Governança de IA no escritório de advocacia: como criar uma política interna de uso ético, seguro e produtivo

A maioria dos problemas com IA na advocacia não nasce da tecnologia em si, mas da ausência de governança. Quando o escritório não define limites, papéis, critérios de uso e rotina de revisão, cada pessoa passa a usar a ferramenta do seu jeito e o risco se espalha silenciosamente. Uma política interna bem desenhada transforma a IA em apoio confiável, preserva sigilo, melhora a qualidade do trabalho e evita improvisos que podem comprometer a relação com o cliente.

Introdução: usar IA sem governança é aumentar velocidade e incerteza ao mesmo tempo

A inteligência artificial já faz parte da rotina de muitos escritórios. Ela resume documentos, sugere rascunhos, ajuda na triagem de demandas, organiza ideias, classifica mensagens e acelera tarefas que antes consumiam horas. O ganho de produtividade é real. O problema aparece quando o uso cresce mais rápido do que as regras internas.

Sem uma política clara, cada advogado, estagiário ou equipe de apoio passa a decidir sozinho o que pode ou não pode ser feito com a IA. Em um dia, a ferramenta é usada para resumir um e-mail. No outro, entra em um documento sensível. Em outro momento, recebe instruções sem nenhuma revisão de sigilo, origem do dado ou necessidade de supervisão humana. O resultado é previsível: risco operacional, insegurança jurídica, padrão inconsistente e dificuldade para explicar como o escritório trabalha.

Por isso, governança de IA não deve ser vista como burocracia. Ela é a camada que permite usar a tecnologia de forma escalável e responsável. Em vez de proibir tudo ou liberar tudo, o escritório precisa definir um meio prático: quais usos são permitidos, quais exigem cuidado adicional, quais são proibidos, quem aprova ferramentas, como o material sensível deve ser tratado e quem responde pela revisão final.

Este artigo mostra como criar uma política interna de uso de IA para escritório de advocacia com foco em ética, segurança, LGPD, supervisão humana e produtividade. A ideia não é produzir um documento engessado, mas um instrumento operacional que realmente ajude a equipe a trabalhar melhor.

O que a governança de IA precisa resolver na prática

Antes de escrever qualquer política, vale entender qual problema ela precisa resolver. Em um escritório jurídico, a governança de IA deve responder a perguntas simples e decisivas:

• Quais tarefas podem ser apoiadas por IA sem comprometer sigilo ou qualidade?
• Quais tipos de informação não devem ser enviados para ferramentas públicas ou não aprovadas?
• Quem pode autorizar o uso de determinada ferramenta?
• Em quais situações a revisão humana é obrigatória antes de qualquer envio ao cliente ou ao tribunal?
• Como registrar o uso da IA quando isso for relevante para controle interno?
• O que fazer se a ferramenta gerar uma resposta errada, incompleta ou potencialmente arriscada?

Se a política não responde a essas perguntas, ela vira um texto decorativo. O objetivo real é outro: reduzir ambiguidade. Um bom documento interno diminui improviso, cria previsibilidade e ajuda o escritório a manter padrão, mesmo quando a equipe cresce ou os casos se tornam mais complexos.

Os quatro pilares de uma política útil

Uma política de IA realmente prática costuma se apoiar em quatro pilares:

1. Finalidade: para que a IA pode ser usada no escritório. 2. Limites: o que não pode ser feito e o que exige autorização ou cautela especial. 3. Responsabilidade: quem revisa, quem aprova e quem responde pelo resultado final. 4. Rastreabilidade: como documentar o uso quando isso for necessário para auditoria interna, melhoria de processos ou resposta a incidentes.

Quando esses pilares estão claros, a IA deixa de ser uma aposta individual e passa a fazer parte de um sistema.

O que deve entrar na política interna de IA

A política não precisa ser longa, mas precisa ser objetiva. O melhor documento é aquele que a equipe consegue consultar e aplicar. Em vez de frases genéricas, vale incluir regras de operação.

