Prompt Injection e Arbitragem: por que a maior proteção ainda é o julgamento humano

Por Silvana de Oliveira – Vice-presidente da Just Arbitration®| Mediadora | Arbitro | Perita Forense | Agente da Propriedade Industrial (API) , Especialista em Provas Digitais e Investigação Forense.

A crescente incorporação de sistemas de inteligência artificial ao universo jurídico trouxe ganhos inegáveis de produtividade, automação e análise documental. Ao mesmo tempo, abriu espaço para novos vetores de manipulação informacional, entre eles o chamado prompt injection1, técnica pela qual comandos ocultos são inseridos em documentos com o objetivo de influenciar o comportamento de sistemas de IA.

No ambiente judicial tradicional, especialmente em estruturas de grande volume processual, esse risco merece atenção concreta. Em muitos tribunais, sistemas automatizados já participam da triagem, classificação e organização inicial de milhares de petições antes mesmo de qualquer magistrado examinar o conteúdo. É exatamente nesse espaço intermediário entre a peça processual e o julgador que a manipulação algorítmica pode encontrar brechas.

Na prática, o prompt injection consiste em embutir instruções invisíveis ou disfarçadas dentro de textos jurídicos, metadados, arquivos digitalizados ou estruturas documentais, com a finalidade de alterar respostas produzidas por ferramentas de IA. O alvo não é o juiz. O alvo é a máquina que lê antes dele.

Na arbitragem, entretanto, a lógica é substancialmente distinta.

A estrutura da arbitragem reduz a superfície de ataque

Diferentemente do Poder Judiciário, o árbitro não recebe um processo aleatório decorrente de distribuição massiva. Ele é escolhido precisamente em razão de sua expertise, reputação e domínio técnico sobre determinada matéria controvertida.

Essa característica altera radicalmente o cenário de risco.

Na arbitragem não existe, em regra, um acervo de milhares de processos sendo filtrados por mecanismos automatizados entre a petição e a decisão final. Há, em vez disso, um julgador cuja atuação exige conhecimento integral da controvérsia, domínio dos fatos, compreensão técnica da prova e análise contextual das alegações das partes.

Esse desenho processual torna o prompt injection menos eficaz.

Um comando oculto inserido em petição ou documento dificilmente manipulará um árbitro que conhece profundamente a cronologia do litígio, os documentos-chave, a estratégia argumentativa das partes e as inconsistências probatórias do caso.

O árbitro como filtro cognitivo

A maior proteção da arbitragem contra manipulações algorítmicas não reside na tecnologia.

Ela reside no próprio árbitro.

Durante a instrução probatória, esse papel se torna ainda mais evidente. O árbitro não apenas lê documentos; ele formula perguntas, confronta versões, identifica contradições, avalia comportamento processual e examina elementos explícitos e implícitos da prova.

Em muitos casos, o que define o convencimento não está formalmente escrito em uma petição, mas emerge da coerência entre narrativa, documentos, depoimentos, perícias e conduta das partes.

Esse nível de imersão reduz drasticamente a capacidade de um comando artificial influenciar o processo decisório.

Em outras palavras, um comando escondido em uma peça não engana quem domina a causa em profundidade muitas vezes, melhor do que o próprio redator da petição.

Reputação como mecanismo de segurança

Outro elemento singular da arbitragem é a centralidade da reputação profissional.

Ao contrário de estruturas estatais de adjudicação, em que o magistrado possui garantias institucionais próprias, o árbitro sustenta sua legitimidade, em grande medida, na credibilidade construída ao longo de sua trajetória profissional.

Sua reputação nasce da qualidade técnica, da imparcialidade e da consistência das sentenças arbitrais que profere.

Cada decisão impacta diretamente futuras nomeações.

Isso cria um incentivo natural para que o árbitro preserve independência intelectual plena, evitando terceirizar raciocínio decisório seja para uma parte, seja para sistemas automatizados.

Sob esse aspecto, a reputação atua como um mecanismo informal, porém poderoso, de segurança contra manipulações externas.

A vulnerabilidade permanece nos participantes

Contudo, afirmar que a arbitragem é resiliente ao prompt injection não significa afirmar que o ecossistema arbitral esteja integralmente protegido.

A vulnerabilidade persiste nos participantes do procedimento.

Advogados, assistentes técnicos, peritos e consultores frequentemente recorrem a ferramentas de IA para pesquisa, redação, revisão documental, organização de provas e elaboração de teses.

É nesse ponto que surgem riscos relevantes.

O uso inadequado dessas ferramentas pode gerar:

  • exposição de dados estratégicos;
  • vazamento de informações confidenciais;
  • compartilhamento indevido de documentos sigilosos;
  • contaminação de cadeias probatórias digitais;
  • comprometimento de metadados sensíveis.

Em arbitragens empresariais, societárias ou envolvendo propriedade intelectual, esses riscos assumem especial gravidade.

A questão, portanto, deixa de ser apenas segurança contra manipulação algorítmica e passa a incluir governança de dados e proteção informacional.

Cláusulas de IA e dever reforçado de confidencialidade

Diante desse cenário, torna-se prudente incorporar cláusulas específicas sobre uso de inteligência artificial no termo de arbitragem ou em ordens procedimentais.

Essas cláusulas podem disciplinar, por exemplo:

  • limites de uso de IA generativa;
  • proibição de inserção de documentos sigilosos em plataformas públicas;
  • requisitos de anonimização de dados;
  • auditoria de ferramentas utilizadas;
  • responsabilidade por incidentes de vazamento.

