Conectar a IA aos seus documentos (sem ferir o sigilo)
Como conectar a IA às fontes jurídicas da banca para ela responder citando a fonte, sem inventar, e sem deixar dado de cliente vazar para fora.
Você pergunta para a IA o que diz a jurisprudência recente sobre um ponto do caso. Ela responde com um acórdão lindo, com número, relator e data. E inventado. Você quase protocola uma petição citando uma decisão que nunca existiu.
Você pede pra IA pública resumir a política de promoção da empresa antes de uma avaliação de desempenho, e cola no prompt o histórico de performance do colaborador, com nome e salário, pra ela ter mais contexto. Ela cospe um texto seguro, com prazos e critérios que soam oficiais, mas que inventou, porque nunca leu o seu manual de RH de verdade. Agora são dois problemas: a regra de carreira que você ia comunicar não existe, e o dado salarial do colaborador acabou de circular fora do sistema de RH da empresa. Conectar a IA ao manual real, dentro de um ambiente controlado pela empresa, resolve as duas pontas: ela responde citando a política de verdade, e o dado do colaborador nunca sai do RH.
Você pergunta pra IA pública o que o roadmap priorizou pro próximo trimestre, colando no prompt o PRD inteiro com o número de contrato de um cliente estratégico que motivou a priorização, pra ela entender melhor o pedido. Ela responde com features e justificativas convincentes, números de adoção e tudo, mas nada saiu do seu PRD real, ela imaginou. Agora são dois problemas: a priorização que ia pra reunião de stakeholders é fantasma, e o nome do cliente estratégico acabou de trafegar por um servidor de fora que ninguém no time controla. Conectar a IA ao roadmap e às métricas reais, dentro de um ambiente que a empresa controla, resolve as duas pontas: ela responde ancorada na fonte de verdade, e o dado do cliente nunca sai da casa.
Você pede pra IA pública recuperar os termos da última proposta que mandou pra aquela conta grande, colando no prompt o histórico de negociação com valor e desconto combinado, pra ela lembrar o contexto. Ela devolve valores, desconto e prazo com a maior firmeza, mas inventou tudo, porque nunca tinha visto essa proposta antes daquele cole. Agora são dois problemas: o número que você ia repetir na negociação nunca foi oferecido, e o desconto real da conta acabou de circular fora do CRM da empresa. Conectar a IA ao pipeline e às propostas reais, dentro de um ambiente controlado, resolve as duas pontas: ela cita de onde tirou cada cláusula, e o dado comercial sensível nunca sai da casa.
Você pergunta pra IA pública qual é o SLA acordado com aquele fornecedor de logística, colando no prompt o contrato inteiro com valor e cláusula de penalidade, pra ela entender o caso. Ela responde com prazo de entrega e multa por atraso, redondinho, mas é chute, porque nunca tinha lido o seu contrato de fornecimento antes daquele cole. Agora são dois problemas: a penalidade que você ia acionar não está no acordo real, e os termos comerciais do fornecedor acabaram de trafegar por um servidor de fora da empresa. Conectar a IA aos seus contratos reais, dentro de um ambiente controlado, resolve as duas pontas: ela responde apontando a cláusula de origem, e o contrato sensível nunca sai da casa.
Você pede pra IA pública listar quais controles cobrem o tratamento de dados pessoais segundo a sua política de LGPD, colando no prompt o mapa de riscos inteiro da empresa, com nome de sistema e volume de dado sensível. Ela monta uma lista impecável, com artigos e responsáveis, mas inventou, porque nunca tinha visto a sua política nem o seu mapa de riscos antes daquele cole. Agora são dois problemas: o controle que você ia reportar à auditoria não existe, e o mapa de riscos da empresa acabou de circular fora do ambiente controlado, o mesmo tipo de dado que a política deveria proteger. Conectar a IA às políticas reais, dentro de um ambiente que a empresa controla, resolve as duas pontas: ela responde com rastreabilidade, e o mapa de riscos nunca sai da casa.
Você pergunta pra IA pública como funciona o fluxo de deploy do serviço de pagamentos, colando no prompt trechos do repositório com chave de API e configuração de produção, pra ela entender melhor. Ela descreve um pipeline lindo, com etapas e validações que parecem do seu time, mas não são, ela inventou, porque nunca tinha lido o seu repositório antes daquele cole. Agora são dois problemas: o passo a passo que você ia seguir num incidente é fantasma, e a chave de produção do serviço de pagamentos acabou de trafegar por um servidor de fora que ninguém da engenharia controla. Conectar a IA ao código e à documentação reais, dentro de um ambiente controlado pela empresa, resolve as duas pontas: ela responde citando o arquivo de verdade, e a chave sensível nunca sai da casa.
