Porto de Santos, Polícia Civil de SP e gov.br: o que os ataques da semana ensinam a quem usa IA com autos e escrituras

Em menos de uma semana, três episódios de ataque chegaram ao noticiário: os sistemas do Porto de Santos fora do ar, um grupo que diz ter entrado nos servidores da Polícia Civil de São Paulo e um diretor do Serpro falando em ataque "sem precedentes" ao gov.br. Os três estão em graus diferentes de certeza, e vale separar o que foi confirmado do que só foi alegado. Para o advogado e para o cartório, a lição prática é outra: quem guarda autos, escrituras e dados de clientes precisa saber onde esses documentos estão a cada momento, inclusive quando usa inteligência artificial. Este texto traz o que as fontes dizem, o que muda quando o documento vai para um chat de IA, como o Locus.IA foi desenhado e o que fazer ainda esta semana.

Guia da área: sigilo profissional e IA: como usar sem violar o segredo · o sistema do escritório e a LGPD: CPJ, Astrea e Projuris · IA e dados sigilosos na advocacia.

O que aconteceu entre 5 e 10 de novembro, e o que ainda não se sabe

A tabela resume os três episódios; os detalhes, com as divergências entre as fontes, vêm logo abaixo.

Episódio	O que se diz	O que a instituição informa	Dados acessados?
Porto de Santos (APS), desde 06/11	Sistemas administrativos, site e plataformas internas fora do ar depois de uma queda de energia; hackers reivindicaram a autoria.	Em nota de 10/11, segundo o SBT News, confirma o ataque; no mesmo dia, o presidente da APS disse que não havia certeza. A operação do porto continuou.	Ainda investigado
Polícia Civil de SP, anúncio em 07/11	Um grupo diz ter acesso de administrador a servidores do IIRGD, do sistema Phoenix e do SharePoint e oferece 22 mil credenciais por US$ 40 mil.	A Secretaria da Segurança Pública diz que bloqueou tentativas de acesso e não constatou invasão nem vazamento; inquérito instaurado.	Não constatado até agora
gov.br (Serpro), declaração em 05/11	Um diretor do Serpro falou em ataque "sem precedentes" ao gov.br.	Nota oficial: os maiores volumes de ataques de negação de serviço (DDoS) da história do Serpro, sem impacto, interrupção ou comprometimento do gov.br.	Nenhum, segundo o Serpro

Porto de Santos: sistemas fora do ar, operação mantida e versões que mudaram no mesmo dia

A Autoridade Portuária de Santos (APS) administra o maior complexo portuário da América Latina. Na sexta-feira, 6 de novembro, depois de uma queda de energia que atingiu os servidores da companhia, os sistemas digitais ficaram indisponíveis. A internet e a telefonia voltaram na segunda-feira, 9, depois de três dias; o site e outras plataformas internas continuavam fora do ar. A entrada e a saída de navios e o acesso terrestre seguiram funcionando, com parte das atividades administrativas em procedimentos manuais. A Cesportos-SP elevou para o nível 2 a proteção dos acessos ao porto a partir do domingo, 8, por causa da instabilidade nos sistemas dos gates. Equipes de tecnologia, empresas terceirizadas e o Serpro trabalham na recuperação, com cópias de segurança, segundo a Gazeta do Povo; na terça, 10, as equipes restabeleceram o backup dos sistemas afetados, segundo o Metrópoles.

Aqui as fontes divergem. O SBT News publicou na terça, 10, que a APS, em nota à imprensa, confirma ter sofrido um ataque cibernético e ainda investiga a extensão do ataque e se houve acesso a dados. No mesmo dia, o presidente da APS, Anderson Pomini, disse ao Metrópoles que não havia certeza: hackers assumiram a autoria, mas, segundo ele, reivindicar um ataque é prática comum quando um sistema cai por outro motivo. Sobre a investigação, a versão também mudou ao longo da terça: o Metrópoles registrou primeiro que a Polícia Federal não tinha recebido documentação nem instaurado inquérito na Superintendência de Santos e, à tarde, que a PF anunciou a abertura do inquérito, dizendo não ser possível afirmar, por ora, que um ataque cibernético causou as falhas. A Gazeta do Povo informa que a ANPD acompanha o caso.