Além disso, deveres de confidencialidade devem ser expressamente estendidos ao tratamento digital de dados, inclusive metadados, logs e arquivos derivados.

A proteção contemporânea da arbitragem não depende apenas de sigilo contratual tradicional, mas também de práticas robustas de segurança da informação.

A discussão sobre prompt injection revela um ponto essencial: nem toda defesa contra riscos da inteligência artificial será tecnológica.

Em determinados contextos, a melhor proteção continua sendo humana.

A arbitragem resiste a esse tipo de manipulação porque permanece ancorada em seu núcleo original: julgamento especializado, análise profunda da prova e responsabilidade decisória pessoal.

Seu principal mecanismo de defesa não está em filtros automatizados ou barreiras arquiteturais.

Está no discernimento crítico de um julgador cuja credibilidade é testada a cada decisão.

Em um cenário de crescente automação, a arbitragem reafirma uma verdade fundamental: tecnologia pode auxiliar o julgamento, mas não substitui a consciência, a experiência e a responsabilidade humanas.

A proteção do processo arbitral não deve se limitar ao fator humano. Ela pode ser reforçada por camadas tecnológicas voltadas à autenticação, rastreabilidade e preservação da integridade informacional. Nesse contexto, três mecanismos ganham relevância estratégica: assinatura C2PA, registro em blockchain e bloqueio de uso por sistemas de IA.

C2PA como prova de autenticidade e origem documental

A especificação Coalition for Content Provenance and Authenticity (Coalition for Content Provenance and Authenticity — C2PA) surge como importante instrumento de segurança para documentos digitais produzidos ou juntados em arbitragens.

O C2PA permite incorporar metadados criptograficamente assinados capazes de registrar:

  • autoria do documento;
  • origem do arquivo;
  • data de criação;
  • histórico de edições;
  • softwares utilizados em sua manipulação;
  • alterações por ferramentas de IA.

Na prática, isso cria um histórico verificável de proveniência digital.

Em um procedimento arbitral, a adoção dessa tecnologia permitiria identificar se determinada prova documental, imagem, vídeo ou laudo pericial sofreu edição posterior ou foi gerado, total ou parcialmente, por inteligência artificial.

Essa rastreabilidade reduz o risco de fraude documental sofisticada, incluindo deepfakes, adulterações visuais e manipulação de peças periciais.

Blockchain e a cadeia de custódia digital

Outra camada relevante consiste no registro hash de documentos em blockchain.

Ao registrar a impressão criptográfica (hash) de peças processuais, contratos, laudos periciais, anexos e evidências digitais em redes blockchain, cria-se uma cadeia de custódia praticamente imutável.

Blockchain não armazena necessariamente o documento em si, mas sua assinatura matemática.

Isso permite comprovar, com alta confiabilidade, que determinado arquivo:

  • existia em certo momento temporal;
  • não sofreu alteração posterior;
  • permaneceu íntegro desde seu protocolo.

Para arbitragens envolvendo ativos digitais, propriedade intelectual, contratos eletrônicos ou provas tecnológicas, essa camada oferece robustez probatória adicional. O blockchain fortalece os atributos de integridade, autenticidade e temporalidade da evidência digital.

Bloqueio de ingestão por IA e proteção da confidencialidade

Uma terceira camada, ainda pouco debatida, envolve o bloqueio deliberado de uso de documentos arbitrais por sistemas de IA.

Plataformas de inteligência artificial podem utilizar arquivos submetidos por usuários para treinamento, análise ou indexação, dependendo da arquitetura tecnológica adotada.

Isso cria risco significativo em arbitragens marcadas por confidencialidade contratual. Por essa razão, regulamentos arbitrais e termos procedimentais podem estabelecer cláusulas expressas proibindo:

  • upload de peças em plataformas públicas de IA;
  • processamento de documentos sigilosos por modelos não auditáveis;
  • alimentação de modelos generativos com provas sensíveis;
  • uso de assistentes de IA sem ambiente privado ou isolado.

Também podem ser exigidos mecanismos técnicos de restrição, como:

  • marcação de arquivos com políticas de uso;
  • metadados de proibição de treinamento;
  • ambientes fechados (sandbox);
  • modelos privados sem retenção de dados.

A confidencialidade arbitral, tradicionalmente protegida por cláusulas contratuais, passa a exigir também proteção computacional.

Segurança em camadas: o futuro da arbitragem digital

O futuro da arbitragem provavelmente não será marcado por oposição entre humanos e máquinas, mas pela construção de sistemas híbridos de confiança.

Nesse modelo, a segurança do procedimento deixa de depender de um único fator.

Ela passa a operar em camadas complementares:

  • julgamento humano especializado;
  • autenticação criptográfica documental;
  • rastreabilidade em blockchain;
  • políticas rígidas de governança de IA.

A arbitragem sempre se destacou por flexibilidade, especialização e confiança. Na era da inteligência artificial, preservar essas características exigirá combinar tradição jurídica com infraestrutura tecnológica de alta confiabilidade.

  1. Fonte: https://www.instagram.com/p/DZtUv_kDvHY/?utm_source=ig_web_copy_link&igsh=MzRlODBiNWFlZA== ↩︎

Vimos que você gostou e quer compartilhar. Sem problemas, desde que cite o link da página. Lei de Direitos Autorais, (Lei 9610 de 19/02/1998), sua reprodução total ou parcial é proibida nos termos da Lei

Leave a Reply