Google lança Gemini para advogados: riscos e limites éticos e legais

O Google lançou o Gemini Enterprise for Legal, um plug-in de IA generativa para escritórios e departamentos jurídicos, com promessa de integrações seguras e personalização; na prática, impõe aos operadores jurídicos exigências de governança, auditoria e mitigação de riscos quanto a confidencialidade e precisão das respostas.

Contexto

A adoção de modelos de linguagem e plataformas de IA generativa no universo jurídico acelerou nos últimos anos, motivada por ganhos de produtividade em tarefas rotineiras — pesquisa jurisprudencial, apoio à redação de peças e contratos, e automação de processos administrativos. Ao mesmo tempo, a literatura técnica e a experiência de mercado evidenciaram dois problemas estruturais: lacunas de precisão (as chamadas "alucinações") e riscos de proteção de dados quando modelos são conectados a repositórios internos. Esses pontos criam tensão entre interesse por eficiência e obrigações éticas e legais inerentes ao exercício da advocacia, como confidencialidade do cliente e deveres de diligência.

A controvérsia importa porque escritórios e departamentos jurídicos lidam com informações sensíveis e decisões estratégicas; a incorporação de IA exige, portanto, avaliar não só a utilidade técnica, mas também a conformidade com a legislação de proteção de dados, normas profissionais e regimes de responsabilidade civil e contratual. A oferta do Google aparece nesse cenário como uma tentativa de fornecer um ambiente corporativo "pronto" para integrar modelos com controles e conectores que limitem riscos operacionais.

O que foi decidido

Não se trata aqui de uma decisão judicial, mas de um movimento de mercado: o Google disponibilizou o Gemini Enterprise for Legal, versão do seu modelo Gemini voltada ao segmento jurídico. A empresa posiciona o produto como apto a ser rapidamente implementado em escritórios e departamentos jurídicos, com pacotes de instruções e contexto que permitem ajustar o comportamento do modelo aos manuais, regras internas e estilo de cada organização.

Do ponto de vista funcional, o produto oferece: (i) conectores MCP (model context protocol) para acessar dados externos sob controle de acesso; (ii) painel centralizado para que equipes de TI e gestão de risco apliquem políticas de segurança e mantenham isolamento de dados; (iii) integração com integradores e consultorias globais; e (iv) features voltadas a tarefas jurídicas — pesquisa, análise regulatória, apoio à elaboração contratual e funções administrativas. O CEO do Google Cloud ressaltou a preocupação com integração entre fornecedores e afirmou que modelos de uso geral não bastam para a prática jurídica, destacando a necessidade de personalização e verificabilidade das saídas.

Os principais fundamentos técnicos e comerciais apresentados pelo fornecedor são, portanto, a personalização (adaptação a manuais e estilo), a conectividade controlada (MCP) e mecanismos de auditoria/traçabilidade das citações geradas pela IA.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — obrigações de tratamento de dados pessoais, bases legais, direitos dos titulares (art. 7º e art. 18) e deveres do controlador e operador quanto à segurança e manutenção de registros.
• Lei 12.965/2014 (Marco Civil da Internet) — princípios de proteção da privacidade e da liberdade de expressão na rede, responsabilidade por guarda de registros e requisitos de transparência.
• Código de Ética e Disciplina da OAB — deveres de sigilo e diligência profissional aplicáveis ao advogado ao utilizar ferramentas tecnológicas (norma profissional aplicável ao exercício da advocacia).
• Código Civil (Lei 10.406/2002) — responsabilidade civil por atos culposos ou dolosos que causem dano a terceiros, incluindo falhas na prestação de serviços jurídicos auxiliada por tecnologia.
• Jurisprudência consolidada dos tribunais — tem indicado a necessidade de prova cabal em matéria probatória e cautela com fontes automatizadas quando usadas para fundamentar decisões.

Impacto prático

• Para escritórios e departamentos jurídicos: obrigatoriedade de revisar políticas internas de compliance e privacidade antes da adoção; exigência de documentação de instruções e regras fornecidas ao modelo para fins de auditoria e responsabilização.
• Para advogados: necessidade de manter o dever de verificação independente das saídas do modelo; a ferramenta pode acelerar trabalhos, mas não exime o advogado da responsabilidade profissional e do sigilo previsto no Código de Ética.
• Para fornecedores e integradores: maior demanda por serviços de validação, integração segura (MCP) e certificações de conformidade; obrigações contratuais claras sobre responsabilidade por erros gerados pela IA.
• Para titulares de dados/empresas: cuidado ao conectar repositórios com informações sensíveis; avaliação de bases legais previstas na LGPD para cada fluxo de dados (consentimento, execução contratual, obrigação legal, etc.).
• Para litígios em curso: decisões e peças produzidas com apoio do Gemini exigirão metadados e trilhas de auditoria para demonstrar fontes e controles, sob pena de impugnação por insuficiência probatória ou violação de sigilo.

O que observar

• Verificabilidade e rastreabilidade: as organizações devem exigir que o fornecedor forneça mecanismos claros para rastrear a origem das citações e decisões da IA, bem como logs de acesso e alterações.
• Responsabilidade contratual e civil: contratos com fornecedores precisam estipular limites de responsabilidade, SLA de precisão, auditorias independentes e cláusulas sobre correção de "alucinações" e danos decorrentes.
• Conformidade com a LGPD: implementar análise de impacto à proteção de dados (DPIA), revisitar bases legais para cada integração e formalizar operações com operadores e subprocessadores conforme art. 39 da LGPD.
• Governança interna: criação de comitês multidisciplinares (jurídico, TI, risco, compliance) para definir manuais de uso, verificação de saída e políticas de retenção e descarte de dados.
• Risco de dependência tecnológica (vendor lock-in): avaliar portabilidade dos modelos, formato dos conectores MCP e possibilidade de reversão para outros fornecedores.
• Fiscalização e ética profissional: atenção a eventuais orientações da OAB e à exigência de sigilo; a utilização de IA pode ensejar recomendações ou normas específicas sobre certificação e validação.

Em suma, o lançamento do Gemini Enterprise for Legal amplia as opções tecnológicas disponíveis ao mercado jurídico, mas movimenta com força as obrigações legais e éticas que cercam o uso de IA em atividades sensíveis. A adoção responsável exigirá do usuário jurídico a implementação de controles técnicos e contratuais robustos, validação contínua das saídas e documentação exaustiva das fontes e regras aplicadas ao modelo, sob pena de expor clientes e escritórios a riscos regulatórios, disciplinares e de responsabilidade civil.