IA no atendimento jurídico: LGPD, sigilo e dados sensíveis

Desenhe o percurso completo, inclusive cópias de apoio

A conversa pode passar por canal, transcrição, modelo e integrações antes de chegar ao advogado. Desenhe essas passagens indicando quais dados saem e quem os recebe. Inclua armazenamento, backups, suporte e exportações: a ficha no CRM não explica o destino das versões anteriores.

Num exemplo hipotético, o resumo vai ao CRM e um alerta chega a quem confirma reuniões. Se esse alerta replica o relato, a tarefa de agenda passa a expor detalhes sem função nela. O mapa permite perguntar se basta um identificador para localizar o registro restrito.

No serviço de IA & Triagem no WhatsApp, o roteiro parte de critérios aprovados pelo escritório. Áudio, agenda e CRM dependem de contratação e validação técnica. A proposta deve mostrar os componentes incluídos, sem tratar uma integração possível como parte já disponível da operação.

Justifique cada campo pelo próximo passo

Nome e meio de retorno podem bastar para organizar a conversa; localidade faz sentido quando altera a área atendida ou o formato da reunião. Renda, número de processo e campos herdados de formulários antigos também precisam de função atual. Registre quem usa cada resposta e para qual decisão, retirando o campo quando essa necessidade desaparecer.

Distinga dados necessários e opcionais e preveja como continuar se a pessoa não souber responder. Uma lacuna deve permanecer identificada, sem virar um fato por suposição. Senhas e códigos ficam fora dessa recepção; documentos exigem necessidade e canal definidos.

Preveja relatos espontâneos além do roteiro

Mesmo sem pergunta direta, um áudio pode citar um diagnóstico ou revelar filiação sindical. A LGPD inclui categorias como saúde, vida sexual, origem racial ou étnica, convicção religiosa, opinião política e dados genéticos ou biométricos vinculados à pessoa. Reconhecê-los permite limitar exposição, sem converter a recepção em análise jurídica.

O tema de um afastamento pode bastar ao encaminhamento; pedir o laudo ampliaria a coleta sem alterar essa decisão. Se o documento chegar espontaneamente, o fluxo deve restringir sua circulação conforme o acesso necessário, em vez de distribuí-lo ao grupo geral.

Parentes, colegas e crianças também podem aparecer no relato. O envio por uma pessoa não resolve a avaliação dos dados das demais. Retirar nomes não garante anonimato: local, data e circunstâncias podem permitir reconhecimento. A síntese deve omitir detalhes sem função, com revisão humana dessas escolhas.

Distinga proteção de dados e sigilo profissional

A LGPD regula o tratamento de dados pessoais; o sigilo protege informações conhecidas no exercício da advocacia. As proteções são distintas e podem incidir sobre o mesmo relato. O Código de Ética presume confidenciais as comunicações advogado-cliente, e a utilização de tecnologia não desfaz essa proteção.

Receber um pedido, organizar retorno, alimentar campanha e treinar modelo são finalidades diferentes. Um pedido de atendimento não autoriza, por si, os usos adicionais. Antes de habilitá-los, avalie finalidade, hipótese legal e condições do fornecedor; dados sensíveis exigem análise específica. Enquanto a avaliação estiver pendente, mantenha o uso adicional desativado.

O aviso precisa explicar a função da automação e como solicitar uma pessoa, com destinatário realmente disponível no fluxo. A Recomendação CFOAB 001/2024 aborda transparência e consentimento informado no uso de IA generativa pelo advogado em serviços jurídicos, sem substituir a análise pela LGPD. Guarde a versão do aviso para revê-la quando finalidade ou destino mudarem.

Preserve a diferença entre fala, síntese e informação confirmada

O áudio preserva a fala; a transcrição a converte em texto; o resumo seleciona o que considera relevante. Uma seleção pode perder ressalvas, mesmo quando soa clara. Nomes e datas incertos devem chegar assim à ficha para que o profissional saiba o que confirmar.

Cada versão precisa de finalidade e acesso coerentes com a tarefa: quem marca uma reunião pode precisar apenas de contato e horário. Use relatos fictícios na demonstração para comparar fala, transcrição e resumo. Substituir nomes por iniciais não torna uma conversa real necessariamente anônima.

