Prompt Injection Leva OAB a Suspender Advogados em Processo Disciplinar

Nov 9, 2026 · @Pedro Rafael de Moura Meireles

O prompt injection deixou de ser um assunto restrito a especialistas em tecnologia e passou a ocupar as pautas dos Tribunais de Ética e Disciplina. Na prática, trata-se de esconder, dentro de uma petição, instruções que só a inteligência artificial do tribunal consegue ler. Em 2026, o prompt injection levou Seccionais da OAB a suspender advogados de forma cautelar e preventiva, antes mesmo do julgamento final do processo disciplinar.

Para o advogado que usa ferramentas de IA no dia a dia do escritório, o tema tem impacto direto na rotina de produção e revisão de peças. Uma única petição com texto oculto pode gerar multa processual, ofício à OAB, inquérito policial e afastamento do exercício profissional. Entender como os tribunais e a OAB estão reagindo é a forma mais segura de proteger a carteira, a clientela e a reputação construída ao longo de anos.

Veja a seguir os tópicos que serão abordados neste blog post sobre “Prompt Injection Leva OAB a Suspender Advogados em Processo Disciplinar”:

1. O que é prompt injection e por que ele chegou aos processos judiciais
2. Como o comando oculto é inserido na petição
3. O que é a suspensão preventiva no processo disciplinar da OAB
4. O que é a suspensão cautelar decretada pela Presidência da Seccional
5. Quais infrações disciplinares o advogado pode responder pelo prompt injection
6. Como o Judiciário está identificando o prompt injection
7. Os casos de suspensão na OAB/PB, na OAB/RO e na OAB/MS
8. As sanções processuais aplicadas pelos tribunais
9. Como usar inteligência artificial na advocacia sem risco disciplinar
10. As vantagens de uma postura colaborativa quando o fato é descoberto
11. Como revisar e auditar as peças antes do protocolo
12. Como se defender no processo disciplinar da OAB por prompt injection
13. Dúvidas frequentes sobre prompt injection e responsabilidade do advogado
14. Conclusão

Continue a leitura para entender como a OAB está tratando o prompt injection, quais são os riscos reais de suspensão e o que fazer para proteger o seu exercício profissional.

1. O que é prompt injection e por que ele chegou aos processos judiciais

Prompt injection, ou injeção de comando, é a técnica de inserir instruções em um conteúdo para alterar o comportamento de uma ferramenta de inteligência artificial. O “prompt” é o comando que orienta a IA. Quando alguém esconde um comando dentro de um documento que será lido pela máquina, tenta fazer a ferramenta obedecer a quem escreveu o arquivo, e não a quem a utiliza.

O tema chegou ao processo judicial porque os tribunais passaram a usar IA para triagem, resumo e elaboração de minutas. O STF usa o MARIA, o STJ usa o STJ Logos e a Justiça do Trabalho usa o Galileu. A partir de maio de 2026, um caso no TRT da 8ª Região tornou o assunto nacional, e desde então os registros se multiplicaram em vários tribunais do país.

Para entender o fenômeno, vale conhecer três noções básicas:

• Modelo de linguagem: é o sistema de IA que lê textos e gera respostas, resumos ou minutas a partir deles.
• Comando oculto: é a instrução escondida na peça, invisível ao juiz e à parte contrária, mas legível pela máquina.
• Instrução adversarial: é o nome técnico usado pela OAB/PB para o comando que tenta enviesar o sistema de apoio à decisão.
• Revisão humana: é a conferência obrigatória feita por magistrados e servidores, exigida pela Resolução CNJ n. 615/2025.

Compreender o conceito ajuda o advogado a perceber que o problema não está no uso da IA, e sim na tentativa de manipulá-la às escondidas. É essa ocultação que transforma uma ferramenta legítima em causa de processo disciplinar da OAB.

2. Como o comando oculto é inserido na petição

Nos casos julgados em 2026, o padrão se repete. O texto existe no arquivo, mas não aparece para quem lê a peça na tela. A Nota Técnica TJSC n. 01/2026 lista os meios mais comuns, como texto invisível, fonte diminuta, caracteres de largura zero, metadados e instruções fora da área visível da página.