Polícia Civil de São Paulo: uma alegação à venda e uma negativa oficial

No sábado, 7 de novembro, um grupo que se apresenta como bl33dr00t anunciou num fórum ilegal ter obtido acesso de administrador a servidores ligados à Polícia Civil de São Paulo: os do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), os do sistema Phoenix, base de identificação de pessoas indiciadas ou procuradas, e o SharePoint que a instituição usa para compartilhar arquivos. O anúncio diz que cerca de 22 mil credenciais de acesso foram extraídas e oferece o conjunto por US$ 40 mil, segundo o TecMundo. Em nota ao TecMundo, a Secretaria da Segurança Pública disse ter identificado tentativas de acesso não autorizado, bloqueadas pelos mecanismos de segurança; que, até o momento, não constatou invasão, exposição ou vazamento de dados; e que instaurou inquérito policial. O TecMundo confirmou que as telas exibidas no anúncio são dos sistemas indicados, mas registrou que elas não permitem confirmar o controle administrativo nem a extração das credenciais. Por enquanto, é uma alegação contestada.

gov.br: "ataque sem precedentes" na palestra, DDoS sem impacto na nota

Durante a II Semana de Inteligência Artificial do Serpro, em Brasília, de 4 a 6 de novembro, o diretor de Novos Negócios da estatal, André Picoli Agatte, disse que o gov.br tinha sofrido naquela semana um ataque "sem precedentes", sem detalhar o tipo de ofensiva (Convergência Digital e Fenati). No mesmo dia 5, em nota oficial ao Convergência Digital, o Serpro explicou que registrou no último semestre os maiores volumes de ataques de negação de serviço distribuído (DDoS) da sua história, modalidade que tenta derrubar o serviço por sobrecarga de acessos, e que não houve impacto, interrupção ou comprometimento dos ambientes do gov.br. Segundo o Ministério da Gestão e da Inovação, a plataforma reúne 179,5 milhões de contas ativas.

Nenhum dos três episódios envolve escritório de advocacia ou cartório. Mas, juntos, mostram os dois riscos que também valem para eles: o sistema que para (o porto, o gov.br sob sobrecarga) e a credencial que vaza (as 22 mil senhas anunciadas). E mostram a dúvida, por dias, sobre o que foi acessado: a mesma que um escritório teria de responder ao cliente, e à ANPD, se o computador ou a conta de e-mail fossem invadidos. O que um ataque de ransomware a um tribunal significa para quem tem processo nele está no guia de segurança cibernética nos tribunais.

A IA também trabalha para quem ataca

O relatório Acronis TRU Cyber Pulse 2026, divulgado na segunda-feira, 9, descreve a campanha BOSSAI: um único operador ligou mais de dez modelos de IA a ferramentas de ataque para identificar vítimas e administrar a infraestrutura, e atingiu serviços de emergência e sistemas de governo em Taiwan, universidades na Tailândia e organizações financeiras no México. Para os pesquisadores, a IA aproxima o alcance de um criminoso sozinho ao de grupos patrocinados por Estados. O mesmo relatório aponta os programas que roubam senhas, sessões autenticadas, tokens e chaves de API, os infostealers, e recomenda monitorar acessos administrativos, limitar as permissões dadas a agentes de IA, acelerar as atualizações e manter as ferramentas de recuperação separadas da administração do dia a dia, como resume o Sindpd.

A Unit 42, da Palo Alto Networks, analisou duas campanhas de invasão e roubo de dados na América Latina em que os invasores usaram modelos de linguagem comerciais para contornar dificuldades técnicas no meio do ataque; uma delas mirou o setor financeiro brasileiro, com isca de tema de emprego. Como observa o Gizmodo, a evidência mostra pessoas usando a IA como assistente, não um modelo conduzindo sozinho um ataque completo.

