LGPD e o ChatGPT: O que acontece com os dados?

LGPD e o ChatGPT viraram uma combinação que tira o sono de muitos advogados, e com razão. Imagine o seguinte cenário: você copia e cola uma petição inteira no ChatGPT para pedir ajuda com a fundamentação. O documento contém nome completo do cliente, CPF, detalhes do processo e até informações financeiras. Em segundos, todos esses dados viajaram para servidores da OpenAI nos Estados Unidos. E agora?

Essa situação acontece diariamente em escritórios de advocacia de todo o Brasil. Segundo levantamento da FGV publicado em 2025, nenhuma das sete principais plataformas de IA utilizadas no país está plenamente adequada à LGPD. O professor Luca Belli, um dos responsáveis pela pesquisa, foi direto ao ponto: o cenário de privacidade nas ferramentas de IA varia do “baixo ao assustador”.

Para advogados, o problema ganha uma camada extra de gravidade. Além da LGPD, existe o dever de sigilo profissional previsto no Código de Ética da OAB. Ou seja, inserir dados de clientes no ChatGPT sem os devidos cuidados pode significar uma dupla violação: legal e ética.

Mas calma, não é preciso entrar em pânico nem abandonar a tecnologia. O caminho está em entender exatamente como funciona essa relação entre LGPD e o ChatGPT, quais são os riscos reais e, principalmente, como usar a inteligência artificial de forma segura e estratégica na sua advocacia. É exatamente isso que vamos explorar neste artigo.

O que a LGPD realmente diz sobre o uso do ChatGPT?

Muitos advogados ainda tratam a LGPD como algo distante da rotina do escritório. Porém, quando falamos de LGPD e o ChatGPT, a lei se torna extremamente relevante para o dia a dia profissional. Vamos destrinchar isso.

Os princípios da LGPD que o ChatGPT pode violar

A Lei 13.709/2018 estabelece princípios claros para o tratamento de dados pessoais. Quando um advogado insere informações de clientes no ChatGPT, vários desses princípios entram em jogo:

• Finalidade: Você coletou os dados do cliente para representá-lo juridicamente, não para alimentar um modelo de IA. Isso configura desvio de finalidade.
• Necessidade: A LGPD exige que apenas os dados estritamente necessários sejam tratados. Copiar uma petição inteira viola esse princípio.
• Transparência: Seu cliente sabe que os dados dele estão sendo processados por uma empresa americana de tecnologia? Provavelmente não.
• Segurança: Após inserir os dados no ChatGPT, você perde o controle sobre como eles serão armazenados e protegidos.

Além disso, o artigo 5º, inciso X, da LGPD define “tratamento” como qualquer operação feita com dados pessoais. Isso inclui coletar, transmitir, armazenar e processar. Portanto, mesmo uma simples análise de um nome ou CPF por uma IA já se enquadra no escopo da lei.

O problema da extraterritorialidade

Um ponto que muitos profissionais ignoram é a questão da extraterritorialidade. A LGPD se aplica a qualquer operação de tratamento de dados de pessoas localizadas no Brasil, independentemente de onde os dados sejam processados. Ou seja, mesmo que os servidores da OpenAI estejam nos EUA, a lei brasileira ainda se aplica.

Em 2025, a ANPD publicou a Resolução nº 8/2025, que detalha as salvaguardas necessárias para transferências internacionais de dados. Isso inclui cláusulas contratuais padrão e requisitos de adequação que a maioria dos escritórios simplesmente desconhece.

