Como usar ChatGPT/Claude sem violar sigilo profissional e LGPD

O maior risco de usar IA na advocacia não é ela errar uma citação — isso a revisão pega. É você entregar, sem perceber, informação confidencial de um cliente para fora do seu controle. Este guia mostra exatamente o que pode e o que não pode inserir numa IA, como o tipo de ferramenta muda o risco, como avaliar o fornecedor e o que fazer se algo der errado.

Por que o risco é real

Muitas ferramentas de IA gratuitas usam o que você digita para treinar seus modelos. Quando você cola um contrato com nome, CNPJ e valores reais de um cliente, esse dado pode sair do seu controle. O dever de sigilo profissional não tem exceção de "foi a ferramenta" — e a LGPD trata você como responsável pelos dados pessoais que processa [VERIFICAR bases legais aplicáveis].

Isso não é hipótese distante: é o funcionamento padrão de várias ferramentas. A boa notícia é que a solução é simples e vira hábito rápido.

O que a LGPD espera de você, em termos práticos

Sem juridiquês de proteção de dados — três pontos que resolvem 90% do problema:

• Você responde pelos dados que trata. No atendimento aos seus clientes, o advogado/escritório atua como agente de tratamento dos dados pessoais envolvidos [VERIFICAR enquadramento controlador/operador no seu caso]. "A ferramenta vazou" não transfere a responsabilidade.
• Dados sensíveis pedem cuidado redobrado. Processos frequentemente contêm dados de saúde, origem racial, convicção religiosa, vida sexual, biometria — categorias que a LGPD protege com exigências maiores (art. 11 [VERIFICAR]). Um caso previdenciário por incapacidade é um prontuário médico ambulante.
• Minimização é o princípio-guia. Só insira na ferramenta o que a tarefa exige. Se a análise é sobre a cláusula de rescisão, a IA não precisa do contrato inteiro com a qualificação completa das partes.

O que nunca inserir sem cuidado

• Nome completo, CPF/CNPJ de clientes e partes;
• Número de processo (identifica o caso inteiro);
• Valores, endereços e dados que, combinados, identifiquem alguém;
• Documentos sigilosos na íntegra (contratos, laudos, autos);
• Nunca, em hipótese alguma: documentos de processos em segredo de justiça com dados identificáveis — nesses, mesmo a anonimização exige critério extremo.

O que pode inserir com tranquilidade

• Texto de lei e súmulas (são públicos);
• Ementas já publicadas pelos tribunais;
• Prompts padronizados e modelos genéricos;
• Documentos anonimizados (ver abaixo).

Nem toda ferramenta é igual: o mapa de risco

O mesmo prompt tem perfis de risco muito diferentes conforme onde você o roda:

• Ferramenta gratuita de consumo (conta pessoal, plano grátis): presuma que o conteúdo pode ser usado para treinamento e revisado por humanos, salvo configuração em contrário. É o ambiente para texto público e genérico — não para documento de cliente, nem anonimizado, se puder evitar.
• Plano pago individual com opt-out de treinamento: melhor, desde que você verifique e desative o uso do conteúdo para treinamento nas configurações — e saiba que políticas mudam; releia a cada renovação.
• Conta corporativa/empresarial ou API: em geral oferece compromisso contratual de não treinar com seus dados, controles de retenção e termos de tratamento de dados. É o padrão mínimo recomendável para escritórios [VERIFICAR os termos do contrato específico].
• Ferramenta jurídica dedicada: além do acima, tende a ter infraestrutura pensada para sigilo profissional. Ainda assim, as 6 perguntas abaixo se aplicam integralmente — veja o comparativo dedicada vs. generalista.

Regra de bolso: quanto mais grátis a ferramenta, mais você é o produto — e o dado do seu cliente junto.

A anonimização em uma frase

Troque tudo que identifica por marcadores antes de colar: [PARTE-A], [CNPJ-1], [VALOR-1], [PROC-1]. A análise jurídica sai igual — riscos de cláusula, prazos e obrigações não dependem dos nomes reais. Depois, na peça final, você devolve os dados verdadeiros. O passo a passo completo está no guia de anonimização, e a skill anonimizador-lgpd automatiza o processo.