1. Escopo de uso

O primeiro passo é definir em quais atividades a IA pode apoiar o escritório. Exemplos comuns:

• organização de ideias para peças e pareceres;
• resumo de documentos extensos;
• classificação de e-mails e mensagens;
• criação de rascunhos internos;
• extração de pontos-chave de contratos;
• apoio à elaboração de checklists;
• revisão de clareza, coesão e estrutura textual.

O escopo também deve indicar em que contexto a IA não substitui o advogado. Isso vale para análise de risco, interpretação jurídica, estratégia processual, orientação ao cliente e qualquer conteúdo que vá sair do escritório em nome da banca.

2. Regras sobre dados e sigilo

Aqui está um dos pontos mais importantes. A política deve deixar claro quais informações podem ser inseridas em ferramentas de IA e quais exigem bloqueio ou anonimização. Em linhas gerais, o escritório deve tratar com especial cuidado:

• dados pessoais de clientes, partes e testemunhas;
• dados sensíveis, quando houver;
• documentos protegidos por sigilo profissional;
• informações estratégicas de litígios;
• contratos, propostas e comunicações confidenciais;
• credenciais, chaves, senhas e dados de acesso.

Se a equipe não puder explicar, em poucas palavras, por que determinado dado está sendo compartilhado com uma ferramenta específica, o uso provavelmente não está maduro o suficiente.

3. Supervisão humana obrigatória

Nenhum texto gerado por IA deve ser enviado ao cliente, protocolado ou usado como base final sem revisão humana. Essa regra parece óbvia, mas precisa estar escrita. A política deve dizer expressamente que a responsabilidade pela decisão, pela estratégia e pela entrega final é do profissional responsável pelo caso.

Na prática, isso significa que a IA pode sugerir, mas não decidir. Pode acelerar, mas não validar sozinha. Pode organizar, mas não assinar em nome do escritório.

4. Aprovação de ferramentas

Nem toda ferramenta é adequada para uso jurídico. A política deve prever um processo simples para avaliar novas soluções antes de liberar acesso. Alguns critérios úteis:

• finalidade da ferramenta;
• tipo de dado tratado;
• política de privacidade e retenção;
• possibilidade de treinamento com dados do usuário;
• controles de acesso;
• histórico e reputação do fornecedor;
• suporte a logs ou rastreabilidade;
• compatibilidade com práticas de segurança do escritório.

Não é necessário fazer uma auditoria complexa para cada ferramenta, mas também não faz sentido liberar qualquer plataforma apenas porque é popular.

5. Registro e memória operacional

A política pode definir quando o uso da IA precisa ser registrado internamente. Isso é especialmente útil em tarefas críticas, revisões importantes, produção de conteúdo externo e fluxos com alto impacto.

O registro não precisa ser pesado. Em muitos casos, um formulário simples ou uma linha no sistema interno já ajuda. O importante é saber:

• qual ferramenta foi usada;
• em qual tarefa;
• quem fez a revisão final;
• se houve tratamento de dados sensíveis;
• se o resultado passou por validação manual.

Essa rastreabilidade fortalece governança, facilita treinamento e ajuda em eventuais incidentes.

Um modelo prático de classificação de usos

Uma forma eficiente de organizar a política é classificar usos da IA por nível de risco. Isso ajuda a equipe a decidir rapidamente o que fazer em cada contexto.

A tabela serve como ponto de partida. Cada escritório pode adaptar os exemplos conforme sua realidade, área de atuação e grau de maturidade digital.

Como escrever a política sem torná-la excessivamente burocrática

A melhor política é clara, curta o suficiente para ser lida e completa o suficiente para orientar decisões. Em vez de transformar o texto em manual técnico ou em lista interminável de proibições, vale estruturar o documento com linguagem objetiva.

