Sigilo Profissional Ia: o Que Não Colar na Ferramenta

O advogado tira o nome do cliente, tira o CPF, troca o número do processo por “XXX” e cola o resto no ChatGPT. Sente que fez a coisa certa. Não fez.

Sigilo profissional cobre o fato, não a etiqueta. Essa é a frase que resolve noventa por cento das dúvidas sobre IA em escritório de advocacia, e é a que quase ninguém aplica — porque o reflexo de todo mundo é pensar em LGPD, e LGPD é a lei errada para começar essa conversa.

O sigilo é dever do art. 7º, XIX, do Estatuto da Advocacia (Lei nº 8.906/1994), reforçado pelo Código de Ética e Disciplina da OAB (Resolução 02/2015). Ele protege tudo que o cliente relatou no exercício da profissão: a estratégia em construção, o valor que ele aceitaria num acordo, o fato que ele admitiu em sala fechada. Nada disso é “dado pessoal” no sentido da LGPD — e tudo isso é segredo. A Recomendação nº 001/2024 do Conselho Federal da OAB trata o tema no item 2 (Confidencialidade e Privacidade) e fecha a porta no item 2.5: “a proteção das informações dos clientes é responsabilidade indelegável do advogado”.

A conversa que mais ouço é “mas eu anonimizei”. Ela quase sempre termina quando pergunto o que exatamente o escritório entende por anonimizar. Na prática, o que se fez foi tirar o nome — e tirar o nome é a parte fácil e a parte que não importa.

Este artigo cobre as duas armadilhas que mais pegam escritório, as três perguntas que qualificam uma ferramenta para dado sob sigilo, a base legal correta do tratamento, e qual é a sanção real — que o debate exagera em um grau inteiro. É o aprofundamento da camada de sigilo do mapa que montei em onde a IA jurídica ajuda e onde introduz risco.

Qual ferramenta usar para qual tipo de dado?

A pergunta útil não é “esta ferramenta é boa?”, é “qual dado vai nela?”. Cruze as duas coisas e a decisão para de ser opinião. Consulte antes de colar.

	Dado público (jurisprudência publicada)	Dado interno anonimizado de verdade	Dado interno identificável	Dado sigiloso de cliente
IA pública gratuita (ChatGPT/Gemini free, sem contrato)	🟢 Pode. É informação já pública	🟡 Cuidado. Confirme que é anonimização, não pseudonimização	🔴 Não. Sem DPA e com uso do prompt para treino	🔴 Nunca. Viola sigilo mesmo sem nome junto
IA Enterprise (com DPA, sem treino, ZDR aprovado)	🟢 Pode	🟢 Pode	🟡 Pode, conforme política interna e base legal	🟡 Só com ZDR confirmado por escrito + formalização do item 4.4
IA jurídica dedicada (sigilo contratual + modelo verificado)	🟢 Pode	🟢 Pode	🟢 Pode, com formalização	🟢 Pode, com formalização e revisão obrigatória

Fontes: Recomendação OAB nº 001/2024, item 2 (Confidencialidade e Privacidade) e item 4.4; Estatuto da Advocacia, art. 7º, XIX; LGPD, arts. 5º XI, 13 §4º, 33 a 36 e 39; Resolução CD/ANPD nº 19/2024.

Repare na coluna da direita: ela é quase toda vermelha ou amarela. Sigilo de cliente é o caso difícil, e nenhuma ferramenta o resolve por padrão — todas exigem alguma coisa contratada e verificada. E repare na linha de cima: a IA pública gratuita só é verde na coluna do dado que já era público. É por isso que “tirei o nome e colei no ChatGPT” não aparece em nenhuma célula verde. Antes de liberar qualquer ferramenta para a equipe, vale revisar os critérios de como avaliar fornecedor de IA antes da assinatura. Caminho sancionatório do art. 34, VII, do Estatuto da Advocacia 1ª ocorrência Censura (art. 36) Reincidência Suspensão (art. 37, II) + Multa cumulável (agravante) + Perdas e danos (esfera cível, sem teto) Sigilo violado sem justa causa (art. 34, VII): censura na 1ª vez, suspensão só por reincidência (art. 37, II), com multa e reparação cível cumuláveis.

Quais são as duas armadilhas da matriz?

A matriz acima está certa na forma e depende de duas premissas que quase todo escritório erra — e as duas custam caro.

Anonimizar salva o sigilo?

Não. São dois erros empilhados.