Os números de contexto são de setembro, da Check Point: 3.813 ataques por semana, em média, por organização na América Latina, a maior média entre as regiões e 35% acima de um ano antes. Registro de ataque não é invasão bem-sucedida. O dado que interessa ao escritório é outro: no mundo, 1 em cada 39 prompts enviados a ferramentas de IA generativa em empresas trazia alto risco de vazamento de dado sensível; na América Latina, 1 em cada 25, a pior taxa entre as regiões. Dados jurídicos e regulatórios apareceram nesses prompts em 68% das organizações observadas. E o X-Force Threat Intelligence Index 2026, da IBM, contou 300 mil credenciais de chatbots de IA à venda na dark web.

A conclusão não é ter medo de IA. É saber que o documento colado num chat passa a existir em mais um lugar, protegido por uma senha que também pode vazar.

A pergunta prática: onde estão os autos quando você usa IA

Abrir um documento numa ferramenta de IA é colocá-lo em algum lugar. A pergunta que o escritório e o cartório precisam saber responder, muito antes de um ataque, é: onde está esse documento agora, e quem mais o alcança?

Num chat de IA de uso geral, o arquivo anexado ou o texto colado vai inteiro para a empresa que mantém a IA. O fascículo sobre IA da Cartilha do CERT.br resume: o que você insere no chatbot geralmente vai para essa empresa e pode ser usado para treinar o modelo; a orientação é desativar o uso das interações para melhorar o modelo, desligar o histórico e usar o chat temporário quando houver, além de trocar dados sensíveis por termos genéricos. Sem isso, a conversa, com o documento, fica no histórico da conta, e a conta é protegida por uma senha. As regras de treino e de guarda mudam com o serviço e o plano: as do ChatGPT e do Claude, plano a plano, estão em ChatGPT ou Claude para advogado, e as de sete ferramentas de IA jurídica no comparativo por preço e sigilo.

Quando é um funcionário que cola o documento por conta própria, numa ferramenta que o escritório não escolheu, o nome é shadow AI: o risco é o mesmo, e ninguém sabe que ele existe.

Pergunta	Chat de IA de uso geral	Locus.IA (Modo Híbrido)
Onde fica o arquivo	O que você anexa ou cola vai para a empresa que mantém a IA.	Na pasta do seu computador; o índice da base também fica nele.
O que vai para a IA	O documento inteiro, como você anexou ou colou.	Ao perguntar aos documentos ou pedir uma peça, o trecho necessário, com CPF, CNPJ, RG, OAB, telefone, e-mail, data de nascimento e número de processo trocados por código. Nomes de pessoas, não.
O que fica guardado lá fora	A conversa, com o documento, no histórico da conta, salvo chat temporário ou histórico desligado.	O provedor de IA retém o que trafega por até 55 dias, só para monitorar abuso. A Locus não recebe nem armazena os documentos.
Treino de modelo	Depende do serviço, do plano e da configuração; o CERT.br orienta desligar o uso das conversas para treinar.	Proibido por contrato (DPA) com o provedor de IA.
Se a senha da conta vazar	Quem entra lê o histórico, com os documentos que estiverem nele.	A conta guarda licença e créditos, não documentos: eles estão no seu computador.
Se o computador for invadido	Os arquivos do computador ficam expostos.	Os arquivos do computador ficam expostos do mesmo jeito: o Locus não substitui antivírus, backup e atualização.

Nas perguntas e na peça, a diferença está em duas coisas: o arquivo não sai da pasta para ser lido, e o que sai é o trecho, com os identificadores trocados. Nenhuma das duas substitui as medidas da lista desta semana.

O desenho do Locus: a IA presa à base que você escolheu

A dúvida de quem nunca usou é legítima: instalar um programa de IA no computador do escritório não aumenta o risco? O Locus não é antivírus e não torna o computador mais resistente a invasão. O que ele faz é tornar o uso da IA restrito e consciente: a IA trabalha só sobre os documentos que você escolheu, e você sabe o que sai e o que fica.

