Quando a IA virou arma dentro de uma petição
O caso chegou ao conhecimento público de forma discreta, mas o impacto foi cirúrgico: a Natura foi condenada pela Justiça de Santa Catarina após o próprio escritório de advocacia da empresa inserir comandos ocultos no final de uma petição judicial. Não foi um ataque externo. Não foi um hacker. Foi uma tentativa deliberada de manipular o sistema cognitivo do juiz por dentro, usando uma técnica conhecida no mundo da segurança de IA como prompt injection.
O magistrado identificou o expediente e foi direto em sua fundamentação: tratava-se de um “expediente escuso que visa desvirtuar a atividade cognitiva do juízo por vias tecnológicas não autorizadas.” O resultado foi imediato — multa de 10% sobre o valor da causa (teto legal para litigância de má-fé), condenação solidária por danos morais e encaminhamento do caso à OAB para apuração ética dos advogados envolvidos.
Para uma empresa que constrói sua imagem pública sobre os pilares de ética, sustentabilidade e responsabilidade social, a exposição foi proporcional à ironia.
O que é prompt injection e por que isso importa para o mundo corporativo
Prompt injection é uma técnica de ataque em que instruções maliciosas são inseridas em um conteúdo processado por um sistema de inteligência artificial, com o objetivo de redirecionar o comportamento desse sistema para fins não autorizados. No contexto da segurança de software, é um vetor bem documentado. No contexto jurídico brasileiro, é uma fronteira que até pouco tempo parecia distante.
No caso em questão, os comandos foram inseridos de forma oculta ao final da petição — com fontes reduzidas, texto em cor branca sobre fundo branco ou metadados manipulados, técnicas que passariam despercebidas em uma leitura humana convencional, mas que seriam processadas por ferramentas de IA utilizadas no fluxo de trabalho judicial. O TJSC publicou inclusive uma nota técnica orientando juízes a identificar texto oculto, fontes reduzidas e metadados manipulados em documentos juntados aos autos.
O CNJ, por sua vez, já havia sinalizado esse vetor de risco. Em março de 2025, a Resolução CNJ 615/2025 atualizou e substituiu a Resolução 332/2020, estabelecendo um marco regulatório robusto para o uso de inteligência artificial no Poder Judiciário. Entre os pontos centrais: supervisão humana obrigatória em processos decisórios, classificação de risco dos sistemas de IA, auditorias regulares e restrições específicas ao uso de IA generativa. Em 2026, o Comitê Nacional de Inteligência Artificial do Judiciário (CNIAJ) foi além e aprovou medidas específicas de segurança voltadas justamente para injeção de comandos escondidos em documentos. O sinal regulatório estava dado. O caso Natura mostrou que o risco era real.
A lição que as empresas ainda não aprenderam
A interpretação superficial do episódio seria dizer que a lição é “não use IA no jurídico.” Essa leitura está errada. A lição real é exatamente o oposto: empresas que não auditam como seus fornecedores e escritórios terceirizados usam IA em seu nome estão operando às cegas — e quem responde pelo erro perante o juízo, perante a imprensa e perante o mercado é a marca, não o prestador de serviços.
No caso em questão, o escritório de advocacia foi o executor. Mas a condenação foi solidária. Isso significa que a Natura, como contratante, compartilhou a responsabilidade pelo expediente adotado em seu nome. A ausência de uma política clara de governança de IA aplicada a terceiros foi, na prática, uma licença tácita para que o risco fosse assumido sem controle.
Esse cenário não é exclusivo do setor jurídico. Qualquer empresa que terceiriza produção de conteúdo, desenvolvimento de software, análise de dados ou comunicação institucional sem auditar o uso de IA por esses parceiros está exposta à mesma vulnerabilidade. A diferença é que, no jurídico, as consequências são imediatas, mensuráveis e públicas.
O que muda agora no ambiente regulatório
A Resolução CNJ 615/2025 criou obrigações concretas para os tribunais, mas seus efeitos colaterais alcançam o ecossistema privado. Escritórios de advocacia que atuam com litigância precisarão demonstrar que seus processos internos de uso de IA possuem controles de qualidade, auditabilidade e supervisão humana. Empresas que contratam esses escritórios terão interesse legítimo em exigir essa demonstração como parte da due diligence contratual.
O CNIAJ, estruturado pela Portaria de 2026 que instituiu seu regimento interno, tem como uma de suas funções avaliar a conveniência e estabelecer regras adicionais para o uso de soluções de IA de mercado dentro do Judiciário, considerando condições de uso de dados, segurança e grau de risco. Esse movimento institucional cria um precedente claro: a IA no contexto judicial será monitorada, e qualquer tentativa de manipulação do sistema será tratada com severidade crescente.
A tendência internacional aponta na mesma direção. Nos Estados Unidos, cortes federais já exigem que advogados declarem explicitamente o uso de IA na redação de peças e confirmem a verificação humana de todo conteúdo gerado. Na União Europeia, o AI Act classifica sistemas de IA usados em contextos judiciais como de alto risco, com exigências proporcionais de transparência e controle. O Brasil, com a Resolução 615/2025, se posiciona de forma alinhada a esse movimento global.
