A resposta honesta: depende de três coisas — qual conta você usa, o que exatamente vai inserir e o que você fez antes de inserir. Em conta gratuita ou pessoal que usa suas conversas para treinar o modelo, dado identificável de cliente nunca entra. Em ambiente corporativo com treinamento desligado, com necessidade real da tarefa e anonimização do que não precisa estar lá, pode — com método. Este guia transforma essa resposta na matriz de decisão que o seu escritório consegue aplicar amanhã: o que cada ferramenta faz com os seus dados em 2026, os três portões antes de qualquer inserção e as configurações que separam produtividade de incidente.
Por que a pergunta é séria (dois fatos e uma regra)
Fato 1: o que entra numa IA configurada errado pode sair. Em agosto de 2025, cerca de 300 mil conversas de usuários do Grok acabaram indexadas pelo Google — visíveis para qualquer um que buscasse (o caso está no nosso guia do Grok). Fato 2: o que você anexa a um assistente personalizado também vaza — pesquisa acadêmica extraiu as instruções de GPTs em 97,2% dos casos e os arquivos em 100% (os detalhes no guia de agentes).
A regra que decorre deles: o problema quase nunca é “usar IA” — é usar a conta errada, com o dado errado, sem preparação. O sigilo profissional (Estatuto da OAB e Código de Ética) e a LGPD não proíbem a ferramenta; proíbem o descuido. E o risco tem irmão gêmeo do lado de fora: documentos de terceiros podem carregar comandos ocultos para a SUA IA — o guia de prompt injection explica o ataque de mão dupla.
O que cada ferramenta faz com seus dados (o quadro de 2026)
A pergunta técnica por trás de tudo: suas conversas treinam o modelo? O quadro das principais, hoje:
Ferramenta | Conta pessoal/gratuita | Ambiente corporativo |
|---|---|---|
ChatGPT | Treinamento LIGADO por padrão (dá para desligar nas configurações) | Business/Enterprise: não treina |
Claude | Pergunta na criação da conta (opt-out; aceitar = retenção de 5 anos) | Team/Enterprise/API: não treinam |
Copilot M365 | Chat gratuito não acessa seus arquivos | Dados do tenant NÃO treinam os modelos (compromisso contratual) |
Qwen | Dados processados fora do Brasil; em jul/2026 uma mudança regulatória chinesa apagou históricos da noite para o dia | Sem oferta corporativa relevante no Brasil |
Grok | Histórico de indexação pública (o caso das 300 mil conversas) | — |
Duas leituras práticas dessa tabela: a mesma marca muda de comportamento conforme o plano — o ChatGPT da conta pessoal e o do plano Business são, para fins de sigilo, produtos diferentes; e ferramenta sem trilha corporativa clara não é lugar de dado de cliente, por melhor que seja no resto.
A matriz de decisão: o que pode entrar, e onde
Tipo de conteúdo | Conta pessoal/gratuita | Corporativa sem treino |
|---|---|---|
Tese, doutrina, pergunta jurídica abstrata | ✔ Pode | ✔ Pode |
Modelo/minuta do escritório SEM dados reais | ✔ Pode (não em agente compartilhável) | ✔ Pode |
Documento real ANONIMIZADO | ⚠️ Evitar | ✔ Pode |
Documento real com dados pessoais | ✘ Nunca | ⚠️ Só com necessidade real + salvaguardas |
Dado sensível (saúde, criança, segredo de justiça) | ✘ Nunca | ✘ Regra: não — exceções só com avaliação formal |
Os três portões, em ordem, antes de qualquer inserção: (1) Ferramenta/conta: treina com conversas? Se sim ou não sei, pare. (2) Necessidade: a tarefa precisa MESMO dos dados identificáveis? Na maioria (revisar redação, estruturar argumento, resumir), não precisa. (3) Preparação: anonimize o que a tarefa não exige — e só então insira.
Anonimização na prática (3 minutos que resolvem 80%)
Anonimizar não é reescrever o documento — é trocar identificadores por marcadores estáveis: nomes por PARTE_A/PARTE_B, CPF/CNPJ e endereços removidos, números de processo por NUM_PROCESSO, valores exatos por faixas quando o valor não importa. O texto continua analisável pela IA (a estrutura jurídica fica intacta) e o incidente, se houver, esvazia: o que vazar não identifica ninguém. Para documentos longos, a busca-e-substituição do editor faz em minutos — e o mesmo mapa de marcadores serve para reidentificar a resposta na volta.
As configurações essenciais do escritório (as 7 do checklist)
Treinamento desligado em toda conta que toca trabalho — e verificado de novo a cada atualização de termos.
Planos corporativos para o time, nunca contas pessoais misturadas ao trabalho (governança, auditoria e proteção contratual vêm daí).
Autenticação multifator em tudo — vazamento de senha é a porta de entrada mais comum.
Menor privilégio: cada pessoa acessa só o que a função exige; integrações (nuvem, e-mail, sistemas) com permissões revisadas uma a uma.
Política escrita de IA: quais ferramentas são autorizadas, o que pode e o que nunca pode entrar, quem responde pelo quê — o que a ANPD espera do escritório está no guia de IA e LGPD.
Treinamento do time — a maioria dos incidentes nasce de boa-fé apressada, não de má intenção.
Revisão periódica: ferramentas mudam termos e recursos; a análise de segurança é processo contínuo, não projeto de implantação.
Se já colocou (o plano de resposta honesto)
Aconteceu — um documento identificável entrou numa conta pessoal. O caminho: apague a conversa e os arquivos na ferramenta (e a memória/histórico, se ativados); desligue o treinamento e solicite exclusão de dados quando a plataforma oferecer o mecanismo; avalie o dano concreto (que dado, de quem, com que sensibilidade); e trate como o incidente LGPD que é — se envolver dado pessoal com risco relevante, a resposta formal (registro, mitigação e, conforme o caso, comunicação) segue o protocolo do escritório. E a lição institucional: o episódio vira exemplo no treinamento do time, não segredo de quem errou.
O contexto maior
Segurança de dados é um dos três pilares do uso profissional de IA — os outros dois são a conferência de alucinações e o método de trabalho, e os três estão mapeados no guia completo de IA no Direito. Quem quer implantar isso no escritório com processo pronto — política, configurações, fluxos seguros e a biblioteca de agentes — encontra o caminho estruturado na Formação em Inteligência Artificial para o Mundo Jurídico.