Sugestão de seções

1. Objetivo: por que a política existe. 2. Abrangência: quem deve seguir as regras. 3. Definições básicas: o que o escritório entende por IA, ferramenta aprovada, dado sensível e revisão humana. 4. Usos permitidos: situações em que a IA pode apoiar o trabalho. 5. Usos restritos ou proibidos: cenários em que o uso exige cuidado ou não é admitido. 6. Proteção de dados e sigilo: regras sobre compartilhamento, anonimização e retenção. 7. Revisão e responsabilidade: quem valida, quem aprova e quem responde. 8. Treinamento: como a equipe será orientada. 9. Incidentes: o que fazer se houver erro, vazamento ou uso indevido. 10. Revisão periódica: com que frequência a política será atualizada.

Essa estrutura é suficiente para a maioria dos escritórios. O documento pode ser de poucas páginas, desde que seja realmente aplicado.

Um roteiro para implantar a política em sete passos

Escrever a política é só a primeira parte. A implantação é o que transforma o texto em rotina.

Passo 1: mapear tarefas que já usam IA

Comece olhando para o que a equipe já faz. Muitas vezes a ferramenta já está sendo usada informalmente. O objetivo aqui é identificar tarefas reais, não criar um cenário idealizado.

Pergunte:

• Em quais tarefas a equipe já recorre à IA?
• Em quais momentos surgem dúvidas sobre sigilo?
• Quais equipes dependem mais de apoio textual ou analítico?
• Onde há risco de uso sem supervisão?

Passo 2: definir casos de uso autorizados

Depois do mapeamento, escolha os usos que serão permitidos de forma clara. Comece pelos casos mais seguros e de maior ganho operacional. Isso ajuda a gerar adesão e reduz resistência.

Exemplos iniciais:

• padronização de checklists;
• resumos de material já anonimizado;
• apoio à produção de minutas internas;
• revisão de linguagem para tornar o texto mais claro.

Passo 3: criar modelos e prompts internos

Muita gente erra porque entrega a ferramenta sem instrução. A política pode ser acompanhada de modelos de prompt e exemplos de uso correto. Isso reduz improviso e melhora a qualidade do resultado.

Um bom prompt interno não precisa ser sofisticado. Ele deve orientar a tarefa, delimitar o contexto e reforçar a revisão humana.

Passo 4: restringir o uso a ambientes aprovados

Sempre que possível, o escritório deve concentrar o uso em ferramentas escolhidas e aprovadas. Isso facilita treinamento, suporte e controle. Se cada pessoa usar um serviço diferente, a governança se enfraquece.

Passo 5: treinar a equipe com casos reais

Treinamento jurídico funciona melhor quando usa exemplos práticos. Em vez de apenas apresentar conceitos, vale mostrar:

• um texto que pode ser apoiado por IA;
• um texto que não deve ser enviado sem anonimização;
• um exemplo de resposta que exige revisão reforçada;
• um caso em que o resultado da IA parecia bom, mas estava tecnicamente inadequado.

Passo 6: testar em piloto

Antes de escalar, rode um piloto com uma área ou fluxo específico. Isso permite ajustar linguagem, segurança, aprovação e tempo de revisão.

Passo 7: revisar periodicamente

Ferramentas mudam, fluxos mudam e os riscos também. A política precisa ser revisada de tempos em tempos para continuar útil. O ideal é que haja uma pessoa ou grupo responsável por essa atualização.

Exemplo de regras internas que funcionam bem

A seguir estão exemplos de redações que costumam ser úteis em política interna. Elas não devem ser copiadas de forma automática, mas podem orientar a versão final do seu escritório.

• A IA pode ser usada para apoiar tarefas internas de organização, síntese e revisão de linguagem.
• Nenhum conteúdo gerado por IA pode ser enviado a cliente, parte contrária ou tribunal sem validação do responsável.
• Dados confidenciais ou sensíveis só podem ser tratados em ferramentas aprovadas e dentro das regras de segurança definidas internamente.
• A equipe deve evitar inserir informações que permitam identificar cliente, processo ou estratégia quando isso não for indispensável.
• Erros, inconsistências ou comportamentos inesperados da ferramenta devem ser reportados ao responsável interno.
• O escritório pode suspender o uso de qualquer ferramenta a qualquer momento se identificar risco relevante.

