Regulamentação no setor jurídico: sandbox regulatório de IA

O segundo semestre de 2025 se inicia sob forte pressão regulatória.

A Autoridade Nacional de Proteção de Dados (ANPD) lançou recentemente o primeiro edital de sandbox regulatório focado em Inteligência Artificial, priorizando a transparência algorítmica e a rastreabilidade decisória. Para o setor jurídico, isso representa uma mudança significativa: é o momento de adaptar estruturas, fluxos e documentação para uma nova realidade de compliance digital com a regulamentação de IA com ênfase na pressão regulatória no setor jurídico.

Mais do que tecnologia, a IA passou a ser componente crítico na tomada de decisão, revisão contratual e execução automatizada de processos. Nesse cenário, escritórios e departamentos jurídicos enfrentam o desafio de operar com rastreabilidade, segurança e conformidade normativa.

A regulação da IA no Brasil: onde estamos agora

A principal novidade de julho de 2025 é a publicação oficial, pela ANPD, do edital do primeiro Sandbox Regulatório Experimental em Inteligência Artificial e Proteção de Dados. 

As inscrições vão até 10 de agosto e a iniciativa tem como objetivo promover a experimentação de sistemas de IA com foco em transparência algorítmica e inovação em modelos de negócio. 

De acordo com o edital, os projetos devem promover o uso ético e auditável da IA, já estar em estágio avançado de desenvolvimento e apresentar impactos positivos para a sociedade. 

A participação será gratuita e supervisionada pela ANPD até dezembro de 2026, e três projetos serão selecionados, com foco na testagem de sistemas inovadores e na avaliação de riscos para a proteção de dados.

Em julho de 2025, a ANPD publicou a Nota Técnica 12/25, que reforça interpretações do artigo 20 da LGPD sobre o direito de revisão de decisões automatizadas. O documento antecipa os termos do Projeto de Lei 2.338/2023, que tramita no Senado, e define que:

• Sistemas de IA usados para decisões jurídicas ou que afetem direitos devem ser explicáveis e auditáveis;
• Deve haver registro dos critérios de decisão, versões de algoritmo e dados de treinamento;
• A organização responsável deve manter documentos que provem a conformidade e avaliação de impacto (RIPD);
• O titular tem direito de saber como a IA influenciou a decisão e solicitar revisão humana.

Na prática, isso impõe aos escritórios e às empresas usuárias de tecnologia jurídica um novo patamar de governança documental: é preciso registrar, versionar, justificar e proteger.

IA aplicada à prática jurídica: riscos e oportunidades

Em 2025, o uso de ferramentas automatizadas por escritórios de advocacia se consolidou globalmente. Segundo relatório da Tabush Group, 80% dos escritórios jurídicos nos Estados Unidos já adotam soluções de IA para análise contratual, busca de precedentes e geração de relatórios.

Essa tendência também vem ganhando força no Brasil (fonte: Tabush Group Legal Technology Survey 2025). Algumas aplicações comuns:

• Classificação de contratos e tarefas;
• Análise preditiva de sentenças;
• Sugestão de teses com base em precedentes;
• Geração de relatórios de risco e pareceres preliminares.

Contudo, essas soluções só trazem valor se vierem acompanhadas de documentação formal, logs e validação documental. Caso contrário, qualquer contestação pode gerar bloqueios judiciais ou sanções da ANPD.

Documentação exigida no novo ciclo regulatório

Os principais documentos que escritórios e departamentos jurídicos devem manter e organizar com base em LGPD e Nota Técnica 12/25 incluem:

• Registros de versão de sistemas automatizados
• Logs de uso e logs de alterações
• Registros de consulta, saída e justificativa da IA
• Avaliação de impacto à proteção de dados (RIPD)
• Termos de uso e consentimento atualizado
• Plano de resposta a incidentes com IA
  

Esse conjunto compõe a chamada governança documental para sistemas inteligentes, que pode ser exigida em fiscalizações da ANPD, auditorias internas e processos judiciais em curso.

ESG jurídico e rastreabilidade: o novo critério de reputação

A pauta ESG também pressiona o setor jurídico a evoluir: empresas já exigem que seus fornecedores, inclusive escritórios, documentem boas práticas de governança e ética em IA. Isso inclui:

• Códigos de conduta com critérios claros sobre IA
  
• Relatórios de uso consciente e não discriminatório
  
• Provas documentais de revisão de modelos e erros
  
• Rastreabilidade de decisões automatizadas
  

Escritórios que oferecem isso como parte do seu serviço ganham diferencial competitivo frente aos concorrentes e se alinham às novas exigências de governança corporativa.

Como escritórios e departamentos jurídicos podem se adaptar

1. Mapeie sistemas e processos automatizados: descubra onde a IA está sendo usada.
   
2. Organize sua documentação: crie kits com logs, registros, justificativas e versões.
   
3. Atualize suas políticas internas: condutas, uso de IA e relação com o titular de dados.
   
4. Revise contratos e termos de uso: principalmente os que envolvam decisão automatizada.
   
5. Implemente controles de acesso e plano de resposta a incidentes.
   

Quem deve prestar atenção:

Departamentos jurídicos corporativos

Empresas dos setores regulados (financeiro, saúde, energia, telecomunicações, varejo) precisarão alinhar seus processos internos de IA e decisões automatizadas às exigências da ANPD, o que exige coordenação com as áreas de compliance, dados e TI.

Escritórios de advocacia

Especialmente aqueles que atuam com direito digital, LGPD, M&A e assessoria empresarial. A rastreabilidade das decisões automatizadas e a documentação jurídica associada passam a ser parte essencial da entrega de valor ao cliente.

Profissionais de compliance, DPOs e Chief Legal Officers

São os responsáveis por articular a aplicação da LGPD com práticas documentais claras que assegurem conformidade, resposta a incidentes e responsabilização em processos automatizados.

Legaltechs e startups jurídicas

Empresas que desenvolvem soluções com base em IA para o setor jurídico precisam adequar seus modelos às exigências de transparência algorítmica e se preparar para processos de auditoria técnica e legal.

IA, LGPD, ESG, transparência e conformidade não são temas isolados: formam uma nova matriz regulatória que está exigindo que escritórios e departamentos jurídicos se reorganizem. O segundo semestre de 2025 será determinante para quem quer se posicionar como agente de segurança e não de risco dentro das operações corporativas.

Quem organiza agora, evita contestações futuras.

Fale com a CBRdoc e conte com a gente para apoiar organização da sua empresa e se adequar às novas exigências legais.