
Advogada com mais de 23 anos de atuação estratégica. Como sócia da Carrasco Angelucci, lidera operações de inteligência tributária, estruturação societária e governança corporativa. Aliando essa expertise ao Direito Digital, ajuda a traduzir a complexidade fiscal e regulatória em segurança, planejamento e inovação para as empresas.

Linkedin

Instagram

Site

Advogada Especialista em Direito Tributário e Societário | Sócia da Carrasco Angelucci

Adriana Carrasco


Advogado e Executivo de Tecnologia que ajuda a advocacia brasileira a compreender e utilizar Inteligência Artificial, Automação e Inovação Jurídica.

YouTube

Advogado, Analista de Sistemas e Fundador da Startando Jur

Gustavo Angelucci


Advogado, especialista em Direito do Consumidor pela PUC e especializando-se em Direito Digital pelo Mackenzie. Atua na interseção entre Direito, tecnologia e inovação, compartilhando conteúdos sobre relações de consumo, proteção de dados, Inteligência Artificial e os desafios jurídicos da transformação digital.

Especialista em Direito do Consumidor | Direito Digital | Tecnologia e Inovação Jurídica

Rogerio Oliveira

 
Com a rara e valiosa dupla formação em Medicina e Direito, a Dra. Vera Angelucci atua na intersecção exata entre a saúde e a justiça. Como Perita Médica Federal, ela une a precisão técnica da medicina diagnóstica à estratégia jurídica, trazendo uma visão de autoridade inigualável sobre perícias, Direito Médico, Previdenciário e o ecossistema de saúde.


Médica, Advogada e Perita Médica Federal (INSS)

Vera Angelucci


A popularização das inteligências artificiais generativas trouxe ganhos significativos de produtividade para escritórios de advocacia. No entanto, anexar contratos confidenciais, prontuários médicos, documentos societários ou processos judiciais em plataformas públicas de IA pode representar um risco jurídico relevante quando não há governança adequada sobre o tratamento desses dados.

Dependendo da ferramenta utilizada e das configurações adotadas, informações sensíveis podem ser processadas por terceiros, gerando possíveis violações da **Lei Geral de Proteção de Dados (LGPD)** e do dever de confidencialidade profissional. Em casos graves, isso pode resultar em sanções administrativas, responsabilização civil e danos à reputação do escritório.

##### Nossa análise

O problema não está na Inteligência Artificial em si, mas na forma como ela é utilizada. Antes de enviar qualquer documento contendo dados pessoais ou informações sigilosas para uma IA pública, é indispensável verificar como os dados serão tratados, armazenados e protegidos. Sempre que possível, utilize versões corporativas com controles de privacidade, anonimização dos documentos e políticas claras de governança da informação.

##### Recomendações práticas

* Nunca envie contratos confidenciais ou prontuários médicos completos para IAs públicas.
* Remova ou anonimize dados pessoais antes de utilizar qualquer ferramenta de IA.
* Verifique os termos de uso e a política de privacidade da plataforma.
* Estabeleça uma política interna de uso de IA para toda a equipe.
* Treine colaboradores sobre LGPD, confidencialidade e segurança da informação.

##### Parecer Técnico Startando Jur

A Inteligência Artificial pode ser uma poderosa aliada da advocacia, desde que seu uso seja acompanhado por governança, auditoria humana e respeito às normas de proteção de dados. A produtividade jamais deve comprometer o dever de sigilo profissional ou a privacidade dos clientes.

##### Metodologia Editorial Startando Jur®

Este conteúdo foi elaborado com base em fontes oficiais, análise jurídica e tecnológica independente, seguindo a identidade editorial da Startando Jur, que prioriza precisão técnica, prevenção de riscos e aplicação prática ao contexto brasileiro.


**Quer continuar dominando as tecnologias que estão redefinindo o Direito?** Assine a newsletter e receba nossa curadoria com as notícias mais relevantes sobre IA, legaltechs e transformação digital na advocacia.

Antes de enviar contratos, prontuários ou processos para uma IA, vale a pena fazer uma pergunta: onde esses dados serão armazenados? Entenda os riscos jurídicos do uso de IAs públicas e como evitar violações à LGPD e ao dever de confidencialidade.

Onde dorme o segredo do seu cliente? (LGPD vs. IAs Abertas)


Os chamados **Dark Patterns** (padrões obscuros) são técnicas de design de interfaces desenvolvidas para influenciar ou induzir o usuário a tomar decisões que talvez não adotasse de forma plenamente livre e informada, como dificultar cancelamentos, ocultar custos ou estimular contratações involuntárias.

Embora nem toda interface complexa configure uma prática abusiva, determinados padrões podem violar direitos do consumidor previstos no **Código de Defesa do Consumidor (CDC)**, especialmente os princípios da transparência, da boa-fé objetiva e do direito à informação, além de gerar reflexos sobre o tratamento de dados pessoais disciplinado pela **Lei Geral de Proteção de Dados (LGPD)**.

##### Nossa análise

Na economia digital, o novo “vendedor” é a interface do sistema. Em alguns casos, fluxos excessivamente complexos para cancelar uma assinatura, caixas previamente selecionadas ou mensagens artificiais de escassez podem resultar de decisões conscientes de projeto e desenvolvimento, e não de simples falhas técnicas.

Sob a perspectiva jurídica, essas arquiteturas podem caracterizar práticas abusivas, conforme os artigos **6º, III, 39** e **51** do CDC, além de contrariar princípios da LGPD, como transparência, finalidade e adequação (art. 6º). Também representam um tema relevante de **governança de dados** e **segurança da informação**, pois sistemas projetados para manipular decisões reduzem a confiança digital e aumentam riscos regulatórios, reputacionais e de conformidade.