O primeiro é de escopo: mesmo se você anonimizasse perfeitamente no sentido da LGPD, o sigilo continuaria violado. Porque o que o cliente contou — que ele quer fechar por R$ 400 mil mas aceita R$ 250 mil, que existe um e-mail comprometedor de 2023, que o sócio dele não sabe da negociação — é segredo profissional independentemente de haver nome junto. Anonimização é conceito de proteção de dados; sigilo é conceito de ética profissional. Uma coisa não compra a outra.

O segundo é técnico, e é o que faz advogado dormir tranquilo sem motivo: remover nome e CPF é pseudonimização, não anonimização. A LGPD separa as duas com clareza. O art. 13, §4º trata da pseudonimização — tirar o identificador direto, mantendo a possibilidade de reversão. O art. 5º, XI só considera anonimizado o dado que não permite reidentificação “utilizando meios técnicos razoáveis e disponíveis na ocasião do tratamento”. E a narrativa de um caso concreto é das coisas mais reidentificáveis que existem: comarca, valor, data, ramo do cliente, número de empregados, o fato incomum que originou a lide. Junte três desses e o “cliente X” tem um nome só possível.

A consequência prática importa: dado verdadeiramente anonimizado sai do escopo da LGPD (art. 12). Dado pseudonimizado, não — segue sendo dado pessoal, com todas as obrigações. Isso conecta diretamente com o próximo passo do tratamento adequado de dados pessoais na LGPD: escritório que escreve “empresa Y, do setor de transporte, em Sorocaba, com 40 funcionários” e acha que anonimizou não anonimizou nada, e ainda perdeu a chance de aplicar o controle que funcionaria: não colar.

Lawtech brasileira significa dado no Brasil?

Não. Boa parte das ferramentas jurídicas nacionais é camada de produto sobre API da OpenAI, da Anthropic ou do Google. CNPJ brasileiro, contrato em português, cláusula de LGPD no rodapé — e o prompt saindo do país do mesmo jeito, com o mesmo perfil de retenção do fornecedor lá de trás, sobre o qual a lawtech muitas vezes não tem controle nenhum.

A pergunta que qualifica para “risco baixo” não é onde fica a empresa. É onde roda o modelo e quem mais lê o prompt. Se o fornecedor não responde isso por escrito, ele é risco médio na melhor das hipóteses — independentemente da bandeira no rodapé do site.

Quais são as três perguntas que qualificam a ferramenta?

Escritório é controlador; fornecedor de IA é operador. É o art. 5º, VI e VII da LGPD, e daí decorre tudo: o DPA é o instrumento obrigatório (art. 39) e a responsabilidade é solidária (art. 42). Traduzindo: o escritório não terceiriza o risco junto com o processamento. Contratar bem é o controle, e os critérios gerais de diligência estão em como avaliar fornecedor de IA antes da assinatura. Três perguntas, porém, são específicas de quem trabalha sob sigilo — e a mais óbvia é a menos importante.

1. O prompt treina o modelo? É a pergunta que todo mundo faz, e a resposta em contrato Enterprise é quase sempre “não”. Ótimo. Só que ela sozinha não protege sigilo nenhum.

2. O prompt fica retido? Por quanto tempo? Quem pode lê-lo? Aqui mora o problema real. Contrato Enterprise costuma garantir que o dado não treina o modelo — e ainda assim reter a conversa por cerca de 30 dias para monitoramento de abuso, com possibilidade de revisão humana por funcionário do fornecedor. Para a LGPD, isso pode ser tolerável com base legal e DPA. Para o sigilo profissional, é um terceiro não autorizado lendo o que o cliente contou em confiança. Quem trata segredo precisa de acordo de Zero Data Retention — retenção zero, sem janela de revisão — e não de uma cláusula sobre treinamento. Essa é a distinção que quase todo escritório erra, e ela não aparece no material de vendas de ninguém.

3. O dado sai do país? Usar ChatGPT, Claude ou Gemini com informação de cliente é transferência internacional de dados — hipótese do Capítulo V da LGPD, arts. 33 a 36. Não é detalhe de infraestrutura: é hipótese regulada, com instrumento próprio. A Resolução CD/ANPD nº 19/2024, de 23 de agosto de 2024, aprovou o regulamento e tornou obrigatória a incorporação das cláusulas-padrão contratuais da Agência, com prazo de doze meses para adequação — prazo, portanto, vencido desde agosto de 2025. Se o seu contrato com o fornecedor de IA não tem as cláusulas-padrão da ANPD, ele está desatualizado em relação a uma obrigação que já venceu.

Qual é a base legal correta para tratar dado de cliente?

