Seu escritório é uma PME com um problema que os outros não têm (e tem método)

Um escritório de advocacia não pode se digitalizar como qualquer outra PME: seus arquivos contêm segredos de terceiros protegidos pelo sigilo profissional, e enviar um documento de cliente para um chat de IA gratuito significa que essa informação sai do escritório para um servidor externo, sob condições de serviço que raramente lhe convêm. A alternativa não é renunciar à IA, mas inverter a direção da viagem — o princípio «seu conhecimento não atravessa»: trazer a capacidade da IA para onde está o conhecimento do escritório, em vez de levar os processos para onde está a IA. Neste artigo: o que acontece exatamente ao enviar um documento, o princípio da arquitetura, os quatro passos para começar esta semana sem expor um único processo, e o roteiro para deixar uma política de IA escrita em uma tarde.

A PME que guarda segredos de outros

Há anos escrevo sobre a digitalização de PMEs e há uma diferença que muda tudo. Quando uma loja digitaliza seu estoque, ela arrisca suas informações. Quando você carrega um documento de trabalho para uma ferramenta, você arrisca as do seu cliente.

Seus arquivos não são dados: são segredos de outros. O dever de sigilo que a lei e sua deontologia impõem a você não distingue entre «eu contei em um bar» e «eu carreguei para um servidor que não controlo». E a circular que a Ordem dos Advogados aprovou este ano sobre o uso de IA vai exatamente nessa linha: a ferramenta muda; o dever, não.

O que acontece exatamente quando você carrega um documento para um chat gratuito?

Três coisas, e convém dizê-las sem drama, mas sem anestesia:

1 · O documento sai do seu escritório. Viaja para um servidor que não é seu, em uma jurisdição que você provavelmente não escolheu.

2 · Fica sujeito a condições de serviço que quase ninguém lê — e que nas versões gratuitas costumam reservar usos que não são adequados para um escritório.

3 · Você perde o controle. E o sigilo profissional é, em essência, uma obrigação de controle. Pode ser que nada aconteça. Mas «pode ser que nada aconteça» não é um padrão profissional: é uma esperança.

O princípio: seu conhecimento não atravessa

A solução não é renunciar à IA. É inverter a direção da viagem.

A abordagem comum leva seus documentos para onde está a inteligência. A abordagem inteligente traz a inteligência para onde está o seu conhecimento — e o seu conhecimento permanece onde estava.

Porque o que há de valor no seu escritório não é o modelo da moda. São seus modelos aprimorados em vinte anos, seus critérios, as peças que já venceram. Esse patrimônio é sua vantagem competitiva e sua responsabilidade ao mesmo tempo. Não deveria viajar. Por design, não por promessa.

Como começar esta semana sem enviar um único arquivo

Quatro passos. Grátis os quatro:

1 · Separe seu conhecimento em duas caixas. Caixa vermelha: o que jamais sai — arquivos, dados de clientes, qualquer coisa que permita identificar um assunto. Caixa segura: o que pode ser trabalhado externamente — modelos sem dados, critérios de trabalho, textos já públicos. Dez minutos de lousa que valem mais do que qualquer software.

2 · Escreva a regra. A delimitação de responsabilidades, por escrito e datada. É a pedra fundamental da sua política de IA — o roteiro completo, mais abaixo neste mesmo artigo.

3 · Pratique apenas na caixa de areia. Peça à IA para melhorar um modelo, reorganizar um critério, propor a estrutura de um texto padrão. Você aprenderá o potencial da ferramenta sem expor o sigilo de ninguém.

4 · Quando algo precisar lidar com dados reais, exija documentos. Onde são processados, se são usados para treinamento, quem pode vê-los, como são apagados — por contrato, não de palavra. E registre o que você decidiu: a diligência que não deixa rastro não existiu.

A política de IA, em uma tarde (o roteiro)

Quatro pontos, para serem elaborados em uma tarde:

1 · Quais ferramentas podem ser usadas e quais não.

2 · Que informações NUNCA devem ser carregadas, começando pelos registros de clientes.

3 · Toda citação é verificada na fonte antes de assinar.

4 · Quem é responsável — o profissional, sempre.

Isso não é burocracia: é o que te protege no dia em que um associado usar IA por conta própria.

A frase que deve te fazer desconfiar

«Seus dados estão seguros» não é uma resposta. É um slogan. A resposta séria tem forma de contrato e de arquitetura: ela diz onde, quem, até quando e como é comprovado. Se o fornecedor não consegue chegar a esse nível, ele já te respondeu.

O que estou construindo (e por que esta edição existe)

Há meses venho construindo, com um grupo reduzido de escritórios e assessorias, um sistema de trabalho onde este princípio não é uma promessa comercial, mas sim a própria arquitetura: a IA trabalha sobre o seu conhecimento —seus modelos, seus critérios— sem que seus expedientes saiam do seu escritório, e com cada afirmação ancorada à sua fonte oficial.

Perguntas frequentes

Posso fazer upload de documentos de clientes para o ChatGPT ou outro chat de IA?

Você não deveria, e muito menos em versões gratuitas: o documento sai do escritório para um servidor externo, fica sujeito a termos de serviço que raramente são vantajosos e perde-se o controle sobre informações protegidas pelo sigilo profissional. Se um caso de uso exige acesso a dados reais, a via é contratual: onde são processados, se são usados para treinamento e como são excluídos, por escrito.

O que significa o princípio «seu conhecimento não atravessa»?

Inverter o sentido da jornada: em vez de levar os documentos do escritório para onde está a IA, trazer a capacidade da IA para onde está o conhecimento do escritório — modelos, critérios, peças processuais modelo — de forma que os processos não saiam. É um critério de arquitetura para avaliar qualquer ferramenta, não uma marca.

Anonimizar os documentos é suficiente para fazer o upload?

Reduz o risco, mas não o elimina: pseudonimizar bem é mais difícil do que parece, a reidentificação por contexto é real e o dever de sigilo continua sendo do profissional. Por isso o método começa pela «caixa segura» (modelos sem dados, critérios, textos públicos), não por prontuários maquiados.

O que uma política de IA de um escritório pequeno deve incluir?

Quatro pontos, que podem ser redigidos em uma tarde: quais ferramentas podem ser usadas e quais não; que informações nunca devem ser carregadas (começando por registros de clientes); a regra de que toda citação deve ser verificada na fonte oficial antes de assinar; e quem responde — o profissional, sempre. Por escrito e com data: é o que protege no dia em que alguém usar IA por conta própria.

O que devo exigir em contrato de um fornecedor de IA?

No mínimo: onde os dados são processados (jurisdição), se são utilizados para treinamento (e a opção de não permitir), quem pode acessá-los, prazos e método de exclusão, e o que permanece registrado. «Seus dados estão seguros» é um slogan; a resposta séria tem forma de contrato e pode ser verificada.

Fontes deste artigo

• Circular 3/2026 do Consejo General de la Abogacía Española (uso de IA na advocacia).
• Nota oficial do Poder Judicial (auto do TSJ de Canarias, contexto da série).
• Desta série: o caso das 48 sentenças que não existiam e o AI Act para escritórios, sem enrolação.

Fontes verificadas em 6-jul-2026. Neste blog não se pede fé: a fonte é linkada.

A cada duas semanas publico uma análise como esta na newsletter PYME Digital PRO: digitalização de escritórios, consultorias e PMEs profissionais, sem enrolação. Inscreva-se no LinkedIn.