Conformidade de IA em Cartórios: O Provimento CNJ 213/2026

O Provimento CNJ 213/2026: O Que Realmente Mudou

Em fevereiro de 2026, o Conselho Nacional de Justiça publicou o Provimento CNJ 213/2026, revogando o Provimento 74/2018 e estabelecendo, nas palavras da própria ementa, "padrões mínimos de tecnologia da informação e comunicação para garantir a segurança, a integridade, a disponibilidade, a autenticidade e a rastreabilidade" dos serviços notariais e de registro.

Uma distinção que a maioria dos textos sobre o tema atropela: o Provimento 213 não regula a inteligência artificial. A IA aparece uma única vez no texto, no Anexo, e de forma permissiva — como ferramenta admitida para monitoramento de logs. Quem regula IA no Judiciário é a Resolução CNJ 615/2025. O que o Provimento regula é a infraestrutura em que qualquer ferramenta roda: criptografia (art. 9º), trilha de auditoria (art. 10) e, sobretudo, o contrato com o fornecedor (art. 13, §6º). E é exatamente aí que o uso casual de IA generativa esbarra — não porque a norma proíba a nuvem (ela não proíbe: art. 8º, VI), mas porque conta pessoal de ChatGPT não vem com contrato nenhum.

Os 3 Pilares de Conformidade

Três eixos do Provimento decidem se um uso de IA na serventia é defensável em correição. Cada um tem artigo — e é pelo artigo que a Corregedoria vai perguntar.

🏛️ Pilar 1: Governança do dado (arts. 8º e 9º)

O Provimento não exige que o dado fique no Brasil nem dentro do cartório: o art. 8º, VI admite a solução "em ambiente local, em nuvem ou em arquitetura híbrida, desde que observados os padrões de segurança da informação e de proteção de dados pessoais". O que ele exige é o que torna qualquer arquitetura defensável: segregação lógica de dados, logs e backups quando a infraestrutura é compartilhada (art. 8º, V); criptografia em trânsito e em repouso, "especialmente quando armazenados em ambientes em nuvem" (art. 9º, §1º); gestão de chaves com acesso restrito e registro de uso (art. 9º, §3º). No backup em nuvem comercial das Classes 1 e 2, a exigência vai ao detalhe: criptografia na origem, em AES-256 ou superior, com a chave "sob custódia exclusiva da serventia e não do fornecedor" (Anexo, 3.2.1.1). Criptografia e contrato, portanto, não são promessa solta — são a própria régua da norma. O problema nunca foi a nuvem; foi a ferramenta sem contrato.

🔍 Pilar 2: Trilha de auditoria (art. 10)

A serventia deve manter "trilhas de auditoria (logs) que permitam a rastreabilidade das operações realizadas nos sistemas utilizados para prática de atos notariais e registrais, assegurando a identificação de usuários, data, hora, minuto e segundo das operações, natureza da ação executada e resultado obtido" — protegidas contra alteração e exclusão (art. 10, §1º) e retidas por no mínimo cinco anos (Anexo II). Repare no alcance: a trilha é do sistema do cartório. Uma resposta colada de um chat não deixa rastro nenhum ali — quem conferiu o quê, contra qual documento, com que resultado. Um relatório que cita o arquivo de origem de cada campo, deixa.

⚖️ Pilar 3: Responsabilidade do delegatário (arts. 5º, 14 e 17)

A IA é instrumento, e a norma fecha a porta à transferência de culpa por três lados. O art. 14 diz que a adoção de solução contratada "não afasta nem mitiga" a responsabilidade pessoal do delegatário pelos atos praticados. O art. 5º, §3º admite contas técnicas automatizadas apenas para integração e rotinas de sistema, com "vedação de sua utilização para prática direta de atos notariais e/ou de registro" — o ato é do humano, sempre. E o art. 17, §2º transforma a declaração de conformidade em compromisso pessoal: declaração falsa, verificada em correição, sujeita o responsável às penalidades previstas em lei.

🇺🇸 O Cloud Act: A Armadilha Invisível das IAs Americanas

Aqui está o ponto que quase ninguém menciona nos blogs de IA jurídica brasileiros, mas que é o motivo pelo qual o contrato com o fornecedor — que o art. 13, §6º exige — é o ponto decisivo, e não a geografia do servidor.

O Que É o Cloud Act

O Clarifying Lawful Overseas Use of Data Act (Cloud Act) é uma lei dos Estados Unidos sancionada em 23 de março de 2018 que permite ao governo americano, mediante ordem judicial, obrigar empresas americanas a entregar qualquer dado em sua posse — em qualquer servidor do mundo.

