Marco Legal da IA 2026: Guia de Compliance Para Escritórios de Advocacia Antes da Aprovação

TL;DR:

• O Marco Legal da IA (PL 2.338/2023 + PL 2688/2025) está em votação no esforço concentrado de agosto de 2026 — aprovação é questão de semanas, não de meses.
• 77% dos advogados brasileiros usam IA no trabalho, mas apenas 12% têm processos estruturados de conformidade (pesquisa Startups.com.br/Aurum, 2026).
• A lei cria responsabilidade específica para o escritório como “aplicador” de IA — disclosure obrigatório ao cliente, supervisão humana em alto risco, inventário de sistemas.
• A dupla conformidade IA + LGPD é o ponto cego da maioria: quem usa IA com dados de clientes sem base legal já está em violação hoje.
• O checklist operacional neste artigo cobre as quatro ações que um escritório precisa tomar antes da aprovação.

O Marco Legal da IA no Brasil não é mais uma discussão futura. Em agosto de 2026, o PL 2.338/2023 — consolidado com o PL 2688/2025 — está na pauta do esforço concentrado do Congresso, a mesma janela legislativa que pode votar a PEC 6x1 antes das eleições de outubro. Para o mercado jurídico, isso significa uma coisa simples: o intervalo entre “quando vai ser aprovado” e “quando precisamos estar em conformidade” está se fechando rapidamente.

O problema é que a maioria dos escritórios de advocacia está operando em um vácuo regulatório confortável que não vai durar. Segundo pesquisa da Startups.com.br com dados da Aurum publicada em 2026, 77% dos advogados brasileiros já usam alguma ferramenta de inteligência artificial no trabalho. Desses, apenas 12% têm processos minimamente estruturados de supervisão, registro de uso e disclosure para clientes. Os outros 65% estão usando IA como se fosse uma planilha — uma ferramenta pessoal sem implicações para terceiros. Não é.

Este artigo não cobre os princípios gerais do Marco Legal — isso já foi explicado em nosso guia introdutório ao Marco Legal da IA na advocacia. O objetivo aqui é diferente: é dar ao escritório de advocacia o mapa de ação prático para estar em conformidade quando a lei for sancionada. O que precisa ser inventariado, classificado, documentado e comunicado ao cliente — e por que começar agora, antes da aprovação, é a decisão racional.

Qual é a situação atual do Marco Legal da IA no Brasil

O Marco Legal da IA está mais próximo da aprovação do que qualquer ponto dos últimos três anos. Em agosto de 2026, o texto consolidado (PL 2.338/2023 com emendas do substitutivo aprovado no Senado + ajustes da Câmara via PL 2688/2025) está em fase de votação. O esforço concentrado legislativo de agosto — que vai de 10 a 14 de agosto com segunda janela de 31 de agosto a 3 de setembro — é apontado por senadores e deputados como o período mais provável para aprovação antes de outubro, quando a campanha eleitoral congela pautas polêmicas.

O que mudou desde as versões iniciais do projeto? Três pontos críticos para escritórios de advocacia:

Primeiro, a definição de “aplicador” foi ampliada. Qualquer entidade que use IA para prestar serviços ou tomar decisões com impacto sobre terceiros é agora considerada aplicador — não apenas desenvolvedores e grandes empresas de tecnologia. Escritórios que usam ChatGPT, Claude ou ferramentas jurídicas com IA para redigir documentos, analisar contratos ou triagem de processos se enquadram nessa categoria.

Segundo, as obrigações de transparência foram endurecidas. A versão atual exige que o uso de IA em comunicações, documentos e decisões que afetam clientes seja identificado — não apenas registrado internamente. Isso inclui deixar claro ao cliente quando uma análise foi assistida por IA.

Terceiro, a responsabilidade por danos causados por IA foi consolidada como objetiva para aplicadores de sistemas de alto risco — ou seja, sem necessidade de provar culpa. Para escritórios que usam IA em contextos que afetam direitos de clientes sem supervisão adequada, isso é o ponto de maior exposição.

Os cinco pilares do Marco Legal que afetam diretamente escritórios de advocacia

Cinco princípios centrais determinam o que escritórios de advocacia precisam ajustar em sua operação para estar em conformidade com o Marco Legal.

