Internet das coisas na advocacia: uso seguro, LGPD e produtividade

Internet das coisas é o uso de dispositivos conectados para coletar, transmitir e consultar dados profissionais, operação que envolve tratamento de dados pessoais nos termos do art. 5º, X, da LGPD (Lei 13.709/2018). Na advocacia, isso exige governança, sigilo e controle técnico desde o primeiro acesso.

O que é Internet das coisas e por que ela importa para advogados?

Internet das coisas, ou IoT, conecta celulares, tablets, sensores, computadores, relógios e softwares à rede para executar tarefas, trocar dados e acionar serviços. Para advogados, ela importa porque transforma agenda, comunicação, produção de documentos, controle de prazos, atendimento ao cliente e gestão de riscos em processos digitais integrados.

Uma definição didática descreve a Internet das Coisas como uma revolução tecnológica voltada a conectar dispositivos eletrônicos usados no cotidiano, como eletrodomésticos, máquinas industriais, meios de transporte e aparelhos móveis, à internet. A explicação tradicional também associa o tema a sensores wireless, inteligência artificial e nanotecnologia. Fonte: Wikipedia

No ambiente jurídico, a expressão não se limita a objetos inteligentes. Ela abrange o smartphone que consulta intimações, o tablet usado em audiência, o notebook sincronizado ao sistema do escritório, o certificado digital em nuvem, a câmera que registra reuniões e o aplicativo que envia alertas sobre prazos processuais.

O ponto jurídico aparece quando esses dispositivos tratam dados de clientes, partes adversas, testemunhas, empregados e fornecedores. A LGPD, no art. 5º, I e II, da Lei 13.709/2018, diferencia dado pessoal e dado pessoal sensível. Escritórios lidam com ambos ao analisar processos trabalhistas, médicos, familiares, societários e criminais.

Como a Internet das coisas aparece na rotina da advocacia?

A Internet das coisas aparece na advocacia quando dispositivos conectados deixam de ser acessórios e passam a sustentar a operação jurídica. O advogado usa celular para consultar processos, receber notificações, validar documentos, participar de reuniões, revisar peças, registrar compromissos e acessar sistemas do escritório fora da mesa de trabalho.

Pense no uso diário: leitura de e-mails, mensagens de clientes, grupos de equipes, agenda de audiências, autenticação em duas etapas, armazenamento de peças e consulta a documentos. Tudo isso cria um ecossistema conectado. Se o escritório não define regras, cada dispositivo vira uma porta de entrada para dados profissionais.

O advogado que viaja para uma sustentação oral pode revisar memoriais no tablet, acessar documentos em nuvem, conferir o andamento no tribunal e avisar o cliente por canal seguro. O gestor jurídico pode acompanhar tarefas internas, aprovar contratos e verificar indicadores de contencioso pelo celular, sem depender de planilhas enviadas por e-mail.

A lógica também se conecta à automação. Ao automatizar tarefas no escritório, o time reduz atividades repetitivas, padroniza fluxos e cria alertas. O ganho não vem do aparelho em si, mas do processo: quem recebe a informação, quem valida, quem aprova e qual registro fica disponível para auditoria.

Quais exemplos práticos ajudam a entender a aplicação?

Em um contencioso de volume, o sistema pode enviar alerta de publicação para o celular do responsável, abrir tarefa para análise e vincular prazo ao processo. Em uma consultoria empresarial, o advogado pode receber solicitação de revisão contratual, anexar minuta, acionar workflow de aprovação e registrar a versão final no histórico do cliente.

Em audiências telepresenciais, previstas em diversos atos de gestão judiciária e consolidadas após a digitalização processual, o dispositivo conectado participa da prova, da comunicação e da estratégia. O CPC (Lei 13.105/2015), no art. 369, admite meios legais e moralmente legítimos de prova, o que inclui documentos eletrônicos quando preservadas autenticidade e integridade.

O uso de um software jurídico amplia esse cenário. O dispositivo móvel passa a acessar base centralizada, histórico de clientes, documentos, prazos, tarefas, modelos e indicadores. Sem controle, essa conveniência aumenta risco. Com governança, ela organiza o trabalho e melhora rastreabilidade.

Quais riscos jurídicos a Internet das coisas cria no escritório?

A Internet das coisas cria riscos jurídicos quando dispositivos conectados acessam dados sem autenticação adequada, armazenam arquivos fora do ambiente controlado ou misturam uso pessoal e profissional. O principal risco é violar confidencialidade, sigilo profissional, dever de segurança da LGPD e regras de prova digital em processos judiciais.

O primeiro risco envolve a LGPD. O art. 46 da Lei 13.709/2018 exige que agentes de tratamento adotem medidas de segurança, técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas. Um celular sem senha, um backup aberto ou um aplicativo sem controle podem contrariar esse dever.

