Quando conversas com chatbots viram prova: riscos e fronteiras legais

As decisões recentes nos Estados Unidos, relatadas por veículos de imprensa, revelam que interações de usuários com chatbots de inteligência artificial têm sido obtidas por autoridades e introduzidas em investigações e processos judiciais. Empresas que operam essas plataformas afirmam escanear diálogos à procura de sinais de risco e, em determinados casos, encaminham o conteúdo a órgãos de segurança, com efeitos práticos imediatos na persecução penal e em litígios civis.

Contexto

A proliferação de assistentes baseados em IA — ChatGPT, Gemini, Claude, Copilot, entre outros — ampliou o acesso do público a ferramentas conversacionais que prometem orientação, esclarecimentos e auxílio na formulação de textos. Ao mesmo tempo, plataformas declararam a existência de sistemas automáticos e fluxos de revisão humana destinados a identificar ameaças à segurança, como planos de violência ou risco de suicídio. Nos EUA, relatos jornalísticos indicam um crescimento acelerado de comunicações reportadas por essas empresas às autoridades.

A controvérsia importa porque toca em várias frentes: proteção de dados pessoais e confidencialidade; limites do privilégio advogado-cliente; valor probatório de registros eletrônicos de interações com sistemas automatizados; e deveres empresariais de cooperação com investigações. Há também questões técnicas sobre quem detém o controle racional sobre os registros (o usuário, a empresa provedoras, ou ambos) e sobre como se dá a triagem por algoritmos e revisores humanos.

O que foi decidido

Embora não se trate de um único acórdão consolidado, a tendência prática verificada nas matérias noticiadas é a seguinte: comunicações entre usuários e chatbots não gozam, por si só, de proteção de sigilo equivalente ao privilégio advogado‑cliente. Tribunais têm admitido, em processo penal e em fases de discovery nos EUA, a produção desses diálogos quando obtidos por meios legais (busca em dispositivo, produção voluntária do usuário, ou mediante intimação às empresas provedoras), e quando não há indício de que a comunicação foi realizada sob direção de um profissional do direito que buscasse impor sigilo profissional.

Em casos concretos, o conteúdo das conversas foi utilizado para: corroborar confissões, demonstrar conhecimento ou intenção delitiva, e revelar condutas processuais como tentativa de ocultação de provas. Juízes também aceitaram relatórios técnicos ou transcrições produzidas por provedores de IA como elementos de prova, desde que satisfeitas exigências básicas de autenticidade e cadeia de custódia.

Base normativa e precedentes

• Art. 5º, CF/88 (incisos X e XII) — tutela da intimidade, vida privada, honra e imagem; inviolabilidade da correspondência e comunicações, quando aplicável.
• Lei nº 13.709/2018 (LGPD) — regramento sobre tratamento de dados pessoais, bases legais, direitos dos titulares e responsabilidades do controlador e operador; relevância para acesso e compartilhamento de conteúdo gerado em plataformas de IA.
• Código de Processo Civil (Lei nº 13.105/2015) — normas sobre produção e admissibilidade de provas no processo civil, incluindo perícia e prova documental eletrônica; princípios da cooperação e boa‑fé processual.
• Código de Processo Penal (Decreto‑Lei nº 3.689/1941) — regras sobre busca e apreensão, cadeia de custódia e provas colhidas por meios eletrônicos em investigação criminal.
• Jurisprudência consolidada de tribunais — entendimento majoritário tem sido no sentido de que mensagens e registros eletrônicos são admitidos como prova, desde que observadas as garantias constitucionais e processuais; a aplicação ao contexto de IA tem sido tratada caso a caso.

Impacto prático

• Para advogados: é imperativo orientar clientes sobre os riscos de compartilhar estratégias, confissões ou informações sensíveis em interfaces de IA; a presunção de confidencialidade não se aplica a interações com sistemas automatizados. Recomenda‑se inclusão de cláusulas contratuais e orientações de compliance que proíbam uso de chatbots para assuntos sensíveis.
• Para empresas de tecnologia: necessidade de políticas claras sobre retenção, triagem e reporte de conversas, com bases legais para tratamento e eventual fornecimento a autoridades, além de documentação robusta para demonstrar cadeia de custódia e critérios de acionamento do reporte.
• Para investigados e partes em litígios: diálogos com chatbots podem ser fonte de prova, inclusive para fins de confissão ou demonstração de intenção; decisões sobre consentimento para busca em dispositivos e sobre pedidos de produção de dados contra provedores exigirão análise estratégica.
• Para titulares de dados no Brasil: eventuais acessos por autoridades a conversas mantidas com plataformas estrangeiras envolvem interface com a LGPD, que regula transferência internacional de dados e direitos do titular, especialmente quando informações sensíveis à intimidade forem tratadas.

O que observar

• Propriedade e controle dos dados: identificar quem é controlador e operador segundo a LGPD, e quais bases legais justificam o tratamento e eventual compartilhamento com autoridades.
• Privilégio profissional: o simples uso de um chatbot não cria vínculo advogado‑cliente; consultas a IA não se equiparam a comunicações protegidas pelo sigilo profissional, salvo se houver intermediação efetiva de advogado no processo de consulta.
• Questões probatórias: defender nulidades ou contestações à autenticidade depende de demonstrar violação de garantias constitucionais (por exemplo, obtenção da prova por meio ilegal) ou falhas na cadeia de custódia e integridade dos registros.
• Regulação futura: espera‑se adoção de critérios regulatórios mais específicos sobre monitoramento de conversas por provedores e sobre dever de reportar a autoridades, o que poderá implicar exigências de transparência e mitigação de risco para usuários.

Em síntese, o uso de chatbots para consulta ou desabafo tem custos jurídicos reais. Advogados e gestores de risco precisam atualizar orientações internas e estratégias processuais, enquanto legisladores e reguladores devem calibrar instrumentos que equilibrem proteção de dados, liberdade de expressão e necessidades legítimas de investigação pública.