Introdução
A discussão sobre inteligência artificial no Direito costuma oscilar entre dois extremos: experimentar tudo rapidamente ou esperar uma regra definitiva antes de começar. O primeiro relatório parcial do Sandbox Regulatório em Inteligência Artificial da ANPD oferece uma terceira referência: testar com método.
Publicado em 2 de julho de 2026, o documento acompanha o início de projetos de três empresas em ambiente regulado, experimental, controlado e supervisionado. O primeiro ciclo ainda não representou uma testagem plena das soluções. Mesmo assim, já revelou necessidades de melhoria em comunicação, protocolos para dados sintéticos e preparação para análises de segurança, transparência, governança de dados, anonimização e produção de evidências.
Para escritórios e departamentos jurídicos, a lição não é copiar um sandbox regulatório. É entender que IA jurídica responsável não começa quando a ferramenta é contratada: começa quando o time define o que será testado, com quais dados, quem revisa e como o resultado poderá ser explicado depois.
O que o relatório da ANPD efetivamente mostra
A ANPD informou que o primeiro ciclo foi dedicado à estruturação dos ambientes de teste. Isso é relevante porque desloca o foco da demonstração de capacidade para a construção das condições de uso.
Em termos práticos, a etapa inicial envolveu identificar desafios tecnológicos, jurídicos e operacionais; mapear riscos; e desenvolver boas práticas em governança, segurança, transparência e proteção de dados pessoais. O relatório também apontou necessidade de melhorar a comunicação entre participantes e com a equipe acadêmica que colabora com o projeto, além de aprimorar o protocolo de ação relacionado a dados sintéticos.
Não se trata de uma homologação de ferramentas, de um selo de conformidade nem de um modelo obrigatório para escritórios. É uma evidência institucional de que projetos de IA ganham qualidade quando a governança é tratada como parte do produto e do fluxo de trabalho.
Cinco sinais para a governança de IA jurídica
1. Comece pelo caso de uso, não pela ferramenta
“Usar IA” é uma descrição ampla demais para permitir avaliação séria. Um escritório deve separar, por exemplo, a classificação de documentos, a extração de prazos, o resumo de peças, a pesquisa de precedentes e a elaboração de minutas.
Cada caso de uso tem entradas, riscos, nível de revisão humana e impacto operacional distintos. Uma automação de triagem pode demandar testes de precisão e encaminhamento; uma minuta exige revisão jurídica substancial, conferência de fontes e responsabilização clara pelo texto final.
A pergunta útil não é “qual modelo vamos usar?”, mas “qual decisão ou etapa de trabalho será apoiada, e como saberemos se o apoio é adequado?”.
2. Dados sintéticos não dispensam método
O relatório chama atenção para o aperfeiçoamento do protocolo relativo a dados sintéticos. Isso importa porque dados sintéticos podem reduzir exposição direta de informações pessoais em determinados testes, mas não resolvem automaticamente questões de qualidade, reidentificação, origem dos dados ou aderência ao cenário real.
Antes de usar documentos, peças, contratos ou históricos processuais em testes, vale registrar:
- qual dado é necessário para o objetivo do teste;
- se há base legítima e controles de acesso adequados;
- se a versão utilizada foi minimizada, anonimizada ou sintetizada;
- quais limitações o conjunto de teste possui;
- quem autorizou o uso e quem pode auditar esse registro.
Em trabalho jurídico, o dado não é apenas insumo técnico: ele pode conter estratégia, sigilo profissional, informação pessoal e contexto decisório. Por isso, produtividade sustentável depende de separação de ambientes, permissões e rastreabilidade.
3. Transparência é capacidade de explicar o fluxo
Transparência não significa revelar todo o funcionamento interno de um modelo. Para uma operação jurídica, significa conseguir explicar de forma objetiva o que a ferramenta recebeu, qual tarefa foi solicitada, quais fontes foram usadas, quais controles foram aplicados e quem revisou a saída.
Esse registro é particularmente importante quando a IA apoia pesquisa, análise documental ou produção de texto. Uma resposta bem redigida não é suficiente se o time não consegue verificar os fundamentos e refazer o caminho de trabalho.
A boa prática é associar tarefas a documentos de origem, versões, responsáveis e status de revisão. Assim, a IA deixa de ser uma caixa de texto isolada e passa a integrar um processo profissional.
4. Segurança e governança precisam entrar antes da escala
A ANPD informa que os próximos ciclos aprofundarão análises de segurança digital, transparência, governança de dados, anonimização e produção de evidências. O recado operacional é simples: deixar essas perguntas para depois da expansão aumenta o custo de correção.
Antes de liberar uma solução a toda a equipe, um piloto deve prever critérios de entrada e saída:
- dados permitidos e dados proibidos;
- perfis autorizados;
- tarefas autorizadas;
- revisão humana exigida;
- incidentes e canal de reporte;
- métricas de qualidade;
- decisão documentada de ampliar, ajustar ou interromper o uso.