O conteúdo dos comandos também segue uma lógica previsível. Em geral, ele se dirige diretamente à IA, em tom imperativo, e pede o acolhimento dos pedidos, a leitura superficial da peça ou o elogio ao trabalho do advogado. No STJ, o relator destacou o uso de verbos como redigir, reforçar e afirmar, que não são usuais em pedidos dirigidos ao juiz.

Os tribunais já descreveram as seguintes formas de ocultação:

• Fonte branca sobre fundo branco: foi o caso do TRT5, em que a frase estava na última página, abaixo da identificação do advogado, e dos processos identificados pelo TJSP.
• Texto na faixa decorativa do rodapé: no STJ, o comando foi escrito na mesma cor da barra do rodapé, o que impedia a leitura a olho nu.
• Repetição em todas as páginas: na 1ª Vara Empresarial de São Paulo, a instrução aparecia acima do timbre do escritório em cada folha da contestação.
• Mesma posição em peças distintas: na OAB/PB, o comando surgiu em peças autônomas, em datas diferentes e no mesmo ponto da estrutura do documento.

Conhecer essas formas é importante para o advogado revisar o próprio trabalho. O que parece um detalhe de formatação pode ser lido pela OAB como prova de intenção deliberada.

3. O que é a suspensão preventiva no processo disciplinar da OAB

A suspensão preventiva está prevista no art. 70, § 3º, do Estatuto da Advocacia (Lei n. 8.906/94). Ela permite que o Tribunal de Ética e Disciplina do Conselho onde o advogado tem inscrição principal o afaste do exercício profissional quando houver repercussão prejudicial à dignidade da advocacia. Não se trata de pena, mas de medida de cautela.

Para decretá-la, o TED precisa ouvir o advogado em sessão especial, para a qual ele deve ser notificado. Depois da suspensão, o processo disciplinar deve ser concluído em no máximo noventa dias. Nos casos de prompt injection, a OAB/PB aplicou a medida; a OAB/MS, em situação semelhante, entendeu que os requisitos não estavam presentes.

O voto vencedor no TED da OAB/MS resumiu os requisitos que a suspensão preventiva exige:

• Indícios de autoria e materialidade: é preciso haver elementos sérios de que o fato ocorreu e de quem o praticou.
• Dolo ou culpa grave: o TED deve encontrar indícios seguros de que a conduta foi intencional ou gravemente descuidada.
• Perigo concreto: a permanência do advogado no exercício profissional deve representar risco atual, e não apenas hipotético.
• Repercussão contemporânea: o dano à dignidade da advocacia precisa existir no momento da decisão.
• Caráter não sancionatório: a medida não pode virar antecipação da pena nem resposta automática à repercussão pública do caso.

Para quem responde a processo disciplinar da OAB, esses requisitos são o mapa da defesa na sessão especial. Cada um deles pode e deve ser enfrentado de forma técnica.

Entenda melhor “Suspensão preventiva no processo disciplinar da OAB”.

4. O que é a suspensão cautelar decretada pela Presidência da Seccional

Além da suspensão preventiva do TED, os casos de prompt injection trouxeram para o centro do debate outra medida: a suspensão cautelar decretada pelo Presidente da Seccional. Ela se apoia no poder geral de cautela, com base no art. 49 do Estatuto, no art. 15 do Regulamento Geral, na Ementa n. 031/2025/SCA e no item 4 da Súmula n. 15/2026/COP do Conselho Federal.

A diferença prática é a velocidade. A Presidência decide de imediato, sem a sessão especial do art. 70, § 3º, e submete a decisão depois ao referendo do Conselho Seccional. Na Paraíba, os dois advogados foram suspensos por até noventa dias. Em Rondônia, o afastamento inicial foi de trinta dias e já estava cumprido quando o Conselho Pleno o ratificou.

