Conectar a IA ao e-mail, à agenda e aos arquivos do escritório é o salto mais visível de produtividade de 2026 — e é uma decisão de escritório, não uma configuração pessoal. A frase que uso em sala: conector é um poder e é um risco ao mesmo tempo. O mesmo botão que deixa a IA rascunhar a resposta ao cliente lendo o e-mail dá a ela acesso a todos os e-mails. As três decisões que precisam ser tomadas antes de alguém clicar em "conectar" são: quem liga o quê, com qual conta, com qual permissão.
Este guia mostra o que os conectores já fazem, o que mudou em 2026 (a memória que atravessa conversas), e as três decisões com o critério de cada uma. Eu não sou advogado — sou de tecnologia, com mais de dez anos no mercado jurídico — e este é o tema em que mais vejo decisão importante ser tomada por quem não devia decidi-la: o usuário sozinho, na tela de configurações.
O que um conector faz (e o que ele já faz em 2026)
Conector é a ligação entre a IA que você usa e um sistema externo — e-mail, agenda, arquivos, sistema de gestão — que permite à IA ler e, cada vez mais, agir lá dentro. O padrão aberto que organiza isso é o MCP, que expliquei em MCP no Direito; os conectores dos grandes fornecedores são a versão pronta dele.
O que já existe, com fonte:
Conector | O que faz | Desde |
|---|---|---|
Claude ↔ Microsoft 365, com escrita | Rascunhar, enviar e organizar e-mail; gerenciar agenda; criar e atualizar arquivos no OneDrive e SharePoint; Teams só leitura. Exige consentimento do administrador e habilitação das ferramentas de escrita | 7 de julho de 2026 (Anthropic, release notes) |
Memória entre chat e Cowork | O que o Claude guarda numa conversa fica disponível na outra; tópicos sensíveis ficam de fora, salvo autorização | 25 de agosto de 2026 (mesma fonte) |
Conector personalizado (MCP) local | Liga a IA a um sistema seu — mas só funciona no aplicativo de desktop, não no navegador nem no celular | — |
A palavra que muda tudo na primeira linha é escrita. Ler e-mail é risco de sigilo; enviar e-mail é risco de ato. O guia específico da mudança está em Claude no Microsoft 365: o conector ganhou escrita.
Por que é decisão de escritório (e não configuração pessoal)
É decisão de escritório porque a permissão que uma pessoa dá vale para os dados de todos. Quando a advogada conecta a IA ao e-mail dela, a IA passa a ler os e-mails dos clientes dela, dos colegas que a copiaram e das partes contrárias que escreveram — e nenhum deles autorizou nada. A conta é individual; o dado, não.
Três consequências que tornam a decisão coletiva:
Sigilo profissional não é pessoal. O dever é do escritório e de cada advogado; a exposição criada por uma conexão individual alcança todos.
A LGPD olha para o controlador, e o controlador é o escritório. "Foi a fulana que conectou" não é defesa.
Quem sai, leva o acesso — ou deixa a porta aberta. Conector ligado em conta pessoal de quem saiu continua ligado.
Por isso a ordem certa é: o escritório decide, o administrador habilita, a pessoa usa dentro do que foi decidido. Na conta corporativa, é exatamente assim que os conectores funcionam — o consentimento do administrador é pré-requisito.
Decisão 1: quem liga o quê
A primeira decisão é uma lista: quais sistemas podem ser conectados, e por quem. O critério é o dado que mora em cada sistema.
Agenda — dado de baixa sensibilidade (datas, compromissos). Conexão ampla é razoável.
Arquivos — depende da pasta. Modelos, minutas-padrão e material público: conexão ampla. Pastas de cliente: só com escopo restrito e conta corporativa.
E-mail — o mais sensível de todos, porque mistura tudo. Leitura só em conta corporativa; escrita só com revisão humana antes do envio.
Sistema de gestão — depende de o sistema expor conexão com controle de acesso por usuário. Se expõe, conecte com o acesso de cada pessoa; se não, não conecte.
A lista é escrita, aprovada por quem responde pelo escritório e revisada quando um conector novo aparece — o que, em 2026, é todo mês.
Decisão 2: com qual conta
A segunda decisão tem uma resposta só: conta de trabalho, nunca a de consumidor. As contas de consumidor das grandes IAs usam as conversas para treinamento por padrão, com opção de desligar; as contas de trabalho e a API não. Conectar o e-mail do escritório a uma conta de consumidor é enviar a correspondência dos clientes para um padrão de treinamento.
A regra prática é a que ensino como dois ambientes: um da empresa, um da peça. O ambiente da empresa tem os conectores e o dado do escritório, em conta corporativa, sob administração. O ambiente da peça é onde se experimenta, se testa skill nova, se aprende — e onde não há dado de cliente. Nunca os dois na mesma conta. As configurações que separam os dois estão no guia de segurança e confidencialidade na IA jurídica.
Decisão 3: com qual permissão
A terceira decisão é o escopo: ler ou agir, e sobre o quê. A regra é dar a menor permissão que resolve a tarefa.
Leitura antes de escrita. Comece deixando a IA ler e resumir; só habilite escrita quando a rotina de revisão estiver de pé.
Escrita com aprovação. E-mail rascunhado pela IA passa por uma pessoa antes de sair. Sempre. O ganho de tempo continua; o risco de a IA enviar algo errado para a parte contrária, não.
Escopo por pasta e por caixa. Se a ferramenta permite limitar a pastas ou a rótulos, limite. Se não permite, a pergunta é se deve ser conectada.
Registro. Toda ação da IA — e-mail enviado, arquivo alterado — fica registrada com quem autorizou. É a trilha que a ANPD pede às plataformas e vai pedir a você.
A memória que atravessa conversas (o risco novo de agosto)
Desde 25 de agosto de 2026, a memória do Claude atravessa o chat e o Cowork: o que a ferramenta guardou numa sessão está disponível na outra, e tópicos sensíveis ficam de fora, salvo autorização. Para quem usa conector, isso soma um risco ao anterior: memória que atravessa contextos pode atravessar clientes. O que você contou sobre um caso pode reaparecer no trabalho de outro.
A resposta é a mesma dos dois ambientes, com um passo a mais: revise periodicamente o que está guardado na memória — a ferramenta permite ver e apagar entradas — e mantenha um espaço de trabalho por cliente. Conector e memória juntos são potentes; juntos e sem governança, são o vazamento mais silencioso que existe.
Antes de publicar um conector seu
Um alerta específico para quem constrói o próprio conector para o sistema do escritório: enquanto ele roda só no computador, ele é só seu. No momento em que é publicado na internet para funcionar no navegador e no celular, ele deixa de ser só seu — e se acessa arquivos, e-mail ou dado de cliente, a pergunta de sigilo vem antes da pergunta de conveniência. Conector publicado exige autenticação, escopo por usuário e a mesma governança das três decisões acima.