O risco não está em adotar IA jurídica. Está em adotá-la sem processo, sem limites e sem capacidade de corrigir desvios.
5. Evidência de qualidade é tão importante quanto velocidade
Uma operação pode reduzir minutos de uma tarefa e, ainda assim, criar retrabalho, erros ou opacidade. Por isso, a produção de evidências mencionada no contexto do sandbox merece atenção especial.
Escritórios e departamentos podem acompanhar indicadores simples: taxa de correção humana, origem dos erros, percentual de respostas com fontes conferíveis, tempo de retrabalho e incidências de acesso ou uso indevido de dados. A métrica não deve premiar apenas o texto mais rápido, mas o fluxo que entrega resultado revisável e confiável.
Como isso afeta a rotina de advogados e departamentos jurídicos
A principal mudança é de mentalidade. Em vez de adotar a IA como ferramenta individual e desconectada, a organização precisa tratá-la como parte de uma operação.
Na prática, isso pode começar pequeno: escolher uma tarefa repetitiva, criar um conjunto controlado de documentos, definir critérios de revisão, registrar divergências e revisar o piloto em prazo determinado. Só depois disso faz sentido ampliar o acesso ou integrar a tecnologia a outros fluxos.
É nesse ponto que plataformas de IA jurídica bem desenhadas se diferenciam de usos improvisados. A JuristIA pode apoiar uma rotina mais organizada ao concentrar documentos, contexto, tarefas e registros de trabalho, favorecendo revisão profissional, rastreabilidade e produtividade. A tecnologia não substitui o julgamento do advogado; ela reduz atrito operacional para que esse julgamento seja aplicado onde importa.
Cautelas: o que este relatório não permite afirmar
O relatório parcial da ANPD não cria, por si só, novas obrigações gerais para todo escritório. Também não certifica as empresas participantes nem garante que dados sintéticos sejam adequados para qualquer finalidade.
Além disso, a LGPD e demais normas aplicáveis devem ser analisadas de acordo com o caso concreto, especialmente quando houver dados pessoais, dados sensíveis, sigilo profissional, decisões automatizadas ou transferências internacionais.
A recomendação editorial e operacional é evitar dois erros: tratar um piloto como autorização irrestrita e usar o discurso de governança como substituto de controles reais. Governança só existe quando há responsabilidades, registros, revisão e capacidade de demonstrar o que ocorreu.
Conclusão: testar bem é uma vantagem competitiva
O primeiro relatório do Sandbox de IA da ANPD vale menos como manual fechado e mais como sinal de maturidade. Os pontos que surgiram no início do piloto — comunicação, dados sintéticos, segurança, transparência e evidências — são exatamente os que diferenciam uma adoção profissional de uma experiência sem método.
Para o jurídico, a oportunidade não é correr para automatizar tudo. É construir um ambiente em que cada uso de IA tenha contexto, fonte, responsável e possibilidade de revisão. Esse é o caminho para ganhar produtividade sem abrir mão da confiabilidade que o trabalho jurídico exige.
Quer estruturar fluxos jurídicos mais organizados, rastreáveis e supervisionados? Conheça a JuristIA e converse sobre uma adoção de IA com método.
Conclusão
A aplicação desta análise depende dos fatos, das fontes vigentes e da revisão profissional do caso concreto.
Perguntas frequentes
O relatório da ANPD cria novas obrigações para escritórios?
Não. O relatório descreve o monitoramento inicial de um projeto-piloto. Obrigações aplicáveis dependem da legislação, do caso de uso e do tratamento de dados envolvido.
Dados sintéticos eliminam os riscos de privacidade?
Não automaticamente. Eles podem reduzir certas exposições, mas exigem avaliação de qualidade, finalidade e risco de reidentificação.
É possível testar IA jurídica sem expor documentos sigilosos?
Sim, com desenho adequado de ambiente, minimização de dados, controles de acesso, material autorizado para teste e revisão das condições contratuais e técnicas. A análise deve considerar o contexto, as fontes aplicáveis e a revisão profissional.
Qual é o primeiro passo para um escritório?
A resposta depende do caso concreto. Escolher um caso de uso específico e de menor risco, definir critérios de qualidade e revisão humana, e registrar o que funcionou e o que precisou ser corrigido.
Saiba mais
A JuristIA reúne conteúdos e ferramentas para organizar documentos, fontes e revisão em fluxos jurídicos responsáveis.
Fontes consultadas
- ANPD — Publicados primeiros resultados do Sandbox Regulatório em Inteligência Artificial, publicado em 2 de julho de 2026.
- ANPD — Editais para estudos sobre IA, proteção de dados e publicidade digital, publicado em 7 de julho de 2026.
- ANPD — Mapa de Temas Prioritários 2026–2027.