Transparência e identificação do uso de IA

O escritório tem obrigação de informar ao cliente quando IA foi usada de forma relevante na elaboração de documentos, pareceres ou recomendações. “Relevante” aqui significa mais do que autocomplete — inclui qualquer ferramenta que tenha gerado conteúdo substantivo que foi revisado e utilizado pelo advogado.

Na prática: um escritório trabalhista em Porto Alegre que usa IA para gerar o primeiro rascunho de petições e reclamações precisa ter uma política clara sobre quando e como informa clientes disso. Isso não precisa ser um aviso de duas páginas a cada documento — pode ser uma cláusula padrão no contrato de prestação de serviços, um campo no relatório de atendimento ou uma comunicação periódica sobre as ferramentas utilizadas. O que não é aceitável é usar IA extensivamente sem qualquer menção ao cliente.

Classificação de risco dos sistemas utilizados

O Marco Legal cria uma hierarquia de risco: risco excessivo (proibido), alto risco (obrigações severas), risco limitado (obrigações de transparência) e risco mínimo (sem obrigação específica).

Para um escritório de advocacia, a classificação importa porque define o nível de supervisão e documentação necessários. Um sistema que auxilia na pesquisa jurisprudencial tem risco diferente de um sistema que automatiza respostas a clientes ou classifica processos para aceitar ou recusar.

Responsabilidade do aplicador

O escritório que usa IA é o aplicador — e assume responsabilidade pelo resultado. Isso não transfere responsabilidade do desenvolvedor da ferramenta para o escritório em qualquer situação, mas significa que o escritório não pode usar “foi a IA” como defesa para erros técnicos, imprecisões factuais ou danos causados ao cliente por decisões mal assistidas.

A analogia prática: assim como o advogado responde pelo laudo técnico que contratou sem revisá-lo adequadamente, responde pela análise gerada por IA que utilizou sem supervisão suficiente.

Não discriminação algorítmica

Se o escritório usa IA para triagem de clientes, classificação de processos ou qualquer decisão que possa resultar em tratamento diferenciado de pessoas, precisa garantir que os sistemas não perpetuem vieses ilegais. Isso é especialmente relevante para escritórios de advocacia que usam IA para avaliar probabilidade de sucesso e décio sobre aceitar ou não casos — os parâmetros de treinamento do modelo podem refletir vieses históricos que discriminam inadvertidamente por localidade, setor econômico ou perfil socioeconômico do cliente.

Explicabilidade das decisões

Para decisões de alto risco, o aplicador deve ser capaz de explicar como o sistema de IA chegou ao resultado. Para escritórios, isso significa ser capaz de descrever ao cliente — em linguagem compreensível — os critérios que a ferramenta usou para gerar uma análise ou recomendação. Não é necessário revelar código ou modelo, mas é necessário ter controle suficiente sobre as ferramentas para explicar a lógica geral.

O que muda na prática por tipo de uso de IA

O impacto do Marco Legal varia conforme como o escritório usa inteligência artificial. As quatro categorias mais comuns em escritórios brasileiros têm exposições diferentes.

Redação de petições e documentos com IA: Risco limitado a médio. O advogado revisa e assina o documento — a supervisão humana está estruturalmente embutida no processo. A obrigação principal é de disclosure e registro de uso. Escritórios que já têm um protocolo de revisão não precisam de mudança operacional significativa.

Pesquisa jurisprudencial com IA: Risco mínimo a limitado. A IA serve como ferramenta de busca e síntese — o advogado decide o que usar. O maior risco aqui é de imprecisão factual sem verificação, não de decisão autônoma. Boa prática: sempre verificar os julgados citados pela IA diretamente no portal do tribunal antes de incluir na peça.

Comunicação com clientes via chatbot ou IA conversacional: Alto risco. Aqui o cliente pode receber orientações ou informações jurídicas diretamente de um sistema automatizado, sem advogado no loop imediato. Esse é o ponto de maior exposição do Marco Legal para escritórios — e o que mais demanda supervisão estruturada, limites claros de atuação do bot e escalação para humano.

Triagem e análise de portfólio processual: Risco médio a alto dependendo do grau de automação. Um escritório de contencioso em massa que usa IA para classificar processos, identificar prioridades e estimar probabilidade de êxito precisa documentar os critérios e garantir revisão humana nas decisões que afetam os clientes individualmente.

Checklist de compliance — Quatro ações antes da aprovação

Quatro ações concretas que todo escritório deve implementar antes da aprovação do Marco Legal. Começar agora dá tempo para ajustar sem pressão de prazo legal.