Checklist de governança para sócios e coordenação

Antes de considerar a política concluída, vale conferir se o escritório já consegue responder sim aos itens abaixo:

• Existe uma regra clara sobre uso permitido e proibido?
• A equipe sabe quando a revisão humana é obrigatória?
• Há orientação sobre dados sensíveis e sigilo?
• As ferramentas usadas passaram por algum tipo de aprovação?
• O escritório sabe quem é responsável pela atualização da política?
• O time foi treinado com exemplos práticos?
• Há canal para reportar incidentes ou dúvidas?
• Existe uma rotina para revisar o que a IA produziu antes de qualquer envio externo?

Se a resposta for não para vários itens, a governança ainda está incompleta.

Erros comuns ao criar uma política de IA

Muitos escritórios cometem os mesmos erros ao tentar organizar o tema. Os mais frequentes são estes:

Proibir tudo sem orientar ninguém

Uma política puramente proibitiva tende a ser ignorada na prática. Se a equipe entende que a ferramenta pode ajudar, ela vai procurar caminhos paralelos. Melhor é estabelecer uso responsável, com limites claros.

Liberar tudo com confiança excessiva

No outro extremo, há escritórios que adotam qualquer ferramenta e presumem que a IA sempre vai entregar algo bom. Isso é arriscado porque gera uso sem revisão, exposição de dados e inconsistência técnica.

Não diferenciar tipo de dado

Nem todo conteúdo jurídico tem o mesmo grau de sensibilidade. A política precisa reconhecer isso para não tratar a rotina como se fosse tudo igual.

Esquecer a revisão humana

Esse é um dos erros mais graves. A IA pode ajudar a produzir rascunho, mas o material final continua sendo responsabilidade do profissional.

Criar um texto bonito e não operacional

Se ninguém consegue aplicar a regra no dia a dia, o documento perde valor. A política deve ser escrita para uso real.

Como alinhar ética, LGPD e produtividade sem travar a operação

Existe uma falsa ideia de que governança e produtividade brigam entre si. Na prática, o contrário costuma ser verdade. Quando há regra clara, o escritório ganha velocidade com menos insegurança.

A LGPD reforça a necessidade de tratar dados com finalidade, necessidade e responsabilidade. No contexto jurídico, isso se conecta diretamente à confidencialidade, à minimização de dados e à escolha cuidadosa das ferramentas. A ética profissional também exige prudência, revisão técnica e responsabilidade sobre o conteúdo entregue.

Isso não significa que o escritório deve operar com medo. Significa que a tecnologia precisa entrar por uma porta organizada. Um processo simples, mas bem desenhado, costuma trazer mais resultado do que um sistema sofisticado sem disciplina.

O ponto de equilíbrio

O ponto de equilíbrio está em três decisões práticas:

• usar IA onde há ganho claro e risco controlável;
• manter humano no comando das decisões jurídicas;
• revisar a política sempre que o uso da tecnologia mudar.

Quando essas três coisas acontecem ao mesmo tempo, a IA deixa de ser uma fonte de ansiedade e passa a ser uma alavanca real de produtividade.

Conclusão: governança é o que separa experimentação de operação confiável

Escritório que quer usar IA com maturidade precisa de uma política interna que vá além de frases genéricas sobre segurança. A equipe precisa saber o que pode fazer, o que não pode fazer, quando pedir ajuda, quando revisar com mais rigor e como tratar informações sensíveis.

A boa notícia é que isso não exige um programa complexo logo de início. Exige clareza, disciplina e revisão contínua. Comece pequeno, escolha casos de uso simples, estabeleça uma política objetiva, treine a equipe e ajuste a operação conforme o aprendizado.

No fim, governança de IA não é um freio. É o que permite usar a tecnologia com confiança, consistência e responsabilidade. Para a advocacia, esse é o verdadeiro ganho: mais produtividade sem perder sigilo, critério e qualidade técnica.

IA não substitui revisão profissional. Ela amplia a capacidade do advogado quando existe método.