Instruções seguras para IA não se resumem a escrever pedidos detalhados. Em um fluxo jurídico, a instrução também precisa limitar as fontes, impedir o preenchimento criativo de lacunas, proteger dados e definir como a resposta será verificada. Sem esses controles, um texto fluente pode esconder fatos inventados, referências inexistentes ou premissas incompatíveis com o caso.
O advogado continua responsável pela análise, pela revisão e pela decisão de usar o resultado. A inteligência artificial generativa produz conteúdo a partir de padrões e probabilidades; ela não possui senso crítico ou jurídico. Por isso, o prompt deve funcionar como um protocolo de trabalho: dizer o que fazer, com quais materiais, dentro de quais limites e sob quais critérios de aprovação.
O que deve constar em instruções seguras para IA?
Uma instrução segura precisa delimitar tarefa, finalidade, destinatário, fontes permitidas, formato de saída, limites e critério de validação. Sem esses elementos, a ferramenta completa lacunas por probabilidade, podendo entregar texto convincente, mas inadequado ao contexto. Especificidade, portanto, é um controle de risco, não mero refinamento de estilo.
Um prompt profissional pode ser organizado em sete blocos:
- Tarefa: descreva a ação esperada, como resumir, comparar, revisar ou extrair informações. Evite comandos vagos como “analise este processo”.
- Finalidade: informe para que o resultado será usado. Um resumo para triagem interna exige estrutura diferente de um rascunho de peça.
- Público: indique quem lerá o texto e qual nível de conhecimento pode ser presumido.
- Base autorizada: identifique os documentos que podem sustentar a resposta. Se a análise deve ficar restrita aos arquivos fornecidos, diga isso expressamente.
- Limites: proíba a criação de fatos, artigos, precedentes, números de processo, links ou citações não encontrados na base.
- Formato: defina extensão, seções, tabela, lista, campos obrigatórios e linguagem desejada.
- Validação: peça que a ferramenta aponte lacunas, conflitos entre documentos e afirmações que dependem de conferência humana.
Em vez de solicitar “faça uma tese sobre o caso”, uma formulação controlada seria: “Compare os argumentos dos dois documentos fornecidos, identifique convergências e contradições e apresente o resultado em tabela. Não acrescente normas ou precedentes externos. Quando faltar informação, escreva ‘não localizado nos documentos’”.
Como fornecer contexto sem expor dados protegidos?
O contexto deve conter apenas os dados necessários à tarefa e compatíveis com a ferramenta utilizada. Nomes, dados pessoais, informações sensíveis, sigilosas ou estratégicas não devem ser inseridos em plataformas externas não aprovadas. A anonimização não corrige, sozinha, uma escolha inadequada de ferramenta ou finalidade.
Antes de enviar qualquer documento, separe duas decisões. A primeira é substantiva: quais informações a IA realmente precisa para executar a tarefa? A segunda é tecnológica: a solução oferece garantias de privacidade, controle de dados, armazenamento seguro, rastreabilidade e não utilização dos prompts para treinamento público?
A avaliação deve considerar a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, além das regras internas de sigilo e segurança aplicáveis ao trabalho. Versões gratuitas ou voltadas ao público geral merecem cautela especial quando não oferecem controle institucional sobre armazenamento, compartilhamento ou aprendizagem com os dados enviados.
Um procedimento conservador inclui:
- retirar nomes, documentos, endereços e outros identificadores desnecessários;
- substituir pessoas e empresas por marcadores consistentes, como “AUTOR”, “RÉ” e “CONTRATANTE”;
- excluir anexos sem relação direta com a tarefa;
- evitar combinações de informações que permitam inferir a identidade dos envolvidos;
- usar apenas ferramentas previamente avaliadas para informações que não possam ser tornadas públicas;
- armazenar entradas e saídas sensíveis somente em locais seguros.
Se a tarefa não puder ser executada sem revelar conteúdo protegido a uma ferramenta inadequada, a solução segura é não realizar aquele uso.
Como reduzir alucinações e referências inexistentes?
