Existe uma ironia técnica em revisar um acordo de confidencialidade jogando o documento dentro de uma IA pública. O NDA serve para impedir que terceiros não autorizados acessem o conteúdo — e o ato de processá-lo no Claude, ChatGPT ou Gemini consumer é, em si, divulgação a terceiro não autorizado. Este post mostra os 5 erros disciplinares mais comuns em 2026, o que cada IA realmente faz com seus dados, e o protocolo LGPD-safe que escritórios brasileiros estão adotando para ganhar produtividade sem sair do EOAB.
O Paradoxo do NDA com IA Pública
O paradoxo é simples: você foi contratado para revisar um NDA porque o cliente exige sigilo. Mas para revisar com agilidade, você cola o texto numa IA generativa — Claude, ChatGPT ou Gemini. No segundo em que o upload acontece, três coisas se quebram:
| Quebra | Base normativa | Consequência |
|---|---|---|
| Sigilo profissional | EOAB Art. 34, VII + CED Art. 25 | Processo disciplinar OAB (multa, suspensão, exclusão) |
| Cláusula de sigilo do próprio NDA | CC Art. 421 (função social do contrato) | Multa contratual + responsabilidade civil ao cliente |
| LGPD (se houver dados pessoais) | Lei 13.709/18 Arts. 6º, 33, 46 | Sanções ANPD (até R$ 50M ou 2% do faturamento) |
Os 5 Erros Que Dão Processo Disciplinar
Colar o NDA inteiro no Claude, ChatGPT ou Gemini consumer
Base: EOAB Art. 34, VII + LGPD Art. 33 (transferência internacional)
É o erro mais comum e o mais grave. O texto integral — com nomes das partes, valor da operação, objeto do sigilo — sai do escritório, atravessa a fronteira (servidor nos EUA), e fica armazenado por pelo menos 30 dias em qualquer plano consumer (Claude.ai gratuito ou Pro, ChatGPT Free/Plus/Team, Gemini gratuito ou Advanced). Mesmo com treino desabilitado, a transferência já aconteceu e configura a violação.
Pseudonimizar mal — re-identificação contextual
Base: LGPD Art. 12 (dado pseudonimizado ainda é dado pessoal se re-identificável)
"Vou trocar 'Empresa A' por 'X' e mando pro ChatGPT". Reduz risco, mas não elimina. Se o objeto do NDA é "aquisição de fintech de pagamentos sediada em SP com 50 funcionários e faturamento de R$ 80M", basta um operador humano ou um modelo treinado em notícias para re-identificar a empresa. LGPD Art. 12 é claro: dado pseudonimizado continua sendo dado pessoal se a re-identificação é possível com esforço razoável.
Confundir "Plus / Pro / Advanced" com "Enterprise / Workspace"
Base: termos de serviço de Anthropic, OpenAI, Google (consumer ≠ corporate)
Os planos Plus (ChatGPT US$ 20), Pro (Claude US$ 20), Advanced (Gemini US$ 20) não oferecem DPA contratual individual. Você aceita os Termos de Uso públicos, sem cláusula de sigilo profissional brasileiro, sem foro Brasil, sem garantia de zero-retention. As versões Enterprise/Workspace oferecem isso, mas custam US$ 25-60 por usuário, exigem 5-150 licenças mínimas (varia) e o DPA precisa ser revisado pelo seu jurídico antes de assinar. Para advogado solo, é inviável economicamente.
Usar IA pública para gerar a cláusula penal do próprio NDA
Base: CC Art. 408 (cláusula penal) + autoincriminação contratual
Cenário absurdo mas comum: o advogado pede ao Claude/ChatGPT/Gemini para "redigir uma cláusula penal robusta" para o NDA. A IA gera. O texto fica registrado nos servidores da provedora. Em uma futura disputa onde o réu invoca "você violou seu próprio NDA usando IA pública", a contraparte pode requerer a cadeia de custódia e descobrir que o documento foi processado fora. É auto-derrota processual.
Não documentar o tratamento no ROPA do escritório
Base: LGPD Art. 37 (registro de operações de tratamento)
Mesmo se você usa IA com DPA correto, falta o passo administrativo: registrar no ROPA (Registro de Operações de Tratamento de Dados) que o escritório usa Locus.IA Profissional para revisão de minutas, com base legal "execução de contrato" (Art. 7º, V) ou "interesse legítimo" (Art. 7º, IX), com finalidade específica e prazo de retenção definido. Sem ROPA atualizado, ANPD pode autuar mesmo em uso legítimo da ferramenta.
