segurança
Revisão de contratos com IA: o que checar antes de colar a minuta

•
Para onde vai a minuta do cliente quando você cola o contrato numa IA?

A revisão de contratos com IA é segura quando a ferramenta garante que a minuta do cliente não vai treinar nenhum modelo, deixa claro onde o arquivo fica guardado e quem mais tem acesso a ele, e aponta o trecho exato de cada cláusula que sinaliza.
Se falta qualquer uma dessas garantias, o ganho de tempo vira risco de sigilo. E o sigilo, no fim das contas, é responsabilidade de quem advoga, não da ferramenta.
Você deve conhecer esse caso
Sexta-feira, 19h. Uma minuta de 40 páginas, o cliente quer os comentários na segunda de manhã e você tem uma IA aberta na outra aba.
Ctrl+C, Ctrl+V.
Quase todo mundo que trabalha com contratos já fez esse movimento (ou conhece alguém do time que faz toda semana). O risco mora num detalhe: quase ninguém sabe para onde o documento vai depois do Ctrl+V.

Por que a revisão de contratos é o uso mais sensível da IA no escritório
Uma petição inicial, depois de protocolada, vira peça dos autos e, na maior parte dos casos, fica acessível a quem consulta o processo. Um contrato em negociação é o oposto disso: é o documento que o cliente menos quer ver circulando.
Pensa no que cabe numa única minuta de M&A. Valor da operação, nome das partes, cláusula de exclusividade, prazo de earn-out, a estratégia inteira de quem está comprando. Num contrato de fornecimento, o preço que o cliente conseguiu negociar e que o concorrente adoraria descobrir.
É por isso que a revisão de contratos pede um cuidado diferente da pesquisa de jurisprudência, por exemplo. Na pesquisa, você leva uma pergunta para a IA. Na revisão, você entrega o próprio segredo do cliente.
E aí vem a pergunta que pouca gente faz antes do Ctrl+V: para onde vai a minuta que você acabou de enviar? Ela serve para treinar um modelo público? Fica salva num servidor sem prazo para ser apagada? Se você não tem certeza absoluta dessas respostas, sua operação já está exposta.

O que a OAB já recomenda sobre dados de cliente em IA
Essa preocupação não é só nossa. Em novembro de 2024, o Conselho Federal da OAB aprovou a Recomendação 001/2024 sobre o uso de IA generativa na prática jurídica, e o capítulo de confidencialidade conversa direto com quem revisa contratos:
Item 2.1: ao inserir informações num sistema de IA, cabe ao profissional zelar pelo sigilo, com atenção especial a dados que possam tornar o cliente identificável, mesmo sem citar o nome dele.
Item 2.2: a escolha da ferramenta exige diligência, para garantir que o fornecedor protege as informações e permite que os dados não sejam usados no treinamento do sistema.
Item 2.3: as finalidades de qualquer compartilhamento de dados precisam estar previstas na política de privacidade da ferramenta.
A recomendação não proíbe nada. Ela coloca a diligência na mão de quem escolhe a ferramenta. Traduzindo: se a minuta vazar por uma IA mal escolhida, a conta chega para o escritório, porque violar sigilo profissional sem justa causa é infração disciplinar prevista no Estatuto da Advocacia (art. 34, VII, da Lei 8.906/1994).
Quer o panorama completo das regras? A gente destrinchou tudo em IA e ética da OAB: como usar sem violar as regras.
Checklist: o que exigir antes da revisão de contratos com IA
Dá para responder tudo isso em quinze minutos com os termos de uso abertos. São quatro perguntas, e a última é a que quase ninguém faz.
O documento vira treino? Procure nos termos de uso uma frase explícita dizendo que o conteúdo enviado não é usado para treinar modelos. Repare se essa proteção já vem ligada por padrão ou se depende de alguém do time encontrar uma configuração escondida e desativar. Se depende, pode apostar que alguém vai esquecer.
Onde o arquivo fica, e por quanto tempo? A ferramenta precisa dizer se guarda o documento, por quanto tempo e como você pede a exclusão. "Armazenamos para melhorar nossos serviços", sem prazo definido, não serve para contrato de cliente.
Quem mais enxerga a minuta? É o ponto do item 2.3 da OAB. Leia a lista de terceiros com quem a ferramenta compartilha dados e para quê. Se a política de privacidade é vaga nessa parte, trate como um não.
Cada apontamento mostra de onde veio? Esse merece uma seção só dele.
Uma dica extra para quando bater a dúvida: tirar nomes, valores e datas da minuta reduz o risco, mas não zera. Um contrato de fusão entre duas empresas de um setor pequeno continua identificável pelo contexto, e é exatamente disso que o item 2.1 fala.
Rastreabilidade: o critério que quase ninguém olha
A maioria das conversas sobre IA e sigilo para no armazenamento. Só que existe um segundo risco, bem mais silencioso, que aparece quando a IA revisa o contrato e devolve um comentário como a cláusula de rescisão é desfavorável ao contratante.
Qual cláusula? Qual parágrafo? Da versão atual ou da anterior?
Análise jurídica não pode ser uma caixa-preta. Se a ferramenta aponta um risco sem indicar o trecho exato do documento original, você tem duas opções ruins: confiar no apontamento sem conferir ou reler o contrato inteiro para achar do que ela está falando. A primeira fere o dever de supervisão humana que a própria OAB reforça. A segunda anula o tempo que a IA deveria ter economizado.
Na nossa leitura, rastreabilidade é o que separa uma IA que ajuda de uma IA que só dá trabalho extra. Ela também é a melhor defesa contra as alucinações, e a gente juntou as técnicas práticas para isso em como evitar alucinação em IA jurídica.

Perguntas frequentes
Posso colar um contrato de cliente numa IA genérica?
Pode ser arriscado. Muitas IAs genéricas foram pensadas para uso geral e têm políticas de dados que não conversam com o sigilo profissional. Antes de colar qualquer minuta, confirme nos termos de uso se o conteúdo é usado para treino, por quanto tempo fica guardado e com quem é compartilhado.
A OAB proíbe usar IA para revisar contratos?
Não. A Recomendação 001/2024 do Conselho Federal da OAB admite o uso de IA generativa, mas exige diligência na escolha da ferramenta, proteção do sigilo e supervisão humana sobre tudo o que a IA produz.
Tirar os nomes do contrato resolve o problema de sigilo?
Ajuda, mas não resolve sozinho. Valores, datas, setor e a própria estrutura da operação podem tornar o cliente identificável, e a recomendação da OAB chama atenção justamente para isso. Anonimizar é uma camada a mais, não um substituto para escolher bem a ferramenta.
Preciso avisar o cliente que uso IA na revisão?
A recomendação da OAB orienta transparência com o cliente sobre o uso de IA generativa, avaliando os riscos de cada caso. Registrar isso no contrato de honorários é um caminho simples para evitar surpresa e deixar a relação de confiança em dia.
A IA substitui a revisão feita por uma advogada ou um advogado?
Não. A IA acelera a leitura e sinaliza pontos de atenção, mas a decisão sobre cada cláusula continua sendo de quem assina o parecer. Por isso a rastreabilidade importa tanto: ela permite conferir cada apontamento sem refazer o trabalho.


