LGPD e sigilo profissional na advocacia: o que a IA pode (e não pode) tocar nos dados do cliente

Sim, um escritório de advocacia pode usar IA no WhatsApp pra atender cliente, mas o filtro não é só a LGPD. A advocacia responde também ao sigilo profissional do Estatuto da OAB (Lei 8.906/1994) e do Código de Ética da categoria, um regime mais restritivo. Triagem, agendamento e status processual genérico passam pelo agente sem problema. Mérito, prova e estratégia do processo não: aí a régua muda e o risco vira disciplinar, não só administrativo.

LGPD e sigilo profissional da OAB são a mesma proteção?

Não. São dois regimes que rodam em paralelo no mesmo escritório, e o mais restritivo prevalece na prática.

• LGPD (Lei 13.709/2018): regula dado pessoal (nome, CPF, telefone, histórico de atendimento). Multa administrativa da ANPD de até 2% do faturamento, limitada a cinquenta milhões de reais por infração, teto fixado na própria lei (art. 52).
• Sigilo profissional: vem do Estatuto da OAB (art. 7º, XIX) e do Código de Ética e Disciplina da OAB (arts. 25 a 27). Protege qualquer fato que o advogado conheceu no exercício da profissão, seja ou não dado pessoal, e continua valendo depois que o processo termina. Violar sem justa causa é infração disciplinar (Estatuto, art. 34, VII) e pode configurar o crime do art. 154 do Código Penal, com detenção de 3 meses a 1 ano.

Não acho que dá pra tratar os dois regimes com o mesmo checklist genérico de LGPD que serve pra qualquer PME. Pq o advogado carrega uma camada de responsabilidade profissional que o dono de uma loja não tem.

O que a IA pode tocar no dado do cliente sem risco de sigilo?

Quatro frentes cobrem a maior parte do volume diário de mensagem num escritório pequeno ou médio, sem tocar em sigilo:

• Triagem inicial: área do direito, se já existe processo aberto, motivo do contato.
• Agendamento e remarcação de reunião, sem detalhar o assunto na mensagem.
• Status processual público: fase do processo, dado que já está disponível no site do tribunal.
• Dúvida administrativa: documento necessário, valor de honorário, forma de pagamento.

Numa estimativa conservadora, essas quatro frentes respondem pela maior parte do fluxo diário de WhatsApp de um escritório, e nenhuma delas exige que o agente saiba ou repita conteúdo estratégico do caso.

O que a IA nunca pode discutir sozinha sobre o processo?

Três categorias nunca podem passar pelo agente sem um advogado revisando antes:

• Mérito: argumento, tese jurídica, chance de ganhar ou perder.
• Documento probatório: laudo, prova, depoimento, qualquer anexo do processo.
• Estratégia: prazo de recurso, decisão de acordo, valor de negociação.

Sendo bem sincero, a maioria dos escritórios que a gente vê configurando IA nunca desenhou essa linha. O agente vai respondendo o que o cliente pergunta, e ninguém percebe que ele começou a comentar prova ou estratégia numa conversa que fica gravada no servidor de um fornecedor terceiro.

Como fica isso na prática num escritório que usa IA na triagem?

Imagine um escritório hipotético de direito de família, com 3 advogados, usando um agente de IA no WhatsApp pra triagem e status processual. O agente pergunta se é cliente novo, identifica o tipo de causa (divórcio, guarda, pensão) e agenda a primeira consulta.

O ponto de virada chega quando o cliente escreve algo como “quais as chances de eu ganhar a guarda?” ou manda o print de um laudo psicológico direto no chat. Nesse momento, a regra é simples: qualquer menção a mérito, prova ou estratégia dispara roteamento automático pro advogado responsável, com uma frase de transição tipo “essa é uma pergunta pro seu advogado, já te conecto com ele”. A IA nunca tenta responder por conta própria, mesmo sabendo a resposta pelo histórico do processo. Esse roteamento automático é o mesmo modelo mínimo de governança de agente que a gente já detalhou aqui: dono nomeado, escopo escrito e fallback documentado.

O que muda quando o processo corre em segredo de justiça?

O Código de Processo Civil (art. 189) lista os casos de segredo de justiça: interesse público ou social, processos de família (divórcio, guarda, alimentos) e situações protegidas pelo direito constitucional à intimidade.

Nesses casos, a camada de proteção soma. Às vezes nem o status processual genérico deveria passar pelo agente sem revisão prévia do advogado, porque a simples confirmação de que o processo existe já pode expor um fato protegido. A régua aqui não é “isso é dado sensível pela LGPD”, é “isso está sob segredo de justiça”, um critério mais amplo e específico do processo, não do tipo de dado em si.

