Política interna de uso de IA no escritório de advocacia: como alinhar ética, LGPD e governança sem travar a operação

A inteligência artificial já entrou em muitos escritórios pela porta da produtividade. Ela ajuda a resumir documentos, sugerir rascunhos, organizar informações e acelerar tarefas repetitivas. O problema aparece quando o uso cresce mais rápido do que a governança. Sem regra interna, cada pessoa define seu próprio jeito de usar a ferramenta, cada equipe cria um padrão diferente e o escritório perde visibilidade sobre o que foi feito, com quais dados e com qual nível de revisão. Uma política interna de uso de IA resolve exatamente esse ponto. Ela não existe para travar a operação nem para transformar a advocacia em um ambiente excessivamente formal. O objetivo é outro: criar um conjunto mínimo de decisões claras para que a tecnologia seja útil, previsível e compatível com ética profissional, sigilo, LGPD e responsabilidade técnica. Quando essa política é bem desenhada, o escritório ganha consistência sem perder agilidade.

Introdução: política interna não é burocracia, é controle operacional

A inteligência artificial já entrou em muitos escritórios pela porta da produtividade. Ela ajuda a resumir documentos, sugerir rascunhos, organizar informações e acelerar tarefas repetitivas. O problema aparece quando o uso cresce mais rápido do que a governança. Sem regra interna, cada pessoa define seu próprio jeito de usar a ferramenta, cada equipe cria um padrão diferente e o escritório perde visibilidade sobre o que foi feito, com quais dados e com qual nível de revisão.

Uma política interna de uso de IA resolve exatamente esse ponto. Ela não existe para travar a operação nem para transformar a advocacia em um ambiente excessivamente formal. O objetivo é outro: criar um conjunto mínimo de decisões claras para que a tecnologia seja útil, previsível e compatível com ética profissional, sigilo, LGPD e responsabilidade técnica. Quando essa política é bem desenhada, o escritório ganha consistência sem perder agilidade.

O erro mais comum é pensar que governança é assunto só de grandes bancas. Na prática, quanto menor a estrutura, maior a necessidade de combinar simplicidade e clareza. Um escritório pequeno pode não ter um departamento de compliance, mas ainda assim precisa definir quem aprova ferramentas, o que pode ser enviado para um modelo de IA, como revisar respostas, onde armazenar registros e quando interromper o uso. Sem essas respostas, a eficiência vira improviso.

Este artigo mostra como construir uma política interna de uso de IA com foco prático. A ideia é apoiar sócios, advogados, coordenadores, áreas administrativas e responsáveis por tecnologia a transformar uma preocupação difusa em procedimento objetivo. O resultado esperado não é perfeição, mas controle suficiente para operar com segurança e revisar a rota sempre que necessário.

O que a política precisa resolver

Antes de escrever qualquer texto, vale responder uma pergunta simples: quais problemas a política deve evitar? Se essa resposta não estiver clara, o documento corre o risco de virar um PDF bonito, mas pouco usado.

Em geral, uma política interna de IA precisa resolver cinco frentes.

• Definir o que pode e o que não pode ser feito com a ferramenta.
• Estabelecer quais dados podem ou não podem entrar nos prompts, anexos ou fluxos automatizados.
• Determinar quem revisa o conteúdo produzido por IA antes do uso externo.
• Criar rastreabilidade mínima para auditoria, treinamento e resposta a incidentes.
• Organizar responsabilidades entre sócios, equipe jurídica, tecnologia e apoio operacional.

Quando essas cinco frentes ficam claras, o escritório reduz ambiguidade. A equipe passa a saber, por exemplo, se pode usar um modelo público para um rascunho interno, se pode inserir documentos com dados pessoais, se precisa anonimizar arquivos antes de testar uma funcionalidade e quem deve validar uma resposta que será enviada ao cliente.

A política também precisa servir para educar. Não basta proibir. É melhor mostrar o racional por trás das regras. Quando o time entende que a limitação existe para proteger o cliente, preservar sigilo, evitar erro e melhorar a qualidade da entrega, o nível de adesão sobe bastante.

Princípios que devem orientar o uso de IA

Uma boa política não começa com ferramentas. Ela começa com princípios. Isso evita que o documento envelheça rápido demais quando uma plataforma sai de cena e outra aparece.