As decisões publicadas no Diário Eletrônico da OAB destacam alguns traços dessa medida:

• Caráter excepcional e provisório: a OAB/PB afirmou que a decisão não reconhece culpa disciplinar ou penal e não antecipa sanção.
• Atuação de ofício: a OAB/RO entendeu que a Ordem pode agir diante de fatos públicos e graves, sem esperar comunicação formal do Judiciário.
• Referendo colegiado: a medida só subsiste se for submetida rapidamente ao controle do Conselho Seccional.
• Abatimento posterior: na OAB/PB, os dias cumpridos por força da cautelar foram descontados da suspensão preventiva decretada depois pelo TED.
• Sigilo: as publicações identificaram os advogados apenas pelas iniciais, preservando o sigilo do art. 72, § 2º, do Estatuto.

O advogado precisa saber que pode ser afastado antes de apresentar qualquer defesa escrita. Por isso, a reação nas primeiras horas após a descoberta do fato faz enorme diferença.

5. Quais infrações disciplinares o advogado pode responder pelo prompt injection

O Estatuto da Advocacia não tem um artigo específico sobre prompt injection. Ainda assim, as decisões da OAB tratam a conduta como, em tese, fraude ao exercício regular da profissão e conduta incompatível com a advocacia. Os julgadores também citam violação aos deveres de lealdade e boa-fé processual.

O enquadramento importa porque define a pena possível. A suspensão disciplinar, prevista no art. 37 do Estatuto, vai de trinta dias a doze meses. Em algumas hipóteses, a acusação pode até cogitar a exclusão. Por isso, a defesa precisa discutir desde o início qual tipo disciplinar está realmente em jogo.

Entre os dispositivos que podem ser invocados em uma representação, destacam-se:

• Art. 34, XXV, do Estatuto: manter conduta incompatível com a advocacia, infração punida com suspensão.
• Art. 34, XVII, do Estatuto: prestar concurso a clientes ou terceiros para ato contrário à lei ou destinado a fraudá-la, também punido com suspensão.
• Art. 34, XIV, do Estatuto: deturpar documentos ou alegações para iludir o juiz da causa, punido com censura.
• Art. 6º do Código de Ética e Disciplina: veda ao advogado expor os fatos em juízo falseando deliberadamente a verdade ou agindo de má-fé.
• Art. 34, XXVII, do Estatuto: tornar-se moralmente inidôneo, hipótese mais grave, que leva à exclusão e exige quórum qualificado.

O risco de suspensão, portanto, não se limita à medida cautelar. Ele existe também como pena final, caso a representação seja julgada procedente.

6. Como o Judiciário está identificando o prompt injection

Quem imagina que o comando oculto passa despercebido está enganado. Os sistemas de IA dos tribunais foram programados para reconhecer instruções estranhas ao texto e emitir alertas. No TRT5, o Galileu apontou um “comportamento imperativo anômalo” e a assessoria encontrou a frase ao copiar a peça para um editor de texto.

No STF, a detecção veio do MARIA Shield, módulo criado para identificar tentativas de manipulação. No STJ, a Presidência determinou que toda tentativa, mesmo neutralizada pelo STJ Logos, seja certificada nos autos. Isso significa que o registro do fato fica no processo e pode ser usado pela OAB e pelo Ministério Público.

Os principais mecanismos de identificação já relatados são:

• Alertas automáticos: o Galileu, no TRT8, detectou o conteúdo suspeito, emitiu alerta e bloqueou o processamento da peça.
• Camadas de segurança: o STJ Logos separa instruções de dados, delimita o escopo e filtra a saída antes de gerar qualquer sugestão.
• Relatório técnico: a 1ª Turma do STJ e o STF determinaram relatórios com a descrição completa das técnicas usadas na petição.
• Mapeamento de padrões: o TJSP identificou a mesma instrução em série de petições padronizadas de um mesmo advogado.
• Conferência humana: a Nota Técnica do TJSC trata a revisão por magistrados e servidores como camada indispensável e indelegável.

Na prática, a chance de o comando ser encontrado é alta e a prova fica documentada. Para o advogado, isso significa que a materialidade costuma chegar à OAB já pronta, em documento de fé pública.

7. Os casos de suspensão na OAB/PB, na OAB/RO e na OAB/MS

Três Seccionais já enfrentaram pedidos de afastamento de advogados por prompt injection, e os resultados não foram iguais. Na Paraíba, a Presidência decretou, em 9 e 10 de julho de 2026, a suspensão cautelar de dois advogados por noventa dias. O Conselho Pleno referendou as duas medidas, uma por unanimidade e outra por 40 votos a 1.