1. Você escolhe a base. A IA trabalha sobre as pastas que você indexou para aquele caso. O resto do computador não entra.
2. O índice fica no seu computador. A leitura dos PDFs com texto e o índice da base acontecem na sua máquina, não num servidor da Locus.
3. Vai o trecho, não a pasta. Quando você pergunta aos documentos ou pede uma peça, vai para a IA só o trecho necessário, e a resposta cita o arquivo de onde veio.
4. Identificadores trocados por código. CPF, CNPJ, RG, OAB, telefone, e-mail, data de nascimento e número de processo saem do computador trocados por código e voltam ao texto na sua tela. Nomes de pessoas não são trocados.
5. Contrato com o provedor. O provedor de IA é proibido por contrato (DPA) de treinar modelo com esse conteúdo e retém o que trafega por até 55 dias, só para monitorar abuso, como diz a política de privacidade.
6. Texto oculto retirado. Na leitura de PDF e Word, o programa retira o texto que não aparece na página e sinaliza frases dirigidas a uma IA, a manipulação conhecida como prompt injection. Não é garantia contra qualquer ataque, e o artigo sobre prompt injection diz o que fica de fora.

Onde o documento vai inteiro

Três situações mandam o conteúdo sem máscara, e é melhor saber antes. A Conferência de Dados envia os documentos à IA como estão, porque confere justamente nome, CPF e valor, sob o mesmo contrato e sem treinar modelo. A transcrição feita na nuvem envia o arquivo de áudio ou vídeo inteiro. E a página escaneada, que não tem texto, vai como imagem para o reconhecimento de texto. Em todos esses casos, quem decide se o arquivo entra é você.

Quando o documento não pode sair do computador

• A Oficina de PDF roda 100% no seu computador, mesmo no plano Híbrido: juntar, dividir, comprimir, converter para PDF, proteger com senha e assinar com certificado A1 não enviam nada. Veja a Oficina de PDF.
• O áudio e o vídeo podem ser transcritos no computador, sem gastar análise.
• A edição Locus Local roda o modelo de IA no próprio computador: o documento não sai dele para ser lido. Ela pede uma validação on-line da licença a cada 7 dias, exige placa de vídeo NVIDIA RTX 3060 de 12 GB e é mais lenta que os planos com IA na nuvem.
• O modo Soberania, com a IA processada em servidor no Brasil, existe e é ligado por licença, sob contratação.

Os prós e contras de cada caminho estão em IA local ou na nuvem.

O que fazer esta semana no escritório e no cartório

1. Ligue a verificação em duas etapas no e-mail, no gov.br, na conta de IA que alguém da equipe usa e onde mais houver. Com ela, quem descobre a senha ainda precisa de outro fator. O fascículo Autenticação do CERT.br recomenda preferir o aplicativo de códigos ou a chave física ao SMS, usar uma senha diferente para cada conta e guardar os códigos de reserva. Nos cartórios, o Provimento CNJ 213/2026 já põe a autenticação multifator como regra nos acessos a sistemas, bases de dados e funcionalidades críticas e veda credencial compartilhada ou genérica (art. 5º, § 2º).
2. Tenha backup fora da rede. Pelo menos duas cópias, em lugares diferentes, e uma delas desconectada: o fascículo Backup do CERT.br orienta não deixar a mídia de backup ligada o tempo todo e testar as cópias, e a página sobre ransomware lembra que esse tipo de ataque costuma procurar outros dispositivos conectados ao equipamento infectado. É com backup que o Porto de Santos está restabelecendo os sistemas.
3. Não cole documento inteiro de cliente em chat de IA de uso geral. Se a equipe usa, combine as regras por escrito: desligar o uso das conversas para treinar o modelo, desligar o histórico ou usar o chat temporário e trocar dados sensíveis por termos genéricos, como orienta o CERT.br.
4. Revise quem tem acesso. Ex-estagiário com e-mail ativo, senha da pasta de rede que todo mundo sabe, login do sistema usado por duas pessoas, certificado A1 instalado em máquina de uso comum. A Acronis recomenda monitorar os acessos administrativos e as sessões autenticadas.
5. Atualize o Windows e os programas. O ransomware também entra por falha em sistema sem atualização, diz o CERT.br; a Acronis mediu uma mediana de 5,7 dias para aplicar correções em aplicativos de terceiros no segundo semestre de 2025.
6. Desconfie da mensagem que fala do ataque. Golpistas aproveitam notícia de ataque para mandar páginas falsas, alerta a reportagem do Bonde. A Check Point contou 1 e-mail de phishing a cada 91 em setembro, e uma das campanhas da Unit 42 contra o setor financeiro brasileiro começou por uma isca de emprego.
7. Deixe escrito o que fazer se acontecer: quem avisa, em quanto tempo e onde fica o registro. A seção abaixo traz os prazos.