Ação 1 — Inventário de sistemas de IA em uso

Liste todos os sistemas que o escritório usa que têm componente de inteligência artificial: ChatGPT, Claude, Gemini, Microsoft Copilot, ferramentas jurídicas específicas como Projuris AI, Legalcloud, Lawsuits, qualquer ferramenta que “sugere” texto, classifica documentos ou analisa dados. Inclua sistemas em fase de teste.

Para cada sistema: quem usa, em qual etapa do trabalho, se os dados de clientes são inseridos, e qual é o resultado que o sistema gera.

Ação 2 — Classificação de risco de cada sistema

Para cada sistema do inventário, classifique o risco com base em: (a) o resultado do sistema afeta diretamente direitos ou decisões do cliente? (b) há supervisão humana estruturada antes que o resultado chegue ao cliente? (c) dados pessoais sensíveis são processados?

Sistemas onde a resposta a (a) é sim e a (b) é não são candidatos imediatos a reavaliação de processo.

Ação 3 — Política de disclosure para clientes

Elabore um parágrafo padrão para contratos de prestação de serviços descrevendo o uso de IA no escritório — categorias de uso, compromisso de supervisão humana e direito do cliente de pedir esclarecimentos. Isso não precisa ser legalese denso. Deve ser claro e compreensível.

Para contratos já ativos, avaliar se uma comunicação de atualização é necessária, especialmente para clientes que têm documentos gerados com assistência de IA.

Ação 4 — Treinamento mínimo da equipe

Todo advogado e estagiário que usa IA no escritório deve entender: (1) o que é e o que não é permitido fazer com IA na prestação de serviços; (2) quais informações de clientes podem ou não ser inseridas em sistemas externos; (3) o que fazer quando a IA gera resultado errado ou duvidoso.

Esse treinamento não precisa ser um curso formal. Uma reunião de duas horas com as diretrizes documentadas é suficiente para escritórios pequenos — o importante é que as decisões do escritório sobre uso de IA estejam registradas e comunicadas internamente.

A dupla conformidade que a maioria dos escritórios está ignorando

O ponto cego mais crítico na discussão sobre Marco Legal da IA em escritórios de advocacia é a sobreposição com a LGPD. Os dois regimes criam obrigações complementares — e violar um provavelmente significa violar o outro.

A LGPD já exige base legal para tratamento de dados pessoais. Quando um advogado insere dados de cliente em uma ferramenta de IA externa — nome, CPF, descrição do caso, documentos pessoais — esse dado está sendo processado por um terceiro. Dependendo dos termos de uso da ferramenta e de como os dados são retidos ou usados para treinamento, pode haver compartilhamento de dado sem base legal e sem consentimento do cliente.

O Marco Legal adiciona sobre isso a obrigação de transparência sobre o processamento automatizado desses dados e, para sistemas de alto risco, a realização de Relatório de Impacto para Proteção de Dados (RIPD) — que a LGPD já previa mas que poucos escritórios implementaram.

A situação concreta: um escritório que usa ChatGPT para analisar contratos de clientes sem mencionar isso nos termos de serviço pode estar em violação da LGPD hoje — e em violação do Marco Legal amanhã. A dupla conformidade não é um trabalho extra; é a mesma estrutura de gestão de dados que deveria já estar em vigor.

Para escritórios que querem estruturar conformidade com a LGPD, o caminho mais eficiente é tratar os dois regimes conjuntamente: o inventário de sistemas de IA serve também como base para o mapeamento de dados da LGPD, e a política de disclosure de IA pode ser integrada ao aviso de privacidade.

Os riscos para escritórios que esperarem demais

Um escritório de médio porte — 8 advogados, 2 estagiários, carteira mista de contencioso e consultivo — que usa IA regularmente mas sem conformidade estruturada enfrenta quatro tipos de risco quando o Marco Legal for aprovado.

Risco ético-disciplinar: O Código de Ética da OAB exige que o advogado seja responsável pelas ferramentas que usa na prestação de serviços. Usar IA sem controle adequado, sem disclosure ao cliente ou permitindo que IA decida sem supervisão já é passível de representação. O Marco Legal formaliza e explicita o que o código de ética já cobria de forma mais ampla.

Risco civil: Danos causados ao cliente por uso inadequado de IA — uma análise incorreta de prazo, uma cláusula gerada pela IA que gera prejuízo, um chatbot que dá orientação errada — podem gerar responsabilidade civil com o Marco Legal. Para sistemas de alto risco, essa responsabilidade é objetiva: não precisa provar culpa, basta provar o dano e o nexo causal com a ferramenta.