##### Recomendações práticas

* Documente todo o fluxo de telas antes, durante e após a contratação ou o cancelamento.
* Preserve evidências que demonstrem padrões repetitivos de indução ou dificuldade operacional.
* Avalie a compatibilidade da interface com os princípios do CDC e da LGPD.
* Em demandas judiciais, considere requerer a apresentação dos registros, logs e fluxos de decisão do sistema, quando pertinentes ao caso.
* Empresas devem revisar periodicamente suas interfaces digitais sob a ótica da transparência, da governança e da conformidade regulatória.

##### Parecer Técnico Startando Jur

Na era digital, a proteção do consumidor depende cada vez mais da análise da arquitetura dos sistemas. Quando o design é utilizado para limitar escolhas ou induzir comportamentos, o debate deixa de ser apenas tecnológico e passa a envolver transparência, ética, governança e conformidade jurídica.

##### Referências oficiais

**Brasil**
* Lei nº 8.078/1990 (Código de Defesa do Consumidor).
* Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).
* Autoridade Nacional de Proteção de Dados (ANPD).

**Internacionais**
* Organização para Cooperação e Desenvolvimento Econômico (OECD).
* Comissão Europeia – Consumer Protection Cooperation (CPC).

##### Metodologia Editorial Startando Jur®

Este conteúdo foi elaborado com base em fontes oficiais, análise jurídica e tecnológica independente, seguindo a identidade editorial da Startando Jur, que combina Direito, Inteligência Artificial, Segurança Digital e Governança da Informação para oferecer conteúdo confiável, verificável e aplicável ao contexto brasileiro.



Os Dark Patterns transformam o design de sites e aplicativos em ferramentas de persuasão. Descubra quando essas práticas podem violar o CDC, impactar a LGPD e gerar riscos jurídicos.

Dark Patterns: quando o design da interface pode violar o CDC


A medicina vive a sua maior revolução desde a descoberta da penicilina: a digitalização. Prontuários de papel foram substituídos por bancos de dados em nuvem, receitas agora carregam QR Codes e a telemedicina rompeu as barreiras geográficas dos consultórios. No entanto, essa evolução tecnológica trouxe para dentro de clínicas e hospitais um risco jurídico silencioso e altamente destrutivo: a vulnerabilidade dos dados sensíveis.

No ecossistema da saúde, a informação do paciente tem um peso diferente. Não estamos lidando com e-mails corporativos ou históricos de compras, mas com diagnósticos, exames genéticos e históricos psiquiátricos. Na era da Saúde Digital, proteger esses dados é tão vital quanto esterilizar um centro cirúrgico.

##### O Peso do "Dado Sensível" na Legislação

A Lei Geral de Proteção de Dados (LGPD) classifica as informações de saúde como "dados sensíveis". Isso significa que o rigor legal exigido para a coleta, o armazenamento e o descarte dessas informações é elevado à potência máxima.

Se um e-commerce sofre um vazamento de senhas, o dano é financeiro e contornável. Se uma clínica oncológica tem seus prontuários sequestrados por criminosos cibernéticos (ataques de ransomware), o dano afeta a intimidade profunda do paciente, gerando um passivo indenizatório devastador e danos irreparáveis à reputação da instituição.

##### LGPD não é "Problema da TI", é Governança Médica

O erro mais comum cometido por gestores hospitalares e diretores clínicos é acreditar que comprar um bom software de antivírus resolve a adequação à LGPD. A tecnologia é apenas a ferramenta; a verdadeira proteção reside na Governança Corporativa e Médica.

O vazamento de dados raramente ocorre por uma falha complexa de sistema. Ele geralmente acontece na recepção, quando uma tela de computador fica virada para a sala de espera; no WhatsApp, quando médicos trocam exames de pacientes em grupos não criptografados; ou na ausência de controle de acesso, quando um estagiário possui o mesmo nível de permissão no sistema que o cirurgião-chefe.

Adequar uma clínica exige mapear o fluxo do paciente desde o momento em que ele agenda a consulta até o arquivamento do seu prontuário, treinando a equipe para criar uma verdadeira cultura de privacidade.

##### Telemedicina e Inteligência Artificial

Com o avanço de algoritmos de Inteligência Artificial auxiliando em diagnósticos de imagem e sistemas de triagem remota, a superfície de exposição dos dados aumentou. Todo novo software integrado à operação da clínica precisa passar por um rigoroso escrutínio jurídico (Privacy by Design). O contrato com o fornecedor do software de telemedicina garante que os dados não serão usados para treinar IAs de terceiros? O servidor onde os vídeos ficam gravados atende aos requisitos do Conselho Federal de Medicina (CFM) e da LGPD?

Como profissional que atua diariamente nas frentes médica e jurídica, afirmo que a segurança do paciente não termina na alta hospitalar; ela se estende à proteção do seu histórico digital. Estruturar a governança de dados na saúde deixou de ser um diferencial competitivo para se tornar o pilar central da ética médica no século XXI.

**A sua clínica está juridicamente blindada para atuar na Saúde Digital?** Conecte-se conosco e descubra como a Startando Jur e nossa equipe multidisciplinar unem o Direito Médico e a Tecnologia para proteger instituições de saúde.

Descubra por que a proteção de dados sensíveis e a adequação à LGPD vão muito além da TI e exigem uma nova postura de governança médica e jurídica.

Lgpd

Onde dorme o segredo do seu cliente? (LGPD vs. IAs Abertas)

Dark Patterns: quando o design da interface pode violar o CDC

Governança de Dados na Saúde Digital: O desafio da LGPD para Clínicas e Hospitais