Em um dos casos paraibanos, a Quinta Turma do TED decretou depois a suspensão preventiva por sessenta dias, com abatimento dos 48 dias já cumpridos, restando 12. Em Rondônia, o advogado ficou afastado de 3 de junho a 3 de julho de 2026, e o Pleno ratificou a medida. Já no Mato Grosso do Sul, o Pleno do TED rejeitou, por maioria, o pedido de suspensão preventiva.

Os fundamentos de cada caso revelam o que pesou na decisão:

• Reiteração na OAB/PB: o comando apareceu em peças distintas, em datas diferentes e na mesma posição, o que afastou a tese de falha isolada de conversão do arquivo.
• Origem judicial da prova: a OAB/PB considerou que a constatação feita de ofício pelo próprio juízo, em sentença, bastava para a cognição sumária.
• Individualização na OAB/RO: a medida alcançou apenas o advogado que assinou eletronicamente a peça, e não o colega apenas mencionado nela.
• Colaboração na OAB/MS: os representados eliminaram a irregularidade, preservaram as provas, revisaram procedimentos e comunicaram os fatos às autoridades.
• Prudência diante da novidade: a OAB/MS ressaltou que a complexidade técnica do tema recomenda cautela antes de medidas tão graves.

A comparação mostra que a suspensão não é automática. O comportamento do advogado e a qualidade da prova têm peso real no resultado.

8. As sanções processuais aplicadas pelos tribunais

Antes de chegar à OAB, o caso de prompt injection quase sempre gera punição no próprio processo. Os tribunais têm enquadrado a conduta como litigância de má-fé e como ato atentatório à dignidade da Justiça. Em vários casos, a multa foi imposta pessoalmente ao advogado, e não apenas à parte.

O STJ deixou claro que o fracasso do comando não afasta a punição. Para a 1ª Turma, o texto escondido da leitura humana não se torna leal só porque não funcionou. A mesma ideia apareceu na 1ª Vara Empresarial de São Paulo: a reprovação está no uso deliberado do comando, e não no resultado alcançado.

Veja as principais sanções já aplicadas:

• TRT5: multa de 10% sobre o valor da causa por litigância de má-fé e mais R$ 30 mil por ato atentatório, com ofícios à OAB/BA, à Polícia Federal e ao MPF.
• STJ, 1ª Turma: multa de R$ 20 mil aos advogados por ato contra a dignidade da Justiça, com comunicação à OAB e ao MPF.
• STF: multa pessoal de R$ 5 mil ao advogado e envio do caso à OAB, em decisão do ministro Alexandre de Moraes.
• TJSP: multa de 10 salários-mínimos diretamente ao advogado, com ofícios ao Ministério Público, à Corregedoria e às Seccionais de SP e SC.
• TRT8 e TJSC: multa de 10% do valor da causa e ofício à OAB para apuração da conduta ética dos subscritores.

Há também a esfera criminal. O STJ determinou inquérito policial para apurar fraude processual, e o ministro Luis Felipe Salomão chegou a afirmar que essas práticas são “caso de polícia”. Ou seja, um único ato pode gerar responsabilidade processual, disciplinar e penal ao mesmo tempo.

9. Como usar inteligência artificial na advocacia sem risco disciplinar

A OAB não condena o uso de inteligência artificial. A própria decisão da OAB/RO afirmou que o uso legítimo de ferramentas tecnológicas e de IA é permitido e até incentivado. O que a Ordem reprova é a inserção de códigos camuflados para manipular a análise feita pelos sistemas do Judiciário.

O limite, portanto, está na transparência. Tudo o que o advogado quer que o juiz considere deve estar visível na peça e sujeito ao contraditório. Como disse o juiz da 1ª Vara Empresarial de São Paulo, uma instrução escondida não é argumento jurídico dirigido ao juízo, e sim tentativa de interferir na ferramenta.

