O dever de confidencialidade de um advogado não termina quando ele sai do escritório. Ele se aplica ao que você digita no ChatGPT, no Claude ou no Gemini. Este artigo explica, em termos gerais, o que esse dever abrange, o que a American Bar Association afirmou sobre ferramentas de IA em 2024 e um método de trabalho que mantém o cliente fora do prompt.
O que o dever abrange
De acordo com a Regra Modelo 1.6 da ABA, o advogado deve manter confidenciais todas as informações relacionadas à representação de um cliente, independentemente de sua origem. Isso vai além de “segredos”. O nome do cliente, os fatos da disputa, um valor de acordo proposto e a identidade da outra parte contam, mesmo que algumas dessas informações sejam públicas em outros lugares.
A Regra 1.6(c) acrescenta que o advogado deve fazer esforços razoáveis para impedir o acesso não autorizado a essas informações ou sua divulgação. Digitar material de um cliente em um serviço de IA de terceiros é uma divulgação a esse serviço. Se isso é permitido depende da ferramenta, dos termos e do que você digitou.
As Regras Modelo são um modelo. Cada estado adota sua própria versão e, fora dos Estados Unidos, as regras são diferentes. Consulte as regras da sua jurisdição e as orientações de ética da sua ordem dos advogados antes de confiar em qualquer informação deste artigo.
O que diz o Parecer Formal 512 da ABA
Em julho de 2024, a ABA publicou o Parecer Formal 512 sobre ferramentas de IA generativa. Em resumo:
- Competência (Regra 1.1). Você precisa ter uma compreensão razoável do que a ferramenta pode e não pode fazer. Confiar na resposta sem um grau adequado de revisão independente pode violar o dever de competência.
- Confidencialidade (Regra 1.6). Antes de inserir informações relacionadas à representação em uma ferramenta que aprende por conta própria, você precisa do consentimento informado do cliente. O parecer explica a preocupação: o que a ferramenta aprende com o caso de um cliente pode aparecer posteriormente nas respostas a outros usuários.
- Não é necessário obter consentimento se não houver informações do cliente. O parecer afirma que o consentimento não é necessário quando você usa uma ferramenta sem inserir informações relacionadas à representação, por exemplo, para gerar ideias.
- Comunicação e honorários. Em algumas situações, pode ser necessário informar os clientes sobre o uso de IA, e a forma de cobrar pelo trabalho realizado com assistência de IA deve continuar sendo razoável.
- Supervisão. Sócios e gestores são responsáveis por estabelecer políticas de IA para os advogados e funcionários sob sua supervisão.
O parecer também afirma que suas conclusões se baseiam nos riscos e nas capacidades dessas ferramentas na data de sua publicação. Isso pode mudar, assim como as orientações.
A ordem dos advogados da sua jurisdição pode exigir mais
Várias ordens estaduais dos advogados publicaram seus próprios pareceres sobre IA, e nem todos dizem a mesma coisa. Alguns se concentram no consentimento, outros na supervisão e outros na cobrança. Leia o parecer publicado pela ordem que concedeu sua licença. Se ela não tiver se pronunciado, o Parecer 512 é uma referência razoável, mas não é vinculante para você.
O sigilo profissional é uma questão distinta da confidencialidade. Saber se o compartilhamento de material com um serviço de IA afeta o sigilo depende da sua jurisdição e dos fatos. Vale a pena consultar o assessor de ética da sua ordem dos advogados antes de confiar em qualquer suposição.
A solução prática: manter o cliente fora do prompt
O próprio exemplo do parecer aponta o caminho mais simples. Se o que você digita não contém informações relacionadas à representação, não surge a questão do consentimento. É possível revisar uma cláusula sem saber quem a assinou. É possível aprimorar uma cronologia sem o nome do cliente.
Na prática, isso significa substituir os dados identificadores antes que qualquer coisa saia do seu computador. “Maria Lopez v. Northwind Ltd” passa a ser “Person_1 v. Company_1”. A IA ainda vê quem fez o quê a quem. Se você substituir cada nome da mesma forma todas as vezes, ela consegue acompanhar o argumento ao longo das páginas. O artigo sobre marcadores em comparação com barras pretas explica por que isso importa.
Seja realista quanto aos limites. Os nomes são apenas uma parte das “informações relacionadas à representação”. Um conjunto incomum de fatos, um valor atípico ou uma cidade pequena associada a uma data ainda pode apontar para o seu cliente. Substituir nomes reduz o risco e pode mudar a análise, mas não elimina a questão. Em casos nos quais os próprios fatos são secretos, obtenha consentimento informado ou não use uma ferramenta de IA de uso geral.
Um fluxo de trabalho que você pode justificar
- Decida se a tarefa realmente exige fatos sobre o cliente. Muitas vezes, redigir um modelo, explicar uma doutrina e reestruturar um argumento não exige.
- Verifique a conta. Saiba qual plano você usa e quais são as configurações de dados. O artigo sobre as definições de dados da IA lista o que as páginas de ajuda dos fornecedores informam.
- Envie o excerto, não o ficheiro. Use apenas o necessário.
- Substitua todos os dados identificativos. Pessoas, empresas, endereços, números de conta e de processo, datas de nascimento e a outra parte. Consulte o lista de verificação do que deve ser removido.
- Leia a versão segura antes de enviá-la. Basta deixar passar uma grafia do nome.
- Verifique a resposta. Confira pessoalmente todas as citações e todas as afirmações jurídicas. Depois, restaure localmente os nomes reais.
- Mantenha um registro. Anote o que você fez e por quê, caso o cliente ou sua ordem dos advogados pergunte.
Perguntas frequentes
Preciso do consentimento do cliente se substituir os nomes?
O Parecer 512 vincula a exigência de consentimento à inserção de informações relacionadas à representação. Se o que você envia já não contém essas informações, a exigência, à primeira vista, não se aplica. Decidir se a sua versão está suficientemente limpa exige julgamento, e a sua jurisdição pode adotar uma posição mais rigorosa.
Um plano empresarial pago é suficiente?
Um plano empresarial que não usa seus dados para treinamento reduz um dos riscos. Mas não elimina o fato de que o material fica com terceiros. Considere isso uma camada de proteção, não a solução completa.
Posso dizer ao cliente que usei IA?
Em algumas situações, você pode ser obrigado a informar; em outras, isso é uma boa prática. Uma carta de contratação que explique como você usa ferramentas de IA é um lugar apropriado para dizer isso.
Quem é responsável se a IA estiver errada?
Você. A resposta da ferramenta é um rascunho. O Parecer 512 afirma que a revisão independente dessa resposta faz parte do dever de competência.
ClientSafe é um aplicativo Windows que substitui nomes, empresas, endereços e números de identificação por marcadores consistentes no seu PC e restaura os nomes reais na resposta da IA. Ele mostra o que encontrou para que você possa corrigir antes de copiar qualquer coisa. A detecção não é perfeita, por isso existe a etapa de revisão.
Informação geral, não aconselhamento jurídico. Verifique as regras que se aplicam ao seu caso.