Escritório não trata dado de cliente por consentimento — e essa confusão gera política interna errada. As bases aplicáveis são a execução de contrato (art. 7º, V) e o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI). Consentimento é base frágil e revogável; ninguém quer descobrir no meio de uma instrução que a base do tratamento do dossiê caiu.

O ponto de atenção é o dado sensível. O art. 5º, II define a categoria: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Isso atinge em cheio banca de família (saúde, vida sexual), de criminal, e de trabalhista com assédio ou acidente. E o art. 11 exige base própria para dado sensível — que não admite legítimo interesse. Política interna que trata todo dado igual vai errar exatamente na banca que mais precisa acertar. Escritório que trata dado sensível em escala também precisa avaliar quando o RIPD se torna obrigatório, e o resto do operacional está em LGPD na prática para empresas brasileiras.

Qual é a sanção real da OAB (o debate exagera em um grau)?

Violar sigilo profissional não leva à suspensão na primeira vez — leva à censura. Vale a precisão, porque circula muito material afirmando o contrário, inclusive somando “arts. 34 e 37” como se fossem um bloco só.

O caminho no Estatuto é este:

• Art. 34, VII — “violar, sem justa causa, sigilo profissional” é a infração disciplinar.
• Art. 36 — a censura é aplicável às infrações dos incisos I a XVI e XXIX do art. 34. O inciso VII está aí dentro. Ela pode ser convertida em advertência em ofício reservado, sem registro nos assentamentos, quando houver atenuante.
• Art. 37 — a suspensão é aplicável às infrações dos incisos XVII a XXV, e por reincidência em infração disciplinar (inciso II).

Ou seja: sigilo não está no rol da suspensão. Ela só entra por reincidência. Há ainda a multa, cumulável com censura ou suspensão quando houver agravante.

Isso não quer dizer que o risco seja pequeno — quer dizer que ele é outro. O que dói de verdade é a soma: registro disciplinar, multa, o cliente sabendo que o segredo dele foi parar numa ferramenta de terceiro, e a reparação civil por perdas e danos, que corre independentemente da esfera ética e não tem teto de tabela. Some a decisão do TEP da OAB-SP de 16 de abril de 2026 (Proc. 25.0886.2025.014989-0), que responsabiliza sócios e advogados em cargos de gestão pela supervisão do uso de IA por associados, estagiários e assistentes: o sócio responde pelo que o estagiário colou.

O que fazer nas primeiras horas quando vaza?

O vetor que todo mundo cita é o improvável; os prováveis são chatos e frequentes. A imagem que assombra o advogado é a do dado do cliente aparecendo na resposta de outro usuário. É real — aconteceu com o ChatGPT em março de 2023, por falha de cache — e é raro.

Os vetores prováveis são estes: conta de advogado comprometida por senha reaproveitada e sem MFA; incidente de segurança no fornecedor; ex-associado que saiu do escritório com o acesso ativo; e a memória persistente do assistente, que carrega contexto do Cliente A para dentro da conversa do Cliente B sem ninguém pedir. Contra os três primeiros, o controle é conta nominal, SSO, MFA e revogação no desligamento — o mínimo do art. 46 da LGPD, que exige medidas técnicas proporcionais ao risco. Contra o quarto, é desligar memória em conta usada para trabalho.

Se qualquer um deles expuser dado pessoal, o escritório é controlador e tem dever de comunicar à ANPD e ao titular — art. 48 da LGPD, regulamentado pela Resolução CD/ANPD nº 15/2024. O roteiro de prazos e conteúdo da comunicação está em resposta à ANPD em 72h. E aqui as duas esferas se somam de um jeito desconfortável: o mesmo incidente que gera comunicação à Agência gera, em relação ao cliente, a discussão de sigilo do art. 34, VII.

O segredo está no fato

Fica a regra que cabe num post-it ao lado do monitor: sigilo cobre o fato, não a etiqueta. Tirar o nome não tira o segredo, e provavelmente nem anonimiza — só pseudonimiza. A pergunta certa antes de colar não é “tem dado pessoal aqui?”, é “isso o cliente me contou no exercício da profissão?”. Se sim, a ferramenta precisa ter DPA, retenção zero e cláusula-padrão da ANPD — não “não treina o modelo”.

Três perguntas ao fornecedor, por escrito: o prompt treina? fica retido, por quanto tempo e quem lê? sai do país e sob qual instrumento? Quem não responde as três por escrito não é risco baixo, é risco médio com marketing bom.

E a sanção, para encerrar o exagero: censura na primeira vez, suspensão por reincidência, multa somada quando houver agravante — e uma ação de perdas e danos que não pede licença para nenhuma delas.

Perguntas Frequentes