Atenção: anonimizar não é "tirar só o nome". CPF, número de processo, endereço e combinações raras de dados também identificam. Anonimização é processo, não apagar uma palavra.

Como avaliar o fornecedor (6 perguntas)

Antes de contratar ou autorizar qualquer ferramenta que vá receber conteúdo de trabalho:

1. Onde os dados ficam armazenados? No Brasil ou no exterior? (Transferência internacional tem requisitos próprios na LGPD [VERIFICAR].)
2. Meu conteúdo é usado para treinar o modelo de vocês? A resposta que você quer é "não" — por contrato, não por promessa verbal.
3. Por quanto tempo vocês retêm o que eu envio, e consigo apagar? Retenção indefinida sem controle é sinal ruim.
4. Quem mais toca nos dados? Subprocessadores e parceiros também precisam estar no contrato — pergunte pela lista.
5. Existe termo de tratamento de dados (DPA) e um encarregado (DPO) para contato? Fornecedor sério tem os dois prontos.
6. Vocês têm certificação de segurança da informação? (ISO 27001 ou equivalente.)

Se o fornecedor enrola nas seis, isso já é a resposta.

Checklist de configuração antes do primeiro uso

Cinco minutos que valem por uma apólice:

• [ ] Desativei o uso das minhas conversas para treinamento (quando a opção existir);
• [ ] Estou em conta de trabalho, não na conta pessoal misturada com uso doméstico;
• [ ] Desativei ou configurei o histórico/retenção conforme a política do escritório;
• [ ] Sei qual plano estou usando (grátis? pago? corporativo?) e o que ele diz sobre meus dados;
• [ ] Testei o fluxo de anonimização num documento fictício antes do primeiro real.

Se o dado vazou: o plano de resposta

Colou dado real sem querer numa ferramenta que não devia? Agir rápido e documentar é o que diferencia incidente gerenciado de negligência:

1. Apague a conversa/histórico na ferramenta e, se disponível, use o mecanismo de exclusão de dados do fornecedor;
2. Registre o que foi exposto, quando, em qual ferramenta e o que foi feito — por escrito;
3. Avalie a gravidade: dado sensível? Identificável? Volume? Em caso de risco relevante ao titular, a LGPD prevê comunicação à ANPD e ao titular [VERIFICAR critérios e prazos atuais];
4. Avalie informar o cliente — em incidente relevante, a transparência protege a relação e a sua posição ética;
5. Corrija o processo que permitiu o erro — o incidente vira aula interna, não segredo.

Transparência com o cliente

Preciso avisar que usei IA? Na maioria dos casos, não — ela é ferramenta de apoio, como um sistema de pesquisa. Mas contratos com cláusula de confidencialidade reforçada podem exigir transparência ou proibir o uso. A régua: leia o contrato com o cliente e, na dúvida, seja transparente. O Hub oferece um termo de transparência pronto para adaptar, que transforma o uso de IA de risco reputacional em diferencial de modernidade perante o cliente.

Para escritórios: política por escrito

Um escritório precisa disso formalizado. A política mínima tem quatro pilares — ferramentas aprovadas, revisão humana obrigatória, anonimização e rastreabilidade. Sem ela, cada advogado decide sozinho, no improviso, uma questão que é institucional. Veja a aula de governança, o caso de padronização entre sócios e o modelo de política para baixar.

Resumo

Sigilo e LGPD não impedem o uso de IA — apenas exigem hábitos: saber em que tipo de ferramenta você está, anonimizar antes de colar, configurar a conta, fazer as 6 perguntas ao fornecedor e formalizar as regras no escritório. Dado real de cliente não entra em ferramenta que você não sabe o que faz com ele. Com esse cuidado, você usa IA com toda a velocidade e nenhum risco de vazamento.

Próximo passo: o guia de anonimização passo a passo.