Em resumoAnonimização torna o dado irreversivelmente não identificável, pseudonimização mantém a associação por meio de informação guardada à parte e criptografia protege o dado em armazenamento e transmissão. Enviar um processo inteiro a uma IA sem triagem prévia pode expor dados pessoais que a tarefa nem exigia.
Neste artigo
Pense no que acontece quando você envia uma petição inicial, um contrato ou um processo inteiro ao Claude para análise. Esse arquivo costuma carregar CPFs, endereços, dados de saúde e informações financeiras que não têm nenhuma utilidade para a tarefa pedida. Ou seja, o seu cliente pode ficar exposto antes mesmo de a IA produzir a primeira linha de resposta, e a LGPD e inteligência artificial na advocacia passam a ser, na prática, o mesmo assunto.
Anonimização, pseudonimização e criptografia: três coisas diferentes
O primeiro passo para lidar com isso é desfazer uma confusão frequente de vocabulário. A LGPD define anonimização como o uso de meios técnicos razoáveis pelos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. Já a pseudonimização, prevista no art. 13, § 4º, mantém essa associação possível por meio de informação adicional guardada separadamente. Como explica o material da UFRGS, a anonimização é irreversível e a pseudonimização, reversível.
Entretanto, há um terceiro conceito que costuma entrar na conversa por engano: a criptografia. Ela protege o dado durante o armazenamento ou a transmissão, mas, para que o modelo o processe, o dado precisa estar legível em algum ponto. Portanto, os três mecanismos são distintos, e nenhum substitui automaticamente os outros.
Desativar o treinamento não significa deixar de tratar o dado
Aqui entra outro equívoco comum. Desativar o uso das suas conversas para treinamento não significa que o dado deixa de ser processado ou armazenado pelo fornecedor, e sim que ele não será usado para aquela finalidade específica. Aliás, o art. 12 da LGPD lembra que o dado só deixa de ser pessoal se o processo de anonimização não puder ser revertido com esforços razoáveis, o que exige muito mais do que apagar um nome.
LGPD e inteligência artificial na advocacia: a conexão com a OAB
A Recomendação nº 001/2024 do Conselho Federal da OAB, aprovada em novembro de 2024, trata de confidencialidade, escolha de fornecedores e medidas de segurança, e o Plano Nacional de Integração da IA na Advocacia, lançado em junho de 2026, reforça essa direção ao colocar a governança como um dos seus cinco eixos.
O que fazer antes de enviar um documento à IA
Na prática, o advogado deve identificar, antes de qualquer envio, quais dados pessoais existem no documento, quais são realmente necessários para a tarefa e quais podem ser substituídos por marcadores. Mesmo depois disso, os cuidados continuam: revisar a saída, controlar quem acessa o histórico e documentar a escolha do fornecedor.
Triagem manual versus fluxo protegido
Pois bem, em um modelo usado diretamente, essa triagem é manual e depende da atenção de cada pessoa em cada envio. No PromptJus, o tratamento de dados é incorporado ao fluxo, de modo que a identificação e a proteção das informações ocorrem antes do envio ao modelo, e é possível demonstrar quais informações são tratadas e em quais etapas.
Mesmo documento, dois fluxos
| Etapa | IA generalista diretamente | Fluxo protegido (PromptJus) |
|---|---|---|
| Documento | Petição com CPF, endereço e dados de saúde | Petição com CPF, endereço e dados de saúde |
| Tratamento prévio | Manual, depende de cada usuário | Identificação e tratamento de dados no fluxo |
| Envio | Documento completo segue ao modelo | Envio controlado, com dados protegidos |
| Evidência | Difícil demonstrar o que foi enviado | Registro verificável do que foi protegido |
Anonimização, pseudonimização e criptografia são mecanismos distintos; o advogado segue responsável por revisar o resultado.
Como o seu escritório decide hoje o que pode ou não ser enviado a uma IA? Responda nos comentários e compartilhe com o sócio que cuida da LGPD.
Perguntas frequentes
Anonimização, pseudonimização e criptografia são a mesma coisa?
Não. A anonimização é irreversível, a pseudonimização mantém a associação possível por informação guardada separadamente e a criptografia protege o dado em armazenamento ou transmissão, mas ele precisa estar legível para o modelo processá-lo.
Desativar o treinamento com minhas conversas protege os dados do cliente?
Não por completo. Isso significa apenas que o dado não será usado para treinamento, mas ele ainda pode ser processado e armazenado pelo fornecedor.
O que o advogado deve fazer antes de enviar um documento a uma IA?
Identificar os dados pessoais existentes, definir quais são necessários para a tarefa e substituir os demais por marcadores. Depois, revisar a saída, controlar o acesso ao histórico e documentar a escolha do fornecedor.
