A OAB não proíbe o uso de inteligência artificial na advocacia. O advogado pode usar IA para pesquisar, resumir, revisar e preparar minutas. Porém, continua responsável pelo serviço e não pode transferir seu julgamento profissional à ferramenta.
Também deve preservar o sigilo, cumprir a LGPD e verificar todas as respostas. Antes de inserir dados de clientes, precisa avaliar o fornecedor.
Na prática, um prompt pode envolver dados pessoais, informações confidenciais e documentos protegidos pelo sigilo profissional. Por isso, copiar um processo para um chatbot não é uma decisão apenas operacional.
O uso exige finalidade definida, coleta mínima, base legal, segurança, análise contratual e supervisão humana.
Este guia sobre IA na advocacia OAB LGPD apresenta as principais boas práticas. Também diferencia o dever ético da proteção de dados e oferece uma matriz de risco e um checklist para escritórios. O conteúdo é informativo e não substitui a análise jurídica do caso concreto.
A OAB permite usar inteligência artificial na advocacia?
Sim. A OAB admite o uso supervisionado de inteligência artificial. A tecnologia não pode substituir o advogado nem comprometer o sigilo, a veracidade e a qualidade profissional.
A principal referência nacional é a Recomendação nº 001/2024 do Conselho Federal da OAB. Ela foi aprovada em 11 de novembro de 2024.
O documento oferece diretrizes. Não é uma lei geral de inteligência artificial nem uma autorização sem limites para qualquer forma de uso.
A recomendação exige o uso da IA conforme o Estatuto da Advocacia, o Código de Ética e a LGPD. Também cita o Código de Processo Civil e as normas de propriedade intelectual.
Em especial, o julgamento profissional exige supervisão humana. Atividades privativas da advocacia não podem ser delegadas a um sistema.
Em junho de 2026, a OAB lançou o Plano Nacional de Integração da Inteligência Artificial na Advocacia. Seus eixos abrangem governança, capacitação, modernização, defesa das prerrogativas e inclusão tecnológica.
O plano amplia a política institucional de uso responsável. Porém, cada ferramenta e tarefa ainda exige uma avaliação própria.
Para uma visão mais ampla dos usos profissionais, consulte o guia completo de inteligência artificial para advogados em 2026.
O que determina a Recomendação nº 001/2024 da OAB?
A recomendação aborda cinco frentes: legislação aplicável, confidencialidade, supervisão humana, governança do escritório e comunicação com o cliente.
Suas diretrizes podem ser traduzidas em critérios práticos:
- Preservar confidencialidade e sigilo: o advogado deve verificar se as informações inseridas podem identificar o cliente. Isso inclui a combinação de detalhes indiretos.
- Avaliar o fornecedor: é preciso examinar segurança, compartilhamento e política de privacidade. Também se deve verificar se é possível impedir o uso dos dados em treinamento.
- Manter supervisão humana: a análise jurídica e as atividades privativas continuam sob responsabilidade profissional.
- Revisar o conteúdo por completo: materiais destinados ao processo exigem conferência factual e jurídica antes do protocolo.
- Criar governança interna: gestores devem adotar políticas de segurança digital e treinar a equipe. Também devem supervisionar advogados, estagiários e assistentes.
- Ser transparente com o cliente: a OAB recomenda a formalização prévia, por escrito e em linguagem clara. O documento deve explicar propósito, benefícios, limites, riscos e controles adotados.
A norma também orienta que chatbots se identifiquem como máquinas. Eles devem preservar o acesso do cliente a uma pessoa e não podem exercer atividades privativas da advocacia.
Em abril de 2026, a Comissão Especial de Inteligência Artificial da OAB ainda debatia a elaboração de um provimento específico. Portanto, a Recomendação nº 001/2024 não deve ser apresentada como esse futuro provimento.
Como a LGPD se aplica a prompts e documentos enviados à IA?