1. Finalidade definida

A IA deve ser usada com propósito claro. Se a ferramenta entra no fluxo apenas porque está disponível, o risco de mau uso aumenta. A política deve deixar expresso que a tecnologia existe para apoiar tarefas específicas, como organização de informações, rascunhos internos, triagem, padronização e apoio à pesquisa.

2. Minimização de dados

Sempre que possível, use o menor volume de dados necessário para a tarefa. Isso é especialmente importante quando há informações pessoais, dados sensíveis, estratégia processual, documentos sob sigilo ou conteúdo de cliente.

Na prática, isso significa preferir:

• trechos relevantes em vez do documento inteiro
• dados anonimizados em vez de dados identificáveis
• instruções objetivas em vez de contexto excessivo
• arquivos expurgados quando o conteúdo completo não for indispensável

3. Revisão humana obrigatória

Nenhum texto gerado por IA deve sair sem revisão do profissional responsável. Esse ponto precisa ser explícito. A política deve deixar claro que a IA pode sugerir, estruturar e acelerar, mas não substitui o julgamento jurídico, a leitura crítica nem a decisão final.

4. Confidencialidade por padrão

O escritório deve tratar qualquer uso de IA como parte da rotina de sigilo. Isso inclui prompts, anexos, resumos, respostas e metadados. Se o fluxo depender de fornecedor externo, o contrato e a configuração da ferramenta precisam acompanhar essa exigência.

5. Rastreabilidade suficiente

Não é necessário registrar cada detalhe da rotina, mas é recomendável manter um nível mínimo de rastreio. Isso ajuda a entender quem usou a ferramenta, em qual contexto, com quais tipos de dados e para qual finalidade.

6. Responsabilidade distribuída

A política deve mostrar que governança não é tarefa de uma única pessoa. A responsabilidade precisa ser distribuída entre quem aprova a ferramenta, quem usa, quem revisa, quem administra acessos e quem responde a incidentes.

O que documentar na política

A melhor forma de transformar a política em instrumento útil é cobrir decisões práticas. A tabela abaixo mostra os pontos que normalmente precisam estar documentados.

Esse tipo de quadro ajuda a reduzir discussões abstratas. Em vez de perguntar se a IA é boa ou ruim, o escritório passa a discutir decisões concretas. Essa mudança de foco costuma ser o ponto de virada entre adoção improvisada e governança real.

Como classificar tarefas por nível de risco

Nem toda tarefa jurídica exige o mesmo tratamento. Uma política madura separa o que é baixo, médio e alto risco. Isso evita tanto a proibição excessiva quanto a liberação irresponsável.

Essa classificação pode parecer simples, mas ela resolve muitos conflitos cotidianos. Por exemplo, o time pode usar IA para estruturar um roteiro de reunião com um cliente sem expor detalhes sensíveis, mas não deve enviar automaticamente uma minuta final sem conferência humana. Da mesma forma, um resumo de sentença pública tem risco menor do que a análise de um contrato confidencial com informações estratégicas.

Uma boa prática é incluir no anexo da política exemplos reais da rotina do escritório. Quanto mais próximo o texto estiver do dia a dia, maior a chance de adesão.

Quem deve participar da elaboração

A política tende a funcionar melhor quando nasce de um grupo pequeno, mas representativo. O ideal é envolver perfis que conheçam tanto a operação quanto o risco.

Papéis recomendados

Se o escritório for menor, esse grupo pode ser mais enxuto. O importante é que ninguém escreva a política de forma isolada sem ouvir quem vai executá-la. Uma regra que parece elegante em tese pode ser impraticável na rotina. E regra impraticável costuma ser ignorada.

Estrutura recomendada para o documento

A política pode ser simples, desde que seja completa o suficiente para orientar a operação. Uma estrutura útil costuma ter os itens abaixo.

1. Objetivo

Explique por que a política existe. O texto deve deixar claro que a finalidade é garantir uso responsável, seguro e supervisionado de IA.

2. Escopo

Diga a quem a política se aplica. Em muitos escritórios, isso inclui sócios, associados, estagiários, paralegais, equipes de apoio e prestadores que atuem com acesso interno.

3. Ferramentas autorizadas

Liste as plataformas aprovadas, a versão ou plano utilizado e o canal para solicitar inclusão de novas ferramentas.