Três frentes de ação para empresas que levam governança a sério
O caso serve de sinal de alerta para organizações que ainda tratam a governança de IA como um item de compliance de baixa prioridade. Existem três frentes de ação imediatas que qualquer empresa com exposição jurídica relevante deveria endereçar agora.
A primeira é a auditoria de terceiros. Escritórios de advocacia, agências de comunicação, consultorias e fornecedores de tecnologia que produzem documentos, relatórios ou peças em nome da empresa precisam ser avaliados quanto ao uso de IA. Isso inclui verificar se há política interna de uso, se existe revisão humana obrigatória e se os artefatos gerados são rastreáveis.
A segunda é a criação de uma política interna de uso de IA com cláusulas específicas para contextos de alto risco, como o jurídico e o regulatório. Essa política precisa definir o que pode e o que não pode ser gerado por IA sem revisão especializada, quais ferramentas são autorizadas, como os outputs devem ser documentados e quem é o responsável pela aprovação final.
A terceira é a capacitação das equipes jurídicas, de compliance e de comunicação para identificar vetores de risco como o prompt injection. Não se trata de transformar advogados em engenheiros de IA, mas de criar consciência suficiente para que irregularidades como a identificada no caso Natura sejam detectadas antes de chegarem ao juízo. O TJSC teve que publicar uma nota técnica ensinando juízes a identificar texto oculto. As empresas não podem esperar que o tribunal faça o trabalho que deveria ser feito internamente.
O risco de reputação como vetor principal
Para além das consequências jurídicas imediatas, o caso Natura expõe um vetor de risco que raramente aparece nos frameworks tradicionais de gestão: o risco de reputação amplificado pela inconsistência entre valores declarados e práticas operacionais.
Empresas que constroem seu posicionamento sobre ética, transparência e responsabilidade social têm um passivo reputacional elevado quando qualquer de seus processos contraria esses valores. A tentativa de manipular um processo judicial com comandos ocultos em uma petição não é apenas uma infração processual, é uma ruptura com a narrativa que a própria empresa construiu ao longo de décadas no mercado. Esse tipo de ruptura tem memória longa no ambiente digital.
A questão que os conselhos de administração e comitês de risco precisam endereçar não é mais “como evitar que IA cause problemas técnicos.” A questão é “como garantir que o uso de IA por todos os agentes que atuam em nome da empresa seja consistente com os valores e com o perfil de risco que estamos dispostos a assumir.” Essa é uma pergunta de governança, não de TI.
Inteligência Ampliada exige controle proporcional
O conceito de Inteligência Ampliada parte do princípio de que humanos e sistemas de IA operam melhor quando cada um faz o que faz melhor, com controles que garantam que o resultado final seja confiável, auditável e alinhado aos objetivos reais. Isso não é possível sem governança.
O caso em questão não é sobre IA sendo usada de forma errada por um sistema autônomo. É sobre humanos usando IA como ferramenta para tentar burlar o sistema de justiça. O problema não está na tecnologia, está na ausência de controles culturais, processuais e institucionais que tornariam esse tipo de comportamento inviável antes mesmo de chegar à fase de execução.
Empresas como a Cappei, que atuam com estratégia tecnológica e governança corporativa, entendem que a questão central não é a adoção de IA, mas a estrutura de controle que deve acompanhá-la. A Associação Brasileira de Ciência de Dados e IA tem reforçado esse ponto de forma consistente: o uso responsável de IA no Brasil requer marcos regulatórios claros, mas também maturidade organizacional para além do cumprimento mínimo da norma.
Quem não estabelece essas regras internamente, eventualmente alguém vai testar os limites por você. E quando isso acontece no ambiente jurídico, os resultados são irreversíveis.
O que sua empresa deveria estar fazendo agora
Se você é gestor de uma empresa com exposição jurídica, regulatória ou reputacional relevante, aqui estão as perguntas que precisam ter resposta antes do próximo ciclo de auditoria:
Sua empresa possui uma política formal de uso de IA aplicável a terceiros que atuam em seu nome? Essa política cobre explicitamente o contexto jurídico? Seus escritórios de advocacia e fornecedores de conteúdo sabem o que é prompt injection e têm controles para evitá-lo? Existe um processo de revisão humana documentado para peças e documentos gerados com auxílio de IA? Caso um incidente como o descrito neste artigo acontecesse hoje, sua empresa teria como demonstrar que agiu com a diligência esperada?
Se a resposta para alguma dessas perguntas for não, ou não sei, o trabalho começa aí. Para quem quer aprofundar o tema de desenvolvimento com IA de forma estruturada e responsável, vale acompanhar a newsletter sobre Vibe Coding, que cobre as fronteiras entre automação, desenvolvimento assistido por IA e governança de sistemas. A plataforma Replitfy também oferece recursos para quem quer entender como construir com IA sem abrir mão do controle.
O caso Natura não é o fim de uma história. É o começo de uma nova exigência sobre como organizações responsáveis precisam operar em um mundo onde IA está presente em cada camada do processo produtivo, incluindo as camadas que vão parar na frente de um juiz.
