Agentes superinteligentes para escritórios de advocacia: memória e revisão

Agentes superinteligentes para escritórios de advocacia são, por enquanto, uma direção e não um produto: agentes muito mais capazes que os atuais para manter um caso inteiro em mente, pesquisar em várias fontes e revisar documentos com profundidade. Um escritório não compra essa capacidade pronta, mas pode construir as peças que decidem se um agente assim será seguro e útil: memória organizada por caso, acesso com permissões, limites que respeitam o sigilo profissional e o hábito de avaliar. Essas mesmas peças tornam os agentes de hoje mais confiáveis.

Principais pontos

• Um agente mais capaz aumenta o valor de pastas de caso bem cuidadas e o custo de regras de acesso frouxas. A base importa mais que o modelo.
• A memória deve ser limitada a cada caso, com barreiras éticas aplicadas por permissões, e não por instruções escritas num prompt.
• Pesquisa e revisão rendem mais quando cada afirmação está ligada a uma fonte que o advogado pode abrir e conferir.
• Sigilo é uma questão de arquitetura: para onde os dados vão, quem pode lê-los, o que fica registrado e quais fornecedores têm contato com eles.
• Comece com um tipo de caso, um papel, uma etapa de aprovação humana e uma verificação mensurável. Só amplie depois que os resultados se sustentarem.

O que seria, na prática, um agente muito mais capaz?

Os agentes de hoje redigem, resumem e buscam, mas perdem o fio em casos longos, exigem supervisão próxima e às vezes afirmam coisas com mais confiança do que o registro sustenta. Um agente muito mais capaz manteria mais contexto ao mesmo tempo, planejaria trabalhos de várias etapas com menos erros, perceberia quando dois documentos se contradizem e faria perguntas melhores antes de agir.

Isso é uma expectativa razoável, não uma promessa com data. A postura útil para um escritório é projetar pensando num agente mais forte, sem depender dele. Se a estrutura ao redor do agente é sólida, um modelo melhor melhora o trabalho. Se a estrutura é fraca, um modelo melhor só torna a fraqueza mais rápida.

Três coisas mudam na forma como o escritório opera, e elas correspondem às três áreas do título: como ele lembra um caso, como pesquisa e como revisa. Cada uma depende de limites que o advogado, e não o software, precisa controlar.

Como mudaria a memória dos casos?

A maioria dos escritórios já tem memória de caso, mas espalhada: o sistema de documentos, cadeias de e-mail, anotações de cobrança, a lembrança de um sócio, a planilha particular de um paralegal. Um agente capaz poderia reunir tudo isso numa pasta de trabalho viva: partes, datas importantes, posições assumidas, questões em aberto, quem prometeu o quê a quem e quais documentos sustentam cada ponto.

O valor está na continuidade. Quando um associado deixa um caso ou um novo advogado entra, o agente pode atualizá-lo a partir do registro, com cada afirmação ligada à sua fonte. Quando a parte contrária muda de posição, o agente pode mostrar onde o escritório disse algo diferente antes.

O risco é igual e oposto. Memória que atravessa casos é um problema de conflito de interesses e de confidencialidade. Algumas regras de projeto decorrem disso:

• A memória pertence a um único caso. Nada aprendido num caso pode ser recuperado em outro, a menos que um advogado o transfira de forma explícita.
• As barreiras éticas são aplicadas na camada de acesso. Se um advogado não pode abrir uma pasta, o agente que atua para ele também não pode buscar nela.
• Todo fato lembrado carrega fonte e data, para que itens desatualizados ou contestados possam ser sinalizados.
• Exclusão e retenção seguem a política do escritório e as instruções do cliente, inclusive quando o caso é encerrado.

O princípio de acesso é prática padrão de segurança. As orientações de autorização da OWASP descrevem privilégio mínimo e verificações no servidor, e ambos se aplicam diretamente: o agente deve herdar as permissões da pessoa que ele atende, nunca mais do que isso.

Para uma primeira abordagem prática de triagem de demandas e controle de prazos, que é onde a memória de caso costuma começar, veja o exemplo de prazos e clientes em um escritório de propriedade intelectual.

Como mudaria a pesquisa jurídica?

