Em junho de 2026, o Juizado Especial Cível da comarca de Rio Negrinho, em Santa Catarina, registrou um precedente que vai marcar a história do direito digital no Brasil. Uma empresa nacional do setor de cosméticos foi condenada por litigância de má-fé após seu escritório de advocacia inserir comandos ocultos — uma técnica conhecida como prompt injection — no final de uma petição processual, com o objetivo de manipular sistemas de inteligência artificial utilizados no processamento do caso.
Não foi um ataque externo. Não foi um hacker infiltrado. Foi o próprio subscritor da peça processual que deliberadamente inseriu instruções disfarçadas para induzir ferramentas de IA a produzir uma decisão de improcedência total. O juiz responsável pelo caso foi direto em sua sentença: “Trata-se de técnica descrita como prompt injection ou injeção de comandos, a qual caracteriza inovação ilegal de estado de fato e expediente escuso que visa desvirtuar a atividade cognitiva do juízo por vias tecnológicas não autorizadas.”
O que aconteceu, exatamente
Uma consumidora havia sido inscrita de forma irregular no Serviço de Proteção ao Crédito (SPC) pela empresa ré. Ao ajuizar ação reivindicando indenização por danos morais e a retirada de seu nome dos cadastros negativos, ela se deparou com uma defesa que ia além dos argumentos jurídicos tradicionais.
Na petição de especificação de provas, os advogados da empresa inseriram, de modo sub-reptício, instruções e comandos imperativos ocultos ao final do texto. Esses comandos eram direcionados especificamente a ludibriar, manipular e induzir a erro os sistemas automatizados de linguagem simples e inteligência artificial que apoiam o trabalho jurisdicional no tribunal. A tentativa era clara: forçar a IA a recomendar a improcedência total dos pedidos da consumidora.
O juiz identificou a manobra. A sentença foi prolatada contra a empresa, que acabou condenada solidariamente com a empresa de recuperação de créditos a pagar R$ 5.000 em indenização por danos morais à consumidora, além de ter o nome da autora retirado imediatamente dos cadastros negativos e declarada a inexistência de qualquer relação jurídica contratual entre as partes. A multa por litigância de má-fé foi arbitrada no patamar máximo: 10% sobre o valor retificado e atualizado da causa. E um ofício foi expedido à Ordem dos Advogados do Brasil para apuração de infração ética dos advogados envolvidos, tanto o subscritor quanto o que protocolizou a peça (Processo nº 5001058-31.2026.8.24.0055/SC).
O que é prompt injection e por que isso importa para empresas
Prompt injection é uma técnica de ataque a sistemas de inteligência artificial generativa. Consiste em inserir instruções dissimuladas dentro de conteúdo externo — peças processuais, anexos, e-mails, documentos administrativos — com a finalidade de subverter o comportamento de ferramentas de IA, induzindo-as a omitir argumentos, distorcer resumos, simular conclusões ou sugerir provimentos que não correspondem à realidade dos autos.
Os meios são variados e tecnicamente sofisticados: texto invisível ou de baixíssimo contraste, fonte com tamanho inferior a 1 ponto, sobreposições de camadas, caracteres de largura zero, metadados manipulados, comentários em arquivos de texto, acrônimos ocultos, instruções fora da área visível do documento, conteúdo inserido em legendas de imagens e até manipulação de OCR (reconhecimento óptico de caracteres). Uma petição aparentemente normal pode carregar, em suas camadas invisíveis, um conjunto de ordens destinadas a sequestrar o comportamento de qualquer sistema de IA que a processe.
O TJSC, após o caso, publicou a Nota Técnica n. 01/2026, elaborada pelo Comitê de Governança de Inteligência Artificial do Poder Judiciário de Santa Catarina. O documento orienta magistrados, servidores e equipes técnicas sobre como prevenir, identificar e tratar a técnica. A nota está alinhada com a Resolução do CNJ n. 615/2025, que estabelece princípios e diretrizes para o uso responsável de IA no Poder Judiciário, e com a Resolução GP n. 56/2025, que veda o uso de ferramentas de IA como mecanismo autônomo de tomada de decisão judicial.
O risco reputacional que ninguém calculou
Empresas que investem anos construindo uma imagem de responsabilidade, ética e sustentabilidade podem ver esse patrimônio intangível comprometido em questão de dias por uma ação tomada por um escritório terceirizado. O setor de cosméticos, historicamente sensível à percepção de marca e aos valores de consumidores conscientes, é particularmente vulnerável a esse tipo de exposição.
O que o caso de Rio Negrinho evidencia não é apenas uma falha técnica ou jurídica. É uma falha de governança. A empresa não sabia, ou não controlava, como seus fornecedores de serviços jurídicos estavam utilizando ferramentas de inteligência artificial em seu nome. E quando o esquema foi descoberto, quem respondeu publicamente pela conduta foi a marca, não o escritório.
Esse é o novo risco corporativo que poucos comitês de compliance têm mapeado: a exposição indireta por uso irresponsável de IA por terceiros contratados. Diferentemente de uma fraude financeira, que costuma ter rastreabilidade contábil, o uso malicioso de prompt injection é silencioso, técnico e difícil de detectar sem auditoria específica.
