A OAB agora tem ferramenta gratuita contra comando oculto — o que ela resolve (e o que não resolve)

Em junho de 2026, o Colégio de Presidentes das Seccionais da OAB lançou, em parceria com o Jusbrasil, uma plataforma pública e gratuita para detectar indícios de comando oculto em documentos jurídicos — o ataque conhecido como prompt injection: instruções invisíveis ao olho (texto branco sobre fundo branco, camadas escondidas no PDF) endereçadas à inteligência artificial que vai ler a peça, para manipular a análise. Semanas antes, o CONDEGE havia firmado parceria semelhante para as Defensorias — com a mesma tecnologia.

O gatilho foi o caso que abriu o debate no país: a multa de R$ 84 mil aplicada pela Justiça do Trabalho a advogadas que esconderam, em fonte branca, uma ordem para a IA do tribunal contestar mal a própria petição — caso catalogado, com os demais, no Observatório.

O avanço real

Até então, a Ordem punia quem atacava, mas não aparelhava quem precisava se defender. Isso mudou: qualquer um dos 1,3 milhão de advogados do país pode checar um arquivo antes de protocolar ou de responder — uma camada de verificação que tende a virar rotina, como o antivírus virou. Para escritórios que recebem volume de peças da parte contrária, é ganho imediato e sem custo.

As três perguntas que continuam abertas

1. Como a detecção funciona? O lançamento não descreve o método — o que a ferramenta varre, o que escapa dela, quantos alarmes falsos gera. "Tecnicamente eficaz" é afirmação de lançamento, não resultado de teste independente. Minha recomendação prática: antes de confiar, teste — submeta um PDF com comando conhecido e veja o que ela pega.

2. Por onde trafega o documento? Quem oferece a checagem passa a ver tudo que é submetido. A promessa de que nenhum documento treina os modelos do fornecedor cobre um risco, mas não responde onde o arquivo trafega e quem acessa o registro de envios. Para peça com dado sensível de cliente, isso pede contrato e base legal — não confiança.

3. Detecção de terceiro substitui verificação própria? Não. A inspeção do comando oculto se faz em segundos, sem IA nenhuma: selecionar todo o texto, colar num editor de texto puro, mudar a cor de fundo — o invisível aparece. A ferramenta é uma camada a mais, não a substituta do procedimento que qualquer equipe pode incorporar hoje. O passo a passo completo está na seção de orientações práticas do Observatório.

A leitura de quem acompanha a série

Um mesmo fornecedor privado está virando a infraestrutura de segurança dos dois lados do balcão — advocacia e Defensoria. Há lógica de mercado nisso, e a parceria é mais rápida do que construir capacidade própria. Mas a distinção importa: a instituição que endossa a ferramenta de quem entende não é a mesma que entende — e essa diferença aparece no dia em que for preciso auditar, questionar ou trocar de fornecedor.

Para o escritório e o departamento jurídico, a moral é a mesma que ensino em treinamento: ferramenta gratuita se adota, procedimento próprio não se terceiriza. As duas coisas juntas — checagem externa mais verificação interna documentada — são o que transforma o uso de IA em uso defensável.