Com um agente mais forte, a pesquisa jurídica deixa de ser encontrar documentos e passa a ser montar um mapa de argumentos. O agente poderia ler um conjunto de fontes, separar o que é vinculante do que é persuasivo, indicar onde os tribunais divergem e listar os fatos do seu caso que mudariam a análise. Também poderia manter um registro contínuo do que foi pesquisado, de modo que o advogado veja o que foi coberto e o que ficou de fora.

A disciplina que mantém isso seguro é simples: o agente propõe, o advogado verifica. Um resumo fluente não é uma citação. Toda fonte que o agente mencionar deve levar ao texto real, numa base em que o escritório confie, e o advogado lê o trecho antes de se apoiar nele. A recuperação baseada em documentos reais ajuda nesse ponto, porque a resposta é construída a partir de texto recuperado e não da memória do modelo. É o padrão conhecido como geração aumentada por recuperação (RAG), descrito em linguagem simples na documentação da AWS sobre o tema.

Uma boa entrega de pesquisa tem formato fixo:

• A pergunta como o agente a entendeu, para que erros de leitura apareçam cedo.
• As fontes consultadas e as que não estavam disponíveis.
• Cada fonte proposta com link, o trecho relevante e o motivo pelo qual importa.
• Pontos de incerteza e qualquer conflito encontrado.
• Uma marcação clara de que nenhuma parte foi verificada por um advogado ainda.

Essa última linha não é enfeite. Ela mantém honesto o status do trabalho enquanto ele passa de uma pessoa para outra.

Como mudaria a revisão de documentos?

A revisão é onde capacidade e risco se encontram de forma mais direta. Um agente mais forte poderia ler um conjunto de documentos, agrupá-los por tema, sinalizar os que provavelmente estão protegidos por sigilo, redigir uma justificativa para cada um e explicar seu raciocínio. Poderia notar que um documento marcado como rotineiro menciona um assunto central para a disputa.

O agente não deve tomar a decisão final sobre sigilo. Deve classificar, explicar e enfileirar. Quem decide é o advogado, e a decisão entra no registro que ensina a rodada seguinte.

Cenário ilustrativo: uma pequena equipe de contencioso recebe de um cliente um grande volume de documentos. O agente os separa em três filas: provavelmente protegidos por sigilo, provavelmente relevantes e não protegidos que pedem um olhar mais atento. Para cada item da primeira fila, ele cita os trechos que sugerem orientação jurídica e nomeia o advogado envolvido. Um associado sênior faz uma amostragem de cada fila, corrige o agente onde ele erra, e essas correções são guardadas como exemplos para o lote seguinte. A equipe observa com que frequência os revisores revertem a classificação do agente e endurece as regras nas categorias em que ele erra.

A etapa de amostragem é o que torna o processo confiável. Sem uma verificação repetível, o que existe é apenas a impressão de que o agente é bom. O texto da Anthropic sobre avaliação de agentes de IA é uma boa referência para transformar essa verificação em um teste de rotina, com um conjunto de casos conhecidos, em vez de uma impressão pontual.

O que as regras de sigilo exigem do projeto?

Os deveres de sigilo e confidencialidade variam conforme a jurisdição, o contrato com o cliente e o tribunal. Quem define as regras deve ser o responsável pela ética profissional do escritório ou o jurídico interno. O que quem constrói pode fazer é tornar essas regras aplicáveis. Questões a resolver antes de qualquer dado de cliente chegar a um agente:

• Para onde vão os dados do cliente quando o agente os processa, e quais fornecedores ou provedores de modelo podem vê-los?
• Os contratos com esses provedores restringem a retenção e o uso dos dados, de acordo com o que seus clientes aceitaram?
• O agente alcança apenas os casos que o seu usuário tem permissão de ver?
• Cada consulta e cada ação ficam registradas de um modo que o escritório possa auditar?
• O contrato de honorários do cliente ou as diretrizes para escritórios contratados dizem algo sobre ferramentas automatizadas?

Há também uma superfície de ataque que escritórios costumam ignorar. Documentos da parte contrária, e-mails e páginas da web são texto não confiável, e um texto hostil pode conter instruções dirigidas ao agente, como mandar que ele encaminhe arquivos ou ignore suas regras. O guia da OWASP sobre prevenção de injeção de prompt cobre os hábitos de defesa: tratar o conteúdo recuperado como dado, limitar as ferramentas que o agente pode chamar e exigir aprovação humana para qualquer ação que envie informação para fora do escritório.