Governança de IA: o elo que falta na cadeia de fornecedores
A maioria das políticas corporativas de uso de IA foca no ambiente interno. Há diretrizes para os colaboradores, restrições sobre quais dados podem ser processados por ferramentas externas, e em alguns casos comitês de ética para avaliar novas implementações. O que raramente existe é uma política que se estenda aos terceiros que prestam serviço em nome da empresa.
Escritórios de advocacia, agências de comunicação, consultorias de dados, fornecedores de análise de crédito: todos esses parceiros processam informações sensíveis e tomam decisões que afetam diretamente os interesses corporativos. Quando qualquer um deles utiliza IA de forma inadequada — seja por negligência, seja por dolo como no caso em questão — a empresa contratante herda as consequências jurídicas e reputacionais.
A estruturação de uma política de auditoria de IA para fornecedores passa por três eixos. O primeiro é contratual: incluir cláusulas específicas sobre uso responsável de inteligência artificial nos contratos de prestação de serviço, com obrigações de transparência, rastreabilidade e conformidade com a LGPD e com as resoluções do CNJ aplicáveis. O segundo é técnico: estabelecer requisitos mínimos de segurança para documentos gerados por IA que serão protocolados em nome da empresa, incluindo verificação de camadas ocultas e metadados. O terceiro é cultural: incorporar o tema de governança de IA nas avaliações periódicas de fornecedores, assim como já se faz com critérios de compliance financeiro e ambiental.
A Associação Brasileira de Ciência de Dados e IA tem discutido ativamente esses temas no contexto da regulamentação emergente no Brasil. O debate já não é mais teórico: há precedente judicial, há nota técnica de tribunal, há resolução do CNJ. O arcabouço normativo está sendo construído em tempo real.
A lição que o mercado precisa absorver
A grande armadilha interpretativa desse caso é concluir que a solução é evitar a IA no ambiente jurídico. É exatamente o contrário. O sistema funcionou: a IA foi usada no tribunal, o juiz teve consciência suficiente para identificar a anomalia, e a fraude foi punida. O problema não estava na tecnologia, estava na ausência de controle sobre quem a utilizava e como.
Empresas que estruturam sua estratégia de CTO as a Service e governança tecnológica já entendem essa distinção. A questão não é adotar ou rejeitar IA. É garantir que cada ponto de contato com a tecnologia — interno ou externo — esteja coberto por camadas de controle, auditoria e responsabilização clara.
Para quem desenvolve produtos e soluções baseados em IA generativa, o caso reforça uma premissa técnica fundamental: sistemas de IA que processam documentos externos precisam de mecanismos robustos de detecção de prompt injection. Não é um diferencial de produto. É um requisito de segurança básico. Quem está explorando esse universo pode aprofundar o tema na plataforma de IA para desenvolvimento do Replitfy, onde questões de segurança e governança em IA aplicada já fazem parte do currículo.
O que esperar nos próximos meses
O caso de Rio Negrinho não será isolado. Com a adoção crescente de ferramentas de IA nos tribunais brasileiros — e o próprio CNJ fomentando essa digitalização — a superfície de ataque para prompt injection em peças processuais vai aumentar. A resposta do TJSC foi rápida e tecnicamente competente, mas nem todos os tribunais têm o mesmo nível de maturidade em governança de IA.
Do lado corporativo, o movimento esperado é que departamentos jurídicos passem a incluir revisão de prompt injection em seus processos de controle de qualidade de peças processuais. Isso já acontece em segurança cibernética com varreduras de malware em documentos recebidos. O próximo passo natural é a varredura de comandos ocultos em documentos que serão submetidos a sistemas de IA.
Para quem acompanha as tendências de inteligência artificial aplicada a negócios, esse é mais um sinal de que o tema de segurança em IA saiu definitivamente da esfera técnica e entrou na pauta jurídica, regulatória e de reputação corporativa. A newsletter gratuita sobre Vibe Coding traz regularmente análises sobre o impacto da IA no ambiente de negócios e desenvolvimento de produtos — vale acompanhar para manter o radar atualizado.
Inteligência Ampliada, não IA sem controle
O conceito de Inteligência Ampliada parte de uma premissa simples: a IA potencializa capacidades humanas, mas não substitui julgamento, responsabilidade e ética. O caso de Santa Catarina é um exemplo perfeito do que acontece quando essa premissa é ignorada. A IA foi usada como atalho para uma fraude que, sem a tecnologia, seria mais difícil de executar e mais fácil de provar.
A empresa pagou o preço em multa, indenização, exposição pública e risco de sanção ética para seus advogados. Mas o custo maior, difícil de mensurar, é o impacto na confiança do consumidor e na percepção de marca em um setor onde ética e sustentabilidade são pilares de posicionamento estratégico.
A pergunta que fica para executivos e líderes de tecnologia é direta: sua empresa já auditou como os escritórios e fornecedores terceirizados utilizam IA em seu nome? Se a resposta for não, o risco já existe. Só ainda não foi descoberto.