Peça evidências para os componentes e o plano contratado

Uma frase sobre segurança ou treinamento não explica retenção, acesso de suporte nem toda a cadeia. Confira se a documentação se aplica ao plano e ao ambiente que serão contratados; a demonstração pode utilizar condições diferentes.

Peça também os componentes e regiões abrangidos pelo local de processamento informado. Conforme a orientação da ANPD, os papéis de controlador e operador dependem das atividades: quem decide finalidades e meios e quem executa instruções. O rótulo contratual não resolve a análise de cada operação.

Promessas de retenção zero exigem escopo: podem alcançar o modelo e excluir canal, suporte ou armazenamento. Use o roteiro de avaliação de fornecedores de IA para comparar proposta e documentos e preserve os termos com data e versão como referência para mudanças posteriores.

Faça a transferência corresponder a uma tarefa e a um acesso

Defina quem recebe dúvidas, relatos ambíguos e pedidos de atendimento humano, considerando horários e ausências. A transferência precisa gerar uma tarefa para alguém que possa assumi-la; não deve fazer a pessoa acreditar que existe análise em curso quando isso ainda não ocorreu.

A IA organiza assunto e pedido na recepção; estratégia e chance do caso dependem do profissional. O Provimento CFOAB 205/2021 admite chatbots auxiliares sem afastar responsabilidades. Quem acompanha a fila precisa conhecer esse limite e conseguir pausar a automação mantendo um caminho para os pedidos.

Permissões acompanham tarefas: confirmar agenda, editar roteiro e exportar base não exigem o mesmo acesso. Reveja permissões quando houver mudança de função. Uma alteração de perguntas também pode mudar a coleta; seu aceite deve considerar tanto o texto quanto os acessos gerados.

Defina como corrigir, conservar e eliminar cada versão

O fim da conversa não elimina suas cópias. Determine finalidade e regra de guarda para cada versão, com quem decide conservar e quem executa o descarte. Não há prazo único para todo escritório: obrigações e necessidades concretas exigem avaliação própria, e o resumo pode continuar útil quando o áudio já for dispensável.

Confira o alcance de cada comando. Apagar da tela pode não eliminar no serviço; backups podem ter outra rotina. Registros técnicos também podem conter relatos, embora guardar apenas o evento possa ser suficiente. O fornecedor deve explicar essas diferenças para que o escritório não confunda exclusão no CRM com descarte em toda a cadeia.

A correção deve alcançar os destinos afetados: ajustar a ficha não corrige automaticamente um resumo exportado. O mapa precisa permitir localizar versões sem depender da memória de quem implantou. Se houver acesso indevido, use esse percurso para delimitar o ocorrido e acionar o procedimento de resposta.

Na saída contratual, especifique formato de exportação, responsáveis e destino das cópias restantes. Receber a base do novo sistema não esclarece a conservação no antigo; essa condição deve ser discutida antes da contratação.

Teste os destinos e registre o que ainda impede o aceite

Use situações fictícias com resultado esperado definido e acompanhe os dados além da resposta no WhatsApp. Um roteiro limitado pode funcionar na conversa e ainda enviar um relato completo ao alerta. O teste precisa revelar esse desvio.

• Relato incompleto: observar se o sistema conserva a dúvida na ficha, sem inventar a informação que falta para concluir o cadastro.
• Áudio com data incerta: comparar fala, transcrição e resumo, verificando se a incerteza chega à pessoa que fará o retorno.
• Documento sensível inesperado: conferir quem consegue abrir o arquivo e se alertas ou resumos espalham conteúdo além do necessário.
• Correção feita pelo contato: seguir o dado até as integrações e verificar quais cópias ainda mostram a versão anterior.
• Pedido de atendimento humano: acompanhar a fila e o responsável, inclusive quando a pessoa designada está ausente ou ocupada.

Vincule a evidência à versão testada e defina a consequência de cada falha para o aceite. Mudanças de modelo ou integração podem alterar o percurso e exigem conferir o que mudou. Dados reais, se necessários depois, precisam de avaliação própria; o aceite do piloto registra limites e pendências, sem certificar conformidade.