O segundo risco envolve o sigilo profissional. O art. 34, VII, do Estatuto da Advocacia (Lei 8.906/1994) trata a violação de sigilo profissional como infração disciplinar. Se um colaborador fotografa a tela do computador, envia peça por aplicativo pessoal ou deixa documentos em dispositivo perdido, o problema não é apenas tecnológico: também é ético e profissional.

O terceiro risco aparece na prova digital. O CPC, nos arts. 384, 411 e 422 da Lei 13.105/2015, oferece bases para ata notarial, autenticidade documental e reprodução mecânica ou eletrônica. A orientação jurisprudencial predominante exige coerência entre origem, integridade, contexto e possibilidade de contraditório. Capturas de tela isoladas tendem a gerar discussão probatória.

O quarto risco envolve incidentes de segurança. O art. 48 da LGPD determina comunicação à ANPD e aos titulares quando incidente puder gerar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 regulamentou a comunicação e estabeleceu prazo de três dias úteis, contados do conhecimento pelo controlador, para incidentes com risco ou dano relevante.

Como o Marco Civil da Internet interfere nessa análise?

O Marco Civil da Internet (Lei 12.965/2014) também importa. O art. 7º protege inviolabilidade e sigilo das comunicações, salvo por ordem judicial. O art. 10 trata da guarda e disponibilização de registros. O art. 13 exige guarda de registros de conexão por um ano, e o art. 15 prevê seis meses para registros de acesso a aplicações.

Na prática, esses prazos ajudam o advogado a compreender limites de investigação interna, solicitação de logs e resposta a incidentes. Um escritório que usa aplicativos, plataformas de atendimento ou áreas do cliente precisa saber quem guarda registros, por quanto tempo, com qual base contratual e mediante quais controles de acesso.

Como implementar Internet das coisas com segurança jurídica?

Para implementar Internet das coisas com segurança jurídica, o escritório deve mapear dispositivos, classificar dados, definir bases legais, controlar acessos, registrar operações e treinar usuários. A tecnologia só melhora a advocacia quando o fluxo preserva confidencialidade, integridade, disponibilidade, finalidade e responsabilização documentada.

1. Mapeie dispositivos e usuários: liste celulares, tablets, notebooks, certificados digitais, aplicativos, contas em nuvem e integrações. Identifique quem acessa dados de clientes, quais permissões possui e quais aparelhos armazenam documentos localmente.
2. Classifique dados tratados: separe dados pessoais comuns, dados sensíveis, informações estratégicas, documentos sigilosos e dados de crianças ou adolescentes. Use os conceitos do art. 5º da LGPD (Lei 13.709/2018) para padronizar a análise.
3. Defina bases legais: para clientes pessoas físicas, avalie execução de contrato, exercício regular de direitos, cumprimento de obrigação legal ou regulatória e consentimento quando aplicável, conforme arts. 7º e 11 da LGPD.
4. Controle autenticação: exija senha forte, biometria, autenticação multifator e bloqueio remoto. O uso de certificado digital, token ou assinatura eletrônica deve ter regras claras de guarda, delegação e revogação.
5. Formalize política de acesso: descreva o que pode ser acessado pelo celular, quais aplicativos são permitidos, como compartilhar arquivos, quando usar rede pública e como reportar perda ou furto.
6. Registre evidências: mantenha logs, trilhas de auditoria, histórico de versões e registros de aprovação. Isso auxilia gestão interna e demonstra diligência se houver questionamento judicial, administrativo ou disciplinar.
7. Prepare resposta a incidentes: crie procedimento para conter vazamento, preservar evidências, avaliar risco, comunicar encarregado, acionar fornecedores e cumprir a Resolução CD/ANPD nº 15/2024 quando houver risco ou dano relevante.
8. Treine a equipe: explique casos concretos, como envio errado de anexo, print de conversa, uso de pendrive, perda de celular e compartilhamento de senha. Treinamento reduz falhas humanas, que costumam iniciar incidentes.

Também convém alinhar o uso de IoT às rotinas do Judiciário digital. A Resolução CNJ nº 455/2022 instituiu o Portal de Serviços do Poder Judiciário e o Domicílio Judicial Eletrônico, tema relevante para empresas e departamentos jurídicos. Dispositivos conectados devem receber intimações e alertas sem comprometer controle de prazos.

Qual política de celulares e tablets funciona para escritórios de advocacia?

Uma política eficaz de celulares e tablets combina liberdade operacional com controles objetivos. O escritório deve permitir mobilidade, mas estabelecer regras sobre aplicativos, redes, armazenamento local, mensagens, backup, autenticação, exclusão remota, uso de equipamentos pessoais e responsabilidades em caso de incidente ou desligamento.