Aspecto	Uso sem cuidados	Uso com boas práticas
Dados inseridos	Petições completas com dados pessoais	Textos anonimizados e genéricos
Base legal LGPD	Inexistente ou frágil	Legítimo interesse documentado
Controle sobre dados	Nenhum após envio	Configurações de privacidade ativas
Conformidade OAB	Risco de violação ética	Dentro dos padrões do Código de Ética
Responsabilidade por vazamento	Total do advogado	Mitigada com medidas preventivas
Transferência internacional	Sem salvaguardas	Com cláusulas contratuais padrão

A ANPD publicou a Portaria nº 5/2024, que estabelece que empresas que utilizam IA precisam documentar fontes de treinamento, implementar explicabilidade nas decisões algorítmicas e realizar auditorias periódicas. Os advogados que dominam essas normas podem oferecer consultoria especializada, uma oportunidade de mercado crescente.

LGPD e o ChatGPT: Os 5 riscos reais

Agora que entendemos o que a LGPD e o ChatGPT representam juntos no cenário jurídico, vamos falar sobre os riscos concretos. Não se trata de teorias, são situações que já acontecem em escritórios brasileiros.

1. Quebra de sigilo profissional

Indiscutivelmente, este representa o risco mais severo para a advocacia. Embora a pressão por produtividade incentive a inserção de petições e contratos na plataforma, o perigo reside no fato de que, por padrão, a OpenAI utiliza esses inputs para treinar seus modelos. Consequentemente, informações sigilosas dos seus clientes podem, teoricamente, surgir em respostas futuras para terceiros.

Além disso, a fragilidade jurídica é alarmante. Visto que o próprio CEO, Sam Altman, já admitiu que as conversas no ChatGPT não gozam do sigilo advogado-cliente, a empresa pode ser compelida judicialmente a fornecer esses registros. Portanto, tratar o chat como um arquivo confidencial é um erro; ele deve ser encarado, na verdade, como uma praça pública digital.

2. Responsabilização administrativa pela ANPD

Em 2025, a ANPD intensificou as fiscalizações e já aplica sanções administrativas desde agosto de 2021. Advogados que tratam dados pessoais de forma inadequada podem responder por:

• Advertências formais
• Multas de até 2% do faturamento (limitadas a R$ 50 milhões por infração)
• Publicização da infração, o que destrói a reputação profissional
• Bloqueio ou eliminação dos dados pessoais

3. Sanções éticas da OAB

A OAB não proíbe o uso de inteligência artificial. No entanto, exige que o advogado respeite o Código de Ética em todas as suas atividades. A má gestão de ferramentas de IA que comprometam a privacidade de clientes pode resultar em processo ético-disciplinar.

4. Uso de dados como prova judicial

Aqui está um risco que poucos consideram: suas conversas com o ChatGPT podem ser requisitadas como prova em processos judiciais. Não existe proteção de sigilo profissional nessa relação, pois a comunicação ocorre com uma empresa de tecnologia, não com um profissional vinculado por dever ético.

5. Geração de informações falsas

Primeiramente, é crucial alertar que o ChatGPT está sujeito a “alucinações”, podendo gerar jurisprudência fictícia e dados falsos. Caso o advogado utilize essas informações sem verificação prévia, corre o risco real de sofrer sanções por litigância de má-fé (art. 80 do CPC), conforme ilustrado pelo caso da Avianca nos EUA, que ganhou repercussão internacional.

Simultaneamente, a segurança da informação exige atenção redobrada. Visto que relatórios recentes expuseram o comércio de mais de 100 mil contas na dark web, o acesso indevido ao seu histórico compromete, inevitavelmente, o sigilo dos dados do cliente. Portanto, a revisão das configurações de privacidade e a ativação da autenticação em dois fatores (2FA) são medidas que devem ser tomadas imediatamente.

LGPD e o ChatGPT: Como usar a IA de forma segura na advocacia

Agora vem a parte que realmente interessa. A relação entre LGPD e o ChatGPT não precisa ser de medo ou proibição. Existe um caminho seguro, e quem dominá-lo terá vantagem competitiva real.

Regra de ouro: anonimize antes de enviar

Antes de colocar qualquer texto no ChatGPT, substitua todos os dados identificáveis por informações fictícias. Troque nomes por “Fulano de Tal”, CPFs por “000.000.000-00” e números de processo por códigos genéricos. Dessa forma, você aproveita o poder da IA sem expor dados reais.

Configurações essenciais de privacidade

A OpenAI oferece opções que muitos advogados desconhecem:

• Desativar o histórico de conversas: Nas configurações do ChatGPT, você pode desabilitar o uso dos seus dados para treinamento de modelos.
• Chat temporário: Use essa função para conversas que envolvam qualquer tipo de informação sensível.
• Versões corporativas: O ChatGPT Enterprise e Team não utilizam dados dos usuários para treinamento e oferecem criptografia avançada.

O que o advogado deve e não deve fazer

Para atuar com segurança, utilize a IA para gerar modelos genéricos, realizar brainstorming de teses e revisar textos estritamente anonimizados. Adicionalmente, a ferramenta é excelente para resumos doutrinários e marketing jurídico. Em contrapartida, jamais insira dados reais (como CPF ou detalhes processuais) e, sobretudo, nunca confie em jurisprudência citada sem a devida verificação nas fontes oficiais.

No cenário regulatório, a Nota Técnica nº 12/2025 da ANPD sinalizou, recentemente, o aprofundamento das regras sobre o artigo 20 da LGPD (revisão de decisões automatizadas). Consequentemente, os advogados que se anteciparem a essa diretriz garantirão, inevitavelmente, uma vantagem competitiva significativa ao orientar clientes corporativos.

O marco legal da IA no Brasil: o que muda para advogados em 2025 e 2026

Indiscutivelmente, o cenário regulatório que envolve a convergência entre LGPD e ChatGPT atravessa uma fase de transformação acelerada. Nesse contexto, o profissional que monitora essas nuances de perto não apenas orienta seus clientes com autoridade técnica superior, mas, consequentemente, posiciona-se estrategicamente para captar as demandas inexploradas que surgem neste novo mercado.

O PL 2.338/2023 e o novo Sistema Nacional de IA

Em dezembro de 2024, o Senado aprovou o PL 2.338/2023, instituindo o Marco Regulatório de IA. Atualmente, o texto tramita na Câmara e propõe uma abordagem baseada em risco, similar ao AI Act europeu.

Para a advocacia, os impactos são diretos. Primeiramente, a classificação de risco imporá obrigações rigorosas a ferramentas que processam dados sensíveis. Além disso, o “direito à explicação” exigirá que advogados dominem a transparência algorítmica. Por fim, a ANPD consolida-se como autoridade central, coordenando o sistema de governança (SIA) e regulando setores sem legislação específica.

O plano brasileiro de Inteligência Artificial (PBIA)

Recentemente, o governo federal publicou a versão final do PBIA, projetando investimentos robustos de até R$23 bilhões para os próximos quatro anos. Consequentemente, essa injeção de recursos inaugura um ciclo de oportunidades estratégicas para a advocacia especializada.

Dentre elas, destacam-se frentes promissoras, como a consultoria em compliance de IA, bem como a assessoria jurídica para startups de tecnologia. Além disso, abre-se um vasto campo na representação em disputas complexas envolvendo algoritmos, exigindo, portanto, profissionais cada vez mais capacitados para navegar nessa nova regulação.

LGPD e o ChatGPT: O que esperar nos próximos meses

Recentemente, a Tomada de Subsídios da ANPD sobre IA revelou um cenário polarizado: enquanto o setor privado (56%) defende flexibilidade normativa para não inibir a inovação, o terceiro setor (22%), em contrapartida, exige rigor na proteção contra a discriminação algorítmica. Consequentemente, desenha-se um horizonte de regulação intensa, onde o domínio técnico da LGPD aplicada ao ChatGPT deixará de ser diferencial para se tornar um pré-requisito de sobrevivência.

Paralelamente, pesquisas da RD Station e TOTVS indicam que, embora 69% das agências de marketing já utilizem IA diariamente, o setor jurídico ainda engatinha na governança dessas ferramentas. De fato, a adoção cresce, mas a maioria dos escritórios opera sem políticas de conformidade. Portanto, esse gap mercadológico representa, simultaneamente, um risco jurídico iminente para os despreparados e uma oportunidade oceânica para quem se posicionar como especialista agora.

Como transformar o domínio da LGPD e o ChatGPT em autoridade e clientes

Até aqui, ficou claro que a relação entre LGPD e o ChatGPT exige atenção, preparo e estratégia. Mas existe um lado dessa história que poucos exploram: a oportunidade de marketing e posicionamento profissional.

O mercado de proteção de dados está explodindo

Diante da intensificação das fiscalizações da ANPD e, concomitantemente, à iminente regulamentação da IA, empresas de todos os portes necessitam urgentemente de orientação especializada. Nesse cenário, advogados que dominam a tríade LGPD, inteligência artificial e compliance digital ocupam, indubitavelmente, uma posição privilegiada para captar essa demanda crescente.

Especificamente, destacam-se frentes de atuação estratégica, tais como: a consultoria em adequação à LGPD para uso de IA; a elaboração de políticas internas robustas; bem como a assessoria na criação de Relatórios de Impacto (RIPD). Além disso, há oportunidades claras na representação perante a ANPD, na consultoria para LawTechs e, por fim, na condução de treinamentos corporativos. Portanto, quem se posicionar agora liderará o mercado.

Conteúdo como ferramenta de autoridade

Indiscutivelmente, o advogado que produz conteúdo consistente sobre temas complexos, como LGPD e ChatGPT, constrói uma autoridade sólida no mercado. Afinal, a jornada do cliente moderno começa invariavelmente com uma pesquisa no Google. Consequentemente, ao encontrar seu escritório explicando riscos e soluções com clareza, a confiança é estabelecida antes mesmo do primeiro contato direto.

No entanto, é fundamental reconhecer que esse posicionamento privilegiado não surge por acaso. Pelo contrário, ele exige uma estratégia robusta de SEO, frequência de publicação e uma distribuição inteligente de palavras-chave. É justamente nesse ponto que uma assessoria especializada se torna decisiva, transformando esforço técnico em resultados comerciais concretos.

Os três pilares do advogado preparado para a era da IA

Para liderar na advocacia digital, o conhecimento técnico é o ponto de partida. Domine a LGPD e as diretrizes da ANPD, compreendendo a lógica da IA não como um programador, mas como um estrategista que sabe formular as perguntas certas.

Simultaneamente, a prática segura deve começar internamente. Implemente rigorosamente protocolos de proteção de dados no seu escritório, pois a autoridade de quem vende compliance nasce, inegavelmente, do próprio exemplo.

Por fim, busque a visibilidade estratégica. Utilize o marketing jurídico ético para transformar essa expertise em reputação. A ponte entre seu conhecimento técnico e os clientes que buscam segurança jurídica é construída mostrando ao mercado que você domina a inovação com responsabilidade.

Conclusões sobre LGPD e o ChatGPT

A convergência entre LGPD e inteligência artificial consolidou-se como uma realidade inescapável na advocacia contemporânea. Com a fiscalização da ANPD se intensificando e a regulamentação da IA avançando no Brasil, a proteção de dados deixou de ser um diferencial técnico para se tornar um requisito de sobrevivência e reputação.

Nesse cenário, o advogado que domina os riscos de privacidade ao utilizar ferramentas como o ChatGPT não apenas protege seu escritório, mas se posiciona como uma autoridade estratégica. A demanda por expertise em compliance digital e governança de dados cresce exponencialmente, transformando o rigor regulatório em uma clara oportunidade de negócio.

Portanto, utilize a tecnologia como alavanca de produtividade, mas jamais negocie a ética. A inteligência artificial deve operar sob supervisão humana rigorosa, garantindo que a inovação caminhe sempre de mãos dadas com a segurança jurídica e a transparência.