Algumas práticas ajudam a usar a IA com segurança:

• Argumento sempre visível: qualquer tese, pedido ou destaque deve estar no corpo da petição, legível para o juiz e para a parte contrária.
• Nenhuma instrução dirigida à máquina: a petição se dirige ao magistrado, nunca ao sistema de IA que eventualmente a lerá.
• Cuidado com textos copiados: respostas de ferramentas de IA podem trazer resíduos de comandos que precisam ser apagados antes de entrar na peça.
• Modelos limpos: timbres, rodapés e templates do escritório devem ser conferidos para garantir que não carregam texto oculto.
• Responsabilidade de quem assina: a assinatura eletrônica vincula o advogado a todo o conteúdo do arquivo, inclusive ao que ele não viu.

Com essas cautelas, a IA continua sendo uma aliada da produtividade do escritório. O risco de suspensão aparece quando a ferramenta deixa de ser apoio e passa a ser instrumento de engano.

10. As vantagens de uma postura colaborativa quando o fato é descoberto

O caso da OAB/MS é o melhor exemplo de que a reação do advogado pode mudar o rumo do processo disciplinar da OAB. Os representados não negaram os fatos de forma genérica. Eles eliminaram a irregularidade, preservaram as provas, revisaram os procedimentos internos e comunicaram espontaneamente as autoridades.

Para o voto vencedor, essas atitudes afastaram o risco concreto de reiteração e de prejuízo à instrução. Sem esse risco, não havia perigo atual que justificasse a suspensão preventiva. Na 6ª Turma do STJ, os advogados também relataram ter feito auditoria interna e adotado medidas de compliance logo que souberam do comando.

Uma postura colaborativa traz benefícios concretos:

• Afasta o perigo da demora: se a irregularidade já foi corrigida, fica mais difícil sustentar que o advogado representa risco atual.
• Demonstra boa-fé: a comunicação espontânea dos fatos reforça a tese de ausência de dolo ou culpa grave.
• Preserva a prova a favor da defesa: guardar arquivos originais, versões e registros permite demonstrar como o texto foi parar na peça.
• Mostra correção de rota: a revisão de procedimentos internos prova ao TED que o problema não vai se repetir.

Colaborar não significa confessar. Significa agir de forma responsável e gerar, desde o primeiro momento, elementos que sustentem a defesa.

11. Como revisar e auditar as peças antes do protocolo

A melhor defesa contra a acusação de prompt injection é não dar motivo para ela. Isso exige uma rotina de revisão que vá além da leitura do texto na tela. O próprio TRT5 encontrou o comando ao copiar o conteúdo da peça para um editor de texto, procedimento simples que qualquer escritório pode repetir.

A rotina deve envolver toda a equipe, e não apenas quem assina. Estagiários, assistentes e colaboradores que usam IA na redação precisam conhecer o risco e saber o que procurar. Um protocolo interno escrito também serve de prova, no processo disciplinar, de que o escritório adota cuidados reais.

Uma revisão eficiente pode incluir as seguintes etapas:

• Copiar e colar o texto completo: colar a peça em um editor simples revela trechos que estavam invisíveis no PDF.
• Selecionar todo o documento: a seleção total costuma destacar textos em fonte branca ou da mesma cor do fundo.
• Conferir cabeçalhos, rodapés e metadados: são os locais onde os comandos ocultos foram encontrados com mais frequência.
• Revisar modelos e timbres: um template contaminado repete o problema em todas as peças produzidas a partir dele.
• Treinar a equipe: quem usa IA no escritório deve saber que nenhuma instrução dirigida à máquina pode constar da petição.

Essa rotina leva poucos minutos por peça. Em troca, reduz muito o risco de multa, de representação e de suspensão do exercício profissional.

12. Como se defender no processo disciplinar da OAB por prompt injection

Quando o ofício do tribunal chega à Seccional, o advogado pode enfrentar ao mesmo tempo uma medida cautelar, um incidente de suspensão preventiva e a representação principal. Cada frente tem prazo e rito próprios. A defesa precisa ser organizada desde o primeiro dia, sem improviso e sem manifestações impulsivas.

As decisões da própria OAB oferecem os caminhos. A OAB/PB assegurou expressamente o pedido de reconsideração à Presidência e o contraditório no processo principal. A OAB/MS mostrou que a sessão especial do art. 70, § 3º, com sustentação oral e oitiva de testemunhas, pode afastar a suspensão preventiva.

