Quando você digita uma pergunta para uma IA, está enviando o que os engenheiros chamam de “prompt” — a instrução que diz à máquina o que fazer. Prompt Injection é a técnica de esconder instruções disfarçadas dentro de um texto que, na superfície, parece normal. No contexto judicial, isso significa que uma petição, um contrato juntado como prova ou um laudo pericial pode conter comandos invisíveis ao leitor humano — mas que o sistema de IA do tribunal lê e executa. O juiz recebe a conclusão. Nunca vê a instrução.
Quando apenas uma das partes domina essa técnica, o princípio constitucional da igualdade de armas deixa de existir na prática — sem que ninguém no processo perceba. A parte tecnicamente mais preparada não ganha por ter mais razão. Ganha porque soube escrever em duas camadas: uma para o humano ler, outra para a máquina obedecer.
Quando as duas partes descobrem a arma, o processo vira uma guerra de prompts. O conteúdo jurídico real — fatos, provas, lei aplicável — passa a ser secundário. O que determina o resultado não é quem tem razão, é quem é melhor engenheiro de IA. E sobre todos os debates que já arrastam processos por décadas, soma-se agora uma camada adicional de controvérsia: disputas técnicas sobre como o modelo processou os dados, qual versão estava ativa, quem tem legitimidade para fazer perícia em engenharia de prompt. A tecnologia adotada para acelerar a justiça pode ser exatamente o que a paralisa.
A pergunta que ninguém quer fazer em voz alta é esta: quando um juiz assina uma sentença construída a partir de uma análise gerada por IA, quem de fato julgou? A IA não leu os autos — processou tokens. Não ponderou valores — calculou probabilidades. Se o Brasil gasta dezenas de bilhões anuais para manter magistrados que leiam processos e decidam com responsabilidade, e esse pressuposto já não é verdadeiro, então estamos mantendo uma estrutura bilionária para dar aparência humana a um processo que já não é mais inteiramente humano. A lógica consequente é perturbadora: bastaria contratar diretamente uma empresa de IA. Seria mais barato, mais rápido — e igualmente ilegítimo.
Alguns tribunais têm aplicado litigância de má-fé a quem explora essas vulnerabilidades. Mas há uma contradição que a doutrina ainda não enfrentou: o juiz natural não é a IA. Se o sistema foi manipulado, o erro primário é de quem adotou a ferramenta sem protocolo, não de quem escreveu sua petição num ambiente que o próprio Estado não regulamentou. Punir a parte por explorar uma vulnerabilidade que o tribunal criou é condenar o réu por escapar de uma cela cuja chave o carcereiro deixou na fechadura.
As soluções existem e são complementares. Isolamento técnico, tratando documentos do processo como dados, nunca como instruções. Rastreabilidade obrigatória, exigindo que a IA cite expressamente qual documento dos autos sustenta cada afirmação — tornando o raciocínio auditável e referências falsas imediatamente detectáveis. Regulamentação vinculante pelo CNJ, com responsabilização clara. E formação técnica dos magistrados, porque um juiz que não sabe o que é prompt injection não consegue identificar quando foi vítima de um.
A virada possível está em substituir o modo axiomático — onde a IA parte das afirmações das partes — pelo modo probatório, onde ela parte das provas brutas dos autos e responde perguntas objetivas: qual documento comprova este fato? Existe prova que contradiz esta tese? Nesse modelo, a IA trabalha. O juiz julga. As funções voltam ao lugar certo. E o prompt injection perde o solo onde cresce — porque só funciona onde há espaço para axiomas.
A questão final é de legitimidade. A empresa de IA não responde pelos erros — seus termos de uso dizem isso em letras pequenas. O juiz dificilmente responde pessoalmente se agiu de boa-fé. O advogado pode não ter cometido nenhum ilícito tipificado. E a parte que perdeu carrega o prejuízo sozinha, sem saber o que aconteceu com seu processo. Esse vácuo não é acidente. É a consequência de uma adoção tecnológica feita às pressas, sem debate, sem norma e sem consciência de que IA no ambiente judicial não é ferramenta de produtividade — é agente que interfere na formação da convicção do julgador.
Nomear esse problema não é pessimismo. É o primeiro passo para resolvê-lo. Urgente não porque a tecnologia pediu. Mas porque a Constituição exige.
Cláudio Leme Antônio
Advogado especializado em SAF, empresas e agronegócio. Pós-graduando em Direito Empresarial pela EFAE.
Aluno da Escola de Formação em Advocacia Empresarial – EFAE