Risco regulatório-administrativo: O Marco Legal prevê sanções administrativas para não conformidade, incluindo multas e determinação de suspensão de uso de sistemas. Para escritórios, a chance de sofrer fiscalização direta é menor do que para grandes empresas de tecnologia — mas a responsabilidade existe, especialmente em casos de dano documentado a cliente.

Risco reputacional: O cliente que descobrir, após um processo adverso, que o escritório usou IA extensivamente sem informá-lo e sem supervisão adequada vai ter base para questionamento ético e cível. No ambiente atual de crescente consciência sobre IA, disclosure tardio ou forçado por circunstância é muito pior que disclosure proativo.

Como a Advoup ajuda escritórios a estruturar conformidade com IA

A conformidade com o Marco Legal não é um projeto de TI — é uma decisão operacional sobre como o escritório usa tecnologia na prestação de serviços. Plataformas como a Advoup para advogados são desenvolvidas com supervisão humana como princípio central: IA que assiste o advogado sem substituí-lo, com rastreabilidade de uso e sem envio de dados de clientes para modelos externos sem controle.

Para escritórios que estão estruturando sua operação digital, a centralização em uma plataforma de gestão jurídica com IA com controles adequados é mais eficiente do que tentar conformizar uma coleção de ferramentas genéricas sem arquitetura de privacidade. Não é sobre qual ferramenta é mais avançada — é sobre qual ferramenta o escritório controla, entende e pode documentar.

Conclusão — O momento de se adequar é antes da aprovação, não depois

O Marco Legal da IA vai ser aprovado. A questão não é mais se — é quando. E a diferença entre um escritório que começou a conformidade agora e um que começa depois da sanção é concreta: o primeiro chega à nova realidade regulatória com processo funcionando, equipe treinada e clientes informados. O segundo corre contra prazo de vacatio legis com mudanças de emergência.

O trabalho necessário não é enorme para a maioria dos escritórios. O inventário de sistemas de IA, a classificação de risco básica, a política de disclosure e o treinamento da equipe são ações que cabem em um mês de trabalho organizado — sem afetar o atendimento ao cliente. O que não cabe é esperar e descobrir que o prazo regulatório é menor do que o tempo de implementação.

Para escritórios que querem entender como outros estão estruturando governança de IA, ou como a IA já está sendo usada na advocacia brasileira em 2026, o próximo passo é mapear onde sua operação atual está exposta — e o checklist neste artigo é o ponto de partida.

---

Perguntas Frequentes

O Marco Legal da IA já foi aprovado?

Em agosto de 2026, o Marco Legal da IA (PL 2.338/2023 + PL 2688/2025) estava em votação final no esforço concentrado do Congresso. A aprovação era esperada para agosto ou setembro de 2026, antes das eleições de outubro. Escritórios devem acompanhar o andamento no site do Senado (senado.leg.br) para confirmar a sanção.

Usando ChatGPT para redigir petições, meu escritório corre risco?

Depende de como usa. Se insere dados identificáveis de clientes no prompt, há risco de violação da LGPD hoje — e de não conformidade com o Marco Legal amanhã. Se usa para estrutura e linguagem genérica sem dados pessoais, o risco é menor. Em qualquer caso, o advogado deve revisar integralmente o resultado e ser responsável pelo conteúdo final.

Preciso de um DPO para o Marco Legal da IA?

O Marco Legal não exige DPO (Encarregado de Dados) explicitamente para todos os aplicadores — a obrigação de DPO vem da LGPD e depende do volume e tipo de dados tratados. Para escritórios que já tratam dados sensíveis de clientes em volume, a indicação de um responsável pela conformidade digital (que pode acumular funções de DPO LGPD + responsável pelo uso de IA) é uma boa prática, não apenas uma obrigação legal.

O cliente pode pedir que o escritório não use IA no caso dele?

Sim — e o escritório deve estar preparado para responder a esse pedido. O Marco Legal reforça o princípio de autonomia do indivíduo em relação a decisões automatizadas. Na prática, um cliente que solicita explicitamente que documentos sejam redigidos sem IA tem respaldo ético e, com a aprovação da lei, potencialmente legal. O escritório deve ter clareza sobre como atenderia essa solicitação operacionalmente.