Qual é o checklist pra configurar a IA sem violar sigilo profissional?

Seis pontos cobrem a maior parte do risco operacional, sem substituir orientação da OAB local ou do jurídico do escritório:

• Escopo escrito do agente, com mérito, prova e estratégia sempre fora.
• Gatilho de roteamento automático pro humano nessas três categorias.
• Base legal da LGPD documentada (legítimo interesse pra atendimento contínuo).
• Contrato com o fornecedor de IA com cláusula de confidencialidade específica, além do DPA padrão de LGPD.
• Bandeira extra pra processo em segredo de justiça, desligando até o status genérico do agente nesses casos.
• Revisão periódica de amostra das conversas pelo advogado responsável, olhando se o agente respondeu algo que devia ter roteado.

FAQ

A LGPD substitui o sigilo profissional do advogado? Não. São regimes complementares que rodam em paralelo no mesmo escritório. A LGPD (Lei 13.709/2018) regula dado pessoal e permite multa administrativa de até 2% do faturamento, limitada a cinquenta milhões de reais, teto fixado na própria lei (art. 52). O sigilo profissional vem do Estatuto da OAB (art. 7º, XIX) e do Código de Ética (arts. 25 a 27), e protege qualquer fato conhecido em razão da profissão, mesmo que não seja dado pessoal no sentido técnico da LGPD. Um dado pode estar liberado pela LGPD e mesmo assim ser proibido de comentar pelo sigilo. Vale sempre o regime mais restritivo dos dois.

Um agente de IA pode informar status processual pelo WhatsApp? Pode, desde que a informação já seja pública no site do tribunal e o agente não acrescente detalhe de mérito ou estratégia na resposta. Dizer que “o processo está na fase de instrução” é operação administrativa. Comentar se a chance de vitória é alta ou baixa já é mérito, e isso exige um advogado humano. A linha entre as duas coisas costuma ser mais fina do que parece, então vale configurar o agente pra responder só com frase fixa de fase processual, sem espaço pra ele improvisar avaliação.

Que diferença há entre segredo de justiça e sigilo profissional? Segredo de justiça é uma restrição do próprio processo, prevista no CPC (art. 189), que limita quem pode ver os autos, independente de quem está tratando o dado. Sigilo profissional é um dever do advogado, previsto no Estatuto da OAB, que existe mesmo em processo público. Um escritório pode ter as duas camadas ao mesmo tempo: um processo de família em segredo de justiça, tratado por um advogado que também responde pelo sigilo profissional sobre qualquer fato do caso, mesmo fora dos autos.

O que acontece se o cliente mandar um documento do processo pro WhatsApp da IA? O ideal é o agente ter uma regra de detecção: qualquer anexo, PDF ou foto de documento dispara roteamento automático pro advogado, sem a IA tentar ler ou resumir o conteúdo. Mesmo que o cliente mande sem avisar, o documento já entrou no fluxo de dados do escritório e pede o mesmo cuidado de sigilo de qualquer prova do processo. Deixar a IA processar esse arquivo automaticamente é onde a maioria dos escritórios cria exposição sem perceber, porque parece só conveniência na hora.

Escritório pequeno também precisa desse cuidado com a IA? Precisa, e às vezes até mais, porque escritório pequeno costuma ter menos gente pra revisar o que o agente está fazendo no dia a dia. O sigilo profissional do Estatuto da OAB não tem exceção por porte de escritório, e a responsabilidade disciplinar recai sobre o advogado do caso, não sobre o tamanho da estrutura. O ponto positivo é que o escopo escrito e o roteamento automático cabem numa página só, sem exigir equipe de compliance.

Quem responde se a IA vazar informação de um caso? O advogado responsável pelo caso responde, não o fornecedor de IA. O Código de Ética da OAB não transfere o dever de sigilo pra um terceiro contratado, mesmo que o vazamento tenha saído de uma ferramenta paga. O contrato com o fornecedor vira prova de diligência, não escudo de responsabilidade: ajuda a mostrar cuidado, mas não tira do advogado o dever de responder perante a OAB e, se for o caso, perante o cliente lesado.

Esse texto é um mapa, não parecer da OAB nem do seu jurídico. Sigilo profissional tem nuance por tipo de causa e comarca, e isso é conversa pra advogado especializado, não pra post de blog. O que dá pra levar daqui é a linha clara entre triagem e mérito: o resto, a OAB e o seu compliance interno resolvem melhor que qualquer texto genérico.