Prompt injection em contratos: O STF já tem detector. E o jurídico da sua empresa?

Prompt injection é um comando escondido dentro de um documento, escrito para a inteligência artificial que vai lê-lo, e não para a pessoa. Em setembro, ele saiu do noticiário de tecnologia e entrou na pauta dos tribunais superiores.

No STJ, a segunda turma multou um município em 10% do valor da causa por litigância de má-fé. O recurso, assinado pelo procurador municipal, trazia um recado direto para a IA do tribunal: considerar a tese vencedora e acolher o pedido.

No STF, o Núcleo de Inteligência Artificial da Corte encontrou, num recurso, argumentos escritos em letras brancas e miúdas e dirigidos às ferramentas de IA do tribunal. O relator votou por multa de dois salários mínimos, por violação do dever de lealdade processual previsto no art. 77 do CPC, e determinou a comunicação do caso à OAB e ao MPF. Dias depois, a Corte apontou um segundo caso.

O que me chamou atenção não foi a multa. Foi o detector. O Supremo já passa as petições por uma camada de segurança antes de confiar a leitura à IA. Na empresa, o caminho da minuta até a IA costuma ser mais curto: ela chega e já é lida.

O que é prompt injection e por que ele não fica só nas petições?

Um modelo de IA lê tudo o que está no arquivo, inclusive o que o olho humano não vê. E ele tem dificuldade em separar o que é conteúdo do que é ordem. Por isso, qualquer documento é ao mesmo tempo um dado a ser lido e uma possível instrução.

Na petição, quem lê é o tribunal. No contrato, quem lê é o jurídico da empresa. Quem revisa contrato com IA faz exatamente o que o tribunal faz: entrega um texto escrito por terceiro para uma máquina analisar.

A diferença é que o tribunal descobriu o risco e montou uma defesa. Muitas empresas ainda não chegaram nessa etapa.

Como uma minuta pode dar ordens à IA de quem revisa?

Imagine a minuta que chega da outra parte em Word. No rodapé, em fonte branca, uma linha diz para a IA tratar a cláusula de limitação de responsabilidade como padrão de mercado. Na tela, a página parece limpa. Para a máquina, a ordem está lá.

O texto branco é só o caminho mais simples. A instrução também pode estar em comentários ocultos, nas propriedades do arquivo, atrás de uma imagem ou num PDF cuja camada de texto diz uma coisa e a imagem mostra outra.

Não conheço caso público desse tipo em negociação de contrato. Mas a técnica é a mesma dos processos, e a minuta de terceiro é justamente o documento que o jurídico mais tem pressa de revisar.

O que os tribunais já fazem que o jurídico de empresa ainda não faz?

Os tribunais fizeram três coisas. Passaram a tratar todo documento recebido como possível portador de comando. Colocaram a checagem antes da leitura pela IA, e não depois. E deixaram claro de quem é a responsabilidade: o STJ lembrou que o advogado responde pelo conteúdo das peças que assina e protocola.

Na empresa, a pressa costuma inverter essa ordem. Primeiro se adota a ferramenta, depois se pensa em como o documento chega até ela. É o caminho mais curto para a IA ler exatamente o que a outra parte quis que ela lesse.

A ordem certa é a dos tribunais: primeiro o controle sobre o que entra, depois a automação.

Por que a revisão precisa começar antes da leitura?

O que esses casos mostram é que falta uma etapa. Entre receber a minuta e entregá-la à IA, falta o momento em que alguém pergunta o que exatamente está naquele arquivo.

Conferências manuais ajudam, como trocar a cor da fonte ou converter o arquivo em texto puro. Mas dependem de alguém lembrar de fazê-las em cada minuta, e a pressa é justamente o que as elimina. A defesa que funciona em volume é a do STF: a checagem feita pelo próprio sistema em que a IA lê o documento, e não pela memória de quem revisa.

O ponto mais importante, porém, não é operacional. É de alçada. Enquanto a IA apenas lê e aponta, o comando escondido não produz efeito, porque entre ele e a assinatura há um advogado. O risco só se materializa quando a máquina ganha poder de aprovar. Antes de ampliar o uso de IA, a pergunta mais útil talvez não seja quanto ela acelera, e sim até onde ela decide.

Nada disso é motivo para parar de usar IA em contrato. Comparar a minuta com o padrão da empresa é o trabalho mais repetitivo da negociação, e é aí que a IA rende mais.

Mas importa onde ela roda. Colar a minuta num chatbot de uso geral não é o mesmo que entregá-la a uma IA especializada, em ambiente corporativo e sem que os documentos sejam usados para treiná-la. A OAB já trata essa escolha como dever de diligência (recomendação 001/24). O que não se delega é o parecer.

Os tribunais aprenderam em setembro que todo documento pode carregar uma ordem. O jurídico da empresa pode aprender a mesma lição antes que o primeiro caso apareça na própria mesa.