Este guia transforma essa resposta na matriz de decisão que o seu escritório consegue aplicar amanhã: o que cada ferramenta faz com os seus dados em 2026, os três portões antes de qualquer inserção e as configurações que separam produtividade de incidente.
Por que a pergunta é séria (três fatos e uma regra)
Fato 1: o que entra numa IA configurada errado pode sair. Em agosto de 2025, cerca de 300 mil conversas de usuários do Grok acabaram indexadas pelo Google — visíveis para qualquer um que buscasse (o caso está no nosso guia do Grok). Fato 2: o que você anexa a um assistente personalizado também vaza — pesquisa acadêmica extraiu as instruções de GPTs em 97,2% dos casos e os arquivos em 100% (os detalhes no guia de agentes).
Fato 3: o seu histórico de conversa é apreensível — e o do seu cliente também. Em setembro de 2026 a Polícia Federal usou o histórico de uma conta de ChatGPT como elemento de prova na investigação do caso Banco Master. A investigada havia perguntado à IA, em abril, quem eram os hackers ligados ao grupo investigado; diante de uma resposta genérica, ela respondeu à própria máquina que era “a pessoa que tava no carro”. Segundo a PF, a análise do histórico só ocorreu depois do cumprimento da busca e apreensão — ou seja, o conteúdo não veio da empresa de IA, veio do dispositivo e da conta. Guarde a consequência prática: uma conversa com IA não é um rascunho que some, é um registro que existe em algum lugar e pode ser lido por terceiros.
A regra que decorre deles: o problema quase nunca é “usar IA” — é usar a conta errada, com o dado errado, sem preparação. O sigilo profissional (Estatuto da OAB e Código de Ética) e a LGPD não proíbem a ferramenta; proíbem o descuido. E o risco tem irmão gêmeo do lado de fora: documentos de terceiros podem carregar comandos ocultos para a SUA IA — o guia de prompt injection explica o ataque de mão dupla.
O que cada ferramenta faz com seus dados (o quadro de 2026)
A pergunta técnica por trás de tudo: suas conversas treinam o modelo? O quadro das principais, hoje:
Ferramenta | Conta pessoal/gratuita | Ambiente corporativo |
|---|---|---|
ChatGPT | Treinamento LIGADO por padrão (dá para desligar nas configurações) | Business/Enterprise: não treina |
Claude | Pergunta na criação da conta (opt-out; aceitar = retenção de 5 anos) | Team/Enterprise/API: não treinam |
Copilot M365 | Chat gratuito não acessa seus arquivos | Dados do tenant NÃO treinam os modelos (compromisso contratual) |
Qwen | Dados processados fora do Brasil; em jul/2026 uma mudança regulatória chinesa apagou históricos da noite para o dia | Sem oferta corporativa relevante no Brasil |
Grok | Histórico de indexação pública (o caso das 300 mil conversas) | — |
Duas leituras práticas dessa tabela: a mesma marca muda de comportamento conforme o plano — o ChatGPT da conta pessoal e o do plano Business são, para fins de sigilo, produtos diferentes; e ferramenta sem trilha corporativa clara não é lugar de dado de cliente, por melhor que seja no resto.
Desde agosto de 2026 há um segundo eixo a considerar, e ele não é o do treinamento. O ChatGPT passou a exibir anúncios no Brasil para os planos Free e Go, e a escolha do anúncio leva em conta o tópico da conversa em que você está. Planos Plus, Pro, Business, Enterprise e Edu seguem sem anúncio. A OpenAI declara que não compartilha as conversas com anunciantes — o anunciante não acessa chats, histórico nem memórias. Ainda assim, a consequência prática para quem advoga é direta: desligar o uso das conversas para treinar o modelo não é a mesma coisa que impedir que o conteúdo do que você escreveu seja lido para escolher o que te mostrar. São dois usos diferentes, com controles diferentes. Se o escritório trabalha com conta gratuita, essa é mais uma razão para a régua deste guia continuar valendo sem exceção: dado identificável de cliente não entra. Os detalhes estão na documentação da própria OpenAI.
Em setembro de 2026 apareceu um terceiro eixo, e ele não é sobre treinamento nem sobre anúncio: é sobre onde o dado roda. O Financial Times revelou em 11 de setembro que a Latham & Watkins — um dos maiores escritórios do mundo — comprou servidores próprios com GPUs Nvidia e passou a customizar, dentro de casa, modelos de pesos abertos. O motivo declarado pelo diretor de tecnologia do escritório, Rene Mendoza, é exatamente a pergunta deste guia: há informação de cliente tão sensível que eles não querem entregar a nenhum fornecedor de nuvem (Legal Cheek). Repare no que o caso NÃO diz: a Latham não abandonou a nuvem nem trocou de fornecedor — ela segue usando ChatGPT, Claude e Gemini no dia a dia, e o ambiente próprio existe para a fatia mais sensível do acervo. E o caso também não é uma receita: montar isso exigiu mais de 900 especialistas de tecnologia e um data center trancado. O que ele oferece ao escritório brasileiro não é o hardware — é a pergunta, e ela cabe em qualquer tamanho: este documento específico precisa sair da minha máquina? Responder isso caso a caso, classificando o acervo por sensibilidade em vez de tratar tudo igual, é a versão realista da mesma decisão.