Inserir dados pessoais em um sistema de IA é uma operação de tratamento sujeita à LGPD. Transmitir, armazenar, organizar, analisar, compartilhar ou reutilizar dados de uma pessoa natural se enquadra no conceito legal de tratamento.
A Lei nº 13.709/2018 exige mais do que a escolha de uma base legal. O escritório deve respeitar princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização.
Antes do envio, responda a quatro perguntas:
- Qual tarefa jurídica será feita e por que os dados reais são necessários?
- Quais informações podem ser removidas sem prejudicar o resultado?
- Qual base legal sustenta cada operação de tratamento?
- O produto contratado oferece controles adequados ao risco?
As bases legais variam conforme o contexto. O art. 7º da LGPD inclui hipóteses como execução de contrato, exercício regular de direitos, legítimo interesse e consentimento.
Dados sensíveis seguem o regime próprio do art. 11. Entre eles estão informações de saúde, biometria, religião ou origem racial.
Não existe uma base universal para todo escritório ou ferramenta. A posição do escritório e do fornecedor como controlador, operador ou outro agente também varia. Ela depende das decisões tomadas sobre as finalidades e os meios do tratamento.
Se o fornecedor armazenar ou acessar dados fora do Brasil, pode ocorrer uma transferência internacional. Nesse caso, aplicam-se as hipóteses e garantias do art. 33 da LGPD.
A análise contratual deve considerar a localização da infraestrutura, os suboperadores e os acessos remotos.
Sigilo profissional e LGPD são a mesma coisa?
Não. Sigilo profissional e LGPD oferecem proteções cumulativas, mas possuem objetos e fundamentos diferentes.
O sigilo abrange fatos conhecidos devido à profissão e as comunicações entre advogado e cliente. Essa proteção pode existir mesmo quando a informação não identifica uma pessoa natural.
Segundo os arts. 35 e 36 do Código de Ética e Disciplina da OAB, o sigilo é próprio da profissão e não depende de pedido do cliente. As comunicações também são presumidas como confidenciais.
O art. 37 prevê situações excepcionais de justa causa. Portanto, o sigilo não deve ser descrito como ilimitado em todas as circunstâncias.
A LGPD, por sua vez, regula o tratamento de dados de pessoas naturais. Uma planilha com nomes, CPFs e informações processuais pode ter proteção simultânea da lei e do dever profissional.
Essa diferença esclarece uma objeção comum. O fato de um processo ser público não autoriza sua reprodução integral em qualquer plataforma.
A nova transmissão tem finalidade, destinatários, retenção e riscos próprios. A publicidade processual não elimina os deveres de necessidade e segurança. Também não afasta o sigilo sobre informações conhecidas pelo advogado na relação profissional.
Retirar nome e CPF torna o documento anônimo?
Não necessariamente. A troca de identificadores diretos costuma representar mascaramento ou pseudonimização, e não uma anonimização garantida.
Profissão, cidade, diagnóstico, datas, parentesco e valor da causa podem permitir a identificação. Uma sequência incomum de eventos também pode revelar a pessoa.
A LGPD considera anônimo o dado que não pode ser ligado ao titular por meios técnicos razoáveis e disponíveis.
Um exemplo de redução seria trocar dados detalhados por “cliente pessoa física em demanda contratual”. Isso é adequado quando os detalhes não forem necessários. Mesmo assim, é preciso avaliar o contexto completo.
É necessário consentimento do cliente para usar IA?
A OAB recomenda comunicação prévia por escrito e consentimento informado explícito do cliente. Isso não equivale, de forma automática, ao consentimento como base legal da LGPD.
São duas análises relacionadas e independentes:
- no plano ético-profissional, a Recomendação nº 001/2024 orienta explicar propósito, benefícios, limites, riscos, medidas de segurança e revisão humana. A manifestação do cliente deve ser registrada;
- no plano da proteção de dados, cada tratamento precisa de uma base legal adequada dos arts. 7º ou 11 da LGPD.
