O que é Shadow AI e por que seu escritório deveria se preocupar

A inteligência artificial não é mais um assunto do futuro nos escritórios de advocacia brasileiros. Ela está aqui, agora, sendo usada por seus colaboradores — frequentemente sem você saber, sem política que a governe, e sem que as ferramentas utilizadas atendam aos padrões de confidencialidade da profissão. Este fenômeno tem um nome: Shadow AI.

O Shadow AI representa o uso não autorizado e não controlado de ferramentas de IA por colaboradores no ambiente corporativo. Para escritórios de advocacia, isso não é apenas um problema de TI. É uma ameaça aos pilares da profissão: sigilo profissional, ética e qualidade jurídica.

A realidade dos números

43%

dos escritórios não têm política formal de uso de IA — e não pretendem criar uma. Apenas 9% têm política escrita e efetivamente fiscalizada. Fonte: 8am, 2026 Legal Industry Report, com cerca de 1.300 profissionais do setor jurídico.

Esse número impressionante revela uma adoção em massa sem planejamento. Mas há mais:

A lacuna entre adoção e governança é, precisamente, onde reside o Shadow AI.

Os três riscos que você precisa conhecer

1. Risco de Confidencialidade: Os dados sensíveis vazando para plataformas consumer

Imagine o cenário: um associado tem que revisar um contrato de M&A com cláusulas de confidencialidade delicadas. Ele abre o ChatGPT (versão free), cola uma seção do contrato pedindo análise e sugestões. Isso leva segundos. Ninguém vê, e ele consegue a ajuda que queria.

Mas a IA consumidor não oferece sigilo profissional. Seus dados foram para os servidores da OpenAI, Anthropic, Google ou similar. Dependendo dos termos de uso, esses dados podem ser usados para treinar novos modelos, acessados por funcionários, ou retidos indefinidamente.

Um associado sem treinamento adequado não reconhece a diferença entre uma plataforma de IA consumerista e uma solução enterprise com contratos de confidencialidade. O resultado é um risco massivo: exposição involuntária de dados de cliente.

2. Risco Ético: Responsabilidade disciplinar e civil

O Código de Ética Profissional da OAB deixa claro: o advogado é pessoalmente responsável pelos seus atos. Usar uma IA generativa para redigir parecer jurídico sem revisão, sem compreensão clara de sua origem e qualidade, pode gerar problemas disciplinares — até mesmo cassação de registro.

Além disso, há responsabilidade civil. Se um cliente sofre dano porque o parecer continha análise inadequada proveniente de IA não validada, o escritório e o advogado podem ser responsabilizados.

O uso desgovernado de IA sem política clara coloca o escritório em posição vulnerável: tanto o colaborador quanto a firma podem ser responsabilizados por violações de confidencialidade, negligência profissional ou falta de diligência.

3. Risco de Qualidade: Alucinações não detectadas comprometem peças jurídicas

Modelos de IA generativa são propensos a "alucinações" — gerarem informações plausíveis mas inteiramente falsas, incluindo jurisprudência fictícia, normas que não existem, ou interpretações jurídicas equivocadas.

Sem governança, essas alucinações podem passar despercebidas. Um associado menos experiente pode basear um parecer em análise de jurisprudência que a IA "inventou". Um terceiro lê o parecer, acredita nas citações falsas, e toma decisão importante com base em informação falsa.

O resultado: responsabilidade civil do escritório, dano à reputação profissional, e possíveis danos ao cliente.

O precedente: United States v. Heppner (S.D.N.Y., 17/02/2026, Juiz Rakoff)

O tribunal foi direto: o chatbot "is not an attorney" — e isso, por si só, encerrava a alegação de privilégio. Somou-se o fato de a política da plataforma permitir a coleta de inputs e outputs, o uso desses dados para treinamento e a divulgação a terceiros, inclusive a autoridades.

Em 17 de fevereiro de 2026, a Corte Distrital do Distrito Sul de Nova York decidiu um caso que reforça a urgência desta discussão. Um réu em processo criminal — já representado por advogado — usou a versão consumer de uma plataforma de IA para preparar cerca de trinta e um documentos com sua estratégia de defesa. O tribunal determinou que essas conversas não são protegidas por sigilo profissional nem pela doutrina do trabalho advocatício, e ordenou a produção dos documentos à acusação.

A decisão é norte-americana e o attorney-client privilege do common law não se confunde com o sigilo profissional do Estatuto da Advocacia — não se pode transplantar o precedente para o Brasil como se fosse o mesmo instituto. O que atravessa a fronteira é o raciocínio de fundo: o que a plataforma pode fazer com o que você digita depende do regime contratual sob o qual você a usa, e esse regime é decisão do escritório, não da ferramenta. Num plano de consumo, os termos costumam autorizar usos que nenhuma banca aceitaria por escrito se lhe apresentassem a cláusula isolada.

A solução não é proibir — é governar

Alguns escritórios tentam resolver o problema proibindo IA completamente. Essa abordagem é contraproducente: a IA é ferramenta poderosa que aumenta produtividade, melhora qualidade e reduz custos operacionais. Advogados que não usam IA ficarão para trás.

A solução é governança inteligente. Isso significa:

O caminho para a frente

Shadow AI não é um problema que desaparece ignorando. Ele cresce. Advogados continuarão usando IA — com ou sem permissão, com ou sem treinamento. A questão é: você espera que façam isso de forma caótica e de risco, ou implementa governança que permite uso seguro e eficiente?

Escritórios que conseguem esse equilíbrio — adotar IA de forma inteligente, com governança clara, respeitando ética profissional — saem à frente. Ganham produtividade, reduzem riscos legais, e preparam seus advogados para a realidade do direito no século 21.

O futuro não é "com ou sem IA". É "com IA governada ou Shadow AI desgovernada".

Seu escritório está preparado para governar IA?

Governar o uso de IA começa por uma política institucional escrita — com regras de plano contratado, sanitização de dados e verificação de output. É uma working session restrita com sócios e gestão, contratada à parte.

Falar sobre Governança Institucional

> RECEBA O PRÓXIMO

Análises como esta, uma vez por mês.

O IPLIA Briefing reúne o que saiu de relevante sobre IA e Direito — sem hype, com fonte.

Ao assinar, você concorda com a Política de Privacidade. Cancele quando quiser — todo envio traz o link de descadastro.

No dia a dia, a IPLIA publica em @inteligencia_extraordinaria — casos, acórdãos e prompts comentados.