Comparativo: Claude vs ChatGPT vs Gemini vs Locus.IA
O quadro abaixo é o que pesa no momento de decidir onde processar uma minuta de NDA em 2026. Foco em três variáveis críticas para advocacia: DPA em português, retenção de dados e adequação ao sigilo profissional brasileiro.
| Ferramenta | Plano | DPA pt-BR | Zero retention | Sigilo OAB |
|---|---|---|---|---|
| Claude.ai | Pro (US$ 20) | Não | Parcial | Não |
| Claude for Work | Team/Enterprise | Negociável | Sim | Caso a caso |
| ChatGPT | Plus/Team (US$ 20-25) | Não | Parcial | Não |
| ChatGPT Enterprise | US$ 60+/usuário | Negociável | Sim | Caso a caso |
| Gemini | Advanced (US$ 20) | Não | Não | Não |
| Gemini Workspace | Business+ (US$ 30+) | Adendo Google | Parcial | Não específico |
| Locus.IA Profissional | R$ 249,90/mês | Sim — pt-BR | Sim — auditável | Cláusula explícita |
| Locus Local | Air-gapped | N/A — offline | Total — offline | Sigilo absoluto |
O Protocolo LGPD-Safe em 5 Passos
Sequência prática que escritórios brasileiros estão usando em 2026 para revisar NDAs com IA sem cair em nenhum dos 5 erros acima:
Passo 1 — Classifique a minuta antes de tudo
Pergunte: o NDA tem partes identificadas, valor da operação, objeto específico ou segredo industrial? Se não (é minuta-modelo genérica), pode usar IA com DPA. Se sim, vá direto para IA local air-gapped.
Passo 2 — Escolha a ferramenta certa para o nível
Minutas comuns → Locus.IA Profissional (R$ 249,90/mês). NDAs corporativos, M&A, segredo industrial → Locus Local air-gapped. Minutas de blog/estudo → Claude/ChatGPT/Gemini consumer (sem dados reais).
Passo 3 — Use prompt estruturado
Papel + Objetivo + Critérios + Formato. Exemplo: "Atue como advogado sênior em sigilo empresarial. Revise este NDA verificando: [a] adequação à LGPD; [b] cláusula penal proporcional; [c] prazo de duração razoável (3-5 anos para comercial, 10+ para técnico); [d] foro de eleição. Saída em tabela [cláusula | risco | sugestão | base]."
Passo 4 — Revise humanamente
IA não substitui advogado. A revisão automatizada é insumo — você valida, ajusta ao caso concreto e assina. CNJ Resolução 615/2025 e o STJ (HC 1.059.475/SP, abril 2026) deixam isso explícito: supervisão humana é obrigatória.
Passo 5 — Registre no ROPA
Atualize o ROPA do escritório com a operação "revisão de NDA com IA híbrida via Locus.IA Profissional", base legal, finalidade, retenção. ANPD-ready. Cliente, em caso de auditoria, vê processo controlado.
Perguntas Frequentes
Recursos Oficiais
- LGPD — Lei 13.709/2018 (Planalto)
- EOAB — Estatuto da Advocacia (OAB Federal)
- CNJ Resolução 615/2025 (uso de IA no Judiciário)
- ANPD — Autoridade Nacional de Proteção de Dados
Conclusão
O ato técnico de revisar um NDA com IA não é proibido — é o onde e o como que diferenciam ferramenta legítima de violação. Claude, ChatGPT e Gemini são modelos formidáveis, mas em planos consumer não atendem o regime de sigilo profissional advocatício brasileiro. Em 2026, a saída é clara: Locus.IA Profissional (R$ 249,90/mês) com DPA contratual em português para minutas comuns, Locus Local air-gapped para NDAs corporativos sensíveis. O custo de não fazer essa escolha é processo disciplinar, multa contratual e responsabilidade civil. O custo de fazer certo é R$ 8,33 por dia.
Pare de colar NDA no ChatGPT.
Locus.IA Profissional: DPA em português, zero-retention auditável, cláusula explícita de sigilo profissional advocatício. R$ 249,90/mês — sem mínimo de licenças, sem migração técnica.
Conheça o Plano Profissional →