O consentimento não legitima coleta excessiva, segurança insuficiente ou quebra de sigilo. Também não transforma uma ferramenta inadequada em um ambiente seguro.
A comunicação deve tratar dos usos relevantes. Ela precisa permitir que o cliente entenda o que ocorrerá com suas informações.
Posso inserir um processo completo em uma IA?
Não de forma automática ou sem critérios. O envio integral deve ser tratado como um uso de risco alto ou crítico.
Um processo pode conter dados de clientes, partes contrárias, testemunhas, crianças, trabalhadores, pacientes e terceiros. Também pode revelar documentos médicos, financeiros, familiares ou empresariais. A exposição desses materiais pode causar danos relevantes.
Antes do envio, o escritório precisa verificar necessidade, base legal, sigilo, retenção e treinamento. Também deve avaliar a autorização recomendada pela OAB, o compartilhamento, a transferência internacional e os controles de acesso.
Às vezes, a tarefa pode ser feita com fatos fictícios, trechos selecionados ou dados reduzidos. Nesses casos, o documento integral não deve ser a opção padrão.
Na produção de peças, o fluxo seguro começa com uma minuta limitada e termina com a conferência profissional. O guia sobre uso de IA na elaboração de petições aprofunda esse processo.
O conteúdo sobre prompts jurídicos para advogados mostra como estruturar as instruções. Porém, um bom prompt não garante exatidão ou privacidade.
Quais são os principais riscos da IA na advocacia?
Os riscos centrais são exposição de informações, respostas falsas, vieses, automação sem supervisão e perda de controle sobre os dados. Eles variam conforme a tarefa. Também não desaparecem porque o produto é pago ou se apresenta como “jurídico”.
| Uso | Risco predominante | Controle mínimo recomendado |
|---|---|---|
| Revisão gramatical sem dados reais | Exposição residual | Remover identificadores e revisar alterações |
| Brainstorming com caso fictício | Reidentificação contextual | Generalizar fatos e excluir detalhes únicos |
| Pesquisa de jurisprudência | Decisões ou teses inexistentes | Abrir cada acórdão em fonte oficial |
| Minuta de petição | Erros jurídicos, factuais e probatórios | Revisão humana integral antes do protocolo |
| Upload de processo completo | Sigilo, LGPD e retenção | Avaliação jurídica, técnica e contratual prévia |
| Resumo de laudos médicos | Tratamento de dados sensíveis | Usar apenas ambiente aprovado e dados necessários |
| Chatbot de triagem | Orientação inadequada e atividade privativa | Identificação como máquina e escalonamento humano |
| Predição de resultados | Viés e falsa certeza | Expor método, limitações e margem de incerteza |
Tribunais já impuseram consequências em casos concretos. O TJSC divulgou multa por recurso com jurisprudência e doutrina inexistentes.
Em 2026, o TJPB noticiou multas de R$ 32,8 mil. Elas estavam ligadas à inserção de comandos ocultos em uma petição.
Esses casos não indicam que o simples uso da IA gera sanção. Os problemas registrados foram a apresentação de conteúdo falso e uma conduta processual considerada desleal.
A responsabilidade não desaparece quando o profissional alega que o texto veio de uma ferramenta.
A injeção de prompt também exige atenção. Documentos podem conter instruções visíveis ou ocultas feitas para manipular os sistemas que os analisam.
O escritório deve preservar o documento original e extrair o texto de modo controlado. Instruções encontradas nos anexos devem ser tratadas como conteúdo não confiável.
Como verificar jurisprudência e conteúdo gerado pela IA?
Toda referência sugerida pela IA deve ser localizada e lida em uma fonte oficial antes do uso. Uma ementa plausível, um número bem formatado ou um suposto link não provam a existência do julgamento.
Para cada decisão, confira:
- número do processo e classe;
- tribunal e órgão julgador;
- relator;
- data do julgamento e da publicação;
- inteiro teor e contexto factual;
- vigência da tese e existência de distinções ou superações.