4. Regras de uso

Aqui entram as permissões e restrições. O que pode, o que exige revisão, o que é vedado e o que depende de autorização específica.

5. Dados e confidencialidade

Defina categorias de informação, regras de anonimização, limites para envio de documentos e cuidados com dados de clientes e terceiros.

6. Revisão e validação

Explique quem revisa o quê. Se uma peça for produzida com ajuda de IA, quem assina continua sendo o responsável pela qualidade final.

7. Segurança da informação

Inclua regras sobre contas pessoais, senhas, autenticação, compartilhamento de acesso e dispositivos utilizados.

8. Retenção e registros

Especifique como guardar versões, prompts relevantes, logs de aprovação e evidências de treinamento.

9. Incidentes e exceções

A política precisa indicar o que fazer quando algo sai do padrão. Isso inclui vazamento, resposta errada, uso indevido ou falha técnica.

10. Revisão periódica

Defina intervalo para revisão da política. A tecnologia muda rápido, e a política precisa acompanhar.

Exemplo de regras internas que fazem diferença

Alguns pontos parecem pequenos, mas mudam bastante a qualidade da governança.

Regra 1: proibir conta pessoal para conteúdo de cliente

Se a ferramenta for usada em contexto profissional, o ideal é que o acesso ocorra por conta corporativa ou, no mínimo, com aprovação expressa e registro interno. Isso reduz confusão sobre responsabilidade e armazenamento.

Regra 2: exigir anonimização quando possível

Antes de enviar um documento para IA, o usuário deve avaliar se é possível remover nomes, números, dados de contato, informações sensíveis e detalhes que não sejam indispensáveis.

Regra 3: padronizar o tipo de prompt

O escritório pode criar modelos de prompts internos para tarefas comuns. Isso melhora a qualidade, reduz improviso e ajuda a equipe a pedir o que realmente precisa.

Regra 4: evitar decisões automáticas

A IA pode sugerir prioridades, classificar documentos e organizar tarefas, mas a decisão crítica deve continuar humana, especialmente quando houver impacto jurídico, ético ou estratégico.

Regra 5: registrar exceções

Se alguém precisar usar uma ferramenta fora do padrão, o motivo deve ficar registrado. Isso não serve para punir. Serve para aprender, corrigir e reduzir repetição do desvio.

O que a política deve permitir e o que deve restringir

A clareza entre permitido e restrito é um dos pontos mais valiosos do documento.

Usos que normalmente podem ser permitidos

• organizar tópicos de uma reunião interna
• transformar notas em checklist
• resumir texto público ou material institucional
• revisar linguagem para clareza e objetividade
• gerar rascunho interno de e-mail ou comunicado
• estruturar uma peça sem dados sensíveis, quando houver revisão humana

Usos que exigem cautela reforçada

• inserir documentos com dados pessoais sem anonimização
• usar ferramentas que não tenham política clara de retenção ou uso dos dados
• compartilhar estratégia processual com plataformas sem validação interna
• automatizar respostas ao cliente sem revisão humana
• usar modelos públicos para material confidencial sem autorização

Usos que devem ser proibidos ou muito restritos

• envio de informações altamente sensíveis sem necessidade clara
• uso de contas pessoais para tarefas do escritório, quando isso contrariar a política
• publicação externa de conteúdo gerado por IA sem conferência jurídica
• delegação integral de análise jurídica a uma ferramenta
• prática que viole sigilo, instruções internas ou obrigações contratuais

Essas distinções não precisam ser absolutas em todo contexto. O importante é que o escritório saiba justificar cada categoria e adote uma postura coerente com o nível de risco real.

Como aplicar LGPD sem transformar a política em um texto excessivamente técnico

Muitas políticas falham porque tentam ser sofisticadas demais. Em vez de úteis, ficam pesadas. Quando o tema é LGPD, a melhor abordagem é traduzir os princípios em rotina.

Em termos práticos, isso significa:

• limitar o acesso aos dados ao necessário para a finalidade
• orientar a equipe sobre envio de informações a plataformas externas
• prever controles de segurança e autenticação
• revisar contratos com fornecedores que processam dados
• manter canais para tratar incidente, correção e revisão de uso

A política não precisa repetir a lei, mas deve mostrar como o escritório cumpre a lei no dia a dia. O ganho está justamente nessa ponte entre princípio e procedimento.

