Pular para o conteúdo
Voltar ao blog
LGPD··8 min de leitura·Por Thiago Chaves Santos

LGPD em escritórios de advocacia: como um chatbot deve tratar dados de clientes

Checklist prático de LGPD aplicado a escritórios que usam chatbot ou IA no atendimento ao cliente: finalidades, bases legais, retenção, direito de exclusão e incidentes.

Para Empresas e Profissionais

Quer colocar a IA para atender os clientes da sua empresa 24 horas por dia?

Crie um atendente inteligente para WhatsApp em minutos, sem desenhar fluxogramas.

Testar grátis no WhatsApp

Escritório de advocacia trata dados pessoais e, muitas vezes, dados sensíveis: saúde, orientação política, processos criminais. Colocar um chatbot no WhatsApp não muda a obrigação que a LGPD já impõe, só amplia o perímetro técnico que precisa estar em conformidade.

Base legal correta

Para o primeiro contato via chatbot, a base legal adequada é em geral o legítimo interesse (art. 7º, IX) combinado com o consentimento quando houver coleta de dado sensível. A ferramenta deve informar, já na primeira mensagem, quem está coletando os dados, para qual finalidade e por quanto tempo eles serão armazenados.

Checklist mínimo

  • Finalidade específica: o chatbot serve para triagem e agendamento. Marketing futuro pede consentimento separado.
  • Retenção limitada: descarte o histórico de leads não convertidos em prazo razoável, normalmente entre 90 e 180 dias.
  • Criptografia em trânsito e em repouso: o WhatsApp já cuida da primeira parte, mas o armazenamento no seu CRM precisa da segunda.
  • Acesso restrito: só o advogado responsável e a equipe autorizada leem o conteúdo das conversas.
  • Direitos do titular: tenha um canal explícito pra pedido de acesso, correção ou exclusão dos dados.
  • Plano de resposta a incidente: a ANPD exige notificação em prazo razoável quando há risco relevante.

Dados sensíveis: cuidado especial

O assistente não deve solicitar dados sensíveis. Se o cliente enviar esses dados por vontade própria (atestado médico, relato de violência), a IA acusa recebimento sem emitir juízo e transfere o caso direto ao advogado no mesmo instante. O tratamento obedece às regras do art. 11 da LGPD.

DPO: precisa ter?

A ANPD ainda não obriga todo escritório a ter Encarregado (DPO) formal, mas recomenda para operações que envolvem volume relevante de dados sensíveis. Se o escritório tem mais de cinco advogados e uma operação digital estruturada, designe um responsável: pode ser o sócio de compliance ou uma contratação externa.

Na prática, boa parte desse checklist vira configuração, não vigilância manual. Ao usar a nossa solução de chatbot de inteligência artificial para advogados, o agente já separa retenção por tipo de conversa, escala dado sensível sem tentar responder e mantém o histórico acessível só pra quem você autorizar.

Escolhendo o parceiro certo de tecnologia

Muitas ferramentas de automação enviam seus dados de cliente para treinar os próprios modelos da empresa, o que é um risco fatal na advocacia. Se você está avaliando qual ferramenta adotar, confira nossos comparativos contra soluções populares como oSábio Adv eJuridico.ai para entender como garantir segurança e desempenho sem amarrar seu escritório a contratos abusivos.

Escrito por Thiago Chaves Santos

Fundador da KivoHub. Desenvolve agentes de IA para WhatsApp e escreve sobre automação de atendimento para advogados, clínicas e imobiliárias.

Perguntas frequentes

Qual a base legal para um chatbot coletar dados no primeiro contato?

Em geral o legítimo interesse (art. 7º, IX da LGPD), combinado com consentimento quando houver coleta de dado sensível. O chatbot deve informar já na primeira mensagem quem está coletando os dados, para qual finalidade e por quanto tempo serão armazenados.

Por quanto tempo o histórico de conversa pode ser guardado?

A retenção deve respeitar a finalidade da coleta. O descarte das conversas de leads que não fecham contrato ocorre em geral no prazo de 90 a 180 dias, salvo obrigação legal específica.

O chatbot pode solicitar dados sensíveis do cliente?

Não de forma ativa. Se o cliente enviar dados sensíveis por vontade própria (atestado médico, relato de violência), a IA acusa recebimento sem emitir juízo e transfere o caso direto ao advogado no mesmo instante. O tratamento segue o art. 11 da LGPD.

Escritório de advocacia precisa ter um Encarregado (DPO)?

A ANPD não obriga todo escritório, mas recomenda para operações com volume relevante de dados sensíveis. Escritórios com mais de cinco advogados e operação digital estruturada devem designar um responsável: pode ser o sócio de compliance ou contratação externa.

Pare de perder clientes enquanto dorme.

Comece em minutos, sem cadastro. O cartão só entra quando você decide ativar. Se não fizer sentido em 7 dias, você cancela e pronto.

Setup em 2 min · 7 dias grátis · Cancele quando quiser

WhatsApp Business API oficialConforme LGPDConforme OAB