Alucinações são respostas falsas ou imprecisas apresentadas de modo plausível. Para reduzir esse risco, a instrução deve restringir a base consultada, exigir indicação da origem de cada afirmação e autorizar uma resposta negativa quando faltar suporte. Ainda assim, nenhuma formulação elimina a necessidade de verificação independente.
Perguntas abertas, dados incompletos e pedidos que pressupõem uma resposta favorecem o preenchimento de lacunas. O prompt não deve ordenar que a IA “encontre fundamento” a qualquer custo. Deve permitir que ela informe que o material é insuficiente, que uma citação não foi localizada ou que há documentos em conflito.
Para tarefas jurídicas, inclua comandos como:
- “Não invente normas, súmulas, precedentes ou números de processo.”
- “Associe cada afirmação factual ao documento e à página correspondente.”
- “Diferencie transcrição literal, síntese do documento e inferência.”
- “Liste separadamente os pontos que exigem confirmação em fonte oficial.”
- “Se a informação não estiver disponível, declare a ausência sem completar a lacuna.”
- “Não trate links sugeridos como fontes verificadas.”
A resposta deve ser conferida em fontes independentes e confiáveis, especialmente quanto a leis, datas, valores, partes, citações e julgados. Coerência interna também precisa ser examinada: diferentes trechos da mesma saída podem apresentar premissas incompatíveis. Linguagem técnica e segurança aparente não substituem fundamento verificável.
Quais registros tornam o uso de IA auditável?
Um uso auditável permite reconstruir o que foi solicitado, quais dados foram fornecidos, que resposta foi recebida e quem a revisou. O registro não precisa conservar informações além do necessário, mas deve documentar as escolhas relevantes para atribuir responsabilidade, repetir o procedimento e investigar eventuais erros.
O dossiê mínimo de uma tarefa pode reunir:
- identificação da ferramenta e do modelo utilizado;
- data da interação;
- finalidade declarada;
- texto integral da instrução;
- relação dos documentos fornecidos;
- resposta original da IA;
- correções realizadas pelo profissional;
- fontes usadas na verificação independente;
- nome ou função do revisor responsável;
- decisão final de aproveitar, refazer ou descartar o resultado.
Quando houver várias rodadas, preserve a sequência das instruções. Registrar apenas a última resposta apaga mudanças de escopo, correções e alertas ignorados durante o processo. Logs e relatórios de uso também permitem identificar falhas recorrentes, comparar ferramentas e reavaliar uma solução quando seu funcionamento ou seus termos forem alterados.
Auditabilidade não significa divulgar indiscriminadamente prompts e documentos. O registro deve permanecer em ambiente compatível com a sensibilidade das informações. Transparência sobre o uso da IA e proteção de dados precisam coexistir.
Como revisar uma resposta de IA antes de utilizá-la?
A revisão deve verificar conteúdo, fontes, coerência, linguagem, dados protegidos, vieses e adequação à finalidade. Não basta corrigir gramática ou melhorar o estilo. O profissional precisa confirmar as premissas e assumir a autoria final, descartando a saída quando não tiver conhecimento técnico suficiente para avaliá-la com segurança.
Uma checagem útil pode seguir esta ordem:
- Aderência: a resposta cumpriu exatamente a tarefa e respeitou os limites?
- Veracidade: fatos, normas e referências foram confirmados em fontes confiáveis?
- Completude: faltam documentos ou informações que alterariam a análise?
- Coerência: as conclusões decorrem das premissas apresentadas?
- Viés: há generalizações, estereótipos ou tratamento discriminatório?
- Confidencialidade: a saída reproduz ou permite inferir dados que não deveriam aparecer?
- Responsabilidade: um profissional identificável revisou e aprovou o conteúdo?
- Transparência: a contribuição da IA deve ser informada conforme a natureza e a relevância do uso?
Quando o conteúdo chegar a uma peça, relatório ou documento sujeito a escrutínio, a suficiência dessa transparência dependerá também de quem julga o caso: o tribunal, a câmara ou turma e o relator. A instrução e o registro devem permitir que o advogado avalie essa exigência concreta sem apresentar a ferramenta como autora, fonte jurídica ou substituta do raciocínio profissional.