Uma pesquisa de 2026 revelou algo assustador: 77% dos profissionais jurídicos brasileiros usam inteligência artificial com frequência. Mas aqui vem a má notícia — 81% deles fazem isso sem nenhuma proteção adequada de dados.
Enquanto isso, a Autoridade Nacional de Proteção de Dados (ANPD) está preparando sua maior ofensiva regulatória. Para 2026, espera-se que a agência intensifique as ações fiscalizatórias contra profissionais e empresas que usam IA sem as devidas salvaguardas.
O valor em jogo? Multas que chegam a 2% do faturamento bruto, limitadas a R$ 50 milhões por infração. E há propostas em discussão para elevar isso a R$ 100 milhões.
O Problema: IA de Nuvem em Documentos Sigilosos
Imagine isto: você usa ChatGPT para revisar um contrato sigiloso de um cliente. Alguns minutos depois, seu cliente entra na plataforma ChatGPT (sem histórico), digita uma pergunta sobre IA — e por coincidência, seu contrato sigiloso aparece como sugestão automática.
Isso não é ficção. É como funciona o ChatGPT e outras IAs de nuvem: elas usam seus dados (mesmo "off the record") para treinar modelos e melhorar recomendações.
Segundo a LGPD, isso viola:
- ✘ Princípio da finalidade — dados não podem ser usados para fins diferentes dos originais
- ✘ Princípio da transparência — o cliente não sabia que sua documentação seria usada assim
- ✘ Princípio da segurança — dados sigilosos não podem viajar para servidores externos
E há ainda a questão ética mais grave: violação do sigilo profissional, previsto no Estatuto da OAB (Art. 34).
Por Que 77% Dos Advogados Não Sabem Disso?
A resposta é simples: falta de orientação oficial. Até 2025, a OAB e a ANPD não haviam publicado diretrizes claras sobre o uso de IA em escritórios. Os advogados recebem inúmeros e-mails de software de gestão de processos dizendo "use IA para otimizar sua prática", mas ninguém explica os riscos.
Resultado: muitos profissionais com 20 anos de carreira, especialistas em sua área, copiam e colam documentos confidenciais no ChatGPT sem pensar nas consequências.
O Que a ANPD Vai Fazer em 2026?
A ANPD sinalizou que 2025-2026 marcará uma intensificação das ações fiscalizatórias. O foco será em:
- ✘ Uso de IA sem DPA (Data Processing Agreement)
- ✘ Transferência de dados pessoais para exterior
- ✘ Falta de consentimento informado
- ✘ Retenção desnecessária de dados
- ✓ IA que indexa os documentos na sua máquina
- ✓ Contrato corporativo com zero-retention
- ✓ Pseudonimização de dados sensíveis
- ✓ Documentação de conformidade clara
Como a ANPD vai saber? Denúncias de clientes, análise de processos judiciais com violação de sigilo, e auditorias em grandes escritórios.
A Solução: IA Local, Não Nuvem
A solução existe e é clara: usar IA que indexa os documentos na sua máquina e envia ao modelo apenas texto pseudonimizado.
Quando a arquitetura é essa:
- ✓ A extração e a indexação ficam no seu computador — o PDF não é enviado para lugar nenhum
- ✓ Pseudonimização na origem — CPF, CNPJ, RG, OAB, número de processo, telefone, e-mail e data de nascimento viram marcadores antes do envio e só são reconstituídos na sua máquina
- ✓ Oficina de PDF sem rede — converter, dividir, mesclar, comprimir e assinar com certificado A1 roda 100% local no seu computador, mesmo no plano Híbrido; nada é enviado
- ✓ Conformidade LGPD por arquitetura — somada a DPA que veda retenção e treinamento, não a uma promessa solta
- ✓ Exceções declaradas — conferência de dados e transcrição de áudio mandam o arquivo e o áudio inteiros para a API, porque é assim que o modelo consegue lê-los; na edição Air-Gapped não há tráfego nenhum
É assim que funciona a Locus.IA. E é por isso que escritórios de todo o Brasil — desde autônomos até as maiores corporações — estão migrando para processamento local em 2026.
Perguntas Frequentes
Locus.IA (híbrida/local): a extração e a indexação dos PDFs rodam no seu computador e o que vai para a IA é texto pseudonimizado, com os identificadores substituídos por marcadores e reconstituídos só na sua máquina, sob DPA que veda retenção e treinamento. Na edição Air-Gapped não há tráfego nenhum, o que elimina a exposição ao CLOUD Act.
O Que Você Deve Fazer Agora
Se você usa ChatGPT, Gemini ou Minuta.IA para documentos sigilosos:
- Pare imediatamente — todo dia de uso é risco de LGPD
- Avalie seus casos abertos — há documentos sigilosos no ChatGPT?
- Documente sua mudança — tenha registro de quando você parou de usar IA de nuvem
- Migre para IA com indexação local — a base de documentos fica no seu computador e à IA vai texto pseudonimizado
- Informe seus clientes — transparência sobre como você protege dados deles
Pronto para Usar IA com Total Segurança?
A Locus.IA indexa seus documentos na sua máquina e envia à IA apenas texto pseudonimizado, sob DPA que veda retenção e treinamento — e, na edição Air-Gapped, sem tráfego nenhum.
🔒 Testar 14 Dias Sem Risco