Montar um sistema de IA para advogados que preste em produção exige três camadas trabalhando juntas: ferramentas de pesquisa e resumo de documentos, assistentes de redação com acesso controlado aos dados do escritório e um processo obrigatório de revisão humana antes de qualquer peça sair. Sem essas três camadas, o que parece economia de tempo vira risco disciplinar. O AI Act europeu está em vigor e já foi alterado: a versão consolidada publicada pela EUR-Lex data de 27 de julho de 2026, e quem atende clientes na Europa precisa tratar conformidade como requisito de projeto, não como detalhe posterior. Este guia mostra a arquitetura mínima, o passo a passo de implantação e os limites éticos documentados por entidades da própria advocacia.
O que a lei exige
O Regulamento europeu de inteligência artificial (texto integral na EUR-Lex) organiza obrigações em prazos escalonados. Segundo o cronograma de implementação mantido pelo portal especializado EU AI Act, as proibições e os requisitos de literacia em IA passaram a valer em 2 de fevereiro de 2025. Isso significa que escritórios que usam IA precisam garantir que a equipe saiba avaliar riscos, limitações e vieses das ferramentas que adota — a literacia em IA deixou de ser diferencial e virou obrigação para provedores e implantadores de sistemas.
A fiscalização também tem prazo. Na mesma linha do tempo oficial, os Estados-membros tiveram até 2 de agosto de 2025 para designar as autoridades nacionais competentes e definir regras de coimas, o que confirma que sanções por descumprimento já podem ser aplicadas pelos reguladores nacionais. Para um escritório de advocacia, o impacto prático é duplo: primeiro, sistemas contratados de terceiros devem ter documentação técnica disponível; segundo, dados pessoais de clientes processados por IA continuam sujeitos às regras gerais de proteção de dados, com base legal e registro de tratamento.
Regras éticas para usar IA
A American Bar Association publicou em julho de 2024 o Formal Opinion 512 sobre ferramentas de IA generativa. Na leitura do documento oficial, advogados que usam ferramentas de IA generativa devem considerar integralmente as suas obrigações éticas, incluindo representação competente, proteção da informação do cliente e cobrança de honorários razoáveis. A opinião lista ainda deveres de comunicação com o cliente, supervisão de funcionários e terceiros e proibição de alegações infundadas perante o tribunal.
Traduzindo para o dia a dia do escritório: o advogado responde pelo que a ferramenta produz, inclusive por decisões judiciais ou jurisprudência inventada em peças protocoladas. Por isso, nenhuma saída de modelo entra em petição sem conferência citação por citação. Se o material já publicado aqui sobre o tema ajuda no diagnóstico, vale revisitar o guia de 7 regras para operar o sistema com segurança antes de definir a política interna do escritório.
Arquitetura do sistema
Um sistema enxuto e auditável tem quatro componentes, cada um com função e risco próprios:
| Componente | Função | Risco principal | Mitigação |
|---|---|---|---|
| Camada de pesquisa | Busca e resume legislação e doutrina | Citações falsas | Conferência em fonte primária |
| Assistente de redação | Gera minutas e pareceres | Vazamento de dados | Contrato sem treino com dados do cliente |
| Base documental | Indexa processos e contratos | Acesso indevido | Perfis de acesso e registro de auditoria |
| Fluxo de revisão | Aprovação humana antes do uso | Omissão da etapa | Checklist obrigatório assinado |
O erro mais comum é comprar uma única ferramenta “que faz tudo”. Sistemas que misturam pesquisa, redação e armazenamento no mesmo contrato transferem ao fornecedor decisões que o escritório não pode delegar, como a base legal do tratamento de dados. Prefira contratos em que os dados do cliente não sirvam para treinar modelos de terceiros, com exclusão expressa dessa finalidade.
Passo a passo de implantação
Para estruturar o projeto sem estourar orçamento, siga esta ordem:
- Mapeie as três tarefas que mais consomem horas do time: normalmente triagem de documentos, primeira minuta e pesquisa de jurisprudência.
- Escolha um piloto de trinta dias em um único tipo de demanda, com métrica clara de tempo economizado e taxa de correção exigida na revisão.
- Defina a política de dados: o que pode entrar em cada ferramenta, onde fica armazenado e quem autoriza exceções.
- Treine a equipe em literacia em IA, documentando participação — a exigência regulatória virou obrigatoriedade e precisa de prova.
- Formalize o fluxo de revisão humana com checklist assinado antes de qualquer uso externo do material gerado.
- Avalie resultados com números: horas por tarefa antes e depois, custo mensal por usuário e incidentes registrados.
Quem precisa de um roteiro complementar de planejamento pode combinar este passo a passo com o material sobre 5 passos para montar um sistema de IA, que cobre a fase de escolha de fornecedores em mais detalhe.
Checklist de segurança
Antes de ativar qualquer componente em produção, confira:
- Contrato com cláusula expressa proibindo treino de modelos com dados do escritório.
- Registro de qual ferramenta processou qual processo, com data e responsável.
- Política de revisão humana publicada internamente e assinada por quem opera o sistema.
- Plano de resposta a alucinações detectadas: correção, registro e comunicação ao cliente quando necessário.
- Revisão trimestral dos acessos e das permissões da base documental.
Esse conjunto não elimina risco, mas cria a trilha de auditoria que tanto o regulador quanto o cliente vão pedir. A diferença entre um sistema confiável e um problema disciplinar raramente está na tecnologia escolhida; está na disciplina do fluxo de revisão e na documentação das decisões. Comece pequeno, meça resultados e expanda apenas o que sobreviver à verificação.