Não importa se o servidor está no Brasil. Não importa se a empresa contratou subsidiária brasileira. Se a empresa-mãe está nos EUA, ela é obrigada a entregar — sob pena de contempt of court americano.

Quais IAs Estão Sujeitas ao Cloud Act

Por Que Isso Compromete a Cláusula de Confidencialidade (art. 13, §6º)

O Provimento exige que toda contratação contenha cláusula que assegure confidencialidade. Uma empresa sujeita ao Cloud Act pode ser obrigada, por ordem judicial americana, a entregar o conteúdo que custodia — mesmo que o servidor esteja no Brasil — e, sob gag order, ficar proibida de avisar. Não se trata de a norma vedar a nuvem: trata-se de uma cláusula de confidencialidade que esse fornecedor não tem como honrar contra o próprio governo.

Isso transforma cada upload de escritura, certidão, contrato ou ata notarial em uma potencial entrega futura de dados sigilosos a um governo estrangeiro. O cartório não tem como saber que aconteceu — a empresa americana é obrigada a manter sigilo da ordem judicial recebida. Esse é o mecanismo conhecido como gag order.

Em termos práticos: se o seu cartório usou ChatGPT para "passar a limpo" uma escritura de doação envolvendo R$ 5 milhões em patrimônio, o governo americano pode legalmente ter acesso a esse dado. Ninguém te avisaria. Nem o CNJ, nem a OpenAI, nem ninguém.

Conformidade Por Tipo de Cartório (Cluster Cartorário)

Cada tipo de serventia processa dados com sensibilidade distinta. A escolha da IA correta depende do perfil do cartório.

O Que o Provimento Passou a Exigir

🛡️ Locus.IA: A IA Brasileira Estruturalmente Conforme

A Locus.IA é uma plataforma de IA jurídica desenhada para o mercado brasileiro, com CNPJ brasileiro (49.839.157/0001-02), cliente que roda no computador do cartório, DPA contratual com proibição de treinamento, e edição Air-Gapped para quem não pode ter tráfego algum. Exposição ao Cloud Act reduzida por arquitetura — e, na edição Air-Gapped, o documento não sai da máquina. Abaixo, o que cada artigo exige e como a plataforma responde — é a mesma tabela que cabe no seu dossiê técnico.

Checklist Completo de Conformidade

Penalidades por Não-Conformidade

O Provimento não cria sanção própria. O descumprimento leva ao regime disciplinar da Lei 8.935/1994, e é assim que ele está escrito:

1. Repreensão — "no caso de falta leve" (art. 33, I)
2. Multa — "em caso de reincidência ou de infração que não configure falta mais grave" (art. 33, II)
3. Suspensão — "em caso de reiterado descumprimento dos deveres ou de falta grave" (art. 33, III); a lei não fixa prazo
4. Perda da delegação — art. 32, mediante processo próprio
5. Declaração falsa de conformidade no Justiça Aberta, verificada em correição — "penalidades previstas em lei" (Provimento 213, art. 17, §2º)
6. Responsabilidade civil paralela — indenização aos titulares e multa da ANPD de até 2% do faturamento, limitada a R$ 50 milhões por infração (LGPD, art. 52)
7. Responsabilidade criminal paralela — violação de sigilo profissional (art. 154 do Código Penal)

O Que Fazer HOJE

Roteiro prático para cartórios que querem entrar em conformidade imediata:

1. Enquadre a sua classe e olhe o prazo: art. 16 pela receita bruta semestral do art. 2º, XXIV; art. 20 pelo calendário do Provimento 243, que corre de 22/08/2026 — Classe 3 em 18/02/2027, Classe 2 em 19/04/2027 e Classe 1 em 18/06/2027.
2. Inventarie as IAs em uso: inclusive conta pessoal de ChatGPT de escrevente e o Copilot que veio no Microsoft 365. Sem contrato, não entra no dossiê.
3. Exija o contrato do art. 13, §6º de cada fornecedor — confidencialidade, reversibilidade, portabilidade, incidentes, LGPD — ou troque de ferramenta.
4. Ative o mínimo técnico: MFA e fim de login compartilhado (art. 5º), criptografia em trânsito e em repouso (art. 9º), trilha de auditoria (art. 10).
5. Formalize a Política Interna de Segurança da Informação (Anexo III) e capacite a equipe na operação segura dos sistemas (Anexo I, item 7).
6. Declare no Sistema Justiça Aberta com a síntese do dossiê técnico, e marque a renovação anual (art. 17).

Para decidir com calma: veja o comparativo honesto das IAs jurídicas brasileiras (2026) e preços reais das IAs jurídicas em 2026. Na dúvida se vale a pena, o guia de preços e planos das IAs jurídicas resolve.