Justiça do Trabalho aponta vulnerabilidade: comandos invisíveis em IA

Dois episódios recentes de tentativa de fraude por meio de comandos invisíveis em documentos eletrônicos foram identificados pela Justiça do Trabalho, e o Tribunal Superior do Trabalho ressaltou o pioneirismo da corte trabalhista na adoção de medidas de segurança para sistemas de inteligência artificial. O reconhecimento público pela corte indica efeitos práticos imediatos sobre a vigilância de protocolos digitais nos processos trabalhistas.

Contexto

A incorporação crescente de ferramentas de inteligência artificial em rotinas judiciais e na tramitação eletrônica de peças processuais tem suscitado preocupação quanto à integridade dos dados e à confiabilidade das decisões automatizadas. A controvérsia em torno de comandos ocultos — conteúdos inseridos em arquivos que não são visíveis ao leitor humano, mas que podem ser interpretados por algoritmos de processamento de linguagem natural — expõe uma vulnerabilidade técnica que é, ao mesmo tempo, procedimental e de segurança da informação.

No Brasil, a Justiça do Trabalho foi das primeiras instâncias a intensificar controles sobre artefatos digitais em processos eletrônicos, por força da transformação digital acelerada nos últimos anos. A relevância prática da matéria é ampla: envolve desde a autenticidade das provas e manifestações peticionais até a possibilidade de afetar ferramentas de triagem automática, sumarização, indexação e custódia documental usadas por varas e tribunais. A identificação pública de duas tentativas de fraude evidencia que a questão deixou o campo teórico e passou a demandar respostas operacionais e normativas.

O que foi decidido

O Tribunal Superior do Trabalho divulgou que houve dois episódios em que agentes tentaram introduzir comandos "invisíveis" em peças processuais eletrônicas tramitadas na Justiça do Trabalho. A corte enfatizou que esses dois casos servem como alerta para potenciais riscos e destacou o papel pioneiro da Justiça do Trabalho no desenvolvimento de medidas de segurança específicas para inteligência artificial e processamento de documentos digitais.

Embora a publicação não detalhe as soluções técnicas adotadas, o posicionamento público do tribunal sinaliza duas consequências práticas: (i) aumento da monitoração técnica e de procedimentos de verificação de integridade de arquivos recebidos eletronicamente; e (ii) reforço da prioridade institucional em integrar controles de segurança da informação e auditoria de algoritmos que tratam documentos processuais. A declaração reafirma que o poder judiciário precisa não só de políticas de segurança, mas de governança de IA alinhada a princípios de transparência, responsabilização e resiliência.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção aos direitos fundamentais, incluindo a segurança jurídica e a tutela jurisdicional efetiva, que são afetadas por fraudes digitais.
• Consolidação das Leis do Trabalho (CLT, Decreto-Lei 5.452/1943) — regime material e processual do direito do trabalho, cuja efetividade depende da integridade dos atos processuais.
• Código de Processo Civil (Lei 13.105/2015) — regras gerais sobre validade de atos processuais eletrônicos, princípios da cooperação e segurança na comunicação de atos processuais aplicáveis subsidiariamente.
• Lei Geral de Proteção de Dados (Lei 13.709/2018) — obrigações sobre tratamento e segurança de dados pessoais que transitam em sistemas judiciais e regras sobre incidentes de segurança.
• Normas de segurança da informação e governança digital do Poder Judiciário — orientações internas e padrões técnicos que regulam o armazenamento, a transmissão e a integridade de documentos eletrônicos (diretrizes trazidas por atos administrativos do tribunal).
• A jurisprudência consolidada do tribunal — orientação institucional da Justiça do Trabalho quanto à digitalização processual e admissibilidade de prova eletrônica, que agora passa a incorporar preocupações sobre manipulação por IA.

Impacto prático

• Para advogados: necessidade imediata de revisar práticas de envio de peças eletrônicas, adotar formatos e metadados recomendados pelo tribunal e manter registros de integridade (hashes, assinaturas digitais). Maior atenção à cadeia de custódia dos arquivos e aos comprovantes de envio.
• Para magistrados e servidores: pressão por protocolos técnicos de triagem e validação automática de documentos, além de capacitação para identificar sinais de manipulação por IA e integração de auditorias tecnológicas nas rotinas forenses.
• Para fornecedores de tecnologia: exigência de adoção de controles de entrada e de validação em ferramentas de peticionamento, análise automática e gestão documental; necessidade de documentar algoritmos e oferecer logs de auditoria compatíveis com pedidos de diligência judicial.
• Para partes e litigantes: risco potecial de nulidade de atos ou de contaminação probatória caso se comprove interferência indevida; necessidade de defesa ativa em caso de questionamento sobre integridade de peças.
• Para proteção de dados: possíveis incidentes que demandarão comunicação e medidas previstas na Lei 13.709/2018, inclusive mitigação de risco e relatórios de impacto quando houver tratamento automatizado de dados sensíveis.

O que observar

• Padrões técnicos: acompanhar as orientações do tribunal sobre formatos aceitos, uso obrigatório de assinaturas digitais e mecanismos de checksum/hashing para atestar integridade dos arquivos.
• Auditoria de IA: cobrar transparência e registros de decisão de ferramentas automatizadas; exigir logs e evidências em sede de produção probatória para permitir exame técnico em perícia digital.
• Recursos processuais: acompanhar como o tribunal irá tratar impugnações baseadas em manipulação digital—se haverá normatização específica para reconhecimento de nulidade ou reabertura de prazo quando houver indício de fraude automatizada.
• Integração normativa: possível necessidade de ajustes em regulamentos internos do Poder Judiciário e em políticas de segurança para compatibilizar princípios da LGPD com a operacionalização de medidas de defesa contra comandos invisíveis.
• Risco reputacional e sancionatório: provedores e advogados que não adotarem cuidados técnicos podem enfrentar consequências práticas, inclusive apurações administrativas e responsabilidades civis quando a integridade processual for comprometida.

Em síntese, os dois episódios anunciados pelo TST funcionam como marco prático: deslocam a questão da segurança de IA do plano teórico para o cotidiano forense, exigindo resposta coordenada entre operadores do direito, áreas de tecnologia e a própria governança judicial. A tendência é que novas diretrizes e exigências técnicas sejam formalizadas em atos normativos e protocolos, elevando a exigência de diligência probatória e de controles técnicos nos processos eletrônicos da Justiça do Trabalho e, por extensão, em todo o Poder Judiciário.