A mesma rotina vale para legislação, doutrina, cálculos, nomes das partes e trechos de provas. Na pesquisa jurídica com inteligência artificial, a IA deve apoiar a busca e a organização dos materiais. Ela não deve servir como fonte final de autoridade.
Como escolher uma ferramenta de IA para o escritório?
Escolha o produto e o plano com base em documentos e provas, não apenas na marca ou na promessa de conformidade. Versões gratuitas, individuais e empresariais podem ter termos, prazos de retenção e controles diferentes.
A análise do fornecedor deve examinar:
- uso de prompts e arquivos para treinamento;
- prazo de retenção e mecanismo de eliminação;
- acesso humano às conversas;
- criptografia em trânsito e em repouso;
- autenticação multifator e gestão de permissões;
- logs e trilhas de auditoria;
- suboperadores e compartilhamento com terceiros;
- localização do armazenamento e transferência internacional;
- procedimento de resposta a incidentes;
- cláusulas de confidencialidade, portabilidade e descarte;
- histórico de mudanças nos termos e possibilidade de auditoria.
Uma declaração genérica de que o serviço “cumpre a LGPD” não substitui essa análise. Para comparar funções sem ignorar o risco, consulte as melhores IAs para advogados em 2026.
A contratação deve vir acompanhada de uma política interna e da definição de responsáveis. O escritório também deve bloquear contas pessoais em tarefas profissionais sensíveis.
A automação de escritórios de advocacia com IA exige governança do fluxo completo. Não basta comprar um software.
Checklist de IA na advocacia OAB LGPD para uma implantação segura
Uma implantação segura começa pela finalidade e termina com o monitoramento contínuo. Use este roteiro como controle operacional e adapte-o ao porte e aos riscos do escritório:
- Defina a finalidade concreta de cada uso.
- Verifique se a tarefa pode ser feita sem dados reais.
- Remova informações desnecessárias e avalie o risco de nova identificação.
- Classifique dados pessoais, sensíveis, sigilosos e de terceiros.
- Registre a base legal aplicável.
- Verifique deveres éticos, contratos e restrições do cliente.
- Formalize a comunicação e o consentimento informado recomendado pela OAB.
- Aprove antes as ferramentas e os planos permitidos.
- Analise termos, DPA, retenção, treinamento e suboperadores.
- Avalie transferências internacionais.
- Adote autenticação multifator e privilégios mínimos.
- Registre os usos de maior risco e mantenha uma trilha proporcional.
- Confira fatos, leis, doutrina, cálculos e precedentes em fontes primárias.
- Faça a revisão humana completa antes de entregar ou protocolar.
- Treine advogados, estagiários, assistentes e prestadores.
- Mantenha um procedimento de resposta a incidentes.
- Reavalie os fornecedores quando os termos ou recursos mudarem.
Escritórios pequenos também estão sujeitos à LGPD. A Resolução CD/ANPD nº 2/2022 flexibiliza algumas obrigações dos agentes de pequeno porte.
Porém, ela não afasta princípios, bases legais e direitos dos titulares. Também não elimina as medidas essenciais de segurança.
O que fazer se dados forem expostos?
Primeiro, contenha e investigue o evento. Depois, avalie o impacto, as obrigações de comunicação e as medidas para reduzir os danos.
Nem todo envio indevido é, por si só, um incidente que exige comunicação. Porém, toda suspeita relevante deve ser tratada sem demora.
O procedimento mínimo inclui preservar provas, revogar acessos e interromper integrações comprometidas. Também é preciso identificar os dados e titulares afetados, acionar os responsáveis internos e consultar o fornecedor. A consulta deve abranger retenção, acesso e eliminação.
Nos termos do art. 48 da LGPD, o controlador deve comunicar certos incidentes à ANPD e aos titulares. Essa obrigação surge quando o evento pode causar risco ou dano relevante.
