Ganhos:
- Capacidade de transferir os conceitos de privilégio advogado-cliente e documentos confidenciais para o uso de IA
- Capacidade de determinar quais documentos podem ser processados em quais ferramentas com um esquema de classificação
- Capacidade de implementar salvaguardas técnicas e contratuais que evitem que o privilégio seja prejudicado
Talvez um dos princípios mais sensíveis do direito seja a confidencialidade da comunicação entre o advogado e o seu cliente. Esta confidencialidade permite ao cliente contar tudo ao seu advogado sem hesitação e é a base de uma boa defesa. Na era da inteligência artificial (IA), este princípio enfrenta uma nova ameaça: inserir um documento privilegiado ou confidencial numa ferramenta de IA não segura pode minar a confidencialidade, levando mesmo à perda do privilégio advogado-cliente em alguns casos. Nesta unidade aprenderemos a classificar documentos confidenciais e privilegiados, determinar qual documento pode ser processado em qual meio e estabelecer salvaguardas técnicas e contratuais que protejam o privilégio.
Vamos esclarecer os termos. Um documento confidencial é aquele que deve ser mantido em sigilo pela instituição ou cliente e não deve ser compartilhado com pessoas não autorizadas. O privilégio advogado-cliente é o princípio de que a comunicação entre um advogado e um cliente para fins de consultoria jurídica é protegida e que não pode ser forçada a ser divulgada em uma disputa. A renúncia é a perda desta proteção através da divulgação de comunicações confidenciais a terceiros. A garantia de dados são os compromissos contratuais de uma ferramenta, como não utilizar dados em treinamento, não armazená-los, não compartilhá-los com terceiros. A classificação de documentos é a rotulagem de documentos de acordo com seu nível de sensibilidade.
Por que o privilégio está em risco?
A base do privilégio reside na proteção da confidencialidade. Quando uma comunicação privilegiada é divulgada a terceiros, um tribunal pode decidir que a comunicação deixa de ser considerada confidencial e, portanto, o privilégio é perdido. Inserir um documento privilegiado em uma ferramenta de IA não segura é tecnicamente transferir esse documento para um sistema de terceiros (fornecedor de ferramentas). Se a ferramenta armazenar, processar ou usar dados no treinamento do modelo, isso poderá ser considerado uma divulgação e o privilégio poderá se tornar discutível.
O segundo risco é a confidencialidade contratual: os compromissos de confidencialidade assinados com o cliente ou contraparte proíbem a entrada do documento em sistemas não autorizados. O terceiro risco é o KVKK e as obrigações de proteção de dados (ver Unidade 9). Estes três riscos são frequentemente combinados no mesmo documento.
Cuidado: criptografar um documento ou excluir um bate-papo posteriormente não garante privilégios. O que é decisivo é a ferramenta na qual o documento é inserido e se essa ferramenta oferece garantia de dados. O privilégio é mantido antes de entrar no veículo sem documento.
Esquema de classificação de documentos
A decisão correta não é tomada tratando todos os documentos da mesma forma, mas classificando-os de acordo com a sua sensibilidade. Um diagrama simples de três ou quatro etapas esclarece a questão "qual documento vai para onde?"
aula
exemplo
uso de IA
Público/Público
Legislação publicada, texto de imprensa
Gratuito em todos os veículos
Interno/Confidencial
Política interna, minuta de contrato
Somente veículo aprovado e segurado
Segredo do cliente/Pessoal
Arquivo do cliente, dados pessoais
Ferramenta aprovada + mascaramento
privilegiado
Parecer jurídico, estratégia de defesa
Via de regra, não é inserido; apenas ambiente certificado totalmente seguro
Sua função: um consultor de segurança/privacidade da informação.Rotule o seguinte documento de acordo com um esquema de classificação:Classes: Pública / Interna-Confidencial / Segredo do cliente-Pessoal / Privilegiado.Resultado: (1) classe proposta e sua justificativa, (2) regra de uso de IA para essa classe, (3) marcação de seções no documento que podem ser privilegiadas (parecer jurídico, estratégia). Em caso de dúvida, aplique o princípio do “arredondamento para a classe superior”; não subestime o documento.<document>[texto ou descrição do documento]</document>
Estabelecendo Garantias
Proteger o privilégio e a confidencialidade requer medidas técnicas e contratuais. A IA é útil na compilação destas medidas numa lista de verificação e na revisão de cláusulas relevantes nos contratos de fornecedores.
Transforme as regras de “uso de documentos confidenciais/privilegiados em ferramentas de IA” em uma lista de verificação para a equipe jurídica de nossa organização. Incluir:- Qual classe de documento pode ser processada em qual ferramenta (matriz de permissão).- Regra padrão para documentos privilegiados: não inserida.- Salvaguardas buscadas para a ferramenta aprovada (não retenção de dados, não utilização na educação, compromisso de confidencialidade, controle de localização/acesso).- Etapas de mascaramento e minimização.- Etapas de notificação e resposta em caso de violação. Escreva cada item na forma de uma verificação de sim/não; Marque as áreas onde “aprovação legal necessária” é necessária.
Também é necessário examinar o contrato do fornecedor/ferramenta: os termos de uso da ferramenta de IA que você escolheu realmente fornecem essas garantias?
Revise e tabela os seguintes termos de uso da ferramenta de IA para privacidade:| Tópico | Caso em estado (cotação) | É suficiente | Risco |Busque: período e finalidade de retenção dos dados, utilização no treinamento do modelo, compartilhamento com terceiros, localização dos dados, direito de exclusão, compromisso de confidencialidade. Existe garantia adequada para um documento privilegiado/confidencial? Diga-me claramente; Se não tiver certeza, diga "revisão legal necessária". Escrever conclusões sem cláusulas/citações.
Privilégio não se trata apenas de inserir o documento na ferramenta, mas também de onde as impressões são armazenadas e com quem são compartilhadas. Um resumo ou análise gerado por IA também pode ser considerado privilegiado; Movê-lo para fora da equipe, para um canal não seguro, também pode levar à exposição. Portanto, o ciclo de vida da saída deve ser considerado do início ao fim.
Mapeie o seguinte fluxo de trabalho baseado em IA para privacidade/privilégio: que risco de privacidade existe em cada etapa (documento de entrada, ferramenta usada, saída produzida, onde a saída é armazenada, pessoas visualizando a saída)? Sinalize etapas que possam prejudicar privilégios e sugira mitigações para cada uma (restrição de acesso, ambiente seguro, mascaramento). Fornecer conclusão jurídica definitiva; Marque "aprovação legal necessária".
Alerta Fraco/Prompt Forte
Solicitação fraca: Resuma nosso artigo de opinião jurídica. [documento privilegiado afixado em veículo quirografário]
Resultado: A estratégia de defesa privilegiada fica exposta a um sistema inseguro de terceiros. Mesmo que a tarefa seja concluída, o privilégio tornou-se controverso e a confidencialidade foi prejudicada.
Solicitação forte:[classificação do primeiro documento → Se for "Privilegiado", não é inserido como regra + apenas ambiente aprovado totalmente seguro + peças necessárias são mascaradas + condições do veículo foram previamente examinadas]
Resultado: Guiado pela sensibilidade do documento; O conteúdo privilegiado não é acessado ou é processado apenas em um ambiente aprovado e com segurança comprovada.
Fluxo de decisão
Antes de processar um documento com IA, três perguntas são feitas em ordem: (1) Em que classe este documento está? (2) Que meios e condições são necessários para a aula? (3) Posso reduzir o risco mascarando ou minimizando a parte que preciso inserir? Para documentos privilegiados, a resposta padrão é “não inserir”; A exceção só é possível com ambiente homologado pela instituição e cuja garantia seja comprovada em contrato.
Três Mini Estojos
Caso 1 — Preservação de privilégio. Um escritório de advocacia resumiria seu memorando de estratégia de defesa em um caso com IA. O prompt de classificação rotulou o documento como “Privilegiado” e mostrou que a regra padrão era “sem entrada”. A equipe nunca inseriu o documento no veículo; em vez disso, ele trabalhou com uma estrutura generalizada e não exclusiva. Durante o litígio, a parte contrária não pôde reivindicar qualquer divulgação; privilégio preservado.
Caso 2 — Verificação do seguro automóvel. Uma organização estava considerando processar minutas de contratos confidenciais em uma ferramenta de IA. A revisão das condições do veículo mostrou que o veículo era capaz de usar dados no treinamento do modelo e o período de retenção era incerto. A organização rejeitou esta ferramenta para documentos confidenciais e mudou para uma versão empresarial certificada, para a qual assinou um acordo de garantia de dados. O mesmo trabalho, mas desta vez feito sem risco de exposição.
Caso 3 — Valor da matriz de permissão. Numa equipe jurídica, todos agiam de maneira diferente; Alguns estavam inserindo o arquivo do cliente diretamente, outros nem o usavam. Estabelecida a matriz de permissão de classe de documento-veículo, as regras ficaram claras: nenhum documento privilegiado inserido, segredo do cliente apenas mascarado e no veículo homologado, documento geral livre. No primeiro trimestre, 3 tentativas ilegais foram detectadas e bloqueadas antecipadamente graças à matriz; Um registro documentado de conformidade foi estabelecido.
Erros comuns
- Inserindo o documento privilegiado em um veículo não seguro. O erro mais grave; pode violar privilégio e confidencialidade.
- Não classificar documentos. Tratar todos os documentos da mesma forma deixa os sensíveis desprotegidos.
- Não verificar as condições do veículo. A garantia não pode ser assumida sem conhecer a política de retenção/treinamento de dados da ferramenta.
- Pensar que a criptografia/exclusão é suficiente. O que é decisivo é a ferramenta na qual o documento é inserido; a exclusão subsequente não desfaz a divulgação.
- Fazendo da exceção a regra. O padrão em um documento privilegiado é “não inserir”; A exceção ocorre apenas com garantia probatória.
- Não institucionalizar a matriz de consentimento. Sem regras escritas, cada um toma as suas próprias decisões; Surgem inconsistência e risco.
Resumindo
Documentos confidenciais e privilegiados são a área que requer maior atenção ao usar IA. O que é decisivo é o veículo em que o documento é inserido: inserir um documento privilegiado em um veículo não seguro pode violar a confidencialidade e o privilégio advogado-cliente. Classifique documentos por confidencialidade, defina regras de permissão de ferramenta para cada classe, use como padrão “não inserir” em documentos privilegiados, verifique as proteções de dados da ferramenta do contrato e aplique mascaramento/minimização em conjunto. A IA produz classificações e listas de verificação; O profissional competente decide se um documento pode ou não ser processado.
Tarefa de aplicativo
Defina três documentos de sensibilidade diferente (um público, um confidencial, um privilegiado, etc.). (1) Rotule cada um com um prompt de classificação e determine a regra de uso de IA. (2) Produza uma matriz de permissão de ferramenta de classe de documento e uma lista de verificação para sua equipe. (3) Examinar as condições de uma ferramenta que você utiliza em termos de confidencialidade e avaliar a adequação das garantias. (4) Colocar por escrito a regra padrão de “não invasão” para o documento privilegiado.
lista de verificação
- [ ] O documento é rotulado de acordo com sua classe de confidencialidade antes do processamento?
- [ ] Foi determinado qual ferramenta pode ser utilizada para cada aula?
- [] A regra padrão de "não invasão" é aplicada a documentos privilegiados?
- [ ] As garantias dos dados do veículo utilizado foram verificadas a partir das condições?
- [ ] O mascaramento e a minimização foram aplicados?
- [ ] A matriz de permissão da ferramenta de classe de documento foi institucionalizada?
- [ ] Estão definidas etapas de notificação/intervenção em caso de violação?