Os pontos centrais de uma defesa técnica costumam ser:

• Pedido de reconsideração e atuação no referendo: a cautelar da Presidência deve ser enfrentada logo, antes e durante o controle pelo Conselho Seccional.
• Ausência dos requisitos da cautela: a defesa deve demonstrar que não há perigo atual, risco de reiteração nem repercussão contemporânea.
• Perícia no arquivo: a análise técnica do documento original pode esclarecer a origem do texto, as versões e quem o inseriu.
• Individualização da conduta: como fez a OAB/RO, é preciso separar quem assinou, quem redigiu e quem apenas figura na procuração.
• Enquadramento correto: a defesa deve discutir qual infração está em jogo, já que censura, suspensão e exclusão têm consequências muito diferentes.

Uma defesa bem conduzida não depende de negar o óbvio. Ela depende de mostrar ao TED todos os elementos que reduzem a gravidade do fato e afastam medidas desproporcionais.

Veja mais “Como funciona a defesa no processo disciplinar da OAB”.

13. Dúvidas frequentes sobre prompt injection e responsabilidade do advogado

A pergunta mais comum é se o advogado pode alegar que o comando veio da própria ferramenta de IA. Essa tese já foi levantada no STJ, onde um advogado disse que o texto seria um “resíduo” da redação assistida. A 1ª Turma não aceitou o argumento, sobretudo pela forma de ocultação e pelo tom imperativo do texto.

Outra dúvida frequente envolve a responsabilidade do escritório. As decisões têm olhado para quem assinou e para quem protocolou a peça. No TJSC, o juízo pediu apuração ética do subscritor e de quem protocolizou. Na OAB/RO, a medida ficou restrita a quem assinou eletronicamente.

Veja as respostas para as dúvidas mais recorrentes:

• O comando não funcionou, então não há infração? Não. STJ e TJSP afirmaram que a ineficácia do comando não diminui a gravidade da tentativa.
• Preciso ser notificado antes de ser suspenso? Na cautelar da Presidência, a notificação vem depois da decisão; na preventiva do TED, o advogado deve ser ouvido em sessão especial.
• A parte que contratei também sofre? Pode sofrer. Em São Paulo, o cliente venceu a ação, mas foi condenado a pagar multa de 9% por má-fé.
• Um erro de conversão do arquivo explica o texto? Pode explicar em casos isolados, mas a OAB/PB rejeitou a tese diante da repetição em peças diferentes.
• A OAB pode agir sem ofício do juiz? Sim. A OAB/RO entendeu que fatos públicos e graves autorizam atuação de ofício.

Cada caso tem suas particularidades, e a resposta certa depende das provas e do histórico do advogado. Por isso, a análise individual da situação é sempre o primeiro passo.

14. Conclusão

Chegamos ao fim de mais um conteúdo do Pedro Rafael de Moura Meireles! Neste blog post você leu tudo que você precisa saber sobre “Prompt Injection Leva OAB a Suspender Advogados em Processo Disciplinar”. Continue acompanhando o blog do advogado Pedro Rafael de Moura Meireles para mais dicas e novidades sobre Processo Disciplinar OAB.

O advogado Pedro Rafael de Moura Meireles, atua exclusivamente na defesa de advogados em processos ético-disciplinares da OAB, em todo o Brasil, em todas as instâncias da OAB. Exerce a advocacia desde 2004 e atuou por nove anos como julgador do Tribunal de Ética e Disciplina da OAB/GO, experiência que permite enxergar o processo pelos dois lados da mesa.

O prompt injection é um fenômeno novo, mas a resposta da OAB já é firme. Em poucos meses, Seccionais de diferentes regiões decretaram suspensões cautelares e preventivas, enquanto tribunais aplicaram multas pesadas e acionaram o Ministério Público e a Polícia Federal. Para o advogado, conhecer esse cenário e revisar a própria rotina é a forma mais eficaz de evitar que uma ferramenta de trabalho se transforme em causa de afastamento.

Se este conteúdo foi útil, compartilhe o artigo com colegas advogados e ajude a levar essa informação a quem usa inteligência artificial no dia a dia do escritório.