Você pede pra IA pública resumir o que a última pesquisa apontou sobre o fluxo de cadastro, colando no prompt as transcrições inteiras com nome e e-mail dos participantes, pra ela ter o contexto completo. Ela entrega insights convincentes, com percentuais e dores nomeadas, mas inventou, porque nunca tinha aberto os seus relatórios de pesquisa antes daquele cole. Agora são dois problemas: a descoberta que ia justificar o redesign é fantasma, e o dado pessoal dos participantes da pesquisa acabou de circular fora do ambiente controlado pela empresa. Conectar a IA aos seus estudos e protótipos reais, dentro de um ambiente controlado, resolve as duas pontas: ela responde ancorada na fonte, e o dado dos participantes nunca sai da casa.
Você pergunta pra IA pública qual foi a conclusão do último mapeamento competitivo sobre aquele concorrente, colando direto o dossiê de inteligência da empresa, com nome de cliente e cifra de contrato, pra ela entender melhor o contexto. Ela devolve uma leitura de market share redonda e cheia de firmeza, só que boa parte veio inventada, porque nunca tinha visto esse dossiê antes daquele cole. O problema dobrou: o número que ia pro board é fantasma, e o dossiê confidencial acabou de trafegar por um servidor de fora que você não controla. Conectar a IA aos seus relatórios reais, dentro de um ambiente que a empresa controla, resolve as duas pontas ao mesmo tempo: ela passa a responder ancorada no dossiê de verdade, citando de onde tirou cada número, e o dado sensível nunca sai da casa.
Putz, repara numa coisa: o risco no jurídico tem duas caras, e elas puxam para lados opostos. De um lado, a IA solta no genérico inventa lei e cita acórdão fantasma. Do outro, quando você dá contexto de verdade, vem a tentação de jogar o contrato inteiro do cliente numa nuvem pública qualquer, e aí o problema deixa de ser invenção e vira vazamento de sigilo. Esta aula é sobre fazer as duas coisas ao mesmo tempo: ancorar a IA na verdade do caso E manter o que é do cliente dentro da banca.
A ideia central desta aula. Conectar bem tira a IA do "achar que sabe a lei" e a ancora nas SUAS fontes (legislação, jurisprudência, contratos e peças da banca), respondendo com citação rastreável. Mas no jurídico a conexão tem uma trava inegociável: sigilo e privilégio. Dado de cliente e segredo de negócio não podem sair da banca. O gateway é a portaria que decide o que sobe para fora e o que fica dentro. Conectar errado vaza segredo ou faz a IA inventar; conectar certo faz as duas coisas ao mesmo tempo.
01Por que a IA solta inventa lei
A IA genérica responde de cabeça. Ela nunca leu o seu caso, nunca abriu os seus autos, nunca viu o contrato que está na sua mesa. Então ela faz o que um estagiário apressado faria sob pressão: fala bonito e chuta com confiança.
Pensa na diferença entre dois pareceristas. O primeiro responde de memória, na confiança, e às vezes cita um acórdão que não existe. O segundo, antes de abrir a boca, levanta, vai até o arquivo, puxa a legislação aplicável, a jurisprudência e as peças da banca, e responde com a pasta aberta na frente, apontando de onde tirou cada coisa.
RAG jurídico é exatamente isso: transformar a IA no segundo parecerista. Em vez de a IA "achar que sabe a lei", você a conecta às suas fontes e ela responde citando a fonte. O ganho é direto e econômico: menos petição com citação fantasma (menos risco de sanção), origem conferível (você bate o olho na fonte) e menos retrabalho refazendo o que a IA inventou. Beleza?
02O que é "conectar": a IA passa a trabalhar COM os seus documentos
Conectar não é mágica. É o mesmo RAG da aula 2.4, agora apontado para o acervo da banca. Você indexa as fontes uma vez (legislação, súmulas, jurisprudência, modelos, contratos, peças) e, a cada pergunta, a IA busca só os trechos certos e responde ancorada neles, com a citação no rodapé.
A diferença em relação ao Ctrl+F é o que torna isso útil no Direito. A busca por palavra exata só acha o termo que você digitou. Se a peça fala "rescisão imotivada" e você procurou "quebra de contrato sem justa causa", o Ctrl+F devolve zero, mesmo sendo a mesma ideia. A busca por significado acha pela proximidade de sentido, então ela traz o trecho certo mesmo escrito com outras palavras.
A mensagem é simples: conectar bem ancora a IA na verdade do caso. Mas é justamente quando você conecta o acervo real que aparece o problema que o jurídico não pode errar.
03A trava do Direito: sigilo e privilégio
No Direito, a matéria-prima é sigilosa por natureza. Dado de cliente, segredo de negócio, estratégia processual, documento protegido pelo privilégio entre advogado e cliente: nada disso pode escapar da banca. Conectar a IA ao acervo é ótimo para a qualidade da resposta, e é exatamente por isso que vira um ponto de risco: você está colocando o material mais sensível da banca para circular por um sistema.
O ponto cego mora num detalhe técnico. Quando você usa uma ferramenta de IA pública, o texto que você cola pode sair do seu controle: trafega para um servidor de terceiro, pode ficar em log, pode, dependendo do contrato de uso, virar matéria de treino. Colar uma cláusula confidencial naquela caixinha de chat é o equivalente digital a esquecer o contrato do cliente aberto na mesa de um café.
