IA e sigilo profissional: o que você nunca deve colocar no ChatGPT
Vou te falar como advogado, sem rodeio: toda semana tem colega colando dado confidencial de cliente no ChatGPT sem se dar conta do risco que corre. A IA é uma ferramenta absurda pro nosso trabalho, mas o dever de sigilo continua sendo seu. Isso aqui é o que você nunca deve subir, por quê, e como usar a IA sem quebrar nada.
Quando comecei a usar IA no escritório, o primeiro reflexo foi o de qualquer um: pegar um documento do caso e colar inteiro pra ela resumir. Demorei pouco pra frear e pensar no que deveria ser óbvio pra todo advogado: esse documento não é meu pra compartilhar. É do meu cliente, e sobre ele pesa o sigilo profissional.
Esse detalhe, que parece pequeno, é a diferença entre usar a IA como um profissional sério ou se expor a um problema ético, a uma sanção de proteção de dados e, acima de tudo, a trair a confiança de quem te contratou.
Por que isso é mais grave do que parece
São três camadas de risco, e vale ter cada uma clara:
- O dever é seu. O sigilo profissional não se transfere pra ferramenta. Se você sobe dados confidenciais pra um sistema de terceiros, quem responde é você, não a IA nem a empresa que a desenvolve.
- Proteção de dados. Dados pessoais de clientes jogados numa IA comum podem configurar tratamento de dados sem base legal nem garantia. Sob a LGPD e leis equivalentes, isso tem consequência real.
- Seus dados podem treinar o modelo. Nas versões gratuitas ou comuns, o que você escreve pode ser usado pra melhorar o sistema. Ou seja, informação sensível que sai da sua mão pode deixar de estar sob o seu controle.
O que você NUNCA deve colocar (sem anonimizar antes)
Essa é a lista que eu tenho gravada. Nada disso vai pra uma IA comum do jeito que está:
- Nomes completos de clientes, da outra parte ou de terceiros identificáveis
- Documentos de identidade, endereços, telefones ou e-mails pessoais
- Números de processo, de procedimento ou de protocolo
- Valores reais, contas bancárias e dados financeiros concretos
- Documentos inteiros do caso (contratos assinados, petições, escrituras)
- Informação sobre casos em andamento que permita identificar de quem é
- Segredos empresariais, know-how ou informação estratégica de um cliente
- Dados especialmente protegidos: saúde, posição política, situação familiar delicada
O detalhe que quase ninguém explica: nem toda IA é igual
Aqui está a parte que separa o medo irracional do uso profissional. Não é a mesma coisa a versão gratuita e uma versão empresarial.
- Versões gratuitas e comuns: parta do princípio de que o que você escreve pode ser revisado ou usado pra treinar. Trate como um canal aberto.
- Ajustes de privacidade: em várias ferramentas dá pra desativar o uso das suas conversas pra treinamento, ou usar um modo temporário que não guarda o histórico. É o mínimo se você vai trabalhar com material profissional.
- Versões empresariais ou por API: costumam oferecer não retenção de dados e a possibilidade de firmar um acordo de tratamento. É o terreno certo pra um escritório que usa IA pra valer.
Como eu trabalho com IA sem quebrar o sigilo
Não é não usar a ferramenta, é usar do jeito certo. É isso que eu faço:
- Anonimizo antes de colar. Troco nomes, valores e dados por marcadores: [PARTE A], [PARTE B], [VALOR], [DATA]. A IA analisa igualmente bem a estrutura jurídica sem saber de quem se trata.
- Trabalho com trechos, não com o processo inteiro. Se só preciso que ela revise uma cláusula, colo aquela cláusula, não o contrato todo.
- Separo o jurídico do identificável. A IA me ajuda com o raciocínio, a linguagem e a estrutura. Os dados do caso eu manejo.
- Pra material sensível recorrente, uso versão empresarial com garantia de não retenção.
- Nunca colo o que eu não poderia reconstruir se vazasse.
Com esse método eu uso a IA todo dia pra o que de fato acelera o trabalho, analisar a lógica de um contrato, organizar argumentos, redigir rascunhos, sem pôr ninguém em risco. Se quiser ver como aplico isso na prática, desenvolvi em os 7 prompts que eu uso para analisar contratos, onde você vai ver que cada exemplo já vem com dados anonimizados.
Uma última coisa, porque muda conforme onde você atua
As regras concretas variam por país e por entidade de classe. A normativa ética da sua OAB ou conselho e a lei de proteção de dados da sua jurisdição mandam sobre qualquer conselho geral. O que não muda é o princípio: a confiança do cliente vem primeiro, e a comodidade de colar algo rápido nunca justifica abrir mão dela.
A IA não vai te meter em problema. Colar o que não devia, sim. E isso depende só de você. Se quiser continuar afinando o uso, veja também os erros mais comuns ao revisar contratos com ChatGPT.
Este artigo é informativo e não constitui parecer jurídico nem orientação de proteção de dados. Consulte a normativa ética da sua entidade de classe e a lei aplicável na sua jurisdição.