Se acontecer com você: ANPD, clientes e Corregedoria

Escritório e cartório tratam dados pessoais de clientes e de partes. A LGPD manda adotar medidas de segurança aptas a proteger esses dados de acessos não autorizados (art. 46) e comunicar à ANPD e ao titular o incidente de segurança que possa acarretar risco ou dano relevante (art. 48). A Resolução CD/ANPD 15/2024 regulamenta essa comunicação:

• Prazo: três dias úteis para comunicar à ANPD (art. 6º) e ao titular (art. 9º), contados de quando se sabe que o incidente afetou dados pessoais. Para o agente de tratamento de pequeno porte, o prazo é contado em dobro (art. 6º, § 8º, e art. 9º, § 6º).
• Quando comunicar: quando o incidente puder afetar significativamente interesses e direitos dos titulares e envolver ao menos um dos critérios do art. 5º, entre eles dados financeiros, dados de autenticação em sistemas, dados em larga escala e dados protegidos por sigilo legal, judicial ou profissional. Na advocacia, o sigilo profissional entra quase sempre nessa conta.
• Como: pelo formulário eletrônico da ANPD (art. 6º, § 4º); as informações podem ser complementadas em vinte dias úteis (art. 6º, § 3º).
• Registro: o incidente fica registrado por no mínimo cinco anos, inclusive o que não for comunicado (art. 10).

Nas serventias, o Provimento CNJ 213/2026 chama de incidente crítico o evento de segurança que comprometa ou possa comprometer de forma relevante a disponibilidade, a integridade, a autenticidade, a confidencialidade ou a rastreabilidade do acervo, dos sistemas ou da continuidade do serviço, e exige comunicação imediata à Corregedoria competente (art. 2º, VII). A comunicação à Corregedoria é regra do provimento; a da ANPD e dos titulares, da LGPD. O que o Locus faz e não faz numa serventia está na página de IA para cartórios.

O que o Locus não faz

• Não é antivírus nem firewall: não impede invasão nem detecta programa malicioso no computador.
• Não faz backup dos seus arquivos nem atualiza o Windows e os outros programas.
• Não troca nomes de pessoas por códigos; a Conferência de Dados e a transcrição na nuvem enviam o arquivo inteiro.
• Não comunica incidente por você: a comunicação à ANPD, aos clientes e à Corregedoria é de quem trata os dados.
• Não roda em Mac nem no celular: é programa para Windows 10 e 11.

Perguntas frequentes

O Porto de Santos sofreu mesmo um ataque hacker?

As fontes divergem. Em nota de 10/11/2026, segundo o SBT News, a Autoridade Portuária de Santos confirma o ataque cibernético e investiga a extensão e se houve acesso a dados. No mesmo dia, o presidente da APS disse ao Metrópoles que não havia certeza, e a Polícia Federal, ao abrir inquérito, afirmou que ainda não é possível dizer que um ataque causou as falhas. Os sistemas caíram em 06/11, depois de uma queda de energia, e a operação do porto continuou.

Os dados da Polícia Civil de São Paulo vazaram?

Não há confirmação. Um grupo anunciou em 07/11 ter acesso de administrador a servidores ligados à Polícia Civil e oferece 22 mil credenciais por US$ 40 mil. A Secretaria da Segurança Pública diz que bloqueou tentativas de acesso, que até agora não constatou invasão, exposição ou vazamento de dados e que instaurou inquérito.