Pensa na regra física: documento sigiloso não sai da banca sem necessidade e sem controle. O mundo digital não muda a regra, só muda a porta por onde o documento pode vazar. Antes de conectar qualquer fonte, a pergunta é sempre a mesma: esse pedaço pode sair da banca? Beleza?
04Como conectar sem vazar: anonimizar, rodar local, e o gateway que barra
Conectar com segurança não é "não usar IA". É decidir, pedaço por pedaço, o que pode sair e o que tem que ficar. Três alavancas resolvem a maioria dos casos.
A primeira é a anonimização. Antes de mandar um trecho para fora, você troca nomes, CPFs, valores e dados que identificam o cliente por marcadores neutros. A IA continua raciocinando sobre a estrutura do problema sem ver quem é o cliente. Para uma tese jurídica genérica, isso costuma bastar.
A segunda é rodar local. Quando o material é sensível demais para sair de qualquer jeito (segredo de negócio, M&A, investigação interna), você usa um modelo que roda na infraestrutura da banca. O dado nunca cruza a porta. Custa mais e dá mais trabalho, então você reserva para o que realmente exige.
A terceira, e a que amarra tudo, é o gateway. O gateway é a portaria entre a banca e o mundo: toda chamada de IA passa por ele antes de sair. É ali que você programa as regras, como "se aparecer CPF, bloqueie", "se for documento marcado como sigiloso, force o modelo local", "registre quem perguntou o quê". Isso liga direto com a aula 4.4 de governança da execução e com o mapa A Pilha + AI Gateway: o gateway é a camada que transforma uma regra de sigilo no papel em uma trava que de fato barra a saída do dado.
05Texto pede RAG, contrato com cláusulas ligadas pode pedir grafo
Tem uma decisão de memória que muda o resultado, e ela liga com o mapa "Qual memória pro seu dado" da aula 2.4. Nem todo acervo jurídico se resolve do mesmo jeito.
Para perguntar sobre o conteúdo de uma peça, uma tese, um trecho de lei, o texto solto basta: a busca por significado puxa o parágrafo certo e pronto. É o caso da Vector RAG, o padrão, e onde quase todo mundo começa.
Mas pensa num contrato cheio de cláusulas que se referem umas às outras: a cláusula 12 remete à 4, que limita a 7, que tem exceção na 15. Aqui a pergunta não é "ache o parágrafo parecido", é "siga as ligações". Esse tipo de pergunta encadeada se beneficia do grafo, que guarda as relações entre cláusulas, partes e documentos como linhas que ligam os pontos. Na prática, a banca madura roda híbrido: busca por significado para achar, grafo para enxergar como as peças se conectam.
O recado prático: comece simples conectando o texto com Vector RAG. Quando as perguntas começarem a cruzar cláusulas ligadas ou vários contratos do mesmo cliente, marque aquele acervo como candidato a grafo. Escolher a memória errada custa meses de retrabalho.
Faça agora
Pense num caso real da sua atuação onde a IA respondeu de cabeça e errou, ou onde você teve receio de colar um documento na ferramenta: a sua tarefa real.
- Liste 3 a 5 fontes suas que conteriam a resposta certa (legislação aplicável, jurisprudência, contrato, peça, parecer interno).
- Para cada fonte, marque um rótulo: "pode sair anonimizado", "só roda local" ou "público sem restrição". Justifique em uma frase quem é o dado sigiloso ali.
- Escreva a regra que o seu gateway precisaria ter para barrar o vazamento nesse caso (exemplo: "bloquear envio externo se aparecer CPF ou nome de cliente").
- Decida a memória: a sua pergunta cruza cláusulas ligadas ou vários documentos do mesmo cliente? Se não, Vector basta. Se sim, anote "candidato a grafo".
Você acabou de desenhar uma conexão jurídica que ancora a IA na verdade do caso sem deixar o sigilo escapar.
Pratique
1. Qual é o ganho central de conectar a IA às fontes da banca (RAG jurídico) em vez de deixá-la responder de cabeça?
2. Você precisa que a IA raciocine sobre uma tese, mas o contrato envolvido tem dados sigilosos do cliente. Qual é a abordagem certa para conectar sem ferir o sigilo?
3. Qual é a função do gateway nesse desenho de conexão jurídica?
Para o quadro
Sobre as duas caras do riscosolta no genérico ela inventa lei. Conectada sem cuidado, ela vira vazamento de sigilo.
Sobre o desenhoanonimizar resolve a maioria. O que não pode sair de jeito nenhum roda local, sem cruzar a porta da banca.
Sobre o gatewayé o que transforma a regra de sigilo do papel em trava real: bloqueia, força o modelo certo e registra quem perguntou o quê.
Valeu pelo feedback. Isso ajuda a afiar a próxima aula.