Converter o PDF de um processo num site gratuito de conversão é enviar o processo a um terceiro. Não é metáfora: o arquivo sai da sua máquina, chega a um servidor que você não conhece, é processado lá e devolvido — e a cópia que ficou do outro lado segue uma política que você não leu. Para quem lida com dado de cliente, a pergunta não é se a ferramenta é boa; é de quem é a informação que está dentro do arquivo.
Este texto nasceu de uma aula fechada em que dois escritórios descobriram, no mesmo dia, que faziam isso toda semana. Ele fica sem nome de escritório porque a lição vale mais que a identificação. Eu não sou advogado — sou de tecnologia, com mais de dez anos no mercado jurídico — e este é o tema em que mais vejo profissional cuidadoso com a IA e descuidado com a ferramenta ao lado dela.
Por que o conversor gratuito é um terceiro (e não uma ferramenta)
O conversor online é um terceiro porque o processamento acontece fora da sua máquina: você envia o arquivo, o servidor da empresa converte, e você baixa o resultado. Nesse trajeto, o arquivo foi copiado para um lugar que não é seu, ficou lá por um tempo que você não controla e passou por uma política de privacidade que, na maior parte dos casos, ninguém abriu.
Três detalhes que quase ninguém sabe e que mudam a conversa:
O arquivo sai uma vez e não volta. Você pode apagar a cópia baixada; não pode apagar a que ficou do outro lado. Nem sabe se ficou.
"Gratuito" tem modelo de negócio. Servidor, largura de banda e processamento custam dinheiro. Se você não paga, algo paga — e frequentemente o algo é o conteúdo.
A ferramenta ao lado da IA é o ponto cego. O mesmo escritório que já configurou a IA para não treinar com os dados do cliente manda o processo inteiro para um conversor de PDF, um OCR online, um "junte seus arquivos grátis" — sem pensar que é a mesma operação.
O critério de uma linha
O critério cabe numa pergunta, feita antes de enviar qualquer arquivo a qualquer site: a informação que está aqui é pública ou é do cliente?
Se é pública — a lei, o acórdão publicado, o texto que você mesmo escreveu sem dado de parte —, o conversor gratuito serve, com a ressalva de que você está confiando o seu trabalho a um servidor desconhecido. Se é do cliente — o processo, o contrato, o laudo, a foto do documento —, o conversor gratuito não serve, porque a resposta para "para onde vai isso?" é "não sei", e "não sei" não é resposta que um controlador de dados pode dar.
Repare que o critério não é "o arquivo é sigiloso?". É mais amplo: nome, endereço, situação financeira, saúde e qualquer relato de parte são dados pessoais sob a LGPD, e você é o controlador deles — o que a lei exige nesse papel está no guia de IA, LGPD e ANPD para advogados. Em 2026 a ANPD deixou de ser hipótese: notificou 22 plataformas em agosto pedindo prova técnica das salvaguardas. O que ela pede à plataforma é o que vai pedir a você.
As duas saídas seguras
As duas saídas seguras são o serviço com compromisso contratual e a ferramenta que roda na sua máquina. Não existe terceira.
Saída | O que é | Quando faz sentido | O que conferir |
|---|---|---|---|
Serviço pago com contrato | Plataforma que assume por escrito o sigilo e a retenção — e que você paga por isso | Volume alto, equipe, integração com sistema | Cláusula de confidencialidade · prazo de retenção · onde os servidores estão · se o conteúdo treina modelo (não pode) |
Ferramenta local | Programa que converte, junta ou reconhece texto na sua máquina, sem enviar nada | Uso individual, arquivo sensível, escritório pequeno | Se ela realmente roda offline (desconecte a internet e teste) |
A segunda saída é a mais subestimada. Boa parte do que se faz em conversor online — juntar PDFs, converter para Word, extrair texto de página escaneada — tem equivalente que roda no computador, muitas vezes já instalado. A diferença de esforço é de um minuto; a diferença de exposição é total.
A régua para a equipe (o que escrever na política interna)
A régua para a equipe é uma lista de três linhas, colada no lugar onde todo mundo vê:
Arquivo com dado de cliente não entra em site gratuito. Conversor, OCR, "junte arquivos", tradutor, resumidor. Nenhum.
Ferramenta nova passa pela pergunta "onde isso roda?" antes de ser usada. Se ninguém sabe, ninguém usa.
O que já foi enviado, registra-se. Se um arquivo de cliente foi para um serviço desconhecido, o escritório precisa saber — para avaliar risco e, se for o caso, comunicar. Esconder é pior que ter errado.
É a mesma lógica que separa a conta pessoal da conta corporativa de IA — a conta gratuita de consumidor, por padrão, usa o que você digita para treinamento; a de trabalho não. As configurações que fecham esse ponto estão no guia de segurança e confidencialidade na IA jurídica.
O que isso tem a ver com sistema próprio
Tem tudo. O argumento mais forte para um escritório construir o próprio sistema não é funcionalidade — é que o dado do cliente para de passar por servidor de terceiro em cada etapa: recepção, conversão, análise, arquivo. É o mesmo raciocínio deste texto, levado à arquitetura do escritório, e o detalhamos em LGPD e sigilo no sistema jurídico próprio.
Não é preciso construir sistema para resolver o conversor de PDF. É preciso perceber que o conversor de PDF e o sistema são a mesma pergunta em escalas diferentes: por onde o dado do meu cliente passa quando eu não estou olhando?