Os fornecedores começaram a responder a essa pergunta com produto. No fim de setembro de 2026 o Google anunciou que, a partir de 15 de outubro, a versão web do Gemini Enterprise passará a processar dados no Brasil para o modelo Gemini 3.5 Flash. Dias depois, a OpenAI lançou para empresas o Private Intelligence, com retenção zero de dados e uma prévia de computação confidencial. As duas ofertas são corporativas, não chegam ao app gratuito nem ao plano pessoal, e respondem a perguntas diferentes. Processar no Brasil não é o mesmo que ter contrato com foro no Brasil, e nenhum dos dois é o mesmo que não treinar com o seu dado. Na hora de contratar, faça as três perguntas separadas e peça cada resposta por escrito.
A mesma pergunta — onde o documento vai parar — ficou mais urgente do lado do escritório comum. Desde setembro de 2026 o ChatGPT deixa conectar Box, Dropbox e SharePoint à biblioteca de arquivos, ao lado do Google Drive: uma vez conectado, dá para buscar e usar qualquer arquivo sem subir de novo, e até selecionar uma pasta inteira para a IA trabalhar em cima (notas de versão da OpenAI). É conveniente, e é exatamente por isso que precisa de decisão prévia: conectar o repositório do escritório a uma IA é decisão de governança, não de conveniência. Antes do clique, três respostas por escrito — quais pastas entram, em qual plano (conta pessoal nunca), e quem no escritório pode conectar. As permissões que já existem no repositório continuam valendo; se a pasta do cliente está aberta para todo mundo lá, estará aberta para a IA também. A matriz a seguir ajuda a decidir o que pode entrar.
A matriz de decisão: o que pode entrar, e onde
Tipo de conteúdo | Conta pessoal/gratuita | Corporativa sem treino |
|---|---|---|
Tese, doutrina, pergunta jurídica abstrata | ✔ Pode | ✔ Pode |
Modelo/minuta do escritório SEM dados reais | ✔ Pode (não em agente compartilhável) | ✔ Pode |
Documento real ANONIMIZADO | ⚠️ Evitar | ✔ Pode |
Documento real com dados pessoais | ✘ Nunca | ⚠️ Só com necessidade real + salvaguardas |
Dado sensível (saúde, criança, segredo de justiça) | ✘ Nunca | ✘ Regra: não — exceções só com avaliação formal |
Os três portões, em ordem, antes de qualquer inserção: (1) Ferramenta/conta: treina com conversas? Se sim ou não sei, pare. (2) Necessidade: a tarefa precisa MESMO dos dados identificáveis? Na maioria (revisar redação, estruturar argumento, resumir), não precisa. (3) Preparação: anonimize o que a tarefa não exige — e só então insira.
Anonimização na prática (3 minutos que resolvem 80%)
Anonimizar não é reescrever o documento — é trocar identificadores por marcadores estáveis: nomes por PARTE_A/PARTE_B, CPF/CNPJ e endereços removidos, números de processo por NUM_PROCESSO, valores exatos por faixas quando o valor não importa. O texto continua analisável pela IA (a estrutura jurídica fica intacta) e o incidente, se houver, esvazia: o que vazar não identifica ninguém. Para documentos longos, a busca-e-substituição do editor faz em minutos — e o mesmo mapa de marcadores serve para reidentificar a resposta na volta.
As configurações essenciais do escritório (as 7 do checklist)
Treinamento desligado em toda conta que toca trabalho — e verificado de novo a cada atualização de termos.
Planos corporativos para o time, nunca contas pessoais misturadas ao trabalho (governança, auditoria e proteção contratual vêm daí).
Autenticação multifator em tudo — vazamento de senha é a porta de entrada mais comum.
Menor privilégio: cada pessoa acessa só o que a função exige; integrações (nuvem, e-mail, sistemas) com permissões revisadas uma a uma.
Política escrita de IA: quais ferramentas são autorizadas, o que pode e o que nunca pode entrar, quem responde pelo quê — o que a ANPD espera do escritório está no guia de IA e LGPD.
Treinamento do time — a maioria dos incidentes nasce de boa-fé apressada, não de má intenção.
Revisão periódica: ferramentas mudam termos e recursos; a análise de segurança é processo contínuo, não projeto de implantação.
Se já colocou (o plano de resposta honesto)
Aconteceu — um documento identificável entrou numa conta pessoal. O caminho: apague a conversa e os arquivos na ferramenta (e a memória/histórico, se ativados); desligue o treinamento e solicite exclusão de dados quando a plataforma oferecer o mecanismo; avalie o dano concreto (que dado, de quem, com que sensibilidade); e trate como o incidente LGPD que é — se envolver dado pessoal com risco relevante, a resposta formal (registro, mitigação e, conforme o caso, comunicação) segue o protocolo do escritório. E a lição institucional: o episódio vira exemplo no treinamento do time, não segredo de quem errou.
O contexto maior
Segurança de dados é um dos três pilares do uso profissional de IA — os outros dois são a conferência de alucinações e o método de trabalho, e os três estão mapeados no guia completo de IA no Direito. Quem quer implantar isso no escritório com processo pronto — política, configurações, fluxos seguros e a biblioteca de agentes — encontra o caminho estruturado na Formação em Inteligência Artificial para o Mundo Jurídico.
Leia também: Alucinações de IA no Direito: o protocolo de segurança · Marketing jurídico e IA: o que a OAB permite hoje · OAB/SP: sócio responde pela IA do escritório