O gov.br foi invadido?

Segundo o Serpro, não. Um diretor da estatal falou em ataque "sem precedentes" num evento em Brasília; a nota oficial explicou que foram os maiores volumes de ataques de negação de serviço (DDoS) da história do Serpro, que tentam derrubar o serviço por sobrecarga, sem impacto, interrupção ou comprometimento do gov.br.

Usar IA no escritório aumenta o risco de vazamento?

Depende de onde o documento vai. Num chat de IA de uso geral, o que se anexa ou cola vai para a empresa que mantém a IA e fica no histórico da conta. A Check Point mediu, em setembro de 2026, 1 em cada 25 prompts com alto risco de vazamento de dado sensível na América Latina, e a IBM contou 300 mil credenciais de chatbots de IA à venda na dark web. Com a base no computador e só o trecho necessário indo à IA, com os identificadores trocados, o que sai do escritório é o trecho, não o arquivo.

O Locus.IA protege o meu computador contra hackers?

Não. O Locus não é antivírus nem ferramenta de segurança: não impede invasão, não faz backup e não atualiza o sistema. O que ele faz é limitar o uso da IA aos documentos que você escolheu: o arquivo e o índice ficam no seu computador, e para responder vai só o trecho necessário, com CPF, CNPJ, RG, OAB, telefone e e-mail trocados por código.

O que o Locus.IA envia para a IA?

Ao perguntar aos documentos ou pedir uma peça, o trecho necessário, com os identificadores trocados por código; nomes de pessoas não são trocados. A Conferência de Dados e a transcrição feita na nuvem enviam o arquivo inteiro, e a página escaneada vai como imagem para o reconhecimento de texto. O provedor é proibido por contrato de treinar com esse conteúdo e o retém por até 55 dias, só para monitorar abuso.

Dá para usar IA sem que o documento saia do computador?

Em parte. A Oficina de PDF roda 100% no seu computador, e o áudio pode ser transcrito nele, sem gastar análise. A edição Locus Local roda o modelo de IA na própria máquina, com validação on-line da licença a cada 7 dias e placa de vídeo RTX 3060 de 12 GB. O modo Soberania, com a IA processada em servidor no Brasil, existe por licença, sob contratação.

Escritório que sofre ataque precisa avisar a ANPD?

Se o incidente puder acarretar risco ou dano relevante aos titulares, sim: a Resolução CD/ANPD 15/2024 dá três dias úteis, contados de quando se sabe que dados pessoais foram afetados, para comunicar à ANPD e aos titulares, em dobro para agente de pequeno porte. Dados protegidos por sigilo profissional estão entre os critérios de risco. Cartório também comunica de imediato à Corregedoria o incidente crítico (Provimento CNJ 213/2026).

Fontes

• Porto de Santos: SBT News, nota da APS de 10/11 · Metrópoles, hackers assumem autoria · Metrópoles, PF abre inquérito · Gazeta do Povo, investigação e nível 2 de segurança.
• Polícia Civil de São Paulo: TecMundo, com a nota da SSP · Oficina da Net.
• gov.br: Convergência Digital, a declaração do diretor · Convergência Digital, a nota oficial do Serpro · Fenati · Bonde.
• IA e ataques: Sindpd, relatório da Acronis · Unit 42, campanhas na América Latina · Gizmodo · Check Point, setembro de 2026 · IBM X-Force Threat Intelligence Index 2026.
• Normas: LGPD (Lei 13.709/2018), arts. 46 e 48 · Resolução CD/ANPD 15/2024, no Diário Oficial · ANPD, comunicado de incidente de segurança · Provimento CNJ 213/2026, arts. 2º, VII, e 5º.
• Boas práticas: Cartilha de Segurança para Internet do CERT.br, fascículos Autenticação, Backup e Inteligência Artificial · Ransomware.

Fontes abertas e conferidas em 10 de novembro de 2026. São casos em andamento e as versões mudaram ao longo do dia: se algo mudou, nos avise.