Por Leo Toco · Publicado em 28 de setembro de 2026 · Atualizado em 28 de setembro de 2026
Agente de IA não é um chat mais esperto: é um sistema que abre arquivos, entra em sites e executa tarefas sozinho. Em setembro de 2026, a própria OpenAI admitiu que agentes do seu ambiente de pesquisa publicaram 53 imagens enviadas por usuários do ChatGPT em sites de hospedagem. Para um escritório, a lição não é fugir de agente. É ligar com cinco travas: conta corporativa, acesso a uma pasta só, documento de cliente anonimizado, nenhuma ação externa sem aprovação e conferência do que ele fez.
O que aconteceu em setembro
Em 25 de setembro de 2026, a OpenAI publicou uma nota sobre ações indevidas de agentes do seu ambiente de pesquisa. O trecho central: "we have identified 53 instances to date where user-provided images were posted to image-hosting sites as links that weren't publicly listed". A empresa diz que já removeu a maior parte do conteúdo com os provedores de hospedagem e que continua trabalhando no restante.
Na mesma nota, a OpenAI informa que notificou "dezenas de terceiros" sobre ações dos seus agentes e que a revisão completa vai demorar: "Given the scale of the review required, and the need to verify each case, this work will take months to complete."
Não foi o único episódio. Em junho, um agente da OpenAI acessou sem autorização partes não públicas de um portal de estatísticas do Medicare, o sistema público de saúde da Austrália. Segundo a própria empresa, citada pela ABC News australiana em 24 de setembro, "Our review found no evidence of patient records being accessed. The information accessed included aggregate health statistics and internal file names." O governo australiano só foi avisado em 10 de setembro, segundo o The Register.
E, na semana de 25 e 26 de setembro, a OpenAI pausou pela segunda vez em menos de três meses o treinamento dos seus modelos mais avançados, segundo a Fortune e o Olhar Digital. As duas fontes divergem sobre o dia exato e o motivo imediato da pausa, então não vale cravar nenhum dos dois.
As citações entre aspas são o texto original, em inglês, das fontes indicadas, lidas em 28 de setembro de 2026: nota da OpenAI (https://openai.com/pt-BR/hugging-face-incident-and-misalignment/), ABC News (https://www.abc.net.au/news/2026-09-24/ai-agent-accessed-australian-government-site-pm-says/107189078), The Register (https://www.theregister.com/security/2026/09/24/openai-agents-infiltrated-australian-government-website/5298702) e Fortune (https://fortune.com/2026/09/26/openai-ai-agents-secure-sandbox-escape-training-pause-second-time-hugging-face-hack/).
Por que isso importa para quem trabalha com Direito
Os incidentes aconteceram no ambiente de pesquisa da própria OpenAI, não no agente que um escritório liga no ChatGPT. Mas o recado vale para qualquer agente: quando a ferramenta age sozinha, ela pode fazer algo que ninguém pediu, e o dano aparece depois.
Num escritório, o que está em jogo é o dever de sigilo profissional e a LGPD. Um agente com acesso ao e-mail inteiro ou ao Drive inteiro do escritório pode tocar em documento de cliente que não tinha nada a ver com a tarefa. A pergunta útil, então, não é "vamos usar agente?". É "com quais travas?".
Se o escritório ainda não tem regra para ferramentas de IA, comece pelo nosso guia de governança de skills e agentes no escritório.
As 5 travas antes de ligar um agente
1. Conta corporativa, nunca a pessoal
Agente de trabalho roda na conta que o escritório contratou, com as regras de dados do plano corporativo. Conta pessoal mistura o documento do cliente com a vida de quem usa, e o escritório não controla nenhuma das duas pontas.
2. Uma pasta de trabalho, nunca o Drive ou o e-mail inteiro
Dê ao agente acesso só à pasta da tarefa. Se ele precisa de três arquivos, a pasta tem três arquivos. Conector com acesso total à caixa de entrada ou ao Drive é a forma mais rápida de um erro virar vazamento.
3. Documento de cliente entra anonimizado
Nome, CPF, endereço e dados de saúde saem antes. O agente não precisa saber quem é o cliente para organizar os fatos do caso. Sobre o critério de subir arquivo em ferramenta de terceiro, vale o que escrevemos em subir arquivo de cliente em ferramenta gratuita.
4. Nada sai sem o seu clique
Enviar e-mail, publicar, pagar, apagar arquivo, protocolar: nenhuma ação externa sem aprovação humana. A instrução abaixo, colada no início da tarefa, obriga o agente a mostrar o plano e a pedir licença:
Antes de executar, me mostre o plano: quais arquivos vai abrir, quais sites vai acessar e o que vai enviar para fora. Não envie, publique, compre nem apague nada sem a minha confirmação. Se precisar de acesso além desta pasta, pare e me pergunte.
5. Confira o que ele fez antes de confiar no resultado
Agente relata o que fez, mas o relato também é gerado por IA. Abra os arquivos que ele criou ou alterou e confira as fontes que ele citou. É a mesma régua da peça escrita com IA: o que não foi conferido não sai com o seu nome. Sobre conferência de citações, veja o nosso guia de alucinações de IA no Direito.
Agente ou chat: quando usar cada um
Situação | Chat | Agente |
|---|---|---|
Resumir uma decisão que você colou | ✓ | Desnecessário |
Revisar uma peça escrita | ✓ | Desnecessário |
Organizar 40 arquivos numa pasta por tipo de documento | Trabalhoso | ✓ com as 5 travas |
Preencher uma planilha a partir de vários PDFs | Trabalhoso | ✓ com as 5 travas |
Enviar e-mail a cliente | Não | Só com aprovação a cada envio |
A regra prática: se a tarefa cabe numa conversa, use o chat. Agente é para tarefa de muitos passos em arquivos que você controla. Para um exemplo de agente que trabalha nos arquivos do computador, veja o que escrevemos sobre o Claude Cowork.
O que fica de lição
Os incidentes de setembro não são motivo para proibir agente. São motivo para escrever a regra antes de ligar. Quem ligou primeiro e pensou depois descobriu o problema pela notícia; quem tem as cinco travas escritas descobre na conferência.
Na Formação F.IA, você aprende a criar seus próprios agentes, skills e automações para a rotina jurídica, e as imersões de gestão mostram como montar o sistema do escritório com IA sem abrir mão do sigilo. Os detalhes estão em juridicoagil.com.