Por fim, mantenha os poderes do agente estreitos. Um agente que lê e redige é muito mais fácil de governar do que um que também envia, protocola ou apaga. Conceda cada poder separadamente, com uma etapa de aprovação.

O que o escritório deve construir agora?

Não é preciso esperar por um modelo mais forte para se preparar. O plano a seguir funciona com os agentes de hoje e continua valendo depois.

• Escolha um tipo de caso e um papel, como um assistente de pesquisa para uma única área de atuação ou um montador de cronologias para o contencioso.
• Escreva o que o papel pode ler, o que pode redigir e o que nunca pode fazer, incluindo contato com clientes ou terceiros.
• Organize as fontes: numeração de casos consistente, estrutura de pastas, nomes de documentos padronizados e um responsável claro por cada pasta de caso.
• Defina as permissões pelo sistema de identidade que o escritório já usa, para que o agente herde o acesso do usuário e as barreiras se mantenham.
• Exija link de fonte em cada afirmação e um advogado identificado que aprove tudo o que sair do escritório.
• Monte um pequeno conjunto de testes com trabalhos passados e respostas conhecidas, e rode-o antes de cada mudança no agente.
• Registre consultas, minutas e aprovações, e revise esse registro periodicamente com alguém que tenha autoridade para pausar o agente.
• Amplie o escopo só depois que as verificações se sustentarem por um período prolongado, e documente cada ampliação.

O NIST AI Risk Management Framework oferece um vocabulário neutro para esse tipo de governança: mapear riscos, medi-los, geri-los e atribuir responsabilidades. Escritórios que já têm um comitê de riscos podem usá-lo para estruturar a conversa.

Outras empresas de serviços profissionais enfrentam o mesmo problema de manter registros separados por cliente. O modo como consultorias constroem memória que se acumula sem misturar clientes é um paralelo próximo e vale a leitura pelos padrões de projeto.

Como uma abordagem gerenciada trata isso?

A Be Human projeta, implementa e opera infraestrutura de IA personalizada, na qual os agentes mantêm identidade, memória, canais, ferramentas e permissões sob controle humano. Um primeiro trabalho define um papel útil, a memória e as ferramentas de que ele precisa, os limites de aprovação e um critério de sucesso que possa ser observado. Para um escritório de advocacia, isso normalmente significa um papel de escopo estreito, memória no nível do caso, acesso que espelha as permissões existentes e um advogado aprovando tudo o que for relevante. A operação gerenciada pode então cobrir monitoramento, avaliações recorrentes, manutenção de integrações, revisão de permissões e resposta a incidentes, de modo que as mudanças no agente sejam controladas e não improvisadas. O serviço é remoto e está disponível em português e em inglês.

Se você quer ajuda para encontrar a primeira tarefa que vale entregar a um agente no seu escritório, faça o diagnóstico gratuito de IA da Be Human.

Perguntas frequentes

Os agentes superinteligentes para escritórios de advocacia já existem? Não, pelo menos não no sentido de agentes muito além da capacidade atual. Os escritórios já podem usar agentes capazes em trabalhos delimitados, como minutas de pesquisa, cronologias e revisão de primeira passada, enquanto constroem a memória, as permissões e a avaliação de que um agente mais forte precisaria.

Um agente coloca o sigilo profissional em risco? Pode colocar, se os fluxos de dados não forem controlados, e por isso o projeto importa mais que a ferramenta. Saiba quais provedores veem os dados do cliente, restrinja a retenção por contrato, aplique o acesso por caso e mantenha um advogado no caminho de aprovação. Seu jurídico ou responsável pela ética profissional deve confirmar as regras aplicáveis na sua jurisdição.

O agente pode decidir sozinho sobre sigilo ou sobre a validade de uma fonte jurídica? Não deve. O agente pode classificar, explicar e citar, mas quem decide e assina é o advogado. Trate a entrega do agente como uma minuta com fontes e faça amostragens contra respostas conhecidas para ver onde ele precisa de limites mais firmes.

Por onde um escritório pequeno deve começar? Escolha uma tarefa repetível em uma área de atuação, como resumos de triagem, controle de prazos ou memorandos de pesquisa com fontes linkadas. Defina em que o agente pode mexer, mantenha um advogado aprovando o resultado e meça-o contra trabalhos anteriores antes de estendê-lo a qualquer outra coisa.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.