O modelo BYOD, no qual o profissional usa aparelho próprio, exige termo específico. O documento deve explicar quais dados corporativos ficam no dispositivo, quais ferramentas o escritório pode gerenciar, como ocorrerá exclusão remota e quais situações autorizam bloqueio de acesso. Essa previsão reduz conflito trabalhista, cível e ético.

Quando o aparelho pertence ao escritório, a política pode ser mais rígida. O gestor pode limitar instalação de aplicativos, bloquear cópias, exigir VPN, impedir armazenamento local e aplicar solução de MDM, sigla usada para gestão de dispositivos móveis. O bloqueio, porém, precisa ser proporcional e conhecido pelos usuários.

Redes sociais também merecem regra própria. O Provimento OAB nº 205/2021 permite marketing jurídico informativo, desde que respeite discrição, sobriedade e vedação à mercantilização. Um celular conectado pode apoiar relacionamento e reputação profissional, mas mensagens, imagens de clientes e comentários sobre casos exigem filtro jurídico.

O que fazer quando alguém fotografa a tela ou copia documentos?

A resposta deve seguir procedimento. Primeiro, contenha o acesso e preserve registros. Depois, identifique dados envolvidos, titularidade, finalidade, extensão do compartilhamento e risco concreto. Em seguida, avalie medidas disciplinares, comunicação ao cliente, comunicação à ANPD e reforço de controles. Evite apagar evidências antes da análise.

Nem todo incidente exige notificação externa, mas todo incidente exige registro interno. Esse registro deve indicar data, hora, pessoa envolvida, sistemas acessados, providências adotadas e decisão jurídica. A documentação demonstra diligência e ajuda o encarregado pelo tratamento de dados, previsto no art. 41 da LGPD.

Como medir se a Internet das coisas gera produtividade jurídica?

A produtividade da Internet das coisas deve ser medida por indicadores jurídicos, não por quantidade de aparelhos conectados. O escritório deve acompanhar tempo de resposta, cumprimento de prazos, retrabalho, taxa de tarefas concluídas, segurança dos acessos, satisfação do cliente e redução de etapas manuais em fluxos críticos.

Um bom indicador é o tempo entre a publicação processual e a abertura da tarefa interna. Outro é o tempo entre solicitação do cliente e primeira resposta qualificada. Também faz sentido medir quantas peças passaram por revisão, quantos documentos ficaram sem classificação e quantos acessos ocorreram fora de horário ou localização esperada.

Para gestores jurídicos, a utilidade aparece em painéis de contratos, demandas, riscos e contingências. Um dispositivo móvel conectado permite aprovar uma minuta urgente, validar uma cláusula, consultar SLA de atendimento e acionar responsável antes que o prazo vença. O controle evita dependência de mensagens soltas em aplicativos pessoais.

O objetivo não é trabalhar sem pausa. Tecnologia bem aplicada deve retirar atrito da operação, reduzir repetição e abrir espaço para análise jurídica. Se o smartphone apenas aumenta interrupções, o escritório precisa revisar notificações, prioridades, canais e responsabilidades. Conectividade sem governança cria ruído, não produtividade.

Onde ouvir mais sobre Internet das coisas e advocacia?

O tema também pode ser aprofundado em conteúdos de áudio, especialmente quando o objetivo é entender impactos práticos na advocacia. Podcasts jurídicos ajudam a conectar tecnologia, gestão e comportamento profissional, desde que o escritório complemente a reflexão com políticas internas, normas de segurança e revisão periódica de riscos.

Para se aprofundar no tema, ouça o episódio do JurisCast sobre Internet das coisas, com Dr. Ricardo Oliveira #9. O conteúdo original dialoga com uma pergunta que segue atual: como usar dispositivos conectados de modo útil, seguro e compatível com a prática jurídica?

Como concluir uma estratégia de Internet das coisas na advocacia?

A estratégia de Internet das coisas na advocacia deve unir tecnologia, LGPD, sigilo profissional e gestão de processos. O escritório ganha mobilidade quando permite acesso controlado a dados, documentos e sistemas, mas precisa documentar regras, treinar pessoas, auditar acessos e revisar fornecedores conectados ao fluxo jurídico.

Antes de liberar novos aplicativos ou dispositivos, escolha a finalidade do uso. Se a meta é consultar processos, reduzir retrabalho, atender clientes ou controlar documentos, desenhe o fluxo antes da ferramenta. Depois, defina permissões, prazos, registros e responsáveis. A ordem correta evita que a tecnologia dite a rotina jurídica.

Internet das coisas não substitui julgamento profissional, estratégia processual ou relacionamento com o cliente. Ela amplia capacidade de resposta quando o escritório usa dados com segurança. A decisão prática é simples: conecte o que melhora o serviço, proteja o que exige sigilo e registre o que pode precisar de prova.

Perguntas frequentes sobre Internet das coisas