Por Vinícius Vogel
O prompt injection deixou de ser uma vulnerabilidade restrita a especialistas em IA para se tornar um problema concreto do processo judicial brasileiro. Comandos ocultos direcionados a sistemas de IA foram encontrados em petições, tribunais anunciaram investigações e a advocacia passou a conviver com um risco até então pouco considerado: um documento juridicamente comum para o leitor humano pode conter uma segunda camada de comunicação, destinada exclusivamente à máquina.
Foi nesse contexto que o Conselho Federal da OAB lançou, em 13 de julho de 2026, o OpenDetector, desenvolvido em parceria com a Forlex. Gratuito para profissionais inscritos, a ferramenta inaugura o Programa Nacional de Soluções Tecnológicas para a Advocacia e é a primeira entrega do Plano Nacional de Integração da IA na Advocacia (PNIAA). O avanço está na criação de uma nova camada de segurança e não na transferência da responsabilidade profissional para uma plataforma.
Quando a petição passa a falar com a máquina
Prompt injection é a inserção de instruções em textos, páginas ou arquivos para alterar o comportamento de um sistema de IA que venha a processá-los. No ambiente jurídico, o ataque ocorre quando um documento recebido de terceiro contém comandos para que a IA ignore orientações originais, privilegie determinada narrativa ou omita informações. As instruções podem estar integradas ao conteúdo ou ocultas por formatação (letras minúsculas, texto branco sobre fundo branco).
A gravidade jurídica vai além do erro tecnológico: cria-se uma argumentação clandestina, fora do campo visível do contraditório. O prompt injection pode atingir a boa-fé processual, a paridade entre as partes, a transparência e a própria formação da decisão judicial.
O risco já chegou aos tribunais
Em maio de 2026, o STJ informou ter identificado petições com comandos ocultos voltados à manipulação de sistemas de IA. O Tribunal afirmou que o STJ Logos neutralizou as tentativas e anunciou instauração de inquérito policial e procedimento administrativo. Outros casos geraram ordens de esclarecimento, multas e apurações disciplinares.
É indispensável analisar cada situação individualmente. A simples presença de um comando suspeito não demonstra autoria, intenção ou conhecimento do advogado. Há diferença entre o profissional que deliberadamente insere uma instrução oculta e aquele que recebe de cliente ou terceiro um documento contaminado, neste caso, a questão central passa a envolver o dever de diligência.
Como funciona o OpenDetector
O OpenDetector permite colar texto ou anexar arquivos (PDF, DOCX, TXT, HTML, Markdown). A plataforma analisa o conteúdo e apresenta o tipo de risco, grau de severidade, trecho envolvido e correção sugerida, mantendo histórico das verificações.
Na etapa inicial, o núcleo é a identificação de prompt injection (dados externos interpretados como ordens pelo modelo) e jaiilbreak (tentativa de contornar as regras de segurança do sistema). A ampliação anunciada contempla checagem de alucinações, citações, jurisprudência e referências jurídicas, funcionalidade ainda em expansão no lançamento.
O que o OpenDetector não é: não conclui se um texto foi escrito por IA, não certifica inexistência de risco e não produz prova automática de fraude. Seu resultado funciona como alerta técnico para revisão e decisão humana.
Da recomendação abstrata à governança aplicada
Em 2024, a OAB aprovou a Recomendação nº 001/2024, que afirma que a IA não pode substituir o julgamento profissional, exige revisão integral das saídas e impõe cautela na pesquisa de doutrina e jurisprudência.
O OpenDetector transforma parte dessa orientação em prática operacional, a OAB não adota resistência à IA, mas ntegração condicionada à ética, segurança e supervisão.
O detector não substitui os deveres do advogado
O CPC determina boa-fé e cooperação processual. O Estatuto da Advocacia preserva os deveres de honestidade, lealdade e responsabilidade pessoal. Um relatório sem alertas não funciona como salvo-conduto, assim como um alerta positivo não autoriza acusação automática.
Ao encontrar conteúdo suspeito, o profissional deve: preservar o arquivo original, registrar sua origem, revisar manualmente o trecho apontado e trabalhar sobre cópia saneada. Quando houver relevância processual, a preservação de metadados e integridade documental é tão importante quanto o relatório do detector.
Sigilo profissional e proteção de dados
Há um paradoxo: para verificar se um documento é seguro, o advogado pode submeter informações sigilosas a uma nova plataforma. O OpenDetector informa que o processamento ocorre no ambiente de trabalho do usuário e mediante consentimento explícito. Ainda assim, sempre que possível, a verificação deve ser feita com cópia minimizada ou anonimizada.
Uma camada de proteção, não uma solução isolada
O conceito adequado é o de defesa em profundidade: controle da origem dos arquivos, preservação do original, verificação automatizada, inspeção humana, saneamento, nova análise e conferência independente de fatos, leis e precedentes. Essa abordagem está em sintonia com a Resolução CNJ nº 615/2025, que disciplina a governança da IA no Judiciário e valoriza segurança, auditabilidade e supervisão humana.
OpenDetector e a nova cultura de segurança
O OpenDetector é uma resposta institucional necessária. Seu maior mérito está em difundir uma nova cultura de desconfiança responsável: documentos externos devem ser tratados como dados potencialmente hostis antes de processados por IA. É a aplicação, no Direito, de uma premissa já consolidada na cibersegurança.
Seria perigoso, porém, transformar o detector em selo absoluto de segurança ou mecanismo automático de punição. Tecnologia de verificação deve servir à prudência, à prova e à governança, nunca substituir a análise jurídica ou o devido processo.
Se a Justiça já utiliza IA para ler, resumir e organizar documentos, por quanto tempo ainda poderemos tratar a segurança do conteúdo processual como assunto exclusivo da área de tecnologia e não como novo requisito de lealdade, confiabilidade e legitimidade do próprio processo?
Dr. Vinicius Vogel Correa
Advogado especialista em Direito Digital, palestrante, focado em responsabilidade civil das plataformas digitais e regulação das redes sociais.