A orientação oficial da ANPD sobre comunicação de incidentes esclarece um ponto importante. Quando houver esse risco ou dano, a comunicação à Agência não substitui a comunicação aos titulares.
O marco regulatório da IA já está definido?
Não há uma única norma que resolva todos os aspectos do uso de IA pela advocacia. Aplicam-se, em conjunto, regras profissionais, proteção de dados, deveres processuais, contratos e segurança. Outras normas podem incidir conforme a tarefa.
A Resolução CNJ nº 615/2025 regula o desenvolvimento, a governança e o uso de IA no Poder Judiciário. Ela oferece um contexto importante. Porém, não é uma norma profissional geral para toda a advocacia privada.
O PL nº 2.338/2023 é conhecido como o projeto do marco legal da IA. Ele foi aprovado pelo Senado.
Na verificação de 23 de agosto de 2026, a tramitação oficial na Câmara dos Deputados indicava que a matéria ainda aguardava parecer na comissão especial. Portanto, o projeto não deve ser apresentado como lei vigente.
Conclusão: IA na advocacia OAB LGPD exige controle profissional
A combinação entre inteligência artificial, normas da OAB e proteção de dados leva a uma conclusão prática. A tecnologia pode apoiar o trabalho jurídico, mas não recebe o mandato profissional. Também não assume o dever de sigilo nem responde pelo protocolo da peça.
O escritório deve conseguir explicar e registrar cada uso. Isso inclui informar por que a IA foi necessária e quais dados foram usados.
Também é preciso indicar a base legal, a avaliação do fornecedor e as informações dadas ao cliente. Por fim, o escritório deve identificar quem verificou o resultado.
Quando uma dessas respostas faltar, o caminho prudente é reduzir os dados ou mudar a ferramenta. Outra opção é fazer a tarefa sem IA.
Eficiência legítima não significa automatizar tudo. Significa automatizar apenas o que permanece sob controle profissional.
Perguntas frequentes
A OAB permite usar inteligência artificial na advocacia?
Sim. A OAB admite o uso supervisionado de inteligência artificial, desde que a tecnologia não substitua o advogado nem comprometa o sigilo, a veracidade e a qualidade profissional.
Como a LGPD se aplica a prompts e documentos enviados à IA?
Inserir dados pessoais em um sistema de IA é uma operação de tratamento sujeita à LGPD. O escritório deve definir a finalidade, limitar os dados ao necessário, identificar a base legal e avaliar os controles do fornecedor.
Sigilo profissional e LGPD são a mesma coisa?
Não. O sigilo protege fatos e comunicações conhecidos no exercício profissional, enquanto a LGPD regula o tratamento de dados de pessoas naturais. As duas proteções podem incidir simultaneamente.
Retirar nome e CPF torna o documento anônimo?
Não necessariamente. Outros elementos, como profissão, cidade, diagnóstico, datas e parentesco, podem permitir a identificação. A remoção de identificadores diretos pode representar apenas mascaramento ou pseudonimização.
É necessário consentimento do cliente para usar IA?
A OAB recomenda comunicação prévia por escrito e consentimento informado explícito. Essa exigência ética não significa que o consentimento seja automaticamente a base legal adequada para todo tratamento de dados segundo a LGPD.
Posso inserir um processo completo em uma IA?
Não de forma automática ou sem critérios. O envio integral deve ser tratado como uso de risco alto ou crítico e depende da análise de necessidade, base legal, sigilo, retenção, treinamento, compartilhamento e controles de acesso.
Como verificar jurisprudência gerada pela IA?
Toda referência deve ser localizada e lida em fonte oficial. Confira número do processo, classe, tribunal, órgão julgador, relator, datas, inteiro teor, contexto factual e vigência da tese.
O marco regulatório da IA já está definido?
Não há uma única norma que resolva todos os aspectos do uso de IA pela advocacia. Incidem conjuntamente normas profissionais, regras de proteção de dados, deveres processuais, contratos e medidas de segurança.