Um erro frequente é presumir que a simples contratação de uma ferramenta resolve a conformidade. Não resolve. Se a equipe usa a plataforma sem treinamento, sem classificação de dados e sem critérios de retenção, o risco continua existindo. A conformidade depende de processo, não apenas de software.

Como lidar com fornecedores e contratos

Se a IA vier de um fornecedor externo, a política precisa conversar com o contrato. Isso vale para plataformas de redação, automação, transcrição, busca, armazenamento ou análise documental.

Os pontos mais relevantes costumam ser:

• confidencialidade e sigilo
• finalidade de tratamento dos dados
• retenção e exclusão de informações
• subcontratação e terceiros envolvidos
• segurança da informação e controle de acesso
• suporte em caso de incidente
• possibilidade ou não de uso dos dados para treinamento do modelo

Não é preciso transformar o escritório em empresa de tecnologia. Mas é importante que alguém valide o básico antes de liberar uma ferramenta para uso frequente. A política pode exigir essa validação como etapa obrigatória.

Checklist de implantação em 30 dias

Uma política só gera valor quando sai do papel. Um roteiro de implantação simples pode ajudar bastante.

Semana 1: mapeamento

• listar ferramentas já usadas pela equipe
• identificar quem usa, para quê e com quais dados
• mapear riscos e gargalos
• levantar dúvidas recorrentes

Semana 2: redação

• definir princípios
• criar regras de uso
• estabelecer níveis de risco
• escrever exemplos práticos
• incluir responsabilidades e fluxo de aprovação

Semana 3: validação e piloto

• revisar o texto com a liderança
• testar a política em um pequeno grupo
• ajustar regras impraticáveis
• preparar materiais de treinamento

Semana 4: publicação e acompanhamento

• comunicar a política para a equipe
• registrar aceite ou ciência, se fizer sentido
• liberar canais de dúvida
• agendar revisão inicial após uso real

Esse formato reduz resistência porque mostra que a política nasceu para apoiar a operação e não para dificultá-la.

Erros comuns que enfraquecem a governança

1. Confundir política com proibição total

Se tudo for proibido, as pessoas tendem a usar a ferramenta por fora. Melhor permitir usos claros e restringir o que realmente oferece risco.

2. Escrever um texto genérico demais

Política vaga não ajuda ninguém. O ideal é trazer exemplos da rotina real do escritório.

3. Ignorar a revisão humana

Esse é um dos erros mais sensíveis. IA sem revisão pode gerar erro de fato, de tom, de contexto e de estratégia.

4. Não treinar a equipe

Mesmo uma boa política falha se ninguém entende o motivo das regras.

5. Não revisar a política

Ferramentas mudam, fluxos mudam e riscos mudam. O documento precisa acompanhar a prática.

6. Separar tecnologia da prática jurídica

A política não pode ser escrita como se fosse um assunto apenas de TI. O centro da discussão é a atividade jurídica e sua responsabilidade profissional.

Modelo simples de governança para começar

Se o escritório quiser um ponto de partida enxuto, este pode ser um modelo eficiente.

Esse arranjo funciona porque não tenta criar uma estrutura pesada. Ele só esclarece quem faz o quê.

Conclusão: a boa política protege a operação e a reputação

Uma política interna de uso de IA bem feita não é sinal de desconfiança na tecnologia. É sinal de maturidade. Ela mostra que o escritório quer usar inovação com critério, sem perder sigilo, qualidade técnica e responsabilidade profissional.

Na prática, a política precisa responder perguntas simples: o que pode ser usado, por quem, com quais dados, em que condições e com qual nível de revisão. Se essas perguntas estiverem bem resolvidas, a IA pode ganhar espaço na rotina sem comprometer a confiança do cliente nem a integridade do trabalho jurídico.

O ponto central é este: IA não substitui revisão profissional. Ela pode acelerar, organizar e sugerir, mas a decisão continua humana. Quando o escritório entende isso e traduz em regra interna, a tecnologia deixa de ser fonte de improviso e passa a ser um ativo de governança.

Se o objetivo é crescer com segurança, a política interna não deve ser tratada como formalidade. Ela é parte da própria infraestrutura do escritório.