Monitoramento de infra e IA na advocacia: alertas e compliance automático

Um escritório de advocacia de médio porte descobriu, num fim de semana, que tinha sido invadido. Os criminosos criptografaram o repositório de documentos e pediram resgate. O sócio só percebeu na segunda de manhã, quando ninguém conseguiu abrir os processos. O que mais o assustou não foi o resgate — foi não saber o que tinha vazado. Sem registro de acessos, ele não conseguia dizer ao cliente, à OAB ou à ANPD quais dados haviam saído.

Esse é o pesadelo específico da advocacia: o dado que o escritório guarda não é só dado pessoal — é segredo de cliente, protegido por sigilo profissional. Quando ele vaza, o escritório fere três coisas ao mesmo tempo: a LGPD, o dever de sigilo do advogado e o contrato de confidencialidade. Uma falha, três regimes violados.

A defesa contra isso não é só ter antivírus. É ter uma infraestrutura que vigia, registra e avisa — monitoramento de verdade e compliance que se produz sozinho. Quem opera no escuro descobre o problema quando já virou manchete.

Por que o vazamento na advocacia é três problemas, não um

Vazar dado de cliente num escritório de advocacia aciona LGPD, Estatuto da OAB e contrato — simultaneamente.

Pela LGPD, o dado do cliente é dado pessoal, muitas vezes sensível (saúde, processo criminal, situação financeira). A lei prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52), além de obrigação de notificar a ANPD e os titulares. Há projeto de lei em tramitação propondo elevar esse teto — o movimento é de mais rigor.

Pelo dever de sigilo, o advogado tem obrigação profissional de proteger o segredo do cliente, prevista no Estatuto da OAB e no Código de Ética. Vazamento por negligência de infraestrutura pode virar questão disciplinar, não só administrativa. A própria advocacia tem discutido cada vez mais o uso de IA e a proteção de dados como tema de ética profissional.

E pelo contrato, a maioria dos escritórios assina cláusula de confidencialidade com o cliente. O vazamento é também quebra contratual, com risco de responsabilização civil. Some os três: o que num comércio comum seria um incidente de TI, na advocacia é um incidente de TI, ético e contratual de uma vez.

O que é compliance automático (e por que planilha não resolve)

Compliance automático é quando a infraestrutura produz a evidência de conformidade sozinha, sem depender de alguém lembrar de checar.

O modelo antigo é a planilha de compliance: alguém monta um documento de políticas, lista o que deveria ser feito, e aquilo envelhece numa pasta. Na hora de uma auditoria ou de um incidente, ninguém sabe quem acessou o quê. A planilha diz o que deveria acontecer; ela não registra o que aconteceu.

Compliance automático inverte isso. A infra registra cada acesso a documento de cliente — quem, quando, qual arquivo, de onde. Acessos fora do padrão disparam alerta. O backup roda e é testado sem intervenção. E o relatório de conformidade é gerado a partir dos logs reais, não de uma declaração de boa intenção. Quando a ANPD ou o cliente perguntar “como vocês protegem meu dado?”, a resposta é um audit trail, não uma promessa.

A diferença prática aparece no pior dia. No caso do escritório invadido, com audit trail ele saberia em minutos exatamente quais documentos foram acessados antes da criptografia — e poderia notificar com precisão, em vez de admitir que não faz ideia.

Como o monitoramento avisa antes do estrago

O monitoramento detecta o vazamento na fase de movimentação anômala, antes de o dado sair.

A maioria dos ataques sérios — incluindo ransomware, que tem sido mais frequente contra escritórios de médio e grande porte — não acontece num instante. Tem uma fase anterior: o invasor (ou um insider) se move pela rede, acessa pastas que não costuma acessar, baixa documentos em volume incomum, age em horário estranho. Essa movimentação é detectável.

O monitoramento aprende o padrão normal do escritório — quais usuários acessam quais pastas, em que horário, em que volume. Quando algo foge disso (download em massa às 3h da manhã, acesso de IP desconhecido, um estagiário abrindo processos sigilosos que não são dele), dispara alerta na hora. É a diferença entre descobrir o problema enquanto ele acontece e descobrir na segunda-feira, com tudo já criptografado.

A mesma lógica vale pra IA. Se o escritório usa um assistente de IA, o monitoramento registra o que entra e sai dele — garantindo que peça e dado de cliente não estão vazando pra um modelo de nuvem pública por um caminho que ninguém autorizou.

IA na advocacia sem furar o sigilo

Dá pra usar IA no escritório sem violar o sigilo — desde que o dado do cliente não saia do controle do escritório.

O problema nunca foi a IA em si. É colar uma petição com nome, CPF e detalhe de processo num assistente de nuvem pública que usa o conteúdo pra treinar o modelo seguinte. Aí o segredo do cliente vira material de treinamento de uma empresa estrangeira — e o advogado feriu LGPD e sigilo de uma vez.

A saída é rodar a IA em infraestrutura controlada: modelo em servidor do escritório quando o dado é sensível, ou API com cláusula contratual de não-treinamento e isolamento, com log de cada uso. Assim o advogado ganha velocidade — revisão de contrato, resumo de processo, pesquisa — e o sigilo continua intacto e, principalmente, auditável. É esse o tipo de infraestrutura AI-ready que a iAvancada monta dentro do escritório: a IA acelera, o dado fica em casa, e cada acesso vira registro.

Caso ilustrativo: a conta de uma firma de 18 advogados

Veja o cálculo num cenário típico (ilustrativo, números estimados de mercado, não cliente nominal). Escritório de 18 advogados, gestão de processos em sistema próprio, repositório de documentos com milhares de peças e contratos.

O custo de um incidente: além da multa potencial de LGPD (uma fração dos R$ 50 milhões já é pesada), há o resgate de ransomware (escritórios pagam de dezenas a centenas de milhares de reais), os dias parados, a notificação obrigatória e — o pior — a perda de clientes que descobrem que o segredo deles vazou. Um único cliente corporativo perdido por quebra de confiança pode custar mais que dez anos de monitoramento.

O custo de prevenção: setup de monitoramento e compliance entre R$12 mil e R$30 mil, mais R$600 a R$2.000 por mês. Cobre instrumentação dos sistemas, alerta de acesso anômalo, audit trail e relatório de conformidade pronto pra OAB e ANPD. A conta é assimétrica de propósito: prevenção custa uma fração do incidente, e ainda vira argumento comercial — um escritório que prova que cuida do dado do cliente vende mais.

O que NÃO fazer

Três erros comuns que deixam o escritório exposto.

Não confunda backup com proteção. Backup te recupera depois do desastre; ele não te avisa que o desastre está acontecendo nem te diz o que vazou. Backup testado é necessário, mas sem monitoramento e audit trail você fica cego durante o ataque.

Não trate compliance como documento. Política de segurança que vive numa pasta e ninguém atualiza não protege ninguém e não prova nada numa auditoria. Compliance tem que ser evidência gerada pela infra, não declaração.

Não use IA de nuvem pública com dado de cliente sem controle. O ganho de velocidade não compensa o risco de ferir sigilo e LGPD. Se for usar IA, use em infraestrutura que mantém o dado em casa e registra cada acesso.

Conclusão

Na advocacia, o dado do cliente é segredo protegido por lei e por ética — e vazá-lo aciona LGPD, OAB e contrato ao mesmo tempo. A defesa não é só evitar o ataque; é ter uma infraestrutura que registra, vigia e avisa, com compliance que se produz sozinho a partir dos logs reais.

Monitoramento que detecta acesso anômalo antes do vazamento, audit trail que responde “quem acessou o quê” em minutos, e IA que roda sem o dado sair de casa: é isso que separa o escritório que prova que protege o cliente do que descobre o problema na segunda-feira de manhã.

Perguntas frequentes sobre monitoramento e compliance na advocacia

A FAQ completa está acima no frontmatter — cobre por que o vazamento é triplo, o que é compliance automático, valor das multas de LGPD, IA sem violar sigilo, e como o monitoramento detecta antes da crise.