IA para advogados em Portugal deixou de ser uma escolha puramente tecnológica e passou a ser também uma questão de calendário legal: o AI Act é o Regulamento (UE) 2024/1689, o primeiro quadro jurídico abrangente sobre inteligência artificial no mundo, e as suas obrigações já correm para escritórios de advogacia que usam ferramentas de IA no dia a dia. Desde 2 de agosto de 2026, a maior parte do regulamento está em aplicação, incluindo regras de transparência sobre conteúdo gerado por IA. A pergunta prática deixa de ser “se” adotar IA e passa a ser como adotar sem violar sigilo profissional, proteção de dados e os novos deveres europeus. Este guia resume o que já está em vigor, o que chega em 2027 e como montar uma rotina de conformidade verificável no escritório.
O que já está em vigor
Para um advogado em Portugal, o ponto de partida é distinguir três camadas de regras. A primeira é a legislação clássica: o sigilo profissional e o Regulamento Geral de Proteção de Dados continuam a aplicar-se a qualquer processamento de dados de clientes, com ou sem IA. A segunda camada é o AI Act em sentido estrito. Ele entrou em vigor em 2024, mas as obrigações foram escalonadas ao longo do tempo: práticas proibidas e deveres de literacia em IA aplicam-se desde fevereiro de 2025, as regras para modelos de propósito geral desde agosto de 2025 e a maior parte do AI Act passou a aplicar-se em 2 de agosto de 2026.
A terceira camada é a que mais afeta o trabalho jurídico cotidiano: as regras de transparência. Ferramentas generativas usadas para produzir minutas, pareceres ou comunicações podem estar sujeitas a deveres de identificação de conteúdo gerado por IA, e os tribunais europeus já discutem quando a revelação é obrigatória. O que isso significa na prática é simples: o escritório precisa de saber qual ferramenta usa, com quais dados e com que supervisão humana, e de registar essas respostas por escrito.
Calendário do AI Act
A tabela abaixo resume os marcos relevantes para escritórios que usam ou avaliam IA, com base no texto oficial do regulamento e na Comissão Europeia:
| Data | O que entra em aplicação | Impacto no escritório |
|---|---|---|
| 1 de agosto de 2024 | Entrada em vigor do Regulamento (UE) 2024/1689 | Início da contagem dos prazos escalonados |
| 2 de fevereiro de 2025 | Práticas proibidas e deveres de literacia em IA | Treino básico da equipa sobre limites da IA |
| 2 de agosto de 2025 | Obrigações para modelos de IA de propósito geral | Fornecedores passam a dever documentação |
| 2 de agosto de 2026 | Restante AI Act, incluindo regras de transparência | Identificação de conteúdo gerado por IA |
| 2 de dezembro de 2027 | Obrigações para sistemas de alto risco do Anexo III | IA usada na administração da justiça |
O marco de 2027 merece atenção redobrada da classe: as obrigações para sistemas de IA de alto risco aplicam-se a partir de 2 de dezembro de 2027, e o Anexo III inclui expressamente soluções de IA usadas na administração da justiça, como sistemas que apoiam a preparação de decisões judiciais. Um escritório que apenas usa um chatbot para resumir documentos não opera um sistema de alto risco, mas quem compra ou desenvolve ferramenta para triagem processual, análise preditiva de jurisprudência ou avaliação de evidências precisa de acompanhar essa classificação com o fornecedor.
Checklist para o escritório
Uma rotina de conformidade não precisa de ser complexa. A sequência abaixo cabe num documento interno de duas páginas e pode ser revista a cada trimestre:
- Inventariar todas as ferramentas de IA já usadas, incluindo assistentes embutidos em suites de produtividade e plataformas de pesquisa jurídica.
- Classificar os dados que cada ferramenta recebe: dados públicos, dados anonimizados e dados de clientes protegidos por sigilo profissional.
- Definir uma regra de ouro: nada que identifique clientes, partes opostas ou causas concretas entra em ferramentas de IA sem base contratual e sem avaliação de risco registada.
- Exigir documentação do fornecedor: política de treino, retenção de dados, localização dos servidores e termos de uso compatíveis com o RGPD.
- Manter supervisão humana: nenhuma peça processual, parecer ou comunicação ao cliente sai do escritório sem revisão por advogado responsável.
- Registar decisões: data, ferramenta, finalidade e responsável por cada uso relevante, criando trilha de auditoria.
- Revisar trimestralmente o inventário e as regras, incorporando novidades regulamentares.
Para escolher ferramentas com critérios claros, vale a pena rever o guia prático de ferramentas de IA gratuitas e o teste de 30 dias com a melhor IA para quem trabalha com direito de forma autónoma, ambos com foco em custo, limitações e resultados verificáveis.
O que evitar com dados
Os riscos mais comuns em escritórios não vêm de IA avançada, e sim de uso descuidado de IA genérica. Colar excertos de contratos, facturas ou correspondência com nomes reais num chatbot público pode configurar tratamento de dados pessoais sem base legal e violação do dever de confidencialidade, que em Portugal tem tutela penal. O segundo erro frequente é confiar em citações inventadas: modelos generativos produzem referências plausíveis mas inexistentes, e cada jurisprudência citada numa peça deve ser conferida na fonte oficial. O terceiro é o excesso de automação em comunicações ao cliente: transparência sobre o uso de IA evita tanto problemas de confiança quanto de regulamentação.
A regra operacional que resume tudo: a IA acelera a preparação, o advogado responde pelo produto final. Enquanto essa divisão estiver documentada e respeitada, o escritório usa a tecnologia dentro do calendário legal europeu sem transformá-la em passivo disciplinar.