LLM local resolve a LGPD e o sigilo profissional do advogado?

Não sozinho. Rodar um modelo de linguagem (LLM) em infraestrutura do próprio escritório resolve uma parte importante do problema, porque os documentos dos clientes deixam de ser enviados a um fornecedor de IA, mas a LGPD e o sigilo profissional continuam exigindo finalidade definida, acesso restrito, medidas de segurança e registro do que é feito com os dados.

Em outras palavras, o LLM local muda onde os dados são processados. Quem decide o que entra no sistema, quem pode consultar e o que acontece quando algo dá errado continua sendo uma escolha do escritório. Este texto organiza o que a lei diz e o que a tecnologia consegue ou não consegue cobrir. Ele não substitui a análise jurídica do próprio escritório.

A Lei 13.709/2018 define dado pessoal como qualquer informação relacionada a pessoa natural identificada ou identificável. Contratos, petições, procurações e e-mails de um escritório estão cheios desse tipo de dado, e às vezes de dado sensível, como informações de saúde ou filiação sindical.

Quando um advogado cola esse material numa ferramenta de IA, há tratamento de dados pessoais. Isso coloca em jogo os princípios do art. 6º, entre eles:

Finalidade e necessidade. O tratamento precisa ter propósito específico e se limitar ao mínimo necessário. Colar um processo inteiro para pedir um resumo de uma cláusula vai além do necessário.

Segurança e prevenção. O art. 46 pede medidas técnicas e administrativas que protejam os dados de acessos não autorizados e de vazamentos, e o § 2º diz que isso vale desde a concepção do serviço.

Responsabilização. O escritório precisa conseguir demonstrar o que fez. O art. 37 pede registro das operações de tratamento, e o art. 48 obriga a comunicar à autoridade nacional e ao titular incidentes de segurança que possam causar risco ou dano relevante.

Há ainda dois pontos que pesam na escolha de uma ferramenta em nuvem. Quando o escritório usa um serviço de terceiro, esse fornecedor atua como operador e deve seguir as instruções do controlador (art. 39). E, se o processamento acontecer fora do Brasil, a transferência internacional só é permitida nas hipóteses do art. 33.

Para o advogado, a LGPD não é a única camada. O Código de Ética e Disciplina da OAB diz no art. 35 que o advogado tem o dever de guardar sigilo dos fatos de que tome conhecimento no exercício da profissão. O art. 36 diz que esse sigilo é de ordem pública, independe de pedido do cliente, e que as comunicações entre advogado e cliente se presumem confidenciais.

O Estatuto da Advocacia garante a inviolabilidade do escritório, dos instrumentos de trabalho e da correspondência eletrônica e telemática relativa ao exercício da advocacia (art. 7º, II), e trata como infração disciplinar violar o sigilo sem justa causa (art. 34, VII).

A diferença prática é esta: a LGPD protege dados pessoais, enquanto o sigilo protege tudo o que o advogado soube em razão da profissão, inclusive estratégia, valores de acordo e informações de empresas, que nem sempre são dados pessoais. Uma política de IA do escritório precisa cobrir as duas coisas.

Um LLM local é um modelo executado em servidor ou computador sob controle do escritório, sem depender de uma API pública. A vertical jurídica desenhada pela DOUVRAS parte de três garantias de arquitetura: processamento local, para que os dados não saiam do ambiente controlado; criptografia nas comunicações; e backup local criptografado, com chaves exclusivas do escritório.

Essa arquitetura ataca diretamente três pontos da seção anterior:

Menos terceiros no caminho. Se o modelo roda no ambiente do escritório, o conteúdo dos documentos não é entregue a um fornecedor de IA para processamento. Isso reduz a cadeia de operadores que o escritório precisa controlar.

Sem transferência internacional para a IA. Quando o servidor fica no Brasil e sob controle do escritório, a etapa de IA deixa de depender das hipóteses do art. 33.

Controle sobre o que é guardado. O escritório decide se e por quanto tempo perguntas e respostas ficam registradas, quem pode ver esses registros e onde fica o backup.

A tecnologia não decide por você. Mesmo com tudo rodando dentro do escritório, continuam em aberto:

Quem acessa o quê. Se todo estagiário consegue perguntar ao assistente sobre qualquer processo, o sigilo foi enfraquecido internamente. O assistente precisa respeitar as mesmas permissões que o escritório aplica às pastas e aos sistemas.

Para que os dados são usados. A finalidade continua precisando ser definida. Um assistente para triagem de contratos não deveria, sem decisão consciente, passar a ler a caixa de e-mail inteira do escritório.

Segurança do próprio servidor. Um computador mal configurado dentro do escritório também vaza. Atualizações, senhas, acesso remoto e backup são parte do projeto, não um detalhe.

Erros do modelo. Um modelo local erra como qualquer outro. A revisão humana continua obrigatória antes de qualquer peça ou parecer sair do escritório.

Documentação. Para atender à responsabilização da LGPD, o escritório precisa conseguir mostrar o que o sistema faz, com quais dados e com quais controles.

Antes de escolher modelo ou hardware, vale responder por escrito:

Tarefa. Qual tarefa a IA vai fazer e qual ela não vai fazer.

Fontes. Quais pastas, sistemas e tipos de documento ela pode consultar.

Usuários. Quais perfis podem usar o assistente e sobre quais clientes ou áreas.

Registros. O que fica registrado (perguntas, respostas, documentos consultados) e por quanto tempo.

Revisão. Quem revisa a saída antes de ela ser usada com o cliente ou no processo.

Incidentes. O que acontece em caso de incidente e quem comunica.

Critérios. O que mostra que o sistema funciona e o que leva a desligá-lo.

Essas perguntas seguem a mesma lógica do serviço de agentes e assistentes de IA da DOUVRAS, que define antes de começar a fonte de cada resposta, o custo do erro, quando a decisão volta para uma pessoa e quem responde pelo resultado.

A DOUVRAS atende serviços profissionais, como escritórios e consultorias que vendem confiança e conhecimento. No caso da IA privada para advocacia, projetamos a arquitetura, instalamos e configuramos o modelo no ambiente do escritório, conectamos o assistente apenas às fontes autorizadas e entregamos base de conhecimento com origem declarada, testes, limites de atuação, fluxo de escalonamento, logs e critérios de desligamento.

A DOUVRAS não é escritório de advocacia e não emite parecer sobre LGPD. A parte técnica é nossa. A decisão jurídica sobre bases legais, contratos e política interna fica com o escritório e com quem o assessora nisso. Se quiser entender primeiro o que uma IA privada faz no dia a dia, veja como usar IA em um escritório de advocacia sem expor dados de clientes.

Usar um LLM local deixa o escritório em conformidade com a LGPD?

Não automaticamente. Ele reduz o envio de dados a terceiros e evita transferência internacional na etapa de IA, mas finalidade, controle de acesso, segurança, registro e resposta a incidentes continuam sendo obrigações do escritório.

O sigilo profissional proíbe o advogado de usar IA?

O Código de Ética impõe o dever de guardar sigilo sobre os fatos conhecidos no exercício da profissão. A forma de usar IA sem quebrar esse dever é uma avaliação do próprio escritório. Manter o processamento em ambiente controlado facilita essa avaliação.

Os documentos ficam guardados dentro do modelo?

Na arquitetura que usamos, o assistente consulta os documentos autorizados no momento da pergunta e indica de qual documento saiu cada resposta. O que fica registrado e por quanto tempo é definido no projeto.

A DOUVRAS faz a adequação jurídica à LGPD?

Não. Fazemos a arquitetura, a implantação e a documentação técnica, que servem de apoio ao trabalho jurídico de adequação feito pelo escritório.