasil. Isso não é um mero detalhe técnico; é um gatilho para as rigorosas exigências dos artigos 33 a 36 da LGPD. Advogados e escritórios que não verificam as políticas de transferência de dados de seus provedores de IA, ou que não exigem cláusulas contratuais específicas de proteção, estão operando em uma zona de alto risco de descumprimento da LGPD.

A falta de transparência com o cliente é outra falha recorrente. Embora a LGPD, em muitos casos da advocacia, permita o tratamento de dados sem consentimento explícito (com base na execução de contrato ou exercício regular de direitos), a OAB e a boa prática ética recomendam informar o cliente sobre o uso da IA. A omissão dessa informação pode gerar uma quebra de confiança e, em casos extremos, ser interpretada como uma violação do dever de lealdade e informação, prejudicando a relação advogado-cliente.

Além disso, a crença de que a IA pode substituir o discernimento jurídico humano é uma armadilha perigosa. A responsabilidade final é sempre do advogado. Delegar a uma IA a elaboração de uma petição crucial sem uma revisão minuciosa, acreditando que a ferramenta é infalível, é um convite ao erro jurídico e ético. A IA pode ser uma excelente auxiliar, mas carece de capacidade de julgamento ético, contextualização profunda e compreensão das nuances humanas que são intrínsecas ao Direito. O advogado que se exime de sua responsabilidade de supervisão e revisão está não apenas violando seu dever profissional, mas também expondo seu cliente a riscos processuais e reputacionais.

Finalmente, a negligência em relação à segurança da informação de modo geral, ao integrar a IA, é um ponto cego para muitos. Ferramentas de IA, como qualquer sistema digital, estão sujeitas a vulnerabilidades. A ausência de políticas internas de segurança, treinamentos para a equipe sobre o uso ético da IA e a falta de auditorias periódicas sobre as práticas de tratamento de dados com IA, configuram uma falha de compliance que pode ter consequências severas.

Conclusão: a ética como bússola na era da IA

A Inteligência Artificial (IA) é, inegavelmente, uma força transformadora na advocacia, capaz de otimizar processos, aprimorar a pesquisa e liberar o advogado para tarefas de maior valor estratégico. Contudo, essa revolução tecnológica não pode, e não deve, obliterar os pilares fundamentais que sustentam a profissão: o sigilo profissional e a proteção de dados, conforme preconiza a LGPD. A integração da IA exige um compromisso inabalável com a ética, a diligência e a responsabilidade.

O advogado contemporâneo precisa ser um guardião vigilante dos dados de seus clientes, compreendendo que qualquer ferramenta de IA, por mais sofisticada que seja, é apenas um instrumento. A responsabilidade pela segurança, confidencialidade e uso ético das informações é sempre sua. A escolha de ferramentas adequadas, a anonimização de dados, a transparência com o cliente, a supervisão humana constante e a atenção às nuances da transferência internacional de dados não são meras recomendações, mas sim imperativos para uma prática jurídica moderna e em conformidade.

À medida que a regulamentação da IA no Brasil avança, com propostas como o PL 2.338/2023, é fundamental que a advocacia se posicione na vanguarda da discussão, influenciando a construção de um arcabouço normativo que harmonize inovação e garantias fundamentais. O uso da IA não é uma questão de escolha, mas de adaptação. A questão crucial é: como usar a IA de forma que ela seja uma aliada da justiça e da ética, e não uma fonte de riscos e violações? A resposta reside na constante atualização, na reflexão crítica e na inabalável adesão aos princípios que regem a nobre arte de advogar.

Para o profissional do Direito, o momento é de ação. Não espere que as regulamentações se solidifiquem completamente para ajustar sua prática. Comece hoje a revisar suas políticas de uso de IA, a dialogar com seus fornecedores de tecnologia e, principalmente, a educar-se e a sua equipe sobre os riscos e as melhores práticas. A ética, afinal, será sempre a bússola mais confiável para navegar nas águas, por vezes turbulentas, da era digital. Seu compromisso com a confidencialidade e a privacidade do cliente é o que distingue um bom advogado, independentemente da tecnologia que ele emprega.