Judiciário e prompt injection: limites, sanções e lacunas normativas

Tribunais superiores e regionais têm reagido à inserção de comandos ocultos em peças processuais dirigidos a sistemas de IA, aplicando sanções processuais e medidas disciplinares, mas permanecem dúvidas sobre tipificação penal e governança institucional.

Contexto

A incorporação de ferramentas de inteligência artificial generativa à rotina de tribunais e gabinetes judiciais criou novo vetor de risco: a chamada prompt injection — instruções ocultas incluídas em petições com o objetivo de influenciar leitores automatizados. Casos julgados no último ano por cortes como o Supremo Tribunal Federal, o Superior Tribunal de Justiça e Tribunais Regionais do Trabalho revelaram que a técnica deixou de ser hipótese teórica e passou a aparecer de forma recorrente nas bases de peticionamento eletrônico. A reação imediata do Judiciário tem sido sancionadora, mas a controvérsia extrapola sanções pontuais, porque toca em temas estruturais: integração segura de IA nos fluxos judiciais, responsabilidades entre advogado e parte, e a fronteira entre ilícito processual e crime no Código Penal.

Historicamente, o direito processual disciplina condutas que lesam a boa-fé, a lealdade processual e a dignidade da Justiça. Com a chegada de leitores automatizados, a prática de manipular máquinas leitoras coloca o ordenamento diante de lacunas institucionais — ausência de diretrizes uniformes de uso de IA por operadores do direito, insuficiente padronização sobre como verificar e tratar material suspeito e debate sobre se o Direito Penal é o foro adequado para a reação a condutas desse tipo.

O que foi decidido

A resposta jurisprudencial recente seguiu padrão tríplice: imposição de multa processual ao advogado responsável, comunicação à Ordem dos Advogados do Brasil para apuração disciplinar e envio de ofício ao Ministério Público para avaliar eventual crime. Tribunais entenderam, nas decisões analisadas, que a inclusão deliberada de comandos ocultos configura violação da boa-fé e da lealdade processual, além de poder revelar litigância de má-fé ou ato atentatório à dignidade da Justiça.

Em vários julgados, a conclusão foi a de que a conduta é um ato processual ilícito apto a induzir erro — sobretudo quando o tribunal faz uso de ferramentas automatizadas para triagem ou análise inicial — mas não houve, em maioria das decisões, enquadramento definitivo como crime de fraude processual. Em pelo menos um caso noticiado, a corte determinou apuração por via criminal, enquanto outras decisões limitaram-se a medidas processuais e disciplinares.

Os fundamentos centrais usados pelos julgadores foram: (i) violação dos deveres de conduta previstos no ordenamento processual; (ii) risco concreto de indução de erro por leitores automáticos; e (iii) necessidade de preservação da integridade do processo eletrônico. A tipicidade penal foi considerada duvidosa por especialistas, que destacam a estrita interpretação exigida em matéria penal e a dificuldade de encaixe do fato nos tipos existentes.

Base normativa e precedentes

• Art. 5º e art. 77, CPC (Lei 13.105/2015) — invocados nas decisões para ancorar a violação da boa-fé, da lealdade processual e deveres das partes/advogados.
• Art. 81, CPC (Lei 13.105/2015) — utilizado para qualificar condutas como litigância de má-fé quando demonstrada intenção dolosa de induzir erro.
• Art. 347, Código Penal — citado no debate doutrinário e em solicitação de apuração criminal; há divergência sobre sua adequação para abranger prompt injection.
• Recomendação 001/2024, Conselho Federal da OAB — referência normativa de caráter orientador sobre uso de IA generativa por advogados, apontada como ponto de partida para disciplinamento profissional.
• Jurisprudência recente do STF, STJ e TRT-8 — decisões convergentes quanto à aplicação de sanções processuais e comunicação à OAB; ausência, porém, de uniformização sobre responsabilização da parte versus do advogado.

Impacto prático

• Para advogados: aumento do risco de punição disciplinar e processual; necessidade de revisar fluxos de produção de peças e ferramentas de QA (quality assurance) para evitar inserir comandos ocultos ou não detectar elementos gerados automaticamente.
• Para partes e escritórios: potencial responsabilização patrimonial em recursos de condenação por litigância de má-fé e exposição a multas; obrigação de adotar controles internos sobre uso de IA.
• Para magistrados e tribunais: necessidade de políticas internas de validação de documentos eletrônicos e protocolos para identificação e tratamento de petições suspeitas, além da crescente demanda por perícia técnica em IA.
• Para órgãos de classe e reguladores: pressão para transformar recomendações em normas de observância obrigatória (provimentos, alterações no Código de Ética e disciplinares), reduzindo assim decisões discrepantes entre juízos.
• Para investigações criminais: possibilidade de formalização de apurações em casos extremos, mas com risco de arquivamento se o fato não se enquadrar em tipo penal existente.

O que observar

• Uniformização normativa: é premente que a OAB e o CNJ definam regras claras sobre uso de IA, inclusive prevendo, em provimento ou no Código de Ética, tipificação disciplinar específica para manipulação deliberada de sistemas de leitura automatizada.
• Harmonização das sanções: há risco de decisões heterogêneas quanto à responsabilização da parte versus do advogado; a jurisprudência precisará estabelecer parâmetro quanto à imputação e à gradação das penas processuais e disciplinares.
• Perfis de tipicidade penal: a discussão sobre a adequação do art. 347 do Código Penal ao fenômeno permanece aberta; caso o legislador não atue, o resultado será insegurança quanto à possibilidade de persecução criminal.
• Medidas técnicas obrigatórias: tribunais devem avaliar exigência de padrões mínimos de formatação, verificação automática de conteúdo invisível e rotinas forenses para preservar evidências, reduzindo incentivos à ocultação de comandos.
• Recursos e modulação: decisões singulares podem ser objeto de recursos aos tribunais superiores, que terão oportunidade de firmar tese uniforme; advogados deverão considerar meios recursais e arguições constitucionais relacionadas ao devido processo e tipicidade estrita.

A resposta atual do Judiciário é rápida e pedagógica, mas insuficiente sozinha: sem regulação técnica e disciplinar clara, o enfrentamento do prompt injection continuará